Informacja o przetwarzaniu danych osobowych (RODO)

1. Administrator danych osobowych

Administratorem danych osobowych jest:

DriftZone.pl Patrycja Pawłowska-Szlage, ul. Koskowicka 44, 59-220 Legnica

• NIP: 6912075976
• REGON: 363965087

(dalej: „Administrator”)

Kontakt z Administratorem:

• Email: sklep@driftzone.pl (sprawy dotyczące sklepu)
• Email: rodo@driftzone.pl (sprawy dotyczące danych osobowych)
• Tel.: +48 537 75 75 75
• Adres: ul. Koskowicka 44, 59-220 Legnica

Administrator nie wyznaczył inspektora ochrony danych.

2. Kontakt ze sklepem (formularz, e-mail, telefon)

Cel i podstawa prawna

• odpowiedź na zapytanie wysłane formularzem kontaktowym: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes polegający na udzieleniu odpowiedzi osobie, która się z nami kontaktuje), a gdy zapytanie dotyczy zawarcia umowy, art. 6 ust. 1 lit. b RODO (działania podejmowane na żądanie osoby przed zawarciem umowy)
• zapewnienie bezpieczeństwa formularza kontaktowego i ochrona przed nadużyciami i spamem (dziennik techniczny): art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w ochronie Serwisu i skrzynki pocztowej)

Zakres danych

• dane podane w formularzu kontaktowym: imię, adres e-mail, wybrany temat, treść wiadomości oraz dane podane dobrowolnie (np. dane części, numer zamówienia, szczegóły techniczne, nazwa firmy)
• dane techniczne formularza kontaktowego: data i godzina wysłania, wynik (przyjęto lub odrzucono), wybrany temat i język oraz skrót adresu IP (nie sam adres), bez treści wiadomości

Odbiorcy

• dostawcy usług hostingowych, informatycznych i poczty e-mail, którzy utrzymują Serwis i naszą skrzynkę pocztową
• organy publiczne i inne podmioty uprawnione na podstawie przepisów prawa

Okres przechowywania

• zapytania z formularza, e-maili i rozmów telefonicznych: do zakończenia obsługi zapytania, a następnie do 12 miesięcy w celu wyjaśnienia ewentualnych sporów

3. Zamówienia i zakupy w sklepie

Cel i podstawa prawna

• odpowiedź na zapytanie przesłane e-mailem lub zadane telefonicznie: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes polegający na udzieleniu odpowiedzi osobie, która się z nami kontaktuje), a gdy zapytanie dotyczy zawarcia umowy, art. 6 ust. 1 lit. b RODO (działania podejmowane na żądanie osoby przed zawarciem umowy)
• zawarcie i wykonanie umowy sprzedaży zamówionej w sklepie, telefonicznie lub e-mailowo, w tym dostawa: art. 6 ust. 1 lit. b RODO
• prowadzenie księgowości i wypełnianie obowiązków podatkowych, w tym wystawianie faktur: art. 6 ust. 1 lit. c RODO (obowiązek prawny)
• obsługa reklamacji, rękojmi, zwrotów i wymiany: art. 6 ust. 1 lit. b i c RODO

Zakres danych

• dane z korespondencji e-mailowej i rozmów telefonicznych: dane kontaktowe i treść zapytania

Odbiorcy

• dostawcy usług hostingowych, informatycznych i poczty e-mail, którzy utrzymują Serwis i naszą skrzynkę pocztową
• biuro rachunkowe oraz doradcy prawni i podatkowi
• firmy kurierskie i pocztowe, jeśli zamówione towary wysyłamy przesyłką
• organy publiczne i inne podmioty uprawnione na podstawie przepisów prawa

Okres przechowywania

• dziennik techniczny formularza kontaktowego (skrót adresu IP, data, wynik): do 30 dni
• dane z zamówień i umów sprzedaży: do wykonania umowy, a następnie do upływu terminów przedawnienia roszczeń (co do zasady 3 lub 6 lat, liczone do końca roku kalendarzowego)
• dokumenty księgowe i podatkowe, w tym faktury: przez okres wymagany przepisami, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy

4. Odwiedzanie Serwisu

Cel i podstawa prawna

• ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes polegający na ochronie swoich praw)
• zapewnienie bezpieczeństwa i prawidłowego działania Serwisu, w tym zapisywanie logów serwera: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes polegający na ochronie Serwisu przed nadużyciami i awariami)
• tworzenie statystyk odwiedzin Serwisu za pomocą Google Analytics: art. 6 ust. 1 lit. a RODO oraz art. 399 i 400 ustawy Prawo komunikacji elektronicznej (zgoda)
• zapamiętanie Twojego wyboru dotyczącego zgód na pliki cookies i udokumentowanie zgody: art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO
• prezentowanie w Serwisie publicznych opinii o sklepie pochodzących z Google: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes polegający na informowaniu o opiniach klientów)

Zakres danych

• dane niezbędne do zawarcia i wykonania umowy sprzedaży: imię i nazwisko, numer telefonu, adres e-mail, adres dostawy, dane do faktury (jeśli dotyczy) oraz informacje o zamówionych towarach
• dane techniczne zapisywane w logach serwera: adres IP, data i godzina żądania, adres odwiedzanej strony, typ przeglądarki i systemu
• dane z plików cookies analitycznych (tylko po Twojej zgodzie): identyfikatory, informacje o odwiedzanych stronach i czasie wizyty, rodzaj urządzenia i przybliżona lokalizacja
• dane autorów opinii wyświetlanych w Serwisie: imię lub pseudonim, ocena, treść i data opinii

Odbiorcy

• dostawcy usług hostingowych, informatycznych i poczty e-mail, którzy utrzymują Serwis i naszą skrzynkę pocztową
• Google (Google Analytics po wyrażeniu zgody, Mapy Google oraz opinie Google), na zasadach opisanych w punktach 6, 9 i 10
• organy publiczne i inne podmioty uprawnione na podstawie przepisów prawa

Okres przechowywania

• reklamacje, rękojmia, zwroty i wymiana: do upływu terminów przedawnienia roszczeń
• logi serwera: do 12 miesięcy
• analityczne pliki cookies Google Analytics: do 2 lat albo do czasu wycofania zgody lub usunięcia plików cookies
• informacja o Twoim wyborze dotyczącym cookies: do czasu jej usunięcia z przeglądarki lub zmiany wyboru

Przekazywanie danych poza EOG

Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy. Wyjątkiem jest korzystanie z usług Google (Google Analytics po wyrażeniu zgody oraz Mapy Google), które może wiązać się z przekazaniem danych do Stanów Zjednoczonych.

Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach programu EU-U.S. Data Privacy Framework, o ile odbiorca przystąpił do tego programu. W pozostałych przypadkach stosuje się standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.

5. Prawa osób, których dane dotyczą

Przysługuje Ci prawo do:

• dostępu do swoich danych i uzyskania ich kopii
• sprostowania danych
• usunięcia danych („prawo do bycia zapomnianym”)
• ograniczenia przetwarzania
• przenoszenia danych, gdy przetwarzamy je na podstawie zgody lub umowy i w sposób zautomatyzowany
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

Aby skorzystać z tych praw, napisz na adres rodo@driftzone.pl lub skontaktuj się z nami w inny sposób wskazany w punkcie 2. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. Jeśli mamy wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje potwierdzające tożsamość.

Nie podejmujemy decyzji w sposób zautomatyzowany, w tym w drodze profilowania, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

6. Dobrowolność podania danych

W formularzu kontaktowym wymagane są imię, adres e-mail, temat i treść wiadomości. Bez nich nie możemy odpowiedzieć na zapytanie. Pozostałe pola są dobrowolne. Podanie danych potrzebnych do zawarcia i wykonania umowy sprzedaży jest niezbędne do jej realizacji. Zgoda na analityczne pliki cookies jest dobrowolna i nie wpływa na dostęp do treści Serwisu.