Polityka prywatności

1a. Kontakt w sprawach danych osobowych

2. Jakie dane przetwarzamy i skąd je mamy

• Dane z zamówienia – np. imię i nazwisko, adres dostawy, e-mail, telefon, uwagi do zamówienia. Dane te wykorzystujemy także do wystawienia dokumentu sprzedaży (faktury) do zamówienia.
• Dane do faktury (B2B) – jeśli wybierasz opcję „Faktura na firmę”, przetwarzamy dodatkowo dane firmowe, w szczególności nazwę firmy, NIP oraz adres siedziby.
• Dane płatności – nie przechowujemy numerów kart; otrzymujemy natomiast dane o statusie płatności i identyfikator transakcji od operatora płatności.
• Dane techniczne – np. adres IP, informacje o przeglądarce/urządzeniu, logi niezbędne do bezpieczeństwa i diagnostyki działania serwisu.
• Dane komunikacyjne – jeśli kontaktujesz się z nami e-mailem lub telefonicznie, przetwarzamy dane potrzebne do obsługi zapytania.

2a. Czy podanie danych jest obowiązkowe

3. Cele i podstawy prawne przetwarzania

3a. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne (lub w podobny sposób istotnie na Ciebie wpływających) w sposób wyłącznie zautomatyzowany oraz nie prowadzimy profilowania w rozumieniu przepisów RODO.

3b. Szczegółowe informacje o przetwarzaniu danych

4. Odbiorcy danych (podmioty, którym możemy je powierzyć)

• Operator płatności – Stripe (obsługa płatności, status transakcji).
• E-mail transakcyjny – Resend (wysyłka potwierdzeń zamówienia i wiadomości systemowych).
• Hosting/infrastruktura – Vercel, Supabase (utrzymanie aplikacji i bazy danych).
• Wsparcie IT / utrzymanie – podmioty świadczące usługi wdrożenia, administracji i utrzymania sklepu (mogą mieć dostęp wyłącznie w zakresie niezbędnym do zapewnienia działania, bezpieczeństwa i usuwania awarii).
• Dostawa – firmy kurierskie i operatorzy paczkomatów (otrzymują dane adresowe niezbędne do dostarczenia przesyłki).
• Broker wysyłek – Epaka (kalkulacja cen i generowanie etykiet kurierskich; przekazujemy dane adresowe niezbędne do nadania przesyłki).
• Widget wyboru paczkomatu – inPost geowidget (widget wyboru punktu odbioru ładowany w przeglądarce; może otrzymywać adres IP oraz dane lokalizacyjne w zakresie niezbędnym do wyświetlenia mapy).
• Analityka techniczna – Vercel Analytics (anonimowe dane o ruchu na stronie: liczba odwiedzin, kraj, typ urządzenia; nie używa plików cookies ani danych osobowych).
• Google Tag Manager – Google Ireland Limited (narzędzie do zarządzania tagami analitycznymi i marketingowymi; GTM sam nie zbiera danych osobowych, ale służy do uruchamiania tagów GA4 po uzyskaniu Twojej zgody na cookies analityczne). Dane przekazywane na podstawie standardowych klauzul umownych.
• Analityka zachowań (Google Analytics 4) – Google LLC (pomiar ruchu i zachowań użytkowników na stronie przy użyciu plików cookies; uruchamiany przez GTM wyłącznie po uzyskaniu Twojej zgody na cookies analityczne; dane mogą być przetwarzane przez Google na serwerach poza EOG, w tym w USA, na podstawie standardowych klauzul umownych). W przypadku zakupu do Google Ads przekazywany jest zahashowany adres e-mail (SHA-256) w celu pomiaru skuteczności kampanii (Konwersje Rozszerzone) - Google nie otrzymuje adresu w formie jawnej. Więcej informacji: Polityka prywatności Google.
• Fakturowanie – inFakt (wystawienie i udostępnienie faktury oraz ewentualnych korekt).
• Księgowość – jeśli korzystamy z usług zewnętrznych (w zakresie niezbędnym do rozliczeń).
• Organy publiczne – jeśli obowiązek udostępnienia danych wynika z przepisów prawa (np. organy podatkowe).

Każdy odbiorca danych działa na podstawie umowy i przetwarza dane wyłącznie w zakresie potrzebnym do wykonania usługi.

5. Przekazywanie danych poza EOG

W zależności od dostawcy usług (np. płatności, hosting, e-mail) dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy zabezpieczenia wymagane przez przepisy (np. standardowe klauzule umowne), a dane przekazujemy tylko w zakresie niezbędnym.

6. Okres przechowywania danych

• Dane związane z zamówieniami i dokumentami rozliczeniowymi – co do zasady przez okres wymagany przepisami podatkowymi i rachunkowymi (najczęściej 5 lat licząc od końca roku podatkowego).
• Dane kontaktowe i korespondencja – przez czas potrzebny do obsługi sprawy, a następnie przez rozsądny okres dla celów dowodowych.
• Logi techniczne – przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki (zwykle tygodnie lub miesiące, zależnie od rodzaju logów).

Okres przechowywania może się wydłużyć, jeśli jest to konieczne np. do obrony przed roszczeniami lub ich dochodzenia.

7. Twoje prawa

• prawo dostępu do danych,
• prawo sprostowania danych,
• prawo usunięcia danych (w zakresie, w jakim przepisy na to pozwalają),
• prawo ograniczenia przetwarzania,
• prawo sprzeciwu wobec przetwarzania (gdy podstawą jest uzasadniony interes),
• prawo przenoszenia danych (gdy ma zastosowanie),
• prawo wycofania zgody – jeśli przetwarzanie odbywa się na podstawie zgody.

Aby skorzystać z praw, skontaktuj się z nami: kontakt@drewmarsklep.pl.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

8. Pliki cookies i podobne technologie

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne, aby chronić dane osobowe, m.in.: szyfrowanie połączeń (HTTPS), kontrolę dostępu do systemów oraz ograniczanie dostępu do danych. Dostęp do danych mają wyłącznie Administrator oraz osoby upoważnione (w tym wsparcie techniczne IT) – tylko w zakresie niezbędnym do realizacji obowiązków, zapewnienia działania serwisu, bezpieczeństwa i usuwania awarii, na zasadzie poufności. Pamiętaj jednak, że żadna metoda przesyłania danych przez Internet nie jest w 100% bezpieczna.

10. Zmiany w polityce prywatności

Możemy aktualizować tę Politykę, jeśli zmienią się przepisy lub sposób działania sklepu (np. dodanie nowych dostawców usług). Aktualna wersja zawsze będzie dostępna na tej stronie.