Polityka Prywatności została przygotowana w celu przejrzystego przedstawienia zasad przetwarzania danych osobowych, obsługi cookies, realizacji praw wynikających z RODO oraz zasad związanych z dokumentowaniem sprzedaży, w tym KSeF, jeżeli ma zastosowanie.
I. Administrator danych
Administratorem danych osobowych jest LATIVIA SP. Z O.O. z siedzibą we Wrocławiu, ul. Krakowska 180/117, 52-015 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000845855, NIP 8992881024, REGON 386290929, kapitał zakładowy 5 000,00 zł.
Inspektor Ochrony Danych nie został wyznaczony. Wszystkie sprawy dotyczące danych osobowych można kierować na adres e-mail: sklep@kupujlajki.pl.
II. Najważniejsze zasady prywatności
Przetwarzamy dane osobowe wyłącznie w zakresie potrzebnym do prowadzenia Serwisu, obsługi konta, realizacji zamówień, płatności, reklamacji, rozliczeń, bezpieczeństwa oraz – jeżeli wyrazisz zgodę – komunikacji marketingowej i analityki.
- Nie pozyskujemy danych z zewnętrznych baz marketingowych.
- Nie wymagamy zgody marketingowej ani analitycznej do złożenia zamówienia.
- Cookies analityczne i marketingowe stosujemy wyłącznie po uzyskaniu odpowiedniej zgody, z wyjątkiem plików niezbędnych do działania Serwisu.
- Dane rozliczeniowe i podatkowe przetwarzamy w zakresie wymaganym przepisami, w tym przepisami dotyczącymi faktur i KSeF, jeżeli mają zastosowanie.
III. Cele, zakres i podstawy prawne przetwarzania danych
Poniżej znajduje się zestawienie głównych celów przetwarzania danych w Serwisie. W konkretnych przypadkach zakres danych może być mniejszy, jeżeli pełny zakres nie jest potrzebny do obsługi danej sprawy.
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Rejestracja konta i obsługa konta | imię i nazwisko, adres e-mail, login, hasło w postaci zabezpieczonej, historia konta | art. 6 ust. 1 lit. b RODO | przez czas prowadzenia konta, a następnie przez okres niezbędny do obrony lub dochodzenia roszczeń |
| Złożenie i realizacja zamówienia | dane identyfikacyjne i kontaktowe, dane rozliczeniowe, adres e-mail, telefon, link lub identyfikator zasobu wskazanego do realizacji usługi, historia zamówień | art. 6 ust. 1 lit. b RODO oraz – w zakresie obowiązków prawnych – art. 6 ust. 1 lit. c RODO | przez czas wykonania umowy, a następnie przez okres wynikający z przepisów podatkowych, rachunkowych i terminów przedawnienia roszczeń |
| Płatności, zwroty i Portfel Wirtualny | dane transakcji, identyfikator płatności, status płatności, historia operacji, saldo, dane niezbędne do zwrotu środków | art. 6 ust. 1 lit. b, c oraz f RODO | przez czas obsługi rozliczeń, a następnie przez okres wymagany przepisami lub potrzebny do wyjaśnienia transakcji |
| Faktury, rachunkowość i KSeF | dane z dokumentów sprzedaży, w tym imię i nazwisko albo nazwa firmy, adres, NIP, pozycje dokumentu, kwoty, dane zamówienia | art. 6 ust. 1 lit. c RODO | co do zasady przez 5 lat od końca roku, w którym upłynął termin płatności podatku, chyba że przepisy wymagają dłuższego okresu |
| Kontakt przez formularz, e-mail lub telefon | imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości i dane przekazane w korespondencji | art. 6 ust. 1 lit. f RODO | do 12 miesięcy od zakończenia korespondencji, a dłużej wyłącznie wtedy, gdy jest to potrzebne do ochrony praw lub rozliczeń |
| Reklamacje, odstąpienia od umowy i obsługa zgłoszeń | dane kontaktowe, numer zamówienia, opis sprawy, korespondencja, informacje o rozliczeniu zgłoszenia | art. 6 ust. 1 lit. b, c oraz f RODO | przez czas rozpatrywania zgłoszenia, a następnie przez okres wymagany przepisami lub terminy przedawnienia roszczeń |
| Newsletter i komunikacja marketingowa | adres e-mail, imię, informacje o wyrażonej zgodzie i jej cofnięciu | art. 6 ust. 1 lit. a RODO | do czasu wycofania zgody lub zakończenia wysyłki danej formy komunikacji |
| Analityka, statystyka i cookies marketingowe | identyfikatory online, identyfikator urządzenia, dane przeglądarki, przybliżone dane techniczne sesji | art. 6 ust. 1 lit. a RODO – zgoda, a dla cookies niezbędnych art. 6 ust. 1 lit. f RODO | do wycofania zgody albo przez okres ważności danego pliku cookie, co do zasady nie dłużej niż 13 miesięcy dla cookies analitycznych i marketingowych |
| Bezpieczeństwo serwisu i przeciwdziałanie nadużyciom | adres IP, logi techniczne, informacje o urządzeniu, historia działań w serwisie, dane transakcyjne | art. 6 ust. 1 lit. f RODO | przez okres niezbędny do zapewnienia bezpieczeństwa, wyjaśnienia zdarzenia lub obrony roszczeń |
Podanie danych jest dobrowolne, ale w części przypadków jest niezbędne do korzystania z Serwisu, zawarcia i wykonania umowy, obsługi płatności, wystawienia dokumentu sprzedaży, rozpatrzenia reklamacji lub wykonania obowiązków prawnych Administratora.
IV. Źródło danych
Dane pozyskujemy przede wszystkim bezpośrednio od Ciebie, na przykład podczas rejestracji konta, składania zamówienia, kontaktu z obsługą Serwisu, zgłoszenia reklamacji, wypełnienia formularza lub wyrażenia zgody na komunikację marketingową albo cookies.
Część informacji możemy otrzymać od operatorów płatności, banków lub dostawców usług technicznych wyłącznie w zakresie potrzebnym do obsługi transakcji, zwrotu, reklamacji, bezpieczeństwa albo rozliczeń. Nie kupujemy baz danych osobowych i nie wykorzystujemy zewnętrznych baz marketingowych do pozyskiwania klientów.
V. Odbiorcy danych
Dane mogą być przekazywane tylko wtedy, gdy jest to potrzebne do działania Serwisu, obsługi zamówienia, płatności, rozliczeń, bezpieczeństwa albo gdy wynika to z przepisów prawa.
- operatorom płatności i instytucjom obsługującym transakcje, zwroty oraz procedury chargeback,
- dostawcom hostingu, infrastruktury IT, poczty elektronicznej, systemów sklepowych i narzędzi bezpieczeństwa,
- biuru księgowemu, doradcom podatkowym, prawnym oraz podmiotom wspierającym rozliczenia,
- dostawcom narzędzi analitycznych i marketingowych – wyłącznie w zakresie objętym Twoją zgodą,
- organom publicznym, sądom, urzędom skarbowym lub systemom publicznym, w tym KSeF, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Jeżeli dany podmiot przetwarza dane w naszym imieniu, zawieramy z nim odpowiednią umowę powierzenia przetwarzania danych. Niektórzy odbiorcy, na przykład operatorzy płatności lub organy publiczne, mogą działać jako odrębni administratorzy danych w zakresie określonym przez przepisy lub własne regulaminy.
VI. Dokumenty sprzedaży, faktury i KSeF
W celu realizacji obowiązków podatkowych i rachunkowych przetwarzamy dane niezbędne do wystawienia, przechowywania, korekty i udostępnienia dokumentów sprzedaży. Dotyczy to w szczególności danych identyfikacyjnych nabywcy, danych zamówienia, kwot, dat, numerów dokumentów oraz informacji wymaganych przepisami podatkowymi.
Jeżeli przepisy wymagają albo dopuszczają obsługę faktury za pośrednictwem Krajowego Systemu e-Faktur, dane z dokumentów sprzedaży mogą być przetwarzane w KSeF zgodnie z obowiązującymi przepisami. W przypadku faktur konsumenckich stosujemy zasady dopuszczone przez prawo i aktualny sposób dokumentowania sprzedaży przyjęty w Serwisie.
VII. Przekazywanie danych poza EOG
Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy, chyba że jest to związane z korzystaniem z narzędzi dostawców technologicznych, analitycznych, marketingowych lub płatniczych działających globalnie.
Jeżeli dochodzi do przekazania danych poza EOG, stosujemy wymagane zabezpieczenia prawne, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz dodatkowe środki bezpieczeństwa, jeżeli są wymagane przez przepisy lub charakter przetwarzania.
VIII. Zabezpieczenie danych
Stosujemy środki techniczne i organizacyjne adekwatne do rodzaju danych, zakresu przetwarzania oraz ryzyka naruszenia praw lub wolności osób, których dane dotyczą.
- szyfrowanie połączenia SSL/TLS,
- ograniczanie dostępu do danych wyłącznie do osób i podmiotów, które potrzebują go do realizacji określonych zadań,
- hasła przechowywane w postaci zabezpieczonej,
- kopie zapasowe i zabezpieczenia serwerowe,
- monitorowanie bezpieczeństwa, logi techniczne i procedury reagowania na incydenty,
- wewnętrzne zasady poufności oraz kontrolę dostępu do narzędzi administracyjnych.
IX. Automatyczne przetwarzanie i profilowanie
Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, który wywoływałby skutki prawne lub w podobny sposób istotnie na Ciebie wpływał.
Profilowanie marketingowe, na przykład dopasowanie reklam lub analizowanie skuteczności działań marketingowych, może występować wyłącznie po wyrażeniu zgody na odpowiednie cookies lub narzędzia marketingowe. Zgodę możesz w każdej chwili wycofać.
X. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługują Ci prawa wynikające z RODO, o ile w danym przypadku spełnione są warunki ich realizacji.
- prawo dostępu do danych,
- prawo sprostowania danych,
- prawo usunięcia danych,
- prawo ograniczenia przetwarzania,
- prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- prawo przenoszenia danych,
- prawo cofnięcia zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Żądania dotyczące danych osobowych można kierować na adres: sklep@kupujlajki.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania. W przypadkach złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy wraz z podaniem przyczyny.
ul. Stanisława Moniuszki 1A, 00-014 Warszawa
www.uodo.gov.pl
XI. Pliki cookies i podobne technologie
1. Czym są cookies
Cookies to niewielkie pliki tekstowe zapisywane w urządzeniu użytkownika. Podobne technologie mogą obejmować identyfikatory przeglądarki, piksele, tagi lub lokalne mechanizmy przechowywania danych. Stosujemy je w celu zapewnienia działania Serwisu, bezpieczeństwa, zapamiętania ustawień, prowadzenia statystyk oraz – po uzyskaniu zgody – działań analitycznych i marketingowych.
2. Kategorie cookies
- Niezbędne – wymagane do prawidłowego działania strony, koszyka, logowania, bezpieczeństwa i obsługi podstawowych funkcji. Nie wymagają zgody.
- Analityczne – pomagają zrozumieć, jak użytkownicy korzystają z Serwisu. Stosujemy je wyłącznie po uzyskaniu zgody.
- Marketingowe – pozwalają mierzyć skuteczność reklam albo dopasowywać treści reklamowe. Stosujemy je wyłącznie po uzyskaniu zgody.
3. Zarządzanie zgodami
Podczas pierwszej wizyty wyświetlany jest baner cookies umożliwiający zaakceptowanie wszystkich cookies, odrzucenie cookies opcjonalnych albo przejście do ustawień. Brak zgody na cookies analityczne lub marketingowe nie ogranicza możliwości korzystania z podstawowych funkcji Serwisu.
Zgody możesz zmienić lub wycofać w każdym czasie w ustawieniach cookies dostępnych w Serwisie albo przez ustawienia przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Czas przechowywania cookies
- cookies sesyjne – do zakończenia sesji przeglądarki,
- cookies niezbędne trwałe – przez okres potrzebny do obsługi funkcji, co do zasady nie dłużej niż 12 miesięcy,
- cookies analityczne i marketingowe – do wycofania zgody albo przez okres ważności danego pliku, co do zasady nie dłużej niż 13 miesięcy.
5. Dostawcy zewnętrzni
Serwis może korzystać z narzędzi takich jak Google Analytics wyłącznie po uzyskaniu zgody, z zastosowaniem dostępnych ustawień ograniczających zakres przetwarzania, takich jak anonimizacja lub maskowanie adresu IP, jeżeli są dostępne w danym narzędziu.
XII. Dane dzieci
Serwis nie jest kierowany do dzieci poniżej 16 roku życia. Nie przetwarzamy świadomie danych takich osób w celu założenia konta, złożenia zamówienia lub prowadzenia działań marketingowych.
Jeżeli dowiesz się, że dziecko przekazało nam swoje dane bez odpowiedniej podstawy prawnej, skontaktuj się z nami pod adresem sklep@kupujlajki.pl.
XIII. Naruszenia ochrony danych
W przypadku podejrzenia naruszenia ochrony danych osobowych, takiego jak utrata, ujawnienie, nieuprawniony dostęp albo nieuprawniona modyfikacja danych, podejmujemy działania wyjaśniające i zabezpieczające zgodnie z RODO.
Jeżeli naruszenie będzie wymagało zgłoszenia organowi nadzorczemu lub poinformowania osób, których dane dotyczą, wykonamy te obowiązki w zakresie i terminach wynikających z przepisów prawa.
XIV. Zmiany Polityki Prywatności
Polityka Prywatności może być aktualizowana w szczególności w razie zmiany przepisów, funkcji Serwisu, dostawców usług, metod płatności, sposobu dokumentowania sprzedaży, narzędzi cookies albo zakresu przetwarzania danych.
Aktualna wersja Polityki Prywatności jest publikowana w Serwisie wraz z datą obowiązywania. O istotnych zmianach możemy poinformować dodatkowo w Serwisie albo w inny odpowiedni sposób.
