Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników Serwisu Na Cienkim, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Administrator danych

Administratorem danych osobowych jest podmiot prowadzący Serwis Na Cienkim.

Zakres przetwarzanych danych

W związku z realizacją Zamówień bez rejestracji przetwarzamy w szczególności: imię, nazwisko, numer telefonu, adres dostawy, informacje o Zamówieniu oraz dane niezbędne do obsługi płatności.

W przypadku Konta Użytkownika przetwarzamy dodatkowo dane rejestracyjne (w tym adres e-mail, hasło w postaci zaszyfrowanej oraz historię Zamówień).

W celach bezpieczeństwa i diagnostyki mogą być przetwarzane również dane techniczne, takie jak adres IP, identyfikatory urządzenia, znaczniki czasu oraz informacje o przeglądarce.

Podczas logowania, rejestracji, resetu hasła oraz składania Zamówienia stosujemy mechanizmy ochrony przed nadużyciami (Cloudflare Turnstile). W związku z tym mogą być przetwarzane dane techniczne niezbędne do weryfikacji bezpieczeństwa, w tym adres IP, informacje o przeglądarce i urządzeniu oraz wynik weryfikacji antybotowej.

Jeśli Użytkownik wyrazi zgodę na powiadomienia push, przetwarzane są dane subskrypcji niezbędne do ich wysyłki.

Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w szczególności w następujących celach:

• zawarcie i wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO),
• świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO),
• realizacja obowiązków prawnych (np. podatkowych i rachunkowych; art. 6 ust. 1 lit. c RODO),
• obsługa reklamacji i dochodzenie roszczeń (art. 6 ust. 1 lit. f RODO),
• zapobieganie nadużyciom i ochrona formularzy (w tym Cloudflare Turnstile; art. 6 ust. 1 lit. f RODO),
• komunikacja marketingowa i analityka – wyłącznie na podstawie zgody, jeżeli jest wymagana (art. 6 ust. 1 lit. a RODO).

W zakresie płatności online dane są przekazywane operatorowi płatności HotPay, który przetwarza je zgodnie z własnymi zasadami jako odrębny administrator lub podmiot przetwarzający – zależnie od modelu usługi.

Administrator nie przechowuje pełnych danych kart płatniczych ani danych dostępowych do bankowości elektronicznej.

Narzędzia analityczne i marketingowe (w tym rozwiązania klasy Google Analytics / Google Ads) mogą być uruchamiane wyłącznie zgodnie z wyborem Użytkownika dokonanym w ustawieniach cookies.

Odbiorcy danych

Odbiorcami danych mogą być podmioty wspierające Administratora, w tym dostawcy hostingu, dostawcy infrastruktury IT, operator płatności, dostawcy usług komunikacyjnych oraz podmioty uprawnione na podstawie przepisów prawa.

W zakresie ochrony antybotowej odbiorcą danych może być również Cloudflare, Inc. jako dostawca usługi Turnstile.

Okres przechowywania danych

Dane przechowywane są przez okres niezbędny do realizacji celu przetwarzania, a po jego upływie przez okres wymagany przepisami prawa lub do czasu przedawnienia roszczeń.

Bezpieczeństwo danych

Administrator stosuje adekwatne środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w tym kontrolę dostępu, szyfrowanie transmisji oraz mechanizmy uwierzytelniania i autoryzacji.

Twoje prawa

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych (w przypadkach przewidzianych prawem),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Realizacja praw i kontakt

Wnioski dotyczące danych osobowych należy kierować na adres [email protected]. Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady nie później niż w terminie 1 miesiąca od otrzymania żądania.

Cookies i śledzenie

Szczegółowe informacje o cookies, lokalnym przechowywaniu i możliwości zarządzania zgodami znajdziesz w naszej polityce cookies.

Zmiany polityki

Polityka prywatności może być okresowo aktualizowana, w szczególności w razie zmian przepisów prawa, technologii lub sposobu świadczenia usług. Aktualna wersja jest publikowana w Serwisie.