Polityka Prywatności

Kim jesteśmy

Administratorem Twoich danych osobowych jest Martin Gallik – PUNXR, Zimná 1183/11, 059 01 Spišská Belá, Słowacja, IČO 57191000. We wszystkich sprawach dotyczących Twoich danych pisz na [email protected]. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ prawo tego od nas nie wymaga.

Jakie dane przetwarzamy i dlaczego

• •Zamówienia i dostawa: imię i nazwisko, e-mail, telefon, adres dostawy i rozliczeniowy, wybrany punkt odbioru i szczegóły zamówienia. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• •Płatność: status i metoda płatności od Stripe. Nigdy nie widzimy pełnego numeru Twojej karty. Podstawa prawna: wykonanie umowy.
• •Faktury i księgowość: dane zamówienia i rozliczeniowe. Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• •Konto klienta: e-mail i hasło (przechowywane tylko w postaci zahaszowanej) albo imię i e-mail z Google, jeśli logujesz się przez Google. Podstawa prawna: wykonanie umowy.
• •Zwroty, reklamacje i obsługa: Twoje wiadomości, przesłane zdjęcia i powiązane zamówienie. Podstawa prawna: wykonanie umowy i obowiązek prawny.
• •E-maile serwisowe: potwierdzenie zamówienia, informacje o wysyłce i doręczeniu, przypomnienie o produktach pozostawionych w koszyku i prośba o ocenę zakupu. Podstawa prawna: wykonanie umowy i nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw.
• •Newsletter: Twój e-mail, tylko jeśli się zapiszesz. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO). Wypisz się w każdej chwili linkiem w każdym e-mailu.
• •Statystyki odwiedzin: nasze własne pliki cookie liczą odwiedziny i kraj, z którego pochodzą, oraz zapamiętują, który link lub reklama Cię do nas przyprowadziły, bez tworzenia Twojego profilu. Podstawa prawna: prawnie uzasadniony interes.
• •Analityka: tylko za Twoją zgodą Microsoft Clarity rejestruje sposób korzystania ze strony (kliknięcia, przewijanie, odwiedzone strony). Wpisywany tekst jest ukryty. Podstawa prawna: zgoda.
• •Reklama: tylko za Twoją zgodą Meta Pixel mierzy, które nasze reklamy prowadzą do odwiedzin i zakupów. Gdy złożysz zamówienie, wysyłamy też do Meta wartość zamówienia wraz z Twoim e-mailem, telefonem, imieniem i nazwiskiem oraz miastem w postaci zahaszowanej (nieczytelnej), aby mierzyć skuteczność reklam (Meta Conversions API). Podstawa prawna: prawnie uzasadniony interes. Możesz w każdej chwili wnieść sprzeciw.

Kto otrzymuje Twoje dane

• •Stripe: płatności online.
• •Packeta, GLS, DPD, InPost: doręczenie przesyłki (imię i nazwisko, adres, telefon, e-mail).
• •Resend: wysyłka naszych e-maili.
• •Hetzner (Niemcy): serwery, na których działa nasz sklep.
• •Cloudflare: dostarczanie strony, bezpieczeństwo i przechowywanie plików.
• •Supabase: baza danych do naszego wewnętrznego przeglądu zamówień.
• •Telegram: wewnętrzne powiadomienia o nowych zamówieniach i zwrotach (Twoje imię i kraj).
• •Google: tylko jeśli logujesz się przez Google.
• •Microsoft (Clarity) i Meta: tylko w sposób opisany powyżej.
• •Nasz księgowy oraz organy publiczne, gdy wymaga tego prawo.
• •Nigdy nie sprzedajemy Twoich danych osobowych.

Przekazywanie poza UE

Niektórzy z tych dostawców (na przykład Stripe, Resend, Cloudflare, Supabase, Google, Microsoft, Meta i Telegram) mogą przetwarzać dane poza UE, także w USA. Takie przekazanie opiera się na ramach ochrony danych UE-USA (Data Privacy Framework) lub na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.

Jak długo przechowujemy dane

• •Zamówienia, faktury i dokumenty księgowe: 10 lat, zgodnie ze słowackimi przepisami o rachunkowości i podatkach.
• •Reklamacje i zwroty: do upływu okresu odpowiedzialności i terminów przedawnienia roszczeń.
• •Konto klienta: do czasu jego usunięcia.
• •Newsletter: do czasu wypisania się.
• •Pliki cookie: zgodnie z Polityką cookies.

Twoje prawa

• •Dostęp do swoich danych, ich sprostowanie lub usunięcie, ograniczenie przetwarzania i otrzymanie ich w formacie umożliwiającym przeniesienie.
• •Sprzeciw w każdej chwili wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym marketingu bezpośredniego.
• •Wycofanie zgody w każdej chwili. Nie wpływa to na przetwarzanie sprzed wycofania.
• •Skarga do Urzędu Ochrony Danych Osobowych Republiki Słowackiej, Hraničná 12, 820 07 Bratysława, www.dataprotection.gov.sk, lub do organu w Twoim kraju (w Polsce Prezes UODO, www.uodo.gov.pl).
• •Aby skorzystać ze swoich praw, napisz na [email protected]. Odpowiemy w ciągu miesiąca.

Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Bezpieczeństwo danych

Używamy szyfrowanych połączeń (HTTPS), przechowujemy hasła tylko w postaci zahaszowanej, a dostęp do Twoich danych mają wyłącznie sprzedawca i wymienieni wyżej dostawcy. Jeśli dojdzie do naruszenia ochrony danych, poinformujemy Ciebie i organy, gdy wymaga tego prawo.

Zmiany tej polityki

Możemy aktualizować tę politykę. Data u góry pokazuje aktualną wersję. Jeśli zmiana istotnie wpłynie na sposób wykorzystania Twoich danych, poinformujemy Cię.