Przetwarzanie danych osobowych

Każdy cel przetwarzania opiera się na jednej z podstaw prawnych określonych w rozporządzeniu (UE) 2016/679 (RODO):

• Wykonanie umowy – art. 6 ust. 1 lit. b RODO. Przyjęcie i realizacja zamówienia, przyjęcie płatności, dostawa towaru przez przewoźnika, kontakt w sprawie zamówienia i odpowiedzi na pytania przed zakupem.
• Obowiązek prawny – art. 6 ust. 1 lit. c RODO. Wystawianie i przechowywanie faktur i innych dokumentów księgowych zgodnie ze słowackimi przepisami, którym podlega Sprzedawca (zákon č. 431/2002 Z. z. o účtovníctve i zákon č. 222/2004 Z. z. o dani z pridanej hodnoty), udzielenie odpowiedzi na reklamację na trwałym nośniku (art. 7a ustawy z dnia 30 maja 2014 r. o prawach konsumenta) oraz potwierdzenie otrzymania oświadczenia o odstąpieniu od umowy i zwrot płatności (art. 30 ust. 4 i art. 32 tej ustawy).
• Prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO. Pomiar ruchu bez plików cookies, abyśmy wiedzieli, których stron i produktów szukają klienci, i mogli ulepszać stronę; bezpieczne i sprawne działanie strony, w tym ochrona formularzy przed nadużyciami i wczytywanie zdjęć produktów z serwerów producenta; odpowiedzi na pytania niezwiązane z zamówieniem; przechowywanie dokumentacji zamówień, reklamacji i odstąpień od umowy na wypadek ustalenia, dochodzenia lub obrony roszczeń. Wobec przetwarzania na tej podstawie możesz wnieść sprzeciw.
• Zgoda. Reklamowe pliki cookies i pomiar reklam w Google Ads stosujemy wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO, art. 399 ust. 1 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej i § 109 ods. 8 słowackiej ustawy č. 452/2021 Z. z. o elektronických komunikáciách), którą możesz w każdej chwili wycofać.

Podanie danych w zamówieniu jest dobrowolne, ale niezbędne do zawarcia umowy sprzedaży: bez imienia i nazwiska, adresu, adresu e-mail i numeru telefonu nie możemy przyjąć zamówienia, wystawić dokumentów ani dostarczyć towaru.

Niezbędna pamięć przeglądarki – bez zgody. Bez tych danych zakupy by nie działały, dlatego nie wymagają one zgody (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej). W pamięci Twojej przeglądarki przechowujemy zawartość koszyka i Twój wybór dotyczący plików cookies, a do zamknięcia karty także dane wpisane w kasie i potwierdzenie zamówienia. Na etapie płatności (BLIK-iem, kartą, przez Google Pay lub Apple Pay) bramka płatnicza Stripe zapisuje pliki cookies niezbędne do bezpiecznej obsługi płatności i ochrony przed oszustwami.

Pomiar ruchu – bez plików cookies. Ruch na stronie mierzymy usługą Vercel Web Analytics. Nie używa ona plików cookies, niczego nie zapisuje w Twoim urządzeniu i nie śledzi Cię na innych stronach.

Reklamowe pliki cookies – tylko za Twoją zgodą. Jeżeli na pasku wybierzesz „Akceptuję”, wczyta się tag Google Ads spółki Google Ireland Limited. Zapisze on pliki cookies o nazwach zaczynających się od _gcl_ (na przykład _gcl_au, a po kliknięciu reklamy także _gcl_aw), ważne 90 dni, i prześle Google dane o wizycie: identyfikator z pliku cookie, adres IP, adres odwiedzonej strony i dane o przeglądarce. Po złożeniu zamówienia prześle mu także jego łączną kwotę i numer faktury proforma, dzięki któremu Google nie policzy tego samego zamówienia dwa razy. Mierzymy w ten sposób, czy reklama doprowadziła do zamówienia, a Google wykorzystuje te dane także do dopasowywania reklam. Google może przy tym zapisywać własne pliki cookies w domenach google.com i doubleclick.net oraz przetwarzać dane również poza Unią Europejską; szczegóły podaje na stronie Jak Google wykorzystuje dane osobowe. Bez Twojej zgody tag się nie wczyta i żadne z tych danych nie zostaną przesłane do Google.

Zmiana lub wycofanie zgody. Swój wybór możesz w każdej chwili zmienić za pomocą odnośnika „Ustawienia cookies” w stopce każdej strony albo bezpośrednio tutaj: Ustawienia cookies. Po wycofaniu zgody usuniemy reklamowe pliki cookies tej strony; pliki cookies zapisane w domenach Google możesz usunąć w ustawieniach przeglądarki. Twój wybór pamiętamy przez 365 dni, potem zapytamy ponownie.

Twoje dane trafiają tylko do tych odbiorców, do każdego w zakresie potrzebnym do jego celu:

• Vercel Inc. – hosting strony i pomiar ruchu. Jako dostawca hostingu przy każdej wizycie przetwarza Twój adres IP i dane techniczne o przeglądarce, a przez jego serwery przechodzą także dane z zamówienia i z formularza odstąpienia od umowy.
• Packeta Slovakia s. r. o. (sieć Packeta) – przewoźnik dla obu sposobów dostawy. Przekazujemy mu imię i nazwisko odbiorcy, adres dostawy albo wybrany Paczkomat, numer telefonu i adres e-mail, aby doręczył przesyłkę i informował Cię o niej. W Polsce Packeta powierza doręczenie spółce InPost sp. z o.o. (przesyłki do Paczkomatów) albo firmie kurierskiej (przesyłki pod wskazany adres), którym przekazuje w tym celu te same dane. Mapa Paczkomatów wczytuje się w kasie bezpośrednio z serwerów Packety (widget.packeta.com), które uzyskują przy tym Twój adres IP.
• Stripe – operator płatności BLIK-iem, kartą, przez Google Pay i Apple Pay. Dane karty i kod BLIK trafiają z Twojej przeglądarki bezpośrednio do Stripe. Numer karty, kod bezpieczeństwa ani kod BLIK nie docierają do nas; od Stripe otrzymujemy tylko potwierdzenie płatności i podstawowe dane o użytym sposobie płatności, na przykład rodzaj karty i jej cztery ostatnie cyfry. Do przygotowania płatności przekazujemy mu kwotę, Twoje imię i nazwisko, adres e-mail i numer telefonu, przy zakupie na firmę jej dane, sposób i miejsce dostawy oraz kody zamówionych produktów. Stripe przetwarza dane także we własnym imieniu, w szczególności w celu zapobiegania oszustwom i wypełniania swoich obowiązków prawnych; szczegóły podaje w swojej polityce prywatności.
• Twój bank i Polski Standard Płatności S.A. – płatność BLIK-iem. Kod BLIK generujesz w aplikacji swojego banku i w niej potwierdzasz płatność; dane o płatności przetwarzają Twój bank i operator systemu BLIK na warunkach umowy, która łączy Cię z bankiem.
• Google i Apple – portfele Google Pay i Apple Pay. Gdy w kasie przejdziesz do płatności, ich przyciski wczytują się bezpośrednio z serwerów tych spółek (pay.google.com i applepay.cdn-apple.com), które uzyskują przy tym Twój adres IP i dane o przeglądarce. Jeżeli zapłacisz którymś z nich, płatność potwierdzasz w swoim portfelu, a jego operator przetwarza dane o płatności na warunkach umowy, która Cię z nim łączy.
• Mailjet (grupa Sinch) – usługa, za pomocą której wysyłamy e-maile: potwierdzenie zamówienia z fakturą proforma i potwierdzenie otrzymania oświadczenia o odstąpieniu od umowy. Przetwarza więc Twój adres e-mail i treść tych wiadomości wraz z załączoną fakturą proforma.
• Google Ireland Limited – Google Ads do pomiaru reklam (tylko za Twoją zgodą).
• Producent Geberit – zdjęcia produktów wczytują się bezpośrednio z jego serwerów (images.data.geberit.com). Serwery te uzyskują przy tym Twój adres IP i dane o przeglądarce, ale nie zapisują plików cookies.
• Dostawcy naszych skrzynek e-mail – do skrzynek trafiają zamówienia, faktury i Twoje wiadomości.
• Prima banka Slovensko, a.s. – nasz bank. Jeżeli uzgodnimy zwrot płatności przelewem, przekazujemy mu Twoje imię i nazwisko oraz numer rachunku.

Niektórzy z tych odbiorców, w szczególności Vercel, Stripe, Apple, Google i Mailjet, mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, przede wszystkim w USA. Przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (ramy ochrony danych UE–USA), a tam, gdzie ona nie ma zastosowania, na standardowych klauzulach umownych przyjętych przez Komisję Europejską.

Organom władzy publicznej, na przykład organom podatkowym, Słowackiej Inspekcji Handlowej, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów lub sądom, udostępniamy dane tylko wtedy, gdy wymagają tego przepisy prawa.

Dane przechowujemy tylko tak długo, jak wymaga tego cel, w którym je zebraliśmy, albo przepisy prawa:

• Faktury i inne dokumenty księgowe – dziesięć lat po roku, którego dotyczą (§ 35 ods. 3 słowackiej ustawy č. 431/2002 Z. z. o účtovníctve i § 76 ods. 1 ustawy č. 222/2004 Z. z. o dani z pridanej hodnoty).
• Zamówienia, reklamacje, odstąpienia od umowy i związana z nimi korespondencja – przez okres odpowiedzialności za zgodność towaru z umową (dwa lata od dostarczenia towaru), a następnie do upływu terminu przedawnienia roszczeń, który dla roszczeń konsumenta wynosi sześć lat i kończy się z ostatnim dniem roku kalendarzowego (art. 118 Kodeksu cywilnego).
• Pytania i wiadomości, po których nie dochodzi do zamówienia – do czasu ich załatwienia, najdłużej przez rok.
• Płatności – dane o płatności i powiązane z nią dane zamówienia przechowuje Stripe zgodnie z własnymi obowiązkami prawnymi, w szczególności z przepisami o przeciwdziałaniu praniu pieniędzy. W naszych dokumentach pozostaje oznaczenie płatności na fakturze.
• Pomiar ruchu i działanie strony – wizytę rozróżnia skrót utworzony z żądania, który jest odrzucany po 24 godzinach; statystyki przechowywane są wyłącznie w postaci zbiorczej, która nie pozwala Cię zidentyfikować. Techniczne zapisy dostępu (logi) są u dostawcy hostingu dostępne najwyżej przez 30 dni.
• Pliki cookies i dane w Twojej przeglądarce – zgodnie z częścią Pliki cookies i podobne technologie.

Po upływie tych okresów dane usuwamy.

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• Dostęp – potwierdzenie, czy przetwarzamy Twoje dane, i ich kopia (art. 15 RODO).
• Sprostowanie – poprawienie nieprawidłowych i uzupełnienie niekompletnych danych (art. 16).
• Usunięcie – usunięcie danych, których nie potrzebujemy już do danego celu i których przepisy nie nakazują nam przechowywać (art. 17).
• Ograniczenie przetwarzania – na przykład do czasu sprawdzenia prawidłowości danych lub Twojego sprzeciwu (art. 18).
• Przenoszenie danych – dane, które nam przekazujesz i które przetwarzamy w sposób zautomatyzowany na podstawie umowy lub zgody, wydamy Ci w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego albo na Twoje żądanie przekażemy innemu administratorowi, jeżeli jest to technicznie możliwe (art. 20).
• Sprzeciw – wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21).
• Wycofanie zgody – zgodę możesz w każdej chwili wycofać, w przypadku reklamowych plików cookies za pomocą odnośnika „Ustawienia cookies” w stopce każdej strony albo bezpośrednio tutaj: Ustawienia cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem (art. 7 ust. 3).

Swoje prawa możesz wykonać, pisząc na adres chovancak@chovancak.sk albo na adres pocztowy AVINUS s.r.o., do rąk Tomáša Chovančáka, Brestová 1, 040 14 Košice-Košická Nová Ves, Słowacja. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania (art. 12 ust. 3 RODO). Wykonanie praw jest bezpłatne.

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z przepisami, możesz wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu (art. 77 RODO). W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, e-mail kancelaria@uodo.gov.pl, uodo.gov.pl. Organem nadzorczym właściwym dla siedziby administratora jest Úrad na ochranu osobných údajov Slovenskej republiky (słowacki urząd ochrony danych osobowych), Galvaniho 7/B, 821 04 Bratislava, Słowacja, e-mail statny.dozor@pdp.gov.sk, dataprotection.gov.sk.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).