Dokument wymaga uzupełnienia danych oznaczonych [DO UZUPEŁNIENIA] przed uruchomieniem sklepu.
1. Administrator danych
Administratorem Twoich danych osobowych jest [DO UZUPEŁNIENIA: pełna nazwa firmy], [adres], NIP [NIP]. Kontakt w sprawach danych: [e-mail].
2. Jakie dane zbieramy i po co
- Realizacja zamówienia (imię, nazwisko, adres, e-mail, telefon, wybrany paczkomat) — podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Okres: czas realizacji + okres przedawnienia roszczeń.
- Rozliczenia i faktury (dane firmy, NIP) — podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny). Okres: 5 lat od końca roku podatkowego.
- Newsletter (e-mail, data zgody, adres IP) — podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Okres: do wycofania zgody.
- Formularz kontaktowy (imię, e-mail, treść) — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: odpowiedź na zapytanie).
- Analityka i marketing (identyfikatory cookies) — podstawa: zgoda wyrażona w banerze cookies.
3. Odbiorcy danych
- InPost S.A. — realizacja dostawy
- OpenStreetMap Foundation — mapa wyboru Paczkomatu w kasie (Twój adres IP trafia do serwera kafelków mapy w momencie jej wyświetlenia)
- [DO UZUPEŁNIENIA: operator płatności] — obsługa płatności
- [DO UZUPEŁNIENIA: hostingodawca] — utrzymanie sklepu
- [DO UZUPEŁNIENIA: dostawca newslettera] — wysyłka newslettera
- Biuro rachunkowe — rozliczenia
- Google Ireland Ltd. / Meta Platforms Ireland Ltd. — statystyki i reklama (tylko po wyrażeniu zgody)
4. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie. Przysługuje Ci także skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
5. Pliki cookies
Używamy cookies niezbędnych (sesja, koszyk, bezpieczeństwo) — te działają zawsze — oraz analitycznych i marketingowych, które uruchamiamy dopiero po Twojej zgodzie. Zgodę możesz zmienić lub wycofać w każdej chwili w ustawieniach cookies.
6. Przekazywanie danych poza EOG
Narzędzia Google i Meta mogą przekazywać dane do USA na podstawie Data Privacy Framework oraz standardowych klauzul umownych.
7. Bezpieczeństwo
Sklep działa po HTTPS. Danych kart płatniczych nie przechowujemy — obsługuje je certyfikowany operator płatności (PCI DSS).