Polityka prywatności

Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy w związku z działaniem sklepu internetowego RIPE.pl, po co to robimy i jakie prawa Ci przysługują. Jest to informacja wymagana przez art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Pliki cookies opisuje osobno Polityka cookies.

1. Administrator danych

Administratorem danych osobowych jest RIPE.pl Sp. z o.o. z siedzibą w Bydgoszczy, ul. Koronowska 9, 85-405 Bydgoszcz, wpisana do rejestru przedsiębiorców KRS pod numerem 0000841833 (Sąd Rejonowy w Bydgoszczy, XIII Wydział Gospodarczy KRS), NIP 9671435698, REGON 386083254.

W sprawach dotyczących danych osobowych można pisać na adres server@ripe.pl albo listownie na adres siedziby, z dopiskiem „Dane osobowe”.

2. Jakie dane przetwarzamy i po co

• Zamówienia. Imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a przy zakupie na firmę także nazwa firmy, NIP i adres do faktury oraz treść zamówienia i informacje o płatności. Cel: zawarcie i wykonanie umowy sprzedaży — przyjęcie zamówienia, dostawa, rozliczenie, kontakt w sprawie realizacji. Podstawa: art. 6 ust. 1 lit. b RODO.
• Konto klienta. Imię, nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu), zapisane adresy, historia zamówień, lista życzeń oraz informacja o akceptacji regulaminu. Cel: prowadzenie konta. Podstawa: art. 6 ust. 1 lit. b RODO.
• Faktury i dokumentacja księgowa. Dane z faktur i dowodów zapłaty. Cel: wypełnienie obowiązków wynikających z przepisów podatkowych i o rachunkowości. Podstawa: art. 6 ust. 1 lit. c RODO.
• Odstąpienia od umowy, reklamacje i gwarancja. Dane ze zgłoszenia i z zamówienia, którego dotyczy. Cel: rozpatrzenie zgłoszenia i wykonanie obowiązków sprzedawcy. Podstawa: art. 6 ust. 1 lit. c i b RODO.
• Formularz kontaktowy, zapytanie o cenę i zapytanie o wynajem. Imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości, a przy zapytaniu o wynajem także nazwa firmy i NIP. Cel: odpowiedź na wiadomość i przygotowanie oferty, o którą prosisz. Podstawa: art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: prowadzenie korespondencji z osobami, które się z nami kontaktują).
• Rekrutacja. Dane zawarte w dokumentach aplikacyjnych przesłanych w odpowiedzi na ogłoszenie na stronie „Kariera”. Cel: przeprowadzenie rekrutacji. Podstawa: art. 6 ust. 1 lit. c RODO w związku z art. 22¹ Kodeksu pracy, a w zakresie danych wykraczających poza wymagane przepisami — Twoja zgoda (art. 6 ust. 1 lit. a RODO).
• Bezpieczeństwo i działanie sklepu. Adres IP, data i godzina żądania, adres odwiedzanej strony oraz informacje o przeglądarce zapisywane w dziennikach serwera; wynik weryfikacji chroniącej formularze przed automatami. Cel: zapewnienie działania sklepu, wykrywanie nadużyć i ataków. Podstawa: art. 6 ust. 1 lit. f RODO.
• Ustalenie, dochodzenie i obrona roszczeń. Dane z zamówień i korespondencji. Podstawa: art. 6 ust. 1 lit. f RODO.

Nie wysyłamy newslettera i nie prowadzimy marketingu z użyciem danych osobowych klientów. Nie korzystamy z narzędzi analitycznych ani reklamowych i nie tworzymy profili odwiedzających. Sklep nie korzysta z profilowania. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji.

3. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzach jako wymagane nie możemy przyjąć zamówienia, założyć konta ani odpowiedzieć na wiadomość. Podanie danych do faktury jest wymagane przepisami podatkowymi.

Jeżeli przy zakupie na firmę albo w zapytaniu o wynajem wpiszesz NIP, Twoja przeglądarka pobiera nazwę i adres firmy z wykazu podatników VAT prowadzonego przez Ministerstwo Finansów (tzw. biała lista). W tym celu łączy się bezpośrednio z serwerem Ministerstwa.

4. Komu przekazujemy dane

Dane przekazujemy wyłącznie w zakresie potrzebnym do wskazanych celów:

• przewoźnikom dostarczającym zamówienia — firmie kurierskiej UPS i firmie spedycyjnej Raben (imię i nazwisko, adres, telefon, e-mail);
• operatorowi płatności — ING Bank Śląski S.A. z siedzibą w Katowicach, który obsługuje płatności elektroniczne i kartowe jako odrębny administrator;
• dostawcy serwera, na którym działa sklep — spółce z grupy OVH; serwer znajduje się w centrum danych w Wielkiej Brytanii;
• dostawcy poczty elektronicznej — Google Ireland Limited (usługa Google Workspace), za pośrednictwem którego wysyłamy i odbieramy wiadomości;
• Cloudflare, Inc. — w zakresie usługi Turnstile chroniącej formularz kontaktowy przed automatami;
• podmiotom, które nas obsługują: biuru rachunkowemu, dostawcy systemu do obsługi zamówień i sprzedaży oraz firmie utrzymującej sklep od strony technicznej;
• organom publicznym, gdy wymaga tego przepis prawa.

Mapę Google na stronie głównej i na stronie „O nas” wczytujemy dopiero po Twojej zgodzie — szczegóły w Polityce cookies.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwer sklepu znajduje się w Wielkiej Brytanii — państwie, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych osobowych. Google i Cloudflare mogą przetwarzać dane także w Stanach Zjednoczonych; odbywa się to na podstawie decyzji Komisji Europejskiej dotyczącej Ram ochrony danych UE–USA (Data Privacy Framework) oraz standardowych klauzul umownych stosowanych przez tych dostawców.

6. Jak długo przechowujemy dane

• Zamówienia i korespondencja z nimi związana — przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń.
• Faktury i dokumentacja księgowa — przez okres wymagany przepisami, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Konto klienta — do czasu jego usunięcia. Konto usuwamy na prośbę wysłaną na adres server@ripe.pl; dane zamówień złożonych z konta przechowujemy nadal przez okresy wskazane wyżej.
• Wiadomości z formularza kontaktowego i zapytania — przez czas prowadzenia korespondencji, a potem do upływu terminu przedawnienia ewentualnych roszczeń.
• Dokumenty rekrutacyjne — do zakończenia rekrutacji, której dotyczą.
• Dzienniki serwera — co do zasady do 90 dni. Kopie zapasowe — do 14 dni.

7. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych albo ograniczenia ich przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora — z przyczyn związanych z Twoją szczególną sytuacją,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Żeby skorzystać z tych praw, napisz na adres server@ripe.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

8. Bezpieczeństwo

Hasła do kont przechowujemy wyłącznie w postaci skrótów kryptograficznych. Dane kart płatniczych nie trafiają do sklepu — płatność odbywa się po stronie operatora płatności. Dostęp do danych mają tylko osoby, którym jest on potrzebny do obsługi zamówień i utrzymania sklepu.

9. Zmiany

Dokument odpowiada stanowi sklepu na dzień 2 października 2026 r. Aktualizujemy go przy każdej zmianie zakresu przetwarzanych danych, celów lub odbiorców.