Polityka prywatności

1. Administrator

Administratorem danych jest TOMASZ WOJDAT, Marcelów 5B, 26-670 Marcelów, Polska, NIP 7962839353. Kontakt w sprawach danych osobowych: tonnivaai@gmail.com, tel. +48 508 107 876.

2. Jakie dane i w jakim celu

Przetwarzamy dane podane przy zamówieniu, w szczególności imię i nazwisko, e-mail, telefon, adres dostawy, konfigurację produktu, dane rozliczeniowe oraz identyfikatory i status płatności. Nie otrzymujemy pełnych danych karty płatniczej.

Dla ochrony checkoutu przed automatycznym nadużyciem adres sieciowy jest przekształcany przy użyciu tajnego klucza w jednokierunkowy, pseudonimowy identyfikator. Checkout nie zapisuje w bazie surowego adresu IP. Identyfikator służy do ograniczenia liczby prób i analizy bezpieczeństwa.

• realizacja zamówienia i kontakt — wykonanie umowy;
• rozliczenia, faktury i obowiązki podatkowe — obowiązek prawny;
• bezpieczeństwo, zapobieganie nadużyciom i dochodzenie roszczeń — prawnie uzasadniony interes;
• marketing elektroniczny — wyłącznie po osobnej, dobrowolnej zgodzie.

3. Odbiorcy danych

Dane mogą otrzymać podmioty niezbędne do realizacji zamówienia: Przelewy24 — PayPro S.A. jako operator płatności, DPD jako przewoźnik, dostawca hostingu i infrastruktury sklepu, dostawca poczty, księgowość oraz uprawnione organy publiczne. Każdy podmiot otrzymuje wyłącznie dane potrzebne do swojego zadania.

PayPro S.A. otrzymuje dane wymagane do zarejestrowania i wykonania płatności oraz działa jako odrębny administrator w zakresie świadczonych usług płatniczych, bezpieczeństwa i obowiązków regulacyjnych. Szczegóły zawiera informacja RODO dla płatników Przelewy24. DPD opisuje swoje przetwarzanie w polityce prywatności DPD.

Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer następuje wyłącznie z zastosowaniem mechanizmu dopuszczonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

4. Czas przechowywania

Dane zamówień i dokumenty rozliczeniowe przechowujemy przez okres wymagany prawem podatkowym i rachunkowym. Dane potrzebne do reklamacji lub roszczeń — do upływu właściwych terminów przedawnienia. Pseudonimowy identyfikator bezpieczeństwa jest usuwany lub anonimizowany po ustaniu potrzeby ochrony checkoutu i rozliczenia incydentów. Dane oparte na zgodzie — do jej wycofania, o ile nie istnieje inna podstawa prawna.

Podanie danych oznaczonych w checkoutcie jako wymagane jest konieczne do przyjęcia płatności, dostarczenia towaru i wykonania obowiązków podatkowych. Bez nich nie można zawrzeć i wykonać umowy.

5. Prawa osoby

Możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przeniesienia danych i wnieść sprzeciw, gdy podstawą jest prawnie uzasadniony interes. Zgodę można wycofać w każdym czasie. Przysługuje także skarga do Prezesa Urzędu Ochrony Danych Osobowych.

6. Pliki cookies i decyzje automatyczne

Przed uruchomieniem narzędzi analitycznych lub reklamowych sklep używa wyłącznie technicznie niezbędnych mechanizmów. Cookies marketingowe nie będą włączane bez osobnej zgody. Sklep nie podejmuje wobec klienta decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.