1. Administrator danych
Administratorem danych osobowych jest Paweł Grześ, prowadzący działalność gospodarczą pod firmą MAKE BRAND Paweł Grześ, ul. Sikorskiego 27, 64-980 Trzcianka, NIP 7632150743, REGON 526730955 (dalej: Administrator).
Kontakt w sprawach danych osobowych: e-mail pawel@make-brand.com, telefon 784 304 283 (od poniedziałku do piątku, 9:00 do 17:00). Administrator nie wyznaczył inspektora ochrony danych.
Polityka opisuje, w jaki sposób Administrator przetwarza dane osobowe w związku z prowadzeniem sklepu refind.pl (dalej: Sklep) i stanowi realizację obowiązku informacyjnego wynikającego z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
2. Cele, podstawy prawne i okresy przetwarzania
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży: przyjęcie i realizacja Zamówienia, płatność, przygotowanie i wydanie Towaru, kontakt w sprawie Zamówienia | Imię i nazwisko lub nazwa firmy, adres, adres e-mail, numer telefonu, NIP (jeżeli podany), treść Zamówienia, dane o płatności, treści personalizacji | Art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem) | Do wykonania umowy, a następnie do upływu terminu przedawnienia roszczeń (jak dla ustalenia, dochodzenia lub obrony roszczeń) |
| Prowadzenie Konta | Adres e-mail, hasło (przechowywane w formie zaszyfrowanej), dane podane przy rejestracji, historia Zamówień | Art. 6 ust. 1 lit. b RODO | Do usunięcia Konta |
| Wystawianie faktur, księgowość i wypełnianie obowiązków podatkowych | Dane z faktury i dane transakcji | Art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości | 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy |
| Obsługa reklamacji i odstąpienia od umowy | Dane kontaktowe, dane Zamówienia, treść zgłoszenia | Art. 6 ust. 1 lit. b i c RODO (umowa oraz obowiązki wynikające z przepisów o prawach konsumenta) | Do rozpatrzenia sprawy, a następnie do upływu terminu przedawnienia roszczeń (jak dla ustalenia, dochodzenia lub obrony roszczeń) |
| Odpowiedź na wiadomości i telefony niezwiązane z Zamówieniem | Dane kontaktowe, treść wiadomości | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: udzielenie odpowiedzi na zapytanie) | Do zakończenia korespondencji |
| Ustalenie, dochodzenie lub obrona roszczeń | Dane z Zamówienia i korespondencji | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona prawna Administratora) | Do upływu terminu przedawnienia roszczeń: co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata, liczone do końca roku kalendarzowego |
| Bezpieczeństwo Sklepu i zapobieganie nadużyciom, w tym oszustwom płatniczym | Adres IP, dane techniczne urządzenia, logi serwera, dane transakcji | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo Sklepu i ochrona przed nadużyciami) | Przez czas niezbędny do realizacji tego celu |
| Statystyka i analiza korzystania ze Sklepu (Google Analytics, Hotjar) | Identyfikatory z plików cookies, adres IP, dane o urządzeniu i zachowaniu na stronie | Art. 6 ust. 1 lit. a RODO (zgoda) oraz zgoda na pliki cookies (art. 399 Prawa komunikacji elektronicznej) | Do cofnięcia zgody lub wygaśnięcia pliku cookie (Polityka cookies) |
| Marketing własny: mierzenie skuteczności reklam i remarketing (Meta Pixel, Google Ads) | Identyfikatory z plików cookies, dane o urządzeniu i zachowaniu na stronie | Art. 6 ust. 1 lit. a RODO (zgoda) oraz zgoda na pliki cookies (art. 399 Prawa komunikacji elektronicznej) | Do cofnięcia zgody lub wygaśnięcia pliku cookie (Polityka cookies) |
3. Dobrowolność podania danych
Dane są zbierane od osoby, której dotyczą. Podanie danych w Zamówieniu jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży. Bez nich nie można złożyć Zamówienia. Zgoda na pliki cookies analityczne i marketingowe jest dobrowolna, a jej brak nie ogranicza możliwości zakupów w Sklepie.
4. Odbiorcy danych
- Operator Płatności, czyli PayPro S.A. z siedzibą w Poznaniu (Przelewy24), w zakresie niezbędnym do obsługi płatności. W zakresie usług płatniczych operator przetwarza dane jako odrębny administrator, zgodnie z własną polityką prywatności dostępną na stronie przelewy24.pl.
- Dostawca hostingu i utrzymania serwera, na którym działa Sklep.
- Dostawcy oprogramowania używanego przez Sklep (system sklepu i wtyczki, wysyłka wiadomości e-mail, wystawianie faktur).
- Podmioty świadczące usługi księgowe.
- Dostawcy narzędzi analitycznych i reklamowych: Google Ireland Limited, Meta Platforms Ireland Limited i Hotjar Ltd., wyłącznie po wyrażeniu zgody na odpowiednie pliki cookies.
- Doradcy prawni, a także organy publiczne i sądy, jeżeli wymagają tego przepisy prawa lub jest to potrzebne do dochodzenia roszczeń.
Podmioty przetwarzające dane w imieniu Administratora (w szczególności hosting, oprogramowanie i usługi księgowe) działają na podstawie umów powierzenia przetwarzania danych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator co do zasady nie przekazuje danych poza Europejski Obszar Gospodarczy. Wyjątkiem jest korzystanie z narzędzi analitycznych i reklamowych, których dostawcy (Google LLC i Meta Platforms, Inc.) mają siedzibę w Stanach Zjednoczonych. Do przekazania danych może dojść wyłącznie po wyrażeniu zgody na odpowiednie pliki cookies.
Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach programu Data Privacy Framework (dotyczy podmiotów certyfikowanych w tym programie) albo na podstawie standardowych klauzul umownych. Kopię zabezpieczeń można uzyskać, pisząc na adres e-mail Administratora.
6. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych, jeżeli są przetwarzane na podstawie umowy lub zgody i w sposób zautomatyzowany,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z jej szczególną sytuacją,
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Aby skorzystać z tych praw, wystarczy napisać na adres pawel@make-brand.com. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Profilowanie i decyzje zautomatyzowane
Administrator nie podejmuje decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę, opartych wyłącznie na zautomatyzowanym przetwarzaniu. Jeżeli użytkownik zgodzi się na analityczne i marketingowe pliki cookies, dostawcy narzędzi mogą na tej podstawie profilować jego zachowania w celu analizy korzystania ze Sklepu i dopasowania reklam.
8. Pliki cookies
Informacje o plikach cookies i sposobie zarządzania zgodami zawiera Polityka cookies, dostępna na stronie Sklepu. Zgodę na cookies można w każdej chwili zmienić lub cofnąć.
9. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie (HTTPS), przechowywanie haseł w formie zaszyfrowanej, ograniczenie dostępu do danych i bieżące aktualizacje oprogramowania.
10. Dzieci
Sklep nie jest skierowany do dzieci poniżej 16. roku życia. Dane osoby, która nie ukończyła 16 lat, mogą być przetwarzane na podstawie zgody (na przykład zgody na cookies) wyłącznie za zgodą lub upoważnieniem jej przedstawiciela ustawowego. Zasady składania Zamówień przez osoby niepełnoletnie określa Regulamin Sklepu.
11. Zmiany Polityki
Administrator może zmienić Politykę prywatności, w szczególności w razie zmiany przepisów albo zakresu przetwarzania danych w Sklepie. Aktualna wersja jest publikowana na stronie Sklepu wraz z datą wejścia w życie.