OTB Club — Polityka prywatności
Uwaga robocza (usuń przed publikacją). To projekt oparty na RODO i polskim prawie, nie porada prawna. Przed startem sprzedaży warto dać go do przejrzenia prawnikowi. Wszystko w [nawiasach kwadratowych] trzeba uzupełnić: dane firmy z CEIDG, adres e-mail, nazwy dostawców (hosting, newsletter, płatności, kurierzy). Jeśli jakiś dostawca lub narzędzie nie będzie używane, usuń odpowiedni punkt.
§1. Kto jest administratorem danych
- Administratorem Twoich danych osobowych jest [MSX Magdalena Sobieszuk — pełna nazwa z CEIDG], [adres siedziby], NIP […], REGON […], prowadząca sklep i stronę OTB Club pod adresem [adres strony] (dalej: „OTB Club” lub „my”).
- W sprawach danych osobowych możesz pisać na adres [ADRES E-MAIL] albo listownie na adres siedziby.
- Nie powołaliśmy inspektora ochrony danych, bo przy naszej skali działalności nie jest to wymagane.
§2. Jakie dane zbieramy, po co i na jakiej podstawie
Podanie danych jest dobrowolne, ale bez nich nie zapiszesz się do Club ani nie złożysz zamówienia.
| Sytuacja | Jakie dane | Cel | Podstawa prawna |
|---|---|---|---|
| Zapis do Club (newsletter, informacje o premierach) | adres e-mail | wysyłka informacji o OTB Club i nowych kolekcjach | Twoja zgoda (art. 6 ust. 1 lit. a RODO); możesz ją wycofać w każdej chwili linkiem w wiadomości lub mailem |
| Złożenie zamówienia | imię i nazwisko, adres dostawy, e-mail, telefon, dane do faktury (jeśli chcesz fakturę) | zawarcie i wykonanie umowy, dostawa, obsługa zwrotów i reklamacji | wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Rozliczenia | dane z zamówienia i faktury | prowadzenie księgowości i rozliczeń podatkowych | obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
| Kontakt z nami | e-mail i treść wiadomości | odpowiedź na pytanie | nasz prawnie uzasadniony interes, czyli odpowiadanie na wiadomości (art. 6 ust. 1 lit. f RODO) |
| Roszczenia | dane z zamówienia i korespondencji | ustalenie, dochodzenie lub obrona roszczeń | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Korzystanie ze strony | dane z plików cookies (§7) | działanie strony, a po Twojej zgodzie statystyka | niezbędne cookies: nasz uzasadniony interes; pozostałe: Twoja zgoda |
Płatności obsługuje operator płatności (§3). Nie widzimy ani nie przechowujemy danych Twojej karty.
Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię w rozumieniu RODO.
§3. Komu przekazujemy dane
Przekazujemy dane tylko tym, bez których sklep nie działa, i tylko w potrzebnym zakresie:
- dostawca hostingu i platformy sklepu: [nazwa, np. dostawca strony/sklepu];
- dostawca narzędzia do newslettera: [nazwa];
- operator płatności: [np. Stripe Payments Europe Ltd.], który przetwarza dane płatnicze jako osobny administrator;
- firmy kurierskie i pocztowe: [nazwy przewoźników];
- biuro rachunkowe: [nazwa], jeśli z niego korzystamy;
- dostawca poczty e-mail: [nazwa].
Dane mogą też otrzymać organy publiczne, jeśli wymaga tego prawo.
§4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy (np. operator płatności, narzędzie do newslettera, hosting) mogą przetwarzać dane poza EOG, najczęściej w USA. Dzieje się to wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (np. EU–US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na [ADRES E-MAIL].
§5. Jak długo przechowujemy dane
| Dane | Jak długo |
|---|---|
| E-mail zapisany do Club | do wycofania zgody lub wypisania się |
| Dane z zamówienia | przez czas wykonania umowy, a potem do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, liczonych do końca roku kalendarzowego) |
| Dokumenty księgowe | 5 lat od końca roku, w którym minął termin płatności podatku |
| Korespondencja | do załatwienia sprawy, a jeśli dotyczy zamówienia — jak dane z zamówienia |
| Cookies | zgodnie z §7 i ustawieniami Twojej przeglądarki |
§6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych („prawo do bycia zapomnianym”), jeśli nie musimy ich przechowywać z mocy prawa;
- ograniczenia przetwarzania;
- przeniesienia danych, które przetwarzamy na podstawie zgody lub umowy;
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie;
- wycofania zgody w każdej chwili — nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
Żeby skorzystać z tych praw, napisz na [ADRES E-MAIL]. Odpowiemy w ciągu miesiąca.
Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
§7. Pliki cookies
Cookies to małe pliki zapisywane w Twojej przeglądarce. Używamy dwóch rodzajów:
- niezbędne — potrzebne, żeby strona i koszyk działały (np. zapamiętanie zawartości koszyka, wybranego języka, Twoich wyborów dotyczących cookies); nie wymagają zgody;
- analityczne — [np. nazwa narzędzia statystyk], pomagają nam zrozumieć, jak korzystasz ze strony; włączamy je tylko po Twojej zgodzie w banerze cookies.
[Jeśli nie używasz żadnych narzędzi analitycznych ani reklamowych, usuń drugi punkt — wtedy baner zgody nie jest potrzebny, wystarczy informacja.]
Swoje wybory zmienisz w każdej chwili w ustawieniach cookies na stronie lub w przeglądarce. Wyłączenie niezbędnych cookies może sprawić, że sklep nie będzie działał poprawnie.
§8. Zmiany polityki prywatności
Możemy aktualizować tę politykę, np. gdy zmienimy dostawcę albo zaczniemy używać nowego narzędzia. Aktualna wersja jest zawsze dostępna na stronie, a o istotnych zmianach poinformujemy osoby zapisane do Club.
Wersja obowiązuje od [DATA].