Wyjaśniamy prostym językiem, jakie dane wykorzystujemy, dlaczego i jakie masz prawa.
Kto odpowiada za dane
Administratorem jest GlobeNET Łukasz Osiadły, ul. Brzozowa 8e, 55-040 Domasław, Polska, NIP 8821987922. Kontakt w sprawach danych: info@stoneonline.pl.
Jakie dane wykorzystujemy i po co
Przetwarzamy dane kontaktowe i adresowe, zawartość i status zamówienia, informację o płatności, historię kontaktu oraz dane techniczne potrzebne do bezpiecznego działania sklepu. Robimy to w następujących celach:
- koszyk, zamówienie, dostawa, konto, reklamacja i zwrot — wykonanie umowy (art. 6 ust. 1 lit. b RODO);
- dokumentacja księgowa i podatkowa — obowiązek prawny (lit. c);
- bezpieczeństwo sklepu, przeciwdziałanie nadużyciom, obsługa korespondencji i roszczeń — uzasadniony interes (lit. f);
- newsletter oraz opcjonalna analityka — zgoda (lit. a i właściwe przepisy o komunikacji elektronicznej).
Zgoda marketingowa nie jest warunkiem zakupu. Google Analytics uruchamiamy dopiero po zgodzie analitycznej, zgodnie z Polityką cookies.
Komu możemy przekazać dane
Dane otrzymują tylko podmioty potrzebne do realizacji danej usługi: hosting MyDevil.net, platforma PrestaShop, dostawca poczty, księgowość, wsparcie techniczne, operator płatności wskazany w kasie (w sklepie PL Autopay S.A. z siedzibą w Sopocie: płatności BLIK i szybkie przelewy), bank przy przelewie oraz przewoźnik wybrany dla zamówienia. Po zgodzie analitycznej dane techniczne może otrzymywać Google Ireland Limited w ramach Google Analytics 4. Dane mogą też otrzymać uprawnione organy, gdy wynika to z prawa. Nie przekazujemy pełnych danych karty płatniczej — obsługuje je operator płatności.
Jeżeli usługa wiąże się z transferem poza EOG, stosujemy mechanizmy wymagane przez RODO i opisujemy usługę przed jej uruchomieniem. Aktualne technologie analityczne, ich dostawców i okresy działania podaje Polityka cookies.
Formularz kontaktowy chroni usługa Google reCAPTCHA (Google Ireland Limited). Skrypt ładuje się tylko na stronie kontaktu; przy jej wyświetleniu i wysłaniu formularza Google otrzymuje dane techniczne, takie jak adres IP, informacje o przeglądarce i sposób korzystania ze strony, aby odróżnić człowieka od automatu. Podstawą jest nasz uzasadniony interes w ochronie przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO). Google może przetwarzać te dane także poza EOG, z zastosowaniem mechanizmów przewidzianych w RODO.
Jak długo przechowujemy dane
- zamówienia i dokumenty rozliczeniowe — przez okres wykonania umowy, obowiązkowej archiwizacji podatkowej i rachunkowej oraz możliwych roszczeń;
- konto klienta — do usunięcia konta, z wyjątkiem danych, które musimy zachować z innej podstawy;
- korespondencję, reklamacje i odstąpienia — przez czas obsługi oraz okres potrzebny do wykazania przebiegu sprawy i obrony roszczeń; rejestr odstąpień online domyślnie przez 6 lat;
- newsletter — do cofnięcia zgody;
- standardowe logi bezpieczeństwa — co do zasady do 30 dni, a dłużej tylko w przypadku incydentu, nadużycia lub roszczenia;
- rejestr decyzji cookies — 180 dni; czasy poszczególnych cookies podaje Polityka cookies.
Twoje prawa
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych (gdy ma zastosowanie), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność wcześniejszego przetwarzania. Napisz na info@stoneonline.pl; odpowiemy zgodnie z terminami RODO. Możesz również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Podanie danych koniecznych do zamówienia jest dobrowolne, ale bez nich nie zrealizujemy zakupu. Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne wyłącznie automatycznie, chyba że wcześniej wyraźnie o tym poinformujemy i zapewnimy wymagane prawa.