Polityka prywatności
Kim jesteśmy (administrator)
Administratorem danych osobowych jest:
- Administrator
- Handymade s.r.o.
- Siedziba
- Montážna 15, 971 01 Prievidza, Slovenská republika
- IČO
- 48230111
- DIČ
- 2120102314
- IČ DPH
- SK2120102314
- Wpis do rejestru
- Obchodný register Okresného súdu Trenčín, oddiel Sro, vložka č. 36681/R
- Kontakt — ochrona danych
- [email protected], tel. +421 950 333 113
Dane osobowe przetwarzamy zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz słowacką ustawą nr 18/2018 Z. z. o ochronie danych osobowych.
Jakie dane przetwarzamy
- Identyfikacyjne i kontaktowe — imię i nazwisko, e-mail, telefon, adres dostawy i adres do faktury; przy zakupie na firmę nazwa firmy, IČO, DIČ/IČ DPH.
- Dane o zamówieniu — treść zamówienia, cena, sposób dostawy i płatności, uwaga do zamówienia, historia zakupów, komunikacja dotycząca zamówienia (w tym odstąpienia od umowy i reklamacji).
- Dane płatnicze — informacje niezbędne do realizacji płatności (kwota, symbol zmienny, status zapłaty). Dane karty płatniczej wprowadzają Państwo bezpośrednio w bramce płatniczej GoPay; my ich nie przechowujemy ani nie mamy do nich dostępu.
- Dane konta klienta — dane logowania, zapisane adresy, obserwowane produkty (strażnik dostępności i ceny).
- Recenzje — treść recenzji, ocena i ewentualne zdjęcia, które nam Państwo dobrowolnie przekażą.
- Dane techniczne — adres IP, typ urządzenia i przeglądarki, pliki cookies i podobne identyfikatory (punkt 10).
- Dane z logowania przez Google/Apple — imię i nazwisko oraz adres e-mail z Państwa profilu (punkt 4).
Cele i podstawy prawne przetwarzania
- Realizacja zamówienia, dostawa, obsługa odstąpień od umowy i reklamacji — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Księgowość i obowiązki podatkowe (faktury) — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
- Konto klienta, wsparcie, strażnik dostępności — wykonanie umowy, względnie prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f RODO).
- Newsletter — Państwa zgoda (art. 6 ust. 1 lit. a RODO), której udzielają Państwo przez wysłanie formularza zapisu; e-maila potwierdzającego (double opt-in) nie wysyłamy. Zgodę mogą Państwo w każdej chwili odwołać linkiem w każdej wiadomości.
- E-maile do istniejących klientów (oferta podobnych produktów, prośba o recenzję, informacja o porzuconym koszyku po podaniu adresu e-mail) — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w związku z § 116 słowackiej ustawy nr 452/2021 Z. z. o łączności elektronicznej; wysyłkę mogą Państwo w każdej chwili odrzucić linkiem w wiadomości.
- Publikowanie recenzji — zgoda wyrażona przez ich wysłanie (art. 6 ust. 1 lit. a RODO); recenzje publikujemy z imieniem, które wybiorą Państwo przy wysyłaniu (wstępnie wypełnionym imieniem z zamówienia).
- Analityczne i marketingowe pliki cookies — zgoda udzielona w banerze cookies (art. 6 ust. 1 lit. a RODO).
- Ochrona przed oszustwami, bezpieczeństwo, dochodzenie roszczeń — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Logowanie przez Google i Apple
Jeśli użyją Państwo przycisku „Zaloguj się przez Google” lub „Zaloguj się przez Apple”, otrzymamy od danej usługi Państwa imię i nazwisko oraz adres e-mail, abyśmy mogli Państwa zalogować lub założyć konto klienta. Administratorem usługi logowania jest Google Ireland Ltd. (Google), względnie Apple Inc. (Apple); Apple dodatkowo umożliwia Państwu ukrycie przed nami prawdziwego adresu e-mail (otrzymamy zanonimizowany adres pośredniczący Apple). Nie otrzymujemy Państwa hasła ani listy znajomych i nie publikujemy niczego na Państwa profilu. To przetwarzanie jest niezbędne do zalogowania i prowadzenia konta (wykonanie umowy). Powiązanie konta mogą Państwo w każdej chwili anulować w ustawieniach Google/Apple lub poprosić nas o usunięcie danych (punkt 9).
Komu udostępniamy dane
Danych nie sprzedajemy. Udostępniamy je wyłącznie odbiorcom, którzy pomagają nam prowadzić sklep internetowy, w niezbędnym zakresie:
- Przewoźnicy — Packeta Slovakia s. r. o., GLS General Logistics Systems Slovakia s.r.o., Direct Parcel Distribution SK s.r.o. (DPD) — imię i nazwisko, adres, telefon oraz e-mail w celu doręczenia przesyłki.
- Bramka płatnicza GoPay (GoPay s.r.o.) — obsługa płatności online; przy płatności kartą występuje jako odrębny administrator danych płatniczych. Banki — realizacja przelewów.
- Usługi e-mailowe — Websupport, s.r.o. (serwer SMTP dla e-maili transakcyjnych) oraz ECOMAIL.CZ, s.r.o. (wysyłka newsletterów i e-maili marketingowych).
- Analityka i reklama — Google Ireland Ltd. (Google Analytics 4) oraz Meta Platforms Ireland Ltd. (Meta Pixel/Conversions API) — wyłącznie po udzieleniu zgody na odpowiednie pliki cookies (punkt 10).
- Podpowiadanie adresów — Google Ireland Ltd. (Google Places) — tekst wpisywany w pole adresu w kasie jest wysyłany w celu uzyskania podpowiedzi adresów; nic nie jest zapisywane.
- Monitorowanie błędów — Functional Software, Inc. (Sentry), USA — automatyczne rejestrowanie błędów technicznych strony; zapisy błędów mogą zawierać adres IP i dane techniczne żądania (typ przeglądarki, odwiedzona strona).
- Hosting i IT — dostawca infrastruktury chmurowej sklepu oraz osoby zapewniające jego rozwój i utrzymanie.
- Księgowość — oprogramowanie księgowe i księgowy (dane rozliczeniowe).
Przekazywanie poza UE
Niektórzy dostawcy (przede wszystkim Google, Meta, Apple i Sentry — Functional Software, Inc.) mogą przetwarzać dane także poza UE/EOG, głównie w USA. Przekazywanie jest zabezpieczone odpowiednimi gwarancjami zgodnie z RODO — decyzją stwierdzającą odpowiedni stopień ochrony dla EU-U.S. Data Privacy Framework, względnie standardowymi klauzulami umownymi Komisji Europejskiej (Sentry).
Okres przechowywania
- Zamówienia i związana z nimi komunikacja — przez czas trwania odpowiedzialności za wady i terminów przedawnienia (z reguły 4 lata od zakupu).
- Faktury i dokumenty księgowe — 10 lat (ustawa o rachunkowości i ustawa o VAT).
- Konto klienta — do jego usunięcia.
- Newsletter i marketing — do odwołania zgody lub wniesienia sprzeciwu.
- Recenzje — przez czas publikacji produktu, względnie do odwołania zgody.
- Pliki cookies — zgodnie z okresem ważności poszczególnych plików cookies (punkt 10).
Państwa prawa
Zgodnie z RODO mają Państwo prawo do:
- dostępu do danych i ich kopii,
- sprostowania nieprawidłowych i uzupełnienia niekompletnych danych,
- usunięcia („prawo do bycia zapomnianym”) i ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wobec marketingu bezpośredniego,
- odwołania udzielonej zgody w każdej chwili.
Prawa mogą Państwo zrealizować e-mailem na [email protected]. Jeśli uważają Państwo, że przetwarzamy dane niezgodnie z prawem, mogą Państwo złożyć skargę do Urzędu Ochrony Danych Osobowych Republiki Słowackiej (Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk).
Usunięcie danych
O usunięcie danych osobowych (w tym danych uzyskanych przy logowaniu przez Google lub Apple) mogą Państwo poprosić w każdej chwili e-mailem na [email protected] z tematem „Usunięcie danych”. Wniosek rozpatrzymy bez zbędnej zwłoki, najpóźniej w ciągu 30 dni; dane, które musimy przechowywać na podstawie przepisów prawa (np. wystawione faktury), usuniemy po upływie ustawowego terminu.
Pliki cookies
Strona używa plików cookies i podobnych technologii w trzech kategoriach: niezbędne (koszyk, logowanie, zapisana zgoda — działają zawsze), statystyczne (Google Analytics 4) i marketingowe (Meta Pixel, Ecomail) — te uruchamiają się wyłącznie za Państwa zgodą udzieloną w naszym własnym banerze cookies bezpośrednio na stronie (bez zewnętrznego narzędzia); wybór mogą Państwo w każdej chwili zmienić. Nieudzielenie zgody nie ogranicza zakupów. Szczegóły — konkretne narzędzia, okres ważności plików cookies i sposób zmiany zgody — znajdą Państwo w osobnym dokumencie Zasady plików cookies.
Zmiany niniejszej polityki
Zasady możemy aktualizować; aktualna wersja jest zawsze dostępna na tej stronie wraz z podaniem daty wejścia w życie.