Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest ISELL CENTER SRL, str. Mușețelului nr. 59, Șeușa, gmina Ciugud, okręg Alba, Rumunia. Kontakt: kontakt@chrupiaceskorki.pl.

2. Cele i podstawy przetwarzania

• Realizacja zamówienia — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Wystawianie faktur i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO.
• Rozpatrywanie reklamacji i zwrotów — art. 6 ust. 1 lit. b i c RODO.
• Statystyka i analityka strony — art. 6 ust. 1 lit. a RODO (zgoda).
• Marketing — wyłącznie na podstawie zgody, art. 6 ust. 1 lit. a RODO.
• Opinie o produktach — jeśli wystawisz opinię, publikujemy ją razem z oceną i podanym przez Ciebie podpisem (np. «Anna K.»), który widzą wszyscy odwiedzający sklep. Podstawa publikacji: art. 6 ust. 1 lit. a RODO (zgoda). Sprawdzenie, czy opinię wystawił kupujący: art. 6 ust. 1 lit. c RODO (obowiązek prawny, dyrektywa Omnibus). W każdej chwili możesz poprosić o usunięcie opinii, pisząc do nas.

3. Odbiorcy danych

Twoje dane przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić sklep i realizować zamówienia. Przetwarzają je na nasze zlecenie (jako podmioty przetwarzające) albo – w zakresie własnych usług – jako odrębni administratorzy:

• Amazon Web Services EMEA SARL (Luksemburg) – serwery sklepu, baza danych i wysyłka wiadomości e-mail. Dane są przechowywane w Unii Europejskiej (Irlandia).
• Vercel Inc. (USA) – hosting strony internetowej sklepu.
• Stripe Payments Europe Ltd. (Irlandia) – obsługa płatności kartą i BLIK.
• Intelligent IT SRL – SmartBill (Rumunia) – wystawianie faktur.
• DPD Romania S.A. i partnerzy sieci DPD – dostawa przesyłek.
• PrintNode Ltd. (Wielka Brytania) – drukowanie faktur i etykiet w naszym magazynie.
• Google Ireland Limited (Gmail) – skrzynka pocztowa, do której trafiają wiadomości wysyłane na nasz adres kontaktowy.
• Ribersistemas (Hiszpania) – rozwój i utrzymanie sklepu internetowego.
• Biuro rachunkowe – prowadzenie księgowości.
• Za Twoją zgodą na marketing: Meta Platforms Ireland Ltd., Google Ireland Limited i TikTok Information Technologies UK Limited – mierzenie skuteczności reklam (szczegóły w punkcie 4).

Niektórzy z tych dostawców (Vercel, a w ramach własnych usług także Meta, Google i TikTok) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to wtedy na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. Ram ochrony danych UE–USA) lub standardowych klauzul umownych.

4. Pomiar skuteczności reklam

Jeśli wyrazisz zgodę na marketingowe pliki cookie, przekazujemy Meta (Facebook, Instagram), Google i TikTok informacje o wizytach w sklepie i złożonych zamówieniach (produkty, wartość zamówienia, adres IP i dane przeglądarki), aby mierzyć skuteczność naszych reklam.

Przy zamówieniu przekazujemy im również – w zależności od serwisu – Twój adres e-mail, numer telefonu, imię i nazwisko, miasto, kod pocztowy i kraj w postaci zaszyfrowanej (funkcją skrótu SHA-256), aby mogły powiązać zamówienie z reklamą, którą zobaczyłeś. Robimy to z przeglądarki i z naszego serwera.

Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili w ustawieniach plików cookie na dole każdej strony; od tego momentu nie przekazujemy już tych danych.

5. Okres przechowywania

Dane dotyczące zamówień przechowujemy przez okres wymagany przepisami podatkowymi. Dane przetwarzane na podstawie zgody są przechowywane do momentu jej odwołania.

6. Twoje prawa

• Dostęp do danych i otrzymanie ich kopii.
• Sprostowanie, usunięcie lub ograniczenie przetwarzania danych.
• Przenoszenie danych.
• Sprzeciw wobec przetwarzania danych.
• Wycofanie zgody w dowolnym momencie.
• Skarga do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

7. Pliki cookie

Zasady korzystania z plików cookie opisaliśmy w osobnym dokumencie: „Polityka cookies”.