Polityka prywatności i RODO

1. Administrator danych

Administratorem danych osobowych zbieranych przez serwis pelletco.pl (marka PelletCo) jest:

• BevBrand OÜ
• Hoiu tn 16, 76401 Laagri, Harjumaa, Eesti
• NIP VAT (UE): EE102561557
• Nr wpisu do rejestru: 16603508
• E-mail: biuro@pelletco.pl
• Telefon: 571 087 542

BevBrand OÜ świadczy usługi sprzedaży i obsługi klientów w Polsce pod marką PelletCo. Dane firmy są spójne z profilem w Meta Business / WhatsApp Business API.

2. Zakres i cele przetwarzania

Przetwarzamy dane w celu:

• przyjmowania i realizacji rezerwacji / zamówień pelletu,
• organizacji dostawy lub odbioru osobistego,
• kontaktu telefonicznego, e-mail i WhatsApp (w tym bota obsługi i powiadomień),
• marketingu bezpośredniego — wyłącznie za zgodą (SMS, e-mail),
• promocji „worek próbny” i programu partnerskiego,
• rozliczeń, reklamacji i obowiązków prawnych.

Dane z zamówień: imię, nazwisko, e-mail, telefon, adres dostawy, kod pocztowy, miasto, uwagi, historia zamówień; opcjonalnie typ pieca i rok instalacji.

Podstawy prawne (RODO): art. 6 ust. 1 lit. b (umowa), lit. a (zgoda — marketing), lit. f (prawnie uzasadniony interes — kontakt w sprawie zamówienia), lit. c (obowiązki prawne).

3. WhatsApp i integracje

Komunikacja WhatsApp (numer obsługiwany przez Meta Cloud API) oraz powiązane usługi (m.in. przetwarzanie wiadomości w panelu PelletCo) mogą wymagać przekazania danych do Meta Platforms Ireland Ltd. jako procesora w ramach WhatsApp Business Platform. Korzystanie z WhatsApp jest dobrowolne; treść korespondencji może być zapisywana w systemie CRM w celu obsługi zamówienia.

4. Odbiorcy danych

Dane mogą być powierzane dostawcom IT (hosting, baza danych Supabase, Vercel), operatorom SMS (SMSAPI.pl), kurierom oraz podmiotom świadczącym usługi księgowe — wyłącznie w zakresie niezbędnym do realizacji usługi i na podstawie umów powierzenia.

5. Okres przechowywania

Dane przechowujemy przez czas realizacji umowy, a następnie przez okres wymagany przepisami (np. podatkowymi) lub do momentu wycofania zgody / skutecznego sprzeciwu — w zależności od podstawy przetwarzania.

6. Prawa osób

Przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody. Skargę można wnieść do organu nadzorczego: w Polsce — Prezes UODO (uodo.gov.pl), w Estonii — Andmekaitse Inspektsioon.

7. Bezpieczeństwo

Stosujemy szyfrowane połączenia (HTTPS), kontrolę dostępu do panelu administracyjnego oraz minimalizację zakresu przetwarzanych danych.

8. Regulamin

Warunki korzystania ze sklepu opisuje Regulamin sklepu.