Polityka prywatności
1. Administrator
Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest operator niniejszej strony internetowej wskazany w nocie prawnej. W sprawach dotyczących ochrony danych może się Pan/Pani z nami skontaktować pod adresem [email protected].
2. Przetwarzanie danych przy zamówieniach
W celu realizacji Pana/Pani zamówienia przetwarzamy Pana/Pani dane podstawowe (imię i nazwisko, adres dostawy i adres rozliczeniowy), dane kontaktowe (adres e-mail, opcjonalnie numer telefonu) oraz dane umowne (zamówione artykuły, ceny, numer zamówienia). Podstawą prawną jest art. 6 ust. 1 lit. b) RODO (wykonanie umowy). Rejestracja konta nie jest konieczna - zamówienie składane jest jako gość.
3. Realizacja płatności
Do realizacji płatności korzystamy z usług dostawcy usług płatniczych Paytree. Dane niezbędne do przeprowadzenia płatności (m.in. imię i nazwisko, adres e-mail, kwota faktury, referencja zamówienia) są przekazywane dostawcy usług płatniczych. Pełne dane płatnicze, takie jak numery kart, wprowadzane są wyłącznie u dostawcy usług płatniczych i nie są przez nas ani gromadzone, ani przechowywane. Podstawą prawną jest art. 6 ust. 1 lit. b) RODO.
4. Wysyłka
W celu doręczenia Pana/Pani zamówienia przekazujemy imię i nazwisko oraz adres dostawy firmie przewozowej, której zlecamy dostawę. Podstawą prawną jest art. 6 ust. 1 lit. b) RODO.
5. Pliki cookie i pamięć lokalna
Stosujemy wyłącznie technicznie niezbędne pliki cookie lub porównywalne technologie przechowywania danych, w szczególności do obsługi koszyka, listy życzeń i sesji. Są one bezwzględnie konieczne do funkcjonowania sklepu; przechowywanie odbywa się na podstawie § 25 ust. 2 nr 2 TTDSG, a późniejsze przetwarzanie na podstawie art. 6 ust. 1 lit. f) RODO (uzasadniony interes w bezawaryjnym działaniu). Baner zgody nie jest w tym celu wymagany. Nie stosujemy plików cookie służących do śledzenia ani do celów marketingowych.
6. Pliki dziennika serwera
Dostawca hostingu automatycznie gromadzi informacje przekazywane przez Pana/Pani przeglądarkę (typ i wersja przeglądarki, system operacyjny, adres URL strony odsyłającej, nazwa hosta, godzina zapytania, adres IP). Dane te służą zapewnieniu bezawaryjnego działania oraz przeciwdziałaniu nadużyciom. Podstawą prawną jest art. 6 ust. 1 lit. f) RODO. Dane są usuwane po krótkim czasie.
7. Czat na żywo
Korzystamy z usługi czatu na żywo Smartsupp (Smartsupp.com, s.r.o., Republika Czeska), aby zaoferować Panu/Pani bezpośrednie wsparcie. Przy wywołaniu strony internetowej ładowany jest skrypt czatu; przetwarzane są przy tym Pana/Pani adres IP, informacje o urządzeniu i przeglądarce oraz - jeżeli aktywnie korzysta Pan/Pani z czatu - Pana/Pani wiadomości w czacie. Podstawą prawną jest art. 6 ust. 1 lit. f) RODO (uzasadniony interes w efektywnej obsłudze klienta). Nie ma Pan/Pani obowiązku korzystania z czatu ani podawania w nim danych osobowych.
8. Newsletter
Jeżeli zapisze się Pan/Pani na nasz newsletter, przetwarzamy Pana/Pani adres e-mail w celu przesyłania ofert i nowości. Podstawą prawną jest Pana/Pani zgoda zgodnie z art. 6 ust. 1 lit. a) RODO. Zgodę tę może Pan/Pani w każdej chwili odwołać ze skutkiem na przyszłość, na przykład za pośrednictwem linku do wypisania się zawartego w każdej wiadomości e-mail lub przesyłając nam wiadomość.
9. Opinie o produktach
Jeżeli wystawi Pan/Pani opinię, przetwarzamy podane przez Pana/Panią imię, ocenę oraz treść opinii w celu ich publikacji. Podstawą prawną jest art. 6 ust. 1 lit. a) RODO. Opinie są sprawdzane przed publikacją.
10. Podmioty przetwarzające i odbiorcy
Korzystamy ze starannie wybranych usługodawców (hosting, realizacja płatności, wysyłka wiadomości e-mail, firmy przewozowe, czat na żywo). W zakresie, w jakim przetwarzają oni dane osobowe w naszym imieniu, odbywa się to na podstawie umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.
Na potrzeby wewnętrznej obsługi zamówień przekazujemy ponadto dane zamówienia (numer zamówienia, imię i nazwisko, dane kontaktowe, adres dostawy, zamówione artykuły i kwotę) w formie powiadomienia na wewnętrzny czat pracowniczy w komunikatorze Telegram (Telegram FZ-LLC, Zjednoczone Emiraty Arabskie). Podstawą prawną jest art. 6 ust. 1 lit. f) RODO (uzasadniony interes w terminowej obsłudze napływających zamówień). Stanowi to przekazanie danych do państwa trzeciego; zob. następny punkt.
11. Przekazywanie danych do państw trzecich
Przekazywanie danych osobowych do krajów spoza UE/EOG następuje wyłącznie wtedy, gdy spełnione są warunki określone w art. 44 i nast. RODO - w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.
12. Okres przechowywania
Dane osobowe przechowujemy tylko tak długo, jak jest to konieczne do wskazanych celów. Do danych umownych i rozliczeniowych stosuje się ustawowe okresy przechowywania wynikające z niemieckiego prawa handlowego i podatkowego (§ 257 HGB, § 147 AO), wynoszące odpowiednio sześć i dziesięć lat.
13. Pana/Pani prawa
Przysługuje Panu/Pani prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz prawo sprzeciwu wobec przetwarzania opartego na uzasadnionych interesach (art. 21 RODO). Udzieloną zgodę może Pan/Pani w każdej chwili odwołać ze skutkiem na przyszłość. Do skorzystania z tych praw wystarczy wiadomość na adres [email protected].
14. Prawo wniesienia skargi do organu nadzorczego
Bez uszczerbku dla innych środków ochrony prawnej przysługuje Panu/Pani zgodnie z art. 77 RODO prawo wniesienia skargi do organu nadzorczego do spraw ochrony danych, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO).
15. Brak zautomatyzowanego podejmowania decyzji
Zautomatyzowane podejmowanie decyzji, w tym profilowanie w rozumieniu art. 22 RODO, nie ma miejsca.