1. Administrator danych
Administratorem Twoich danych osobowych jest Sprzedawca prowadzący Sklep Slide&Smile – jego dane identyfikacyjne znajdziesz w Regulaminie, pkt 1. W sprawach danych osobowych pisz na smileanddrift@gmail.com.
2. Jakie dane przetwarzamy
- dane podane przy zamówieniu: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu,
- dane zamówienia: kupiony Towar, kwota, status płatności i dostawy (nie znamy pełnych danych Twojej karty ani logowania do banku),
- treść korespondencji, zwrotów i reklamacji,
- dane techniczne o urządzeniu i korzystaniu ze Sklepu, w tym z plików cookies – zgodnie z Polityką cookies.
Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia nie możemy go zrealizować.
3. Cele, podstawy prawne i okres przechowywania
- Zawarcie i wykonanie umowy sprzedaży (zamówienie, płatność, dostawa, informowanie o statusie) – art. 6 ust. 1 lit. b RODO – przez czas realizacji umowy.
- Obowiązki prawne (obsługa odstąpień i reklamacji, rozliczenia podatkowe i ewidencja sprzedaży) – art. 6 ust. 1 lit. c RODO – przez czas wymagany przepisami, w przypadku dokumentów podatkowych co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku.
- Ustalenie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes) – do upływu okresów przedawnienia roszczeń.
- Odpowiadanie na wiadomości – art. 6 ust. 1 lit. f RODO – do zakończenia sprawy, a potem przez okres przedawnienia ewentualnych roszczeń.
- Statystyki odwiedzin (narzędzia analityczne platformy Shopify) – art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) – do wycofania zgody.
Nie używamy pikseli reklamowych ani narzędzi do profilowania w celach marketingowych i nie wysyłamy newslettera.
4. Komu przekazujemy dane
- Shopify International Limited (Irlandia) – dostawca platformy sklepu i hostingu. Przetwarza dane w naszym imieniu (podmiot przetwarzający).
- Shopify Payments i współpracujące z nim instytucje płatnicze – przetwarzają dane potrzebne do przeprowadzenia płatności i zapobiegania oszustwom, jako odrębni administratorzy na podstawie przepisów o usługach płatniczych.
- Nasz dostawca Towaru – podmiot, od którego kupujemy Towar na potrzeby Twojego zamówienia. Przekazujemy mu wyłącznie dane potrzebne do wysyłki: imię i nazwisko, adres dostawy i numer telefonu (wymagany przez przewoźnika). Dostawca wysyła paczkę bezpośrednio do Ciebie i przetwarza te dane jako odrębny administrator – w ramach własnej umowy sprzedaży z nami i swoich obowiązków prawnych. Dane te trafiają również do operatora platformy handlowej, za pośrednictwem której składamy zamówienie u dostawcy.
- Firmy kurierskie wybrane przy zamówieniu u dostawcy – w celu doręczenia paczki.
- Google Ireland Limited – dostawca poczty e-mail (Gmail), przez którą prowadzimy korespondencję z Tobą.
- Organy publiczne – gdy wymagają tego przepisy.
Dostęp do danych mogą mieć także osoby współpracujące z nami przy obsłudze Sklepu, wyłącznie na podstawie naszego pisemnego upoważnienia i w zakresie potrzebnym do ich zadań.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Shopify i Google mogą przekazywać dane poza EOG, m.in. do Kanady i USA. Kanada ma decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony; przekazanie do USA odbywa się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
6. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem). Żądania wyślij e-mailem na smileanddrift@gmail.com. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Platforma Shopify może automatycznie analizować zamówienia pod kątem ryzyka oszustwa, ale decyzję o realizacji zamówienia podejmujemy my.
8. Zmiany
Polityka obowiązuje od dnia jej opublikowania w Sklepie. O istotnych zmianach poinformujemy w Sklepie.