Administrator danych: Jednoślady.Sklep.pl Anna Przybyła
Adres: ul. Niedurnego 83, 41-709 Ruda Śląska
NIP: 6412109241 REGON: 241844889 BDO: 000129096
Telefon: 32 722 04 26
E-mail: biuro@jednoslady.sklep.pl
Niniejszy dokument wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających ze sklepu internetowego www.jednoslady.sklep.pl, składających zamówienia, kontaktujących się z nami, korzystających z reklamacji, gwarancji lub prawa odstąpienia od umowy oraz zapisujących się na komunikację marketingową.
1. Kto jest administratorem danych?
Administratorem danych osobowych jest Jednoślady.Sklep.pl Anna Przybyła, ul. Niedurnego 83, 41-709 Ruda Śląska, NIP 6412109241, REGON 241844889.
W sprawach dotyczących prywatności i danych osobowych można kontaktować się listownie na powyższy adres, telefonicznie pod numerem 32 722 04 26 albo e-mailem: biuro@jednoslady.sklep.pl.
2. Jakie dane możemy przetwarzać?
Zakres danych zależy od sposobu korzystania ze sklepu. Możemy przetwarzać w szczególności:
- dane identyfikacyjne i kontaktowe, np. imię, nazwisko, adres, e-mail i numer telefonu;
- dane rozliczeniowe i firmowe, np. nazwa firmy, NIP, adres do faktury oraz informacje o płatności;
- dane zamówienia, dostawy, płatności, zwrotu, reklamacji, serwisu lub gwarancji;
- dane dotyczące pojazdu, gdy są potrzebne do realizacji umowy lub obsługi posprzedażowej, np. marka, model, numer VIN, numer rejestracyjny, przebieg i dokumentacja usterki;
- treść korespondencji i informacje przekazane podczas kontaktu z nami;
- dane techniczne związane z korzystaniem ze strony, np. adres IP, identyfikatory plików cookies, informacje o urządzeniu, przeglądarce i zdarzeniach w serwisie.
Dane otrzymujemy przede wszystkim bezpośrednio od osoby, której dotyczą. Możemy je także otrzymać od operatora płatności, przewoźnika, platformy sklepowej, podmiotu finansującego, gwaranta, importera, producenta lub serwisu, jeżeli jest to potrzebne do obsługi wybranej usługi albo sprawy.
3. Cele, podstawy prawne i okres przechowywania
| Cel | Podstawa prawna | Okres lub kryterium przechowywania |
|---|---|---|
| Założenie i prowadzenie konta klienta, zawarcie oraz wykonanie umowy, obsługa zamówienia, płatności i dostawy | art. 6 ust. 1 lit. b RODO | przez czas wykonywania umowy i prowadzenia konta, a następnie do upływu terminów dochodzenia lub obrony roszczeń |
| Wystawianie i przechowywanie dokumentów księgowych oraz wykonywanie obowiązków podatkowych | art. 6 ust. 1 lit. c RODO | przez okres wymagany przez przepisy podatkowe i rachunkowe |
| Obsługa odstąpienia od umowy, reklamacji, niezgodności towaru z umową, gwarancji i serwisu | art. 6 ust. 1 lit. b i c RODO, a w zakresie ustalania, dochodzenia lub obrony roszczeń – art. 6 ust. 1 lit. f RODO | do zakończenia sprawy, a następnie do upływu właściwych terminów przedawnienia roszczeń lub okresu wymaganego prawem |
| Odpowiedź na zapytanie i prowadzenie korespondencji | art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na obsłudze korespondencji | do zakończenia korespondencji, a później tak długo, jak jest to potrzebne do wykazania jej przebiegu lub ochrony przed roszczeniami |
| Newsletter i elektroniczne informacje handlowe | art. 6 ust. 1 lit. a RODO – zgoda; wysyłka odbywa się po uzyskaniu zgód wymaganych przepisami o komunikacji elektronicznej | do wycofania zgody, wniesienia skutecznego sprzeciwu lub zakończenia prowadzenia danej formy komunikacji |
| Zapewnienie bezpieczeństwa sklepu, wykrywanie nadużyć, diagnostyka błędów oraz ustalanie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora | przez okres potrzebny do realizacji danego celu, z uwzględnieniem terminów przedawnienia roszczeń i wymogów bezpieczeństwa |
| Analityka i marketing oparty na opcjonalnych plikach cookies lub podobnych technologiach | art. 6 ust. 1 lit. a RODO – zgoda | do wycofania zgody albo upływu okresu działania danego identyfikatora, zgodnie z ustawieniami cookies |
4. Czy podanie danych jest obowiązkowe?
Podanie danych jest dobrowolne, ale w wielu przypadkach niezbędne. Bez danych oznaczonych jako wymagane nie będzie możliwe założenie konta, zawarcie lub wykonanie umowy, dostarczenie zamówienia, wystawienie dokumentu księgowego albo rozpatrzenie zgłoszenia.
Podanie danych do newslettera, analityki lub marketingu opartego na opcjonalnych cookies jest dobrowolne. Brak zgody nie ogranicza możliwości dokonania zakupu.
5. Komu możemy ujawniać dane?
Dane mogą być przekazywane wyłącznie w zakresie potrzebnym do realizacji danego celu, w szczególności:
- dostawcom platformy sklepowej KQS, hostingu, poczty elektronicznej, utrzymania IT i cyberbezpieczeństwa;
- operatorowi bramki płatniczej ING Pay, bankom i innym podmiotom uczestniczącym w realizacji wybranej płatności;
- firmom kurierskim, pocztowym, transportowym i podmiotom dostarczającym pojazdy;
- biuru rachunkowemu, doradcom prawnym, ubezpieczycielom i podmiotom obsługującym należności;
- producentom, importerom, dystrybutorom, gwarantom oraz autoryzowanym serwisom, jeżeli wymaga tego obsługa pojazdu, części, gwarancji, reklamacji lub serwisu;
- podmiotom finansującym lub ubezpieczającym zakup, jeżeli klient wybierze taką usługę i przekaże dane potrzebne do jej uruchomienia;
- uprawnionym organom publicznym, gdy obowiązek udostępnienia danych wynika z prawa.
ING Pay i inne wybrane usługi zewnętrzne mogą przetwarzać dane jako odrębni administratorzy na zasadach opisanych we własnych informacjach o prywatności. Przed skorzystaniem z takiej usługi klient może zapoznać się z informacjami udostępnionymi przez jej dostawcę.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektóre narzędzia informatyczne, analityczne lub marketingowe mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Taki transfer następuje tylko wtedy, gdy jest zgodny z RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego prawnie dopuszczalnego zabezpieczenia.
Informację o stosowanym zabezpieczeniu lub możliwość uzyskania jego kopii można uzyskać, kontaktując się z Administratorem.
7. Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO przysługuje prawo do:
- dostępu do danych i uzyskania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym sprzeciwu wobec marketingu bezpośredniego;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności przetwarzania. Wniosek można przesłać na adres biuro@jednoslady.sklep.pl. Przed realizacją wniosku możemy poprosić o informacje pozwalające potwierdzić tożsamość wnioskodawcy.
8. Skarga do organu nadzorczego
Jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe i sposób składania skarg są dostępne na stronie uodo.gov.pl.
9. Pliki cookies i podobne technologie
Sklep korzysta z plików cookies i podobnych technologii. Cookies niezbędne służą do prawidłowego działania sklepu, utrzymania sesji, zapamiętania koszyka, obsługi logowania, bezpieczeństwa i realizacji funkcji wyraźnie żądanych przez użytkownika.
Cookies funkcjonalne, analityczne i marketingowe są używane tylko po uzyskaniu zgody, jeżeli taka zgoda jest wymagana. Użytkownik może zaakceptować albo odrzucić poszczególne kategorie oraz później zmienić wybór za pomocą ustawień cookies dostępnych na stronie.
Ustawienia przeglądarki również pozwalają usuwać i blokować cookies. Zablokowanie cookies niezbędnych może jednak spowodować, że część funkcji sklepu, w tym koszyk lub logowanie, nie będzie działała prawidłowo.
10. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Operatorzy płatności, podmioty finansujące lub inni niezależni dostawcy mogą stosować własne mechanizmy oceny, np. przeciwdziałania oszustwom lub oceny zdolności kredytowej, na zasadach opisanych w ich dokumentach.
11. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru danych i ryzyka ich przetwarzania. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do realizacji powierzonych zadań oraz są zobowiązane do zachowania poufności lub ochrony danych na podstawie prawa albo umowy.
12. Zmiany polityki prywatności
Polityka może być aktualizowana, gdy zmienią się przepisy, sposób działania sklepu, wykorzystywane usługi lub zakres przetwarzania danych. Aktualna wersja jest publikowana w sklepie wraz z datą obowiązywania.
Zmiana polityki nie ogranicza praw wynikających z RODO ani nie zmienia celu przetwarzania danych opartego na zgodzie bez uzyskania nowej zgody, jeżeli jest ona wymagana.
