RODO — Informacja o przetwarzaniu danych osobowych (Bransoletka24.pl)

1. Administrator danych

Administratorem Twoich danych osobowych jest:

FHU MARKO MAREK STAWARZ

NIP: 6791841838 | VAT UE: PL6791841838

Siedziba: ul. Republiki Korczakowskiej 9, 30-867 Kraków

Sklep (adres operacyjny): ul. Bieżanowska 109, 30-826 Kraków

Telefon: 503 133 875

E-mail: kontakt@bransoletka24.pl

W sprawach dotyczących danych osobowych możesz kontaktować się z Administratorem poprzez dane kontaktowe podane na stronie Sklepu lub w zakładce „Kontakt”.

2. Jakie dane przetwarzamy

Zakres danych zależy od tego, z jakich funkcji korzystasz. Możemy przetwarzać m.in.:

• dane identyfikacyjne: imię, nazwisko, nazwa firmy (B2B),

• dane kontaktowe: adres e-mail, numer telefonu,

• dane adresowe: adres dostawy i/lub rozliczeniowy,

• dane do faktury: NIP, nazwa firmy, adres firmy,

• dane transakcyjne: historia zamówień, szczegóły płatności i dostawy, status transakcji, identyfikator płatności (bez pełnych danych karty – jeśli płatność obsługuje operator),

• dane komunikacyjne: treść wiadomości wysyłanych przez formularz, e-mail lub telefon,

• dane techniczne: adres IP, identyfikatory cookies / urządzenia (w zależności od ustawień zgód).

3. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach:

A) Realizacja zamówienia i umowy sprzedaży

Cel: przyjęcie zamówienia, płatność, wysyłka, obsługa klienta, informowanie o statusie zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

B) Obsługa płatności online, w tym imoje

Cel: umożliwienie klientowi zapłaty za zamówienie przez zewnętrzny system płatności imoje, obsługiwany przez ING Bank Śląski S.A. z siedzibą w Katowicach, rozliczenie transakcji oraz obsługa statusów płatności.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes – prawidłowe rozliczenie transakcji i przeciwdziałanie nadużyciom).

C) Wystawianie dokumentów księgowych

Cel: wystawienie paragonu/faktury, rozliczenia podatkowe i księgowe.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

D) Obsługa reklamacji, zwrotów i roszczeń

Cel: rozpatrzenie reklamacji, realizacja zwrotu, dochodzenie lub obrona roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO.

E) Kontakt i obsługa zapytań

Cel: odpowiedzi na wiadomości z formularza/e-mail/telefonu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO. Jeżeli kontakt prowadzi do zawarcia umowy, podstawą może być również art. 6 ust. 1 lit. b RODO.

F) Konto klienta (jeśli dostępne w sklepie)

Cel: założenie i utrzymanie konta, historia zamówień, ułatwienie zakupów.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

G) Sprzedaż hurtowa (B2B)

Cel: obsługa zapytań hurtowych, wyceny, współpraca, realizacja zamówień firmowych.

Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz/lub art. 6 ust. 1 lit. f RODO.

H) Marketing własny, newsletter, analityka i cookies

Cel: prezentowanie oferty, wysyłka newslettera (jeśli prowadzony), statystyki, analityka ruchu, poprawa działania sklepu, marketing (np. Meta/Google).

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz/lub art. 6 ust. 1 lit. f RODO (uzasadniony interes – w zakresie dopuszczalnym przepisami i zależnym od zgód).

Szczegóły opisujemy w Polityce Cookies.

4. Komu możemy przekazywać dane (odbiorcy danych)

Dane mogą być przekazywane podmiotom wspierającym nas w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji celów, m.in.:

• firmom kurierskim i operatorom dostaw,

• operatorom płatności i bankom, w tym imoje obsługiwanym przez ING Bank Śląski S.A. z siedzibą w Katowicach,

• dostawcom usług IT/hostingu, utrzymania strony, poczty e-mail,

• biuru rachunkowemu/księgowości,

• podmiotom świadczącym narzędzia analityczne/marketingowe (jeśli wyrażono zgodę),

• organom publicznym, jeśli wynika to z przepisów prawa.

Nie sprzedajemy Twoich danych osobowych.

5. Przekazywanie danych poza EOG

Jeżeli korzystamy z narzędzi dostawców, których serwery mogą znajdować się poza Europejskim Obszarem Gospodarczym (np. niektóre narzędzia analityczne/marketingowe), przekazywanie danych odbywa się zgodnie z RODO, w szczególności w oparciu o odpowiednie zabezpieczenia prawne (np. standardowe klauzule umowne) i wyłącznie, gdy jest to dopuszczalne.

6. Jak długo przechowujemy dane

Dane przechowujemy przez okres niezbędny do realizacji celu, w szczególności:

• dane zamówień i dokumentów księgowych – przez czas wymagany przepisami podatkowymi i rachunkowymi,

• dane do obsługi reklamacji i roszczeń – przez okres przedawnienia roszczeń,

• dane konta – do czasu posiadania konta (lub do usunięcia konta),

• dane marketingowe oparte o zgodę – do czasu wycofania zgody,

• dane z cookies – zgodnie z ustawieniami cookies i Polityką Cookies.

7. Twoje prawa

Masz prawo do:

• dostępu do danych,

• sprostowania danych,

• usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych prawem,

• ograniczenia przetwarzania,

• przenoszenia danych,

• wniesienia sprzeciwu wobec przetwarzania opartego o art. 6 ust. 1 lit. f RODO,

• cofnięcia zgody w dowolnym momencie,

• wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

8. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale konieczne do złożenia i realizacji zamówienia, dostawy, obsługi płatności, wystawienia dokumentów oraz kontaktu w sprawie zamówienia. W przypadku newslettera/marketingu podanie danych jest dobrowolne i zależy od Twojej zgody.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Możemy korzystać z narzędzi analitycznych i marketingowych (w zależności od zgód), które mogą wiązać się z profilowaniem w celu dopasowania reklam lub treści. Profilowanie nie wywołuje wobec Ciebie skutków prawnych ani istotnie na Ciebie nie wpływa w sposób podobny.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne zapewniające ochronę danych odpowiednią do ryzyka, m.in. zabezpieczenia serwera, szyfrowanie połączenia (SSL), ograniczenie dostępu do danych.

11. Kontakt

W sprawach związanych z danymi osobowymi możesz kontaktować się z Administratorem, korzystając z danych wskazanych w punkcie 1.