1. Administrator danych
Administratorem Twoich danych osobowych jest Alina Roi, prowadząca działalność nierejestrowaną pod marką SALIORA.
W sprawach dotyczących prywatności skontaktuj się z nami przez e-mail. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie zachodzi taki obowiązek.
2. Jakie dane przetwarzamy
Zakres danych zależy od tego, z jakich funkcji sklepu korzystasz. Możemy przetwarzać:
- imię, nazwisko, adres e-mail i numer telefonu;
- dane dostawy, wybrany Paczkomat oraz dane osoby odbierającej prezent;
- dane zamówienia, płatności tradycyjnym przelewem lub gotówką przy odbiorze osobistym, historię zakupów, treść kartki i uwagi do zamówienia;
- dane do dokumentu sprzedaży, w tym nazwę firmy i NIP, jeśli o niego poprosisz;
- dane konta klienta, w tym bezpiecznie zapisane dane uwierzytelniające;
- treść korespondencji, zapytań dla firm, zwrotów i reklamacji oraz dołączone zdjęcia;
- dane techniczne, takie jak adres IP, typ urządzenia i przeglądarki, logi bezpieczeństwa oraz informacje zapisane w cookies lub pamięci przeglądarki.
Dane otrzymujemy bezpośrednio od Ciebie, od osoby składającej zamówienie dla odbiorcy prezentu oraz — w zakresie statusu przesyłki lub płatności — od podmiotów uczestniczących w realizacji zamówienia.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Przyjęcie i realizacja zamówienia, dostawa, płatność, kontakt oraz obsługa kartki z życzeniami | art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem | Do wykonania umowy, a następnie do upływu terminu dochodzenia lub obrony roszczeń |
| Wystawienie i przechowywanie dokumentów sprzedaży oraz wykonanie obowiązków podatkowych | art. 6 ust. 1 lit. c RODO — obowiązek prawny | Przez okres wymagany przepisami podatkowymi i rachunkowymi |
| Prowadzenie konta klienta i zapisywanie historii zamówień | art. 6 ust. 1 lit. b RODO | Do usunięcia konta, a później wyłącznie w zakresie potrzebnym do rozliczeń i roszczeń |
| Obsługa odstąpienia od umowy, zwrotu, reklamacji i sporu | art. 6 ust. 1 lit. b i c RODO oraz art. 6 ust. 1 lit. f RODO — ustalenie, dochodzenie lub obrona roszczeń | Do zakończenia sprawy, a następnie do upływu właściwych terminów roszczeń |
| Odpowiedź na pytanie, obsługa formularza dla firm i prowadzenie korespondencji | art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na komunikacji i obsłudze zapytań | Do zakończenia rozmowy, a później przez okres potrzebny do wykazania jej przebiegu lub ochrony roszczeń |
| Zapewnienie bezpieczeństwa, zapobieganie nadużyciom i diagnostyka błędów | art. 6 ust. 1 lit. f RODO — bezpieczeństwo sklepu i użytkowników | Przez okres niezbędny do analizy zdarzenia, co do zasady nie dłużej niż 12 miesięcy, chyba że log jest dowodem nadużycia lub sporu |
Jeżeli jedna informacja jest potrzebna do kilku celów, usuniemy ją dopiero po zakończeniu ostatniego uzasadnionego okresu przetwarzania.
4. Dane osoby obdarowanej
Jeżeli zamawiasz prezent bezpośrednio dla innej osoby, podajesz jej imię oraz dane potrzebne do dostawy. Dane te otrzymujemy od osoby składającej zamówienie i wykorzystujemy wyłącznie do przygotowania oraz doręczenia prezentu. Podstawą jest nasz prawnie uzasadniony interes polegający na prawidłowej realizacji dostawy (art. 6 ust. 1 lit. f RODO).
Prosimy przekazywać wyłącznie aktualne dane osoby, która spodziewa się przesyłki. Informację o przetwarzaniu danych udostępnimy odbiorcy najpóźniej przy pierwszym kontakcie związanym z dostawą, o ile posiadać będziemy jego dane kontaktowe.
5. Czy podanie danych jest obowiązkowe
Podanie danych oznaczonych jako wymagane jest dobrowolne, ale konieczne do skorzystania z wybranej usługi. Bez danych kontaktowych i dostawy nie zrealizujemy zamówienia; bez adresu e-mail nie utworzymy konta ani nie wyślemy potwierdzenia zamówienia. Treść życzeń, uwagi, dane do faktury i inne pola oznaczone jako opcjonalne nie są wymagane.
6. Komu możemy przekazać dane
Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują ich do wykonania określonego zadania. Mogą to być:
- dostawcy hostingu, poczty elektronicznej, wsparcia IT i bezpieczeństwa;
- InPost — w zakresie niezbędnym do realizacji wybranej dostawy;
- banki uczestniczące w realizacji tradycyjnego przelewu;
- Google Ireland Limited — w zakresie Google Analytics 4, wyłącznie po wyrażeniu zgody analitycznej;
- podmioty świadczące usługi księgowe, prawne lub archiwizacyjne;
- organy publiczne, gdy przekazania wymagają przepisy prawa.
Podmioty działające na nasze zlecenie otrzymują dane na podstawie odpowiednich umów i mogą korzystać z nich tylko zgodnie z naszymi instrukcjami. Sklep korzysta obecnie z hostingu i poczty elektronicznej, oprogramowania WordPress/WooCommerce, usług InPost, obsługi tradycyjnych przelewów bankowych oraz — po wyrażeniu zgody analitycznej — Google Analytics 4.
7. Przekazywanie danych poza EOG
Dobieramy usługi tak, aby dane były przetwarzane na terenie Europejskiego Obszaru Gospodarczego. Jeżeli wybrany dostawca będzie przetwarzać dane poza EOG, nastąpi to wyłącznie na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych. Informację o stosowanych zabezpieczeniach będzie można uzyskać, kontaktując się z nami.
8. Twoje prawa
W zależności od podstawy i okoliczności przetwarzania masz prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
- usunięcia danych lub ograniczenia ich przetwarzania;
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego — w dowolnym momencie;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie możesz wysłać na kontakt@saliora.pl. Przed realizacją możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.
9. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzimy profilowania. Jeżeli w przyszłości uruchomimy takie rozwiązania, wcześniej zaktualizujemy tę politykę i przekażemy wymagane informacje.
10. Newsletter
Jeżeli zapiszesz się do newslettera, przetwarzamy podany adres e-mail na podstawie Twojej dobrowolnej zgody, aby przesyłać informacje o nowych boxach, inspiracjach prezentowych i okazjonalnych ofertach SALIORA.
Zapis wymaga potwierdzenia przez link wysłany na podany adres. Zgodę możesz wycofać w każdej chwili, korzystając z linku rezygnacji w wiadomości lub pisząc na kontakt@saliora.pl. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem.
Adres przechowujemy do czasu wycofania zgody albo zakończenia newslettera. Nie udostępniamy listy subskrybentów w celach handlowych innym podmiotom.
11. Cookies i pamięć przeglądarki
Strona może korzystać z niezbędnych plików cookies oraz pamięci przeglądarki, aby zachować zawartość koszyka, szkic konstruktora, ulubione produkty, preferencje cookies i dane rozpoczętego checkoutu. Informacje te pozostają na urządzeniu do czasu ich usunięcia, wyczyszczenia danych strony albo upływu ustawionego okresu.
Google Analytics 4 przetwarza dane techniczne i informacje o sposobie korzystania ze sklepu wyłącznie po wyrażeniu zgody analitycznej. Nie przekazujemy do tego narzędzia treści formularzy zamówienia ani danych osobowych wpisywanych w checkoutcie. Narzędzia marketingowe wymagające zgody nie będą uruchamiane przed jej udzieleniem. Szczegóły i możliwość zmiany decyzji znajdziesz w Polityce cookies.
12. Bezpieczeństwo danych
Stosujemy środki organizacyjne i techniczne dopasowane do ryzyka, w szczególności szyfrowane połączenie, kontrolę dostępu, aktualizacje systemu, kopie bezpieczeństwa oraz ograniczenie zakresu danych. Hasła do kont nie są przechowywane w jawnej postaci.
13. Zmiany polityki
Polityka może zostać zaktualizowana, gdy zmienią się przepisy, funkcje sklepu lub wykorzystywani dostawcy. Aktualna wersja i data zmiany zawsze będą dostępne na tej stronie. O istotnych zmianach dotyczących aktywnych usług możemy poinformować również e-mailem.