Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego Klocki.fun („Sklep”),
w szczególności w ramach przeglądania stron, składania zamówień, realizacji płatności i dostaw, obsługi konta klienta, kontaktu oraz działań informacyjnych (np. Newsletter).
Dokument jest spójny z: Regulaminem zakupów oraz dokumentami: Polityka plików cookies i Klauzula informacyjna RODO.
1. ADMINISTRATOR DANYCH I KONTAKT
1.1. Administratorem danych osobowych jest:
FLEX WEAR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Nad Potokiem 6 lok. 16, 30-658 Kraków, Polska
KRS: 0001210410, NIP: 6793350932, REGON: 543458862
e-mail: zabawki@klocki.fun, tel.: +48 793 284 703
1.2. W sprawach danych osobowych możesz skontaktować się z Administratorem poprzez e-mail wskazany powyżej. W celu sprawnej obsługi rekomendujemy podanie numeru zamówienia (jeżeli dotyczy).
2. ZAKRES DANYCH, KTÓRE PRZETWARZAMY
2.1. Zakres danych zależy od sposobu korzystania ze Sklepu. Możemy przetwarzać w szczególności:
dane identyfikacyjne i kontaktowe – imię i nazwisko, adres e-mail, numer telefonu;
dane adresowe – adres dostawy / korespondencyjny;
dane transakcyjne i zamówienia – zawartość koszyka, historia zamówień, statusy realizacji, informacje o płatności (np. metoda), kwoty, ewentualne zwroty;
dane do faktury – nazwa firmy, NIP, adres firmy (jeżeli żądasz faktury i podasz te dane w procesie zamówienia);
dane konta klienta – identyfikator konta, dane logowania (w zakresie technicznie niezbędnym), ustawienia konta;
dane komunikacyjne – treść korespondencji i zgłoszeń (kontakt, reklamacje, zwroty), załączniki;
dane techniczne – adres IP, identyfikatory plików cookies, informacje o urządzeniu i przeglądarce, logi zdarzeń (w zakresie koniecznym do bezpieczeństwa i działania Sklepu);
dane dot. Newslettera – adres e-mail oraz informacje o zgodach/wycofaniu zgód.
2.2. Sklep jest skierowany do osób dokonujących zakupów na odległość. Co do zasady nie oczekujemy podawania danych dzieci; dane dotyczące zakupów dla dzieci podaje zazwyczaj rodzic/opiekun.
3. CELE I PODSTAWY PRAWNE PRZETWARZANIA
3.1. Przetwarzamy dane w jasno zdefiniowanych celach, w oparciu o właściwe podstawy prawne:
zawarcie i realizacja umowy sprzedaży (przyjęcie zamówienia, przygotowanie, dostawa, rozliczenia, obsługa zwrotów) – art. 6 ust. 1 lit. b RODO;
kontakt i obsługa zapytań (w tym przed zakupem oraz po zakupie) – art. 6 ust. 1 lit. b lub lit. f RODO (uzasadniony interes: sprawna komunikacja i organizacja obsługi);
rozpatrywanie reklamacji, dochodzenie/obrona roszczeń – art. 6 ust. 1 lit. c RODO (obowiązki prawne) oraz/lub art. 6 ust. 1 lit. f RODO (uzasadniony interes: ochrona prawna i operacyjne domknięcie procesu);
obowiązki księgowe i podatkowe (paragon/faktura, rozliczenia, archiwizacja dokumentacji) – art. 6 ust. 1 lit. c RODO;
bezpieczeństwo i stabilność Sklepu (zapobieganie nadużyciom, logi, incydenty) – art. 6 ust. 1 lit. f RODO (uzasadniony interes: bezpieczeństwo usług i danych);
Newsletter – art. 6 ust. 1 lit. a RODO (zgoda), z możliwością jej wycofania w każdym czasie;
cookies/analityka/marketing – w zakresie, w jakim te mechanizmy nie są niezbędne do działania Sklepu, opieramy je na zgodzie (szczegóły: Polityka plików cookies).
3.2. Podanie danych jest dobrowolne, ale w wielu przypadkach niezbędne do realizacji procesu (np. bez danych adresowych nie dostarczymy zamówienia, bez e-maila nie przekażemy potwierdzeń). O konsekwencjach braku danych informujemy w toku składania zamówienia lub kontaktu.
4. ODBIORCY DANYCH (KTO MOŻE MIEĆ DOSTĘP)
4.1. Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji celów. Typowe kategorie odbiorców:
operator logistyczny / przewoźnik – w celu doręczenia przesyłki (np. kurier InPost);
bank – w zakresie rozliczeń przelewów na rachunek Sprzedawcy (Nest Bank) oraz obsługi transakcji, a także weryfikacji/bezpieczeństwa rozliczeń;
dostawcy usług IT i utrzymania Sklepu (hosting, serwery, wsparcie techniczne, poczta e-mail) – jako podmioty przetwarzające na podstawie umów;
dostawca narzędzia zarządzania zgodami cookies – Cookie-Script.com (w zakresie obsługi preferencji/zgód, zgodnie z konfiguracją Sklepu);
biuro rachunkowe / księgowość oraz doradcy – w zakresie obowiązków księgowych i podatkowych;
organy publiczne – wyłącznie gdy wynika to z przepisów (np. urząd skarbowy) lub prawnie uzasadnionych żądań.
4.2. Nie sprzedajemy danych osobowych. Udostępnienie danych następuje wyłącznie w ramach łańcucha realizacji usług i obowiązków prawnych.
5. PRZEKAZYWANIE DANYCH POZA EOG
5.1. Co do zasady dążymy do przetwarzania danych w Europejskim Obszarze Gospodarczym (EOG).
5.2. Jeżeli – w zależności od Twoich ustawień zgód lub doboru narzędzi – dojdzie do przekazania danych poza EOG (np. do dostawców technologii), nastąpi to wyłącznie przy zapewnieniu wymaganych zabezpieczeń (np. standardowe klauzule umowne, decyzja stwierdzająca odpowiedni stopień ochrony, dodatkowe środki techniczne), zgodnie z RODO.
6. OKRES PRZECHOWYWANIA DANYCH (RETENCJA)
6.1. Przechowujemy dane przez okres nie dłuższy niż jest to potrzebne do celów, dla których zostały zebrane, z uwzględnieniem wymogów prawnych oraz terminów przedawnienia roszczeń.
zamówienia i rozliczenia – przez czas realizacji umowy, a następnie przez okres wymagany przepisami (w szczególności podatkowymi i rachunkowymi);
dokumenty księgowe/podatkowe (np. faktury, rozliczenia) – co do zasady przez okres wynikający z przepisów podatkowych (standardowo 5 lat liczonych od końca roku, w którym upłynął termin płatności podatku);
reklamacje/roszczenia – przez czas obsługi sprawy oraz do upływu terminów przedawnienia, a w razie sporu – do prawomocnego zakończenia;
konto klienta – do czasu jego usunięcia lub dezaktywacji, z zastrzeżeniem danych, które musimy zachować na podstawie przepisów (np. rozliczenia);
newsletter – do czasu wycofania zgody lub wypisu;
logi i dane techniczne – przez okres uzasadniony bezpieczeństwem i diagnostyką (minimalny, adekwatny do celu).
7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
7.1. Masz prawo do:
dostępu do danych oraz uzyskania ich kopii,
sprostowania (poprawienia) danych,
usunięcia danych („prawo do bycia zapomnianym”) – gdy spełnione są przesłanki RODO,
ograniczenia przetwarzania,
przenoszenia danych (gdy podstawą jest umowa lub zgoda i przetwarzanie odbywa się w sposób zautomatyzowany),
wniesienia sprzeciwu – gdy przetwarzamy dane na podstawie uzasadnionego interesu,
wycofania zgody w dowolnym momencie – gdy przetwarzanie odbywa się na podstawie zgody (wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania),
wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO).
7.2. W celu realizacji praw skontaktuj się z Administratorem. Dla bezpieczeństwa możemy poprosić o dodatkową weryfikację tożsamości (w zakresie proporcjonalnym).
8. PROFILOWANIE I MARKETING
8.1. Sklep może wykorzystywać dane w celu dopasowania komunikacji i oferty do preferencji użytkownika (np. segmentacja Newslettera), przy czym zakres takich działań zależy od konfiguracji usług oraz Twoich zgód.
8.2. Jeżeli w Sklepie uruchamiane są narzędzia analityczne/marketingowe wymagające zgody (np. statystyczne lub reklamowe), aktywują się one dopiero po udzieleniu zgody w mechanizmie zarządzania cookies. Szczegóły: Polityka plików cookies.
9. COOKIES I ZARZĄDZANIE ZGODAMI (COOKIE-SCRIPT)
9.1. Sklep korzysta z plików cookies i podobnych technologii w celu zapewnienia działania podstawowych funkcji (np. koszyk, sesja), bezpieczeństwa oraz – w zależności od Twoich wyborów – w celach analitycznych i marketingowych.
9.2. Zarządzanie preferencjami cookies realizowane jest poprzez narzędzie Cookie-Script.com, które umożliwia udzielenie, odmowę lub zmianę zgód w dowolnym momencie. Szczegółowy opis kategorii cookies i zasad działania znajduje się w dokumencie: Polityka plików cookies.
10. BEZPIECZEŃSTWO
10.1. Stosujemy adekwatne środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą, modyfikacją lub ujawnieniem, w szczególności w zakresie bezpieczeństwa połączeń (SSL/TLS), kontroli dostępu oraz procedur operacyjnych.
10.2. Pamiętaj, aby chronić swoje urządzenia, skrzynkę e-mail oraz dane logowania do konta w Sklepie. W razie podejrzenia naruszenia bezpieczeństwa konta – skontaktuj się z nami niezwłocznie.
11. ZMIANY POLITYKI PRYWATNOŚCI
11.1. Możemy aktualizować Politykę prywatności, jeżeli jest to uzasadnione zmianą przepisów, zmianą procesów w Sklepie lub wdrożeniem nowych funkcjonalności. Aktualna wersja jest publikowana w Sklepie.
11.2. Jeżeli zmiana ma istotny wpływ na sposób przetwarzania danych, zapewnimy komunikację w Sklepie lub w ramach używanych kanałów (np. e-mail – gdy dotyczy i jest to zasadne).
