Polityka prywatności
Dane firmy / Administrator danych osobowych
UpFlowz – Kornel Cajgler
ul. Wąska 6
62-200 Gniezno
NIP: 7842549687
REGON: 542825360
1. Administrator danych osobowych
1.1. Administratorem danych osobowych jest podmiot prowadzący sklep internetowy (dalej: „Administrator”).
1.2. Kontakt w sprawach ochrony danych: adres e-mail oraz numer telefonu udostępniony przez Administratora w serwisie internetowym.
1.3. Wszelkie zagadnienia dotyczące niniejszej polityki można kierować na podany adres e-mail z dopiskiem „Ochrona danych”.
2. Zakres i cel dokumentu
2.1. Niniejsza Polityka wyjaśnia, w jaki sposób przetwarzane są dane osób odwiedzających stronę internetową sklepu, klientów składających zamówienia, użytkowników formularzy kontaktowych i czatu na żywo, a także osób zapisanych na komunikację marketingową.
2.2. Dokument ma charakter informacyjny i realizuje obowiązki z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
3. Cele oraz podstawy prawne przetwarzania danych
Dane przetwarzane są wyłącznie w niezbędnym zakresie i na poniższych podstawach:
• Realizacja zamówienia i świadczenie usług (przyjęcie i obsługa zamówienia, płatność, dostawa, obsługa posprzedażowa) – art. 6 ust. 1 lit. b RODO.
• Obsługa korespondencji i zapytań (formularz kontaktowy, e-mail, czat na żywo) – art. 6 ust. 1 lit. f RODO.
• Obsługa reklamacji i zwrotów – art. 6 ust. 1 lit. c RODO oraz lit. b RODO.
• Rozliczenia księgowe i podatkowe – art. 6 ust. 1 lit. c RODO.
• Marketing bezpośredni produktów (np. newsletter) – art. 6 ust. 1 lit. a RODO oraz lit. f RODO.
• Analiza, statystyka, bezpieczeństwo serwisu, personalizacja treści (cookies i narzędzia analityczne/reklamowe) – art. 6 ust. 1 lit. f RODO.
• Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.
4. Kategorie przetwarzanych danych
4.1. Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy/rozliczeniowy.
4.2. Dane transakcyjne: informacje o zamówieniach, płatnościach, numer zamówienia, kwoty, statusy.
4.3. Dane z korespondencji: treść wiadomości, załączniki, historia kontaktu.
4.4. Dane techniczne i eksploatacyjne: adres IP, identyfikatory cookies/urządzeń, dane o aktywności na stronie, źródło wejścia, statystyki (zgodnie z ustawieniami przeglądarki i wyrażonymi zgodami).
4.5. Administrator nie przetwarza szczególnych kategorii danych (art. 9 RODO).
5. Źródła danych
5.1. Dane pozyskiwane są bezpośrednio od użytkownika (formularze, zamówienia, e-mail, czat na żywo).
5.2. Dodatkowo mogą pochodzić od dostawców narzędzi analitycznych/reklamowych (zgodnie z wyrażonymi zgodami cookies).
6. Odbiorcy danych
6.1. Dane mogą być powierzane wyłącznie zaufanym podmiotom świadczącym na rzecz Administratora usługi, m.in.:
• operatorom płatności,
• firmom kurierskim i logistycznym,
• dostawcom systemów IT/hostingu i platform e-commerce,
• biurom rachunkowym, kancelariom prawnym (w razie potrzeby),
• dostawcom narzędzi analitycznych i reklamowych.
6.2. Z każdym podmiotem zawarte są odpowiednie umowy powierzenia lub obowiązują równoważne mechanizmy wymagane przez RODO.
7. Płatności elektroniczne
7.1. Płatności obsługują operatorzy płatności wskazani w serwisie sklepu. Podczas płatności dane niezbędne do autoryzacji transakcji są przekazywane operatorowi płatności jako odrębnemu administratorowi lub podmiotowi przetwarzającemu – zgodnie z ich politykami prywatności.
7.2. Sklep nie przechowuje pełnych danych kart płatniczych – przetwarzają je wyłącznie operatorzy płatności.
8. Przekazywanie danych poza EOG
8.1. Jeżeli stosowane są narzędzia dostawców mających serwery poza EOG, dane mogą być przekazywane do państw trzecich.
8.2. W takim przypadku stosowane są mechanizmy wymagane przez RODO, w szczególności standardowe klauzule umowne (SCC) oraz dodatkowe środki bezpieczeństwa.
8.3. Szczegóły przekazań dostępne są w politykach prywatności tych dostawców.
9. Okresy przechowywania danych
Dane przechowywane są przez czas:
• trwania umowy i realizacji zamówienia oraz okres przedawnienia roszczeń,
• wymagany przepisami prawa podatkowego i rachunkowego,
• do momentu wycofania zgody – w przypadku działań marketingowych,
• niezbędny do obrony lub dochodzenia roszczeń.
10. Obowiązek podania danych
10.1. Podanie danych wymaganych w procesie zamówienia jest konieczne do zawarcia i wykonania umowy.
10.2. Podanie danych w celach marketingowych oraz związanych z cookies jest dobrowolne, lecz może wpływać na działanie niektórych funkcji strony.
11. Twoje prawa
Zgodnie z RODO przysługuje prawo do:
• dostępu do danych i uzyskania kopii,
• sprostowania danych,
• usunięcia lub ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (w tym marketingu bezpośredniego),
• cofnięcia zgody w dowolnym momencie.
W celu realizacji praw należy skontaktować się z Administratorem poprzez podany adres e-mail.
Użytkownik ma również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
12. Pliki cookies i podobne technologie
12.1. Strona wykorzystuje pliki cookies i podobne technologie w celach:
• zapewnienia prawidłowego działania serwisu,
• analitycznych i statystycznych,
• marketingowych i remarketingowych,
• personalizacji treści.
12.2. Użytkownik może zarządzać preferencjami w panelu zgód/banerze cookies.
12.3. Szczegółowe informacje o stosowanych plikach cookies mogą być publikowane w odrębnej Polityce Cookies lub w niniejszym dokumencie.
13. Bezpieczeństwo danych
13.1. Administrator stosuje środki organizacyjne i techniczne adekwatne do ryzyka, w tym m.in. szyfrowanie transmisji, kontrolę dostępu, kopie bezpieczeństwa i zasadę minimalizacji.
13.2. Dostęp do danych mają wyłącznie osoby upoważnione.
14. Zmiany Polityki
14.1. Administrator zastrzega sobie prawo do aktualizacji Polityki w przypadku zmian przepisów, zakresu przetwarzania lub stosowanych technologii.
14.2. Aktualna wersja dokumentu publikowana jest na stronie internetowej sklepu i obowiązuje od dnia jej umieszczenia.