Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest:

W sprawach związanych z danymi osobowymi można kontaktować się pod adresem e-mail wskazanym powyżej.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze strony możemy przetwarzać następujące dane:

• dane podane przy składaniu zamówienia, w szczególności imię, nazwisko, adres dostawy, adres e-mail, numer telefonu oraz dane dotyczące wybranej metody dostawy i płatności;
• dane dotyczące zamówienia, w szczególności zamówione produkty, liczba egzemplarzy, cena, koszt dostawy, status zamówienia oraz historia czynności związanych z jego obsługą;
• dane podane w ramach komunikacji, jeżeli odwiedzający lub kupujący kontaktuje się z nami mailowo, telefonicznie albo w inny sposób;
• dane techniczne związane z korzystaniem ze strony, w zakresie potrzebnym do jej prawidłowego działania, bezpieczeństwa i obsługi procesu zamówienia.

Jeżeli kupujący prosi o wystawienie faktury albo działa jako przedsiębiorca, możemy przetwarzać także dane potrzebne do wystawienia lub obsługi dokumentów księgowych, w szczególności nazwę firmy, NIP oraz adres.

Możemy również przetwarzać anonimowe dane statystyczne dotyczące korzystania ze strony, takie jak liczba odwiedzin, wyświetlenia podstron i podstawowe informacje o działaniu strony, zbierane przy wykorzystaniu Cloudflare Web Analytics.

W celu diagnozowania błędów technicznych i zapewnienia prawidłowego działania strony możemy korzystać z narzędzia Sentry, które rejestruje informacje o błędach aplikacji oraz podstawowy kontekst techniczny ich wystąpienia, taki jak adres strony, na której wystąpił błąd, informacje o przeglądarce i urządzeniu oraz techniczne szczegóły działania aplikacji w chwili wystąpienia błędu. Dane te nie są wykorzystywane do profilowania, reklamy ani remarketingu.

3. Cele i podstawy przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:

Obsługa zamówienia

Dane podane w zamówieniu przetwarzamy w celu przyjęcia zamówienia, obsługi płatności, przygotowania przesyłki, przekazania jej przewoźnikowi oraz kontaktu w sprawie zamówienia.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli przetwarzanie niezbędne do zawarcia lub wykonania umowy.

Obowiązki prawne, podatkowe i księgowe

Niektóre dane mogą być przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych, księgowych oraz konsumenckich.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO, czyli przetwarzanie niezbędne do wykonania obowiązku prawnego ciążącego na administratorze.

Obsługa reklamacji, odstąpień od umowy i roszczeń

Dane mogą być przetwarzane w celu obsługi odstąpienia od umowy, reklamacji, zwrotów oraz ustalenia, dochodzenia lub obrony roszczeń.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli sprawa dotyczy wykonania umowy, oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na możliwości ochrony swoich praw.

Komunikacja

Jeżeli odwiedzający lub kupujący kontaktuje się z nami mailowo, telefonicznie albo w inny sposób, przetwarzamy dane podane w ramach tej komunikacji w celu udzielenia odpowiedzi oraz obsługi sprawy, której kontakt dotyczy.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na prowadzeniu komunikacji i obsłudze spraw, których kontakt dotyczy.

Bezpieczeństwo i prawidłowe działanie strony

Dane techniczne mogą być przetwarzane w celu zapewnienia prawidłowego działania strony, utrzymania bezpieczeństwa, zapobiegania nadużyciom oraz diagnozowania problemów technicznych.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na utrzymaniu bezpiecznej i poprawnie działającej strony internetowej.

4. Komu możemy przekazywać dane

Dane osobowe nie są sprzedawane ani przekazywane innym podmiotom w celach marketingowych.

Dane mogą być przekazywane lub powierzane podmiotom, z których usług korzystamy przy prowadzeniu strony i sklepu, w zakresie niezbędnym do realizacji opisanych wyżej celów. Dotyczy to w szczególności:

• dostawców usług technicznych, hostingu, utrzymania strony i bazy danych, w szczególności Cloudflare;
• operatorów płatności, jeżeli dana metoda płatności jest obsługiwana przez zewnętrznego operatora;
• przewoźników i operatorów usług dostawy, w zakresie potrzebnym do doręczenia przesyłki;
• podmiotów świadczących usługi księgowe, podatkowe lub prawne, jeżeli jest to potrzebne do rozliczeń, wykonania obowiązków prawnych albo ochrony praw administratora;
• uprawnionych organów publicznych, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

5. Jak długo przechowujemy dane

Okres przechowywania danych zależy od celu, w jakim są one przetwarzane, oraz od obowiązków wynikających z przepisów prawa lub potrzeby zabezpieczenia roszczeń. W szczególności:

• dane związane z zamówieniem przechowujemy przez czas potrzebny do jego realizacji, a następnie przez okres potrzebny do obsługi odstąpień od umowy, reklamacji oraz ewentualnych roszczeń;
• dane związane z obowiązkami podatkowymi lub księgowymi przechowujemy przez okres wymagany właściwymi przepisami prawa;
• dane podane w ramach komunikacji przechowujemy przez czas potrzebny do obsługi sprawy, a następnie przez okres, w którym mogą powstać lub być dochodzone roszczenia;
• dane techniczne przechowujemy przez czas potrzebny do zapewnienia prawidłowego działania strony i bezpieczeństwa.

Po upływie właściwych okresów przechowywania dane osobowe są usuwane albo anonimizowane, tak aby nie było możliwe przypisanie ich do konkretnej osoby. Dane pozbawione charakteru danych osobowych mogą być dalej wykorzystywane do celów statystycznych i organizacyjnych.

6. Prawo do usunięcia danych

Osoba, której dane dotyczą, może żądać usunięcia swoich danych osobowych w przypadkach przewidzianych przez RODO. Prawo to nie ma jednak charakteru bezwzględnego.

Możemy odmówić usunięcia danych albo usunąć je tylko częściowo, jeżeli dalsze przetwarzanie jest niezbędne do wykonania obowiązku prawnego, obsługi nierozstrzygniętej sprawy albo ustalenia, dochodzenia lub obrony roszczeń.

Żądanie usunięcia danych nie oznacza zrzeczenia się praw konsumenckich, w szczególności prawa do złożenia reklamacji. Może jednak oznaczać, że część danych zostanie usunięta, a część zachowana przez okres, w którym jest to wymagane lub uzasadnione prawnie.

7. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują prawa określone w RODO, w szczególności:

• prawo dostępu do danych;
• prawo do sprostowania danych;
• prawo do usunięcia danych;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych, jeżeli ma zastosowanie;
• prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z tych praw można skontaktować się z administratorem pod adresem e-mail wskazanym w sekcji „Administrator danych”.

8. Pliki cookies, localStorage i sessionStorage

Strona wykorzystuje niezbędne mechanizmy przechowywania informacji w przeglądarce odwiedzającego, takie jak cookies, localStorage i sessionStorage.

Mechanizmy te służą prawidłowemu działaniu strony, w szczególności:

• zapamiętaniu wybranego języka strony;
• obsłudze procesu zamówienia;
• zapamiętaniu danych potrzebnych do przechodzenia między krokami zamówienia;
• zapewnieniu prawidłowego działania interfejsu.

Strona nie wykorzystuje cookies analitycznych ani reklamowych. Nie prowadzimy profilowania odwiedzających na potrzeby reklamy ani remarketingu. Nie prowadzimy również newslettera ani wysyłki informacji marketingowych wymagających odrębnej zgody.

Odwiedzający może ograniczyć lub usunąć dane zapisane w przeglądarce, korzystając z ustawień przeglądarki. Ograniczenie niektórych mechanizmów może jednak wpłynąć na działanie strony lub uniemożliwić prawidłowe złożenie zamówienia.

9. Dobrowolność podania danych

Podanie danych potrzebnych do złożenia i obsługi zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży.

Niepodanie danych wymaganych w formularzu zamówienia może uniemożliwić złożenie lub realizację zamówienia.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady staramy się korzystać z rozwiązań technicznych skonfigurowanych dla obszaru Unii Europejskiej, zwłaszcza w zakresie przechowywania danych zamówień.

Niektóre usługi techniczne mogą jednak wiązać się z dostępem do danych przez podmioty działające poza Europejskim Obszarem Gospodarczym, jeżeli wynika to ze sposobu świadczenia danej usługi. W takim przypadku dane są przekazywane zgodnie z mechanizmami przewidzianymi przez RODO, w szczególności na podstawie odpowiednich zabezpieczeń prawnych stosowanych przez dostawców usług.

11. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana, w szczególności w razie zmian w działaniu strony, sklepu, wykorzystywanych narzędziach technicznych albo przepisach prawa.

Aktualna wersja Polityki prywatności dostępna jest na stronie „Polityka prywatności” sklepu oddm.plus.