Polityka prywatności

Ta polityka wyjaśnia, jak DoDeko przetwarza dane osobowe klientów i osób odwiedzających sklep, w tym w jego wersjach językowych obsługujących klientów z Unii Europejskiej i Europejskiego Obszaru Gospodarczego.

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest Grzegorz Romanowicz, prowadzący działalność gospodarczą pod firmą POLAM Group Grzegorz Romanowicz, ul. Piłsudskiego 40, 67-100 Nowa Sól, Polska, NIP: 9251272120, numer VAT UE: PL9251272120, REGON: 081202232.

W sprawach dotyczących danych osobowych oraz korzystania z przysługujących Ci praw napisz na [email protected] lub prześlij korespondencję na powyższy adres. Sprawy ochrony danych prowadzi właściciel firmy.

Polityka dotyczy sklepu DoDeko, jego wersji językowych oraz kontaktów związanych z działalnością sklepu. Administratorem danych we wszystkich wersjach językowych jest ten sam podmiot.

Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, dalej „RODO”, oraz właściwymi przepisami dotyczącymi prywatności i komunikacji elektronicznej. Wybór języka sklepu nie ogranicza praw przysługujących Ci na podstawie obowiązujących przepisów.

2. Jakie dane przetwarzamy

Zakres danych zależy od sposobu korzystania ze sklepu. Może obejmować:

• imię i nazwisko, adres e-mail oraz numer telefonu;
• adres dostawy, dane odbiorcy i dane do faktury, w tym nazwę firmy i numer identyfikacji podatkowej;
• dane konta klienta oraz historię zamówień;
• informacje dotyczące płatności, dostaw, zwrotów i reklamacji;
• treść korespondencji oraz przekazane nam załączniki;
• adres e-mail zapisany do newslettera oraz informacje o udzieleniu i wycofaniu zgody;
• dane techniczne, takie jak adres IP, informacje o przeglądarce i urządzeniu, zdarzenia zapisane w logach oraz dane związane z ustawieniami cookies.

Dane otrzymujemy przede wszystkim od Ciebie. Informacje o realizacji płatności i dostawy mogą pochodzić również od operatorów płatności i przewoźników. Jeżeli zamawiający wskazuje inną osobę jako odbiorcę przesyłki, otrzymujemy jej dane od zamawiającego i wykorzystujemy je do obsługi dostawy oraz związanych z nią spraw. Podstawą przetwarzania danych takiego odbiorcy jest nasz prawnie uzasadniony interes polegający na realizacji zamówionej dostawy — art. 6 ust. 1 lit. f RODO.

3. Cele i podstawy przetwarzania danych

• Zamówienia, płatności i dostawy: przyjęcie i realizacja zamówienia oraz działania przed zawarciem umowy, w tym przygotowanie wyceny na Twoją prośbę — art. 6 ust. 1 lit. b RODO.
• Konto klienta: utworzenie i prowadzenie konta na podstawie umowy o świadczenie tej usługi — art. 6 ust. 1 lit. b RODO.
• Obowiązki prawne: wykonanie obowiązków podatkowych i rachunkowych oraz obowiązków związanych z prawami konsumenta, w tym obsługą reklamacji i odstąpienia od umowy — art. 6 ust. 1 lit. c RODO.
• Pozostałe pytania i korespondencja: nasz uzasadniony interes polegający na udzielaniu odpowiedzi i prowadzeniu korespondencji — art. 6 ust. 1 lit. f RODO. Jeżeli pytanie dotyczy zawarcia lub realizacji umowy z Tobą, podstawą jest art. 6 ust. 1 lit. b RODO.
• Newsletter: przesyłanie informacji handlowych i marketingowych na podstawie Twojej zgody — art. 6 ust. 1 lit. a RODO.
• Opcjonalna analityka: analiza korzystania ze sklepu za pomocą Google Analytics na podstawie Twojej zgody — art. 6 ust. 1 lit. a RODO.
• Bezpieczeństwo i roszczenia: zapobieganie nadużyciom, ochrona systemów oraz ustalanie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest ochrona sklepu i naszych praw.
• Rozliczalność: dokumentowanie udzielonych zgód i obsługi żądań dotyczących danych, w zakresie wymaganym przez RODO — art. 6 ust. 1 lit. c RODO.

Podanie danych jest dobrowolne, lecz dane niezbędne do zawarcia i realizacji umowy są warunkiem obsługi zamówienia lub prowadzenia konta. Bez danych kontaktowych możemy nie móc odpowiedzieć na wiadomość. Dane wymagane przez przepisy, np. do określonych dokumentów księgowych, są niezbędne do wykonania odpowiednich obowiązków prawnych.

Zgoda na newsletter lub opcjonalne cookies nie jest warunkiem dokonania zakupu.

4. Newsletter i wiadomości do sklepu

Możesz zapisać się do newslettera, podając adres e-mail i udzielając zgody. Adresy subskrybentów przechowujemy w systemie sklepu. Przerwa w wysyłaniu newslettera nie oznacza automatycznego usunięcia zapisu.

W każdej chwili możesz zrezygnować z newslettera, korzystając z możliwości wypisania dostępnej w wiadomości lub pisząc na [email protected]. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Wiadomości wysyłane przez formularz kontaktowy, funkcję „Napisz do nas” i moduł zapytań służą obsłudze Twojej sprawy, np. ustaleniu kosztu dostawy. Pytania i odpowiedzi kierujemy do osoby prowadzącej korespondencję — nie publikujemy ich na stronie sklepu.

5. Komu przekazujemy dane

Dane udostępniamy w zakresie potrzebnym do realizacji określonej usługi lub obowiązku. Odbiorcami mogą być:

• operatorzy płatności: Tpay i PayPal — zależnie od wybranej metody płatności;
• przewoźnicy i operatorzy logistyczni: InPost, DPD, FedEx, GEODIS, JAS-FBG i ROHLIG SUUS Logistics — zależnie od sposobu i miejsca dostawy;
• dostawcy infrastruktury i obsługi technicznej, w tym dostawca serwera VPS nodea.pl;
• podmioty świadczące obsługę księgową, prawną i informatyczną, jeżeli jest to potrzebne do wykonania ich usług;
• dostawca Google Analytics — w związku z korzystaniem z analityki opisanej poniżej;
• uprawnione organy publiczne, gdy obowiązek udostępnienia wynika z przepisów.

Podmioty działające w naszym imieniu przetwarzają dane na podstawie odpowiednich ustaleń dotyczących powierzenia przetwarzania. Niektórzy odbiorcy, w szczególności operatorzy płatności i przewoźnicy, mogą również przetwarzać dane jako odrębni administratorzy w zakresie własnych obowiązków i celów. Szczegóły opisują w swoich politykach prywatności.

6. Jak długo przechowujemy dane

Okres przechowywania zależy od celu przetwarzania:

• Zamówienia i ich obsługa: przez czas realizacji umowy, a następnie przez okres wymagany przepisami lub potrzebny do ustalenia, dochodzenia i obrony roszczeń.
• Dokumentacja podatkowa i księgowa: przez okres wynikający z właściwych przepisów, z uwzględnieniem zdarzeń wpływających na bieg terminów.
• Konto klienta: przez czas jego prowadzenia. Usunięcie konta nie oznacza usunięcia dokumentów, które musimy zachować z innych podstaw prawnych.
• Zapytania i korespondencja: przez czas obsługi sprawy, a następnie, jeżeli jest to potrzebne, przez okres związany z możliwymi roszczeniami.
• Newsletter: do wycofania zgody lub zakończenia prowadzenia newslettera. Informacje potrzebne do wykazania udzielenia i wycofania zgody możemy zachować przez okres uzasadniony rozliczalnością i ochroną przed roszczeniami.
• Dane techniczne i bezpieczeństwa: przez okres niezbędny do diagnozowania problemów, ochrony systemów i wyjaśniania incydentów.
• Dane analityczne i cookies: przez okres związany z celem działania danego narzędzia i jego ustawieniami przechowywania. Wycofanie zgody kończy dalsze przetwarzanie oparte na tej zgodzie; informacje niezbędne do wykonania obowiązku prawnego lub ochrony roszczeń mogą być zachowane na odrębnej podstawie.

Jeżeli dane są potrzebne do rozstrzygnięcia konkretnego sporu lub wykonania obowiązku prawnego, mogą być przechowywane dłużej w zakresie niezbędnym do tego celu.

7. Cookies i Google Analytics

Sklep wykorzystuje pliki cookies i podobne technologie, które umożliwiają działanie jego funkcji oraz — w przypadku narzędzi opcjonalnych — analizowanie sposobu korzystania ze strony.

Cookies niezbędne służą m.in. obsłudze sesji, koszyka, logowania, bezpieczeństwa i zapamiętaniu wyborów dotyczących prywatności. Ich stosowanie nie wymaga zgody, jeżeli jest ściśle niezbędne do świadczenia usługi, o którą prosisz.

Cookies opcjonalne, w tym analityczne, wymagają uprzedniej zgody. Możesz zaakceptować je wszystkie, odrzucić opcjonalne lub wybrać odpowiednie kategorie w panelu ustawień.

Korzystamy z Google Analytics, aby poznawać sposób korzystania ze sklepu i poprawiać jego działanie. W zależności od konfiguracji narzędzie może przetwarzać informacje o odwiedzanych stronach, zdarzeniach, źródle wejścia oraz przeglądarce i urządzeniu. Nie należy traktować tych informacji jako automatycznie anonimowych.

Samo wejście na stronę, przewijanie jej lub dokonanie zakupu nie oznacza zgody na opcjonalne cookies.

Wybór możesz zmienić przez odnośnik Ustawienia cookies, dostępny również w stopce sklepu. Możesz także usuwać cookies i zarządzać nimi w przeglądarce. Zablokowanie cookies niezbędnych może utrudnić korzystanie z koszyka lub konta. Usunięcie cookies z urządzenia nie oznacza automatycznie usunięcia danych wcześniej przekazanych dostawcy narzędzia.

8. Przekazywanie danych poza EOG

Korzystanie z usług międzynarodowych dostawców, w szczególności Google i PayPal, może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych.

Takie przekazywanie wymaga podstawy przewidzianej w rozdziale V RODO. Może nią być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, np. standardowe klauzule umowne i, gdy są potrzebne, środki uzupełniające. Wybór mechanizmu zależy od odbiorcy i konkretnej usługi.

Informacje o mechanizmach stosowanych przez Google znajdują się w zasadach przesyłania danych Google. Aby uzyskać informacje o zabezpieczeniach dotyczących Twoich danych oraz sposobie otrzymania ich kopii, skontaktuj się z nami pod adresem [email protected].

9. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych i uzupełnienia niekompletnych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw możesz wnieść w każdej chwili, bez uzasadnienia.

Nie każde prawo ma zastosowanie w każdej sytuacji. Przykładowo obowiązek zachowania dokumentacji podatkowej może uniemożliwiać jej natychmiastowe usunięcie.

Żądania kieruj na [email protected]. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W uzasadnionych przypadkach termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego przyczynach poinformujemy Cię w pierwszym miesiącu.

Masz również prawo złożyć skargę do organu nadzorczego, w szczególności w państwie swojego zwykłego pobytu, miejsca pracy lub domniemanego naruszenia. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych — uodo.gov.pl.

10. Automatyczne decyzje i aktualizacje polityki

Sklep nie odrzuca automatycznie zamówień ani nie ogranicza oferty na podstawie automatycznej oceny klienta. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały.

Politykę aktualizujemy w przypadku zmian sposobu przetwarzania danych, wykorzystywanych usług lub przepisów. Aktualna wersja jest dostępna na tej stronie. Jeżeli zmiana wymaga uzyskania nowej zgody, sama aktualizacja polityki jej nie zastępuje.