1. Administrator danych
Administratorem danych osobowych klientów i użytkowników sklepu jest:
W sprawach dotyczących prywatności skontaktuj się z nami pod adresem attbrands@gmail.com.
2. Jakie dane i w jakim celu przetwarzamy
| Cel | Przykładowe dane | Podstawa |
|---|---|---|
| Przyjęcie, opłacenie i realizacja zamówienia | imię i nazwisko, e-mail, telefon, adres dostawy, produkty i identyfikatory płatności | wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Rozliczenia i obowiązki księgowe | dane zamówienia, płatności i dokumentu sprzedaży | obowiązek prawny — art. 6 ust. 1 lit. c RODO |
| Kontakt, reklamacje i zwroty | dane kontaktowe, korespondencja, informacje o zgłoszeniu | wykonanie umowy lub obowiązek prawny; w pozostałym zakresie prawnie uzasadniony interes — art. 6 ust. 1 lit. b, c i f RODO |
| Bezpieczeństwo i dochodzenie roszczeń | informacje techniczne, logi, dane o zamówieniu i korespondencji | prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO |
| Dobrowolny udział w programie Opinie konsumenckie Google | adres e-mail, numer zamówienia, kraj dostawy, przewidywany termin doręczenia i identyfikator produktu | zgoda — art. 6 ust. 1 lit. a RODO |
| Marketing, jeśli zostanie uruchomiony | adres e-mail i udzielone zgody | zgoda — art. 6 ust. 1 lit. a RODO |
Podanie danych potrzebnych do zamówienia jest dobrowolne, ale bez nich nie możemy zawrzeć i wykonać umowy. Udział w badaniu opinii Google oraz zgoda marketingowa, jeśli zostanie zaproponowana, są zawsze dobrowolne i możliwe do wycofania.
3. Komu możemy przekazywać dane
Dane otrzymują wyłącznie podmioty potrzebne do działania sklepu i realizacji zamówienia, w szczególności:
- Stripe — obsługa bezpiecznych płatności;
- InPost — dostarczenie przesyłki;
- Base.com / BaseLinker — obsługa i ewidencja zamówień;
- Google Customer Reviews — wysłanie ankiety po zakupie wyłącznie wtedy, gdy klient dobrowolnie wybierze udział w programie;
- dostawcy hostingu, infrastruktury IT, poczty elektronicznej oraz usług serwisowych;
- biuro księgowe, dostawcy systemów księgowych i uprawnione organy — gdy wymagają tego przepisy.
Nie sprzedajemy danych osobowych. Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się na podstawie mechanizmów wymaganych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.
4. Jak długo przechowujemy dane
- dane zamówienia — przez czas wykonania umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi;
- dane dotyczące reklamacji, zwrotów i roszczeń — do zakończenia sprawy i upływu właściwych terminów przedawnienia;
- dane przetwarzane na podstawie zgody — do jej wycofania albo utraty celu przetwarzania;
- dane techniczne związane z bezpieczeństwem — przez okres potrzebny do zabezpieczenia sklepu i wyjaśnienia incydentów.
5. Twoje prawa
W zależności od podstawy przetwarzania możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw. Możesz także wycofać zgodę w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Żądanie wyślij na attbrands@gmail.com. Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
6. Pliki i pamięć przeglądarki
Sklep zapisuje w pamięci przeglądarki wyłącznie informacje niezbędne do działania koszyka. Obecnie nie używamy reklamowych ani analitycznych plików cookie. Zewnętrzna kasa Stripe może wykorzystywać własne, niezbędne mechanizmy bezpieczeństwa i zapobiegania oszustwom zgodnie ze swoją polityką prywatności.
Po opłaconym zakupie na stronie potwierdzenia może zostać załadowany moduł Google Customer Reviews. Klient sam decyduje, czy chce otrzymać ankietę. Po wyrażeniu zgody Google przetwarza przekazane dane zgodnie ze swoją polityką prywatności.
7. Zautomatyzowane decyzje
Nie podejmujemy wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Operator płatności może stosować automatyczne systemy oceny ryzyka w celu ochrony transakcji.