Polityka prywatności

1. Administrator danych

Administratorem, który określa cele i sposoby przetwarzania Twoich danych osobowych, jest:

Ze względu na zakres i charakter przetwarzania administrator nie ma obowiązku wyznaczenia inspektora ochrony danych (IOD). We wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych możesz kontaktować się z nami, korzystając z powyższych danych kontaktowych.

2. Jakie dane osobowe przetwarzamy

Przetwarzamy wyłącznie te dane osobowe, które sam nam podasz lub które powstają w związku z Twoimi zakupami i komunikacją z nami. Są to przede wszystkim następujące kategorie danych:

• Dane identyfikacyjne i kontaktowe — imię i nazwisko, adres dostawy i adres rozliczeniowy, adres e-mail, numer telefonu; w przypadku przedsiębiorców także NIP i numer VAT UE.
• Dane o zamówieniu i płatności — zamówiony towar, wartość i numer zamówienia, sposób dostawy i płatności, historia zakupów oraz dane potrzebne do wystawienia faktury lub rozpatrzenia reklamacji.
• Komunikacja — treść wiadomości, e-maili i rozmów telefonicznych, które z nami wymieniasz (np. zapytania, reklamacje, zwroty towaru).
• Dane z korzystania ze strony — adres IP, typ przeglądarki i urządzenia, odwiedzane strony oraz pliki cookie – w zakresie i na warunkach określonych w Polityce plików cookie.

Nie przetwarzamy szczególnych kategorii danych osobowych (np. dotyczących zdrowia, religii czy poglądów politycznych) i świadomie nie przetwarzamy danych osobowych osób poniżej 16. roku życia.

3. Cele i podstawy prawne przetwarzania

Twoje dane osobowe przetwarzamy zawsze w konkretnym celu i na jednej z podstaw prawnych zgodnie z artykułem 6 RODO:

• Realizacja zamówienia i wykonanie umowy — przetwarzanie i dostarczenie zamówienia, komunikacja o jego statusie, zwroty towaru i odstąpienie od umowy. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Wypełnienie obowiązków prawnych — wystawianie i archiwizacja faktur oraz dokumentów księgowych, rozpatrywanie reklamacji i wypełnianie obowiązków wynikających z przepisów podatkowych i rachunkowych. Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Wysyłka newslettera — wysyłanie informacji handlowych i ofert na Twój adres e-mail, jeśli zapisałeś się do ich otrzymywania. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.
• Prawnie uzasadnione interesy administratora — ulepszanie naszych usług i strony, podstawowa analityka, zapewnienie bezpieczeństwa, przeciwdziałanie oszustwom oraz dochodzenie lub obrona roszczeń. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Pliki cookie i narzędzia marketingowe — pliki cookie analityczne i marketingowe stosujemy wyłącznie za Twoją zgodą udzieloną za pośrednictwem baneru cookie. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).

Podanie danych niezbędnych do realizacji zamówienia jest wymogiem umownym – bez nich nie możemy przetworzyć i dostarczyć zamówienia. Podanie danych w celach marketingowych jest dobrowolne i nie wpływa na możliwość dokonania u nas zakupu.

4. Jak długo przechowujemy dane

Dane osobowe przechowujemy wyłącznie przez okres niezbędny do osiągnięcia celu, w którym zostały zebrane, lub przez okres wymagany przepisami prawa:

• Dane z zamówień i faktur — przez okres wymagany przepisami rachunkowymi i podatkowymi, co do zasady 10 lat.
• Dane do rozpatrzenia reklamacji — przez okres obowiązywania gwarancji, a następnie przez czas potrzebny do wykazania spełnienia naszych obowiązków.
• Dane przetwarzane na podstawie zgody (newsletter) — do momentu wycofania zgody, jednak nie dłużej niż przez okres, na który zgoda została udzielona.
• Dane z plików cookie — przez okres wskazany w Polityce plików cookie.

Po upływie odpowiedniego okresu dane osobowe bezpiecznie usuwamy lub anonimizujemy.

5. Komu udostępniamy Twoje dane (odbiorcy)

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je wyłącznie w niezbędnym zakresie zaufanym partnerom (podmiotom przetwarzającym), którzy przetwarzają je dla nas na podstawie umowy i wyłącznie zgodnie z naszymi poleceniami:

• Firmy przewozowe i kurierskie — Packeta, GLS, Poczta Słowacka i DPD – w celu dostarczenia zamówionego towaru.
• Dostawcy usług płatniczych — GoPay i PayPal – w celu bezpiecznej realizacji płatności online.
• Usługi księgowe i fakturowania — dostawca systemu do fakturowania (np. SuperFaktura lub iDoklad) oraz nasz księgowy.
• Dostawcy IT i hostingu — dostawca serwerów i przestrzeni w chmurze, na której działa sklep internetowy.
• Narzędzia do komunikacji e-mail i analityki — narzędzia do wysyłki e-maili i pomiaru ruchu na stronie (analityka i marketing wyłącznie w zakresie udzielonej zgody).

Dane osobowe możemy udostępnić także organom władzy publicznej, jeżeli wymaga tego prawo (np. urzędowi skarbowemu, sądom lub organom ścigania).

6. Przekazywanie danych do państw trzecich

Twoje dane osobowe przetwarzamy przede wszystkim na terenie Unii Europejskiej i Europejskiego Obszaru Gospodarczego (UE/EOG). Niektórzy nasi dostawcy (np. narzędzia analityczne lub do wysyłki e-maili) mogą jednak przetwarzać dane również poza UE/EOG. W takim przypadku zapewniamy odpowiedni poziom ochrony – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych zabezpieczeń przewidzianych w RODO.

7. Pliki cookie i analityka

Na naszej stronie stosujemy pliki cookie i podobne technologie. Niezbędne pliki cookie są konieczne do prawidłowego działania sklepu; pliki cookie analityczne i marketingowe stosujemy wyłącznie za Twoją zgodą, którą możesz w każdej chwili zmienić lub wycofać. Szczegóły dotyczące stosowanych plików cookie znajdziesz w Polityce plików cookie.

8. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci na mocy RODO następujące prawa, które możesz u nas w każdej chwili zrealizować:

• Prawo dostępu — uzyskanie potwierdzenia, czy przetwarzamy Twoje dane, oraz kopii tych danych.
• Prawo do sprostowania — żądanie sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia („prawo do bycia zapomnianym”) — żądanie usunięcia danych, gdy nie są już potrzebne lub gdy wycofasz zgodę i nie istnieje inna podstawa prawna.
• Prawo do ograniczenia przetwarzania — żądanie tymczasowego ograniczenia przetwarzania Twoich danych.
• Prawo do przenoszenia danych — otrzymanie danych, które nam przekazałeś, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.
• Prawo do sprzeciwu — wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także wobec marketingu bezpośredniego.
• Prawo do wycofania zgody — wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Prawo do wniesienia skargi — zwrócenie się do organu nadzorczego (patrz poniżej).

Wniosek o realizację praw możesz przesłać e-mailem na adres vrobel.andrej@orava.sk lub pocztą na adres miejsca prowadzenia działalności. Odpowiemy najpóźniej w ciągu miesiąca od otrzymania wniosku. Realizacja praw jest bezpłatna.

9. Prawo do wniesienia skargi do organu nadzorczego

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy prawa, masz prawo wnieść skargę do organu nadzorczego. Administrator ma siedzibę na Słowacji, a właściwym organem nadzorczym jest:

Jako klient z Polski możesz również zwrócić się do organu nadzorczego w kraju swojego zwykłego pobytu – w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (www.uodo.gov.pl).

10. Bezpieczeństwo danych osobowych

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, zmianą, zniszczeniem lub utratą – w szczególności szyfrowaną transmisję danych (HTTPS), zarządzanie uprawnieniami dostępu, regularne kopie zapasowe oraz staranny dobór podmiotów przetwarzających zapewniających wystarczające gwarancje ochrony.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Przy przetwarzaniu Twoich danych osobowych nie dochodzi do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

12. Zmiany niniejszej polityki

Niniejszą politykę możemy okresowo aktualizować, na przykład w przypadku zmiany przepisów prawa lub sposobu przetwarzania danych osobowych. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą wejścia w życie.