Polityka prywatności

Ta polityka wyjaśnia, jakie dane zbieramy w sklepie Fashion Secret, po co, na jakiej podstawie prawnej i jak długo je trzymamy. Napisaliśmy ją tak, żeby dało się ją przeczytać – bez prawniczej watoliny.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Fashion Secret ([DO UZUPEŁNIENIA]), ul. Szpitalna 31, 09-300 Żuromin, NIP [DO UZUPEŁNIENIA].

Kontakt w sprawach danych osobowych: [DO UZUPEŁNIENIA], tel. [DO UZUPEŁNIENIA], lub pisemnie na adres siedziby.

Nie wyznaczyliśmy inspektora ochrony danych – w sprawach dotyczących przetwarzania danych pisz bezpośrednio na powyższy adres.

2. Jakie dane zbieramy i po co

Złożenie i realizacja zamówienia

Imię i nazwisko, adres e-mail, telefon, adres dostawy, treść zamówienia i ewentualne uwagi. Podstawa: art. 6 ust. 1 lit. b RODO – wykonanie umowy. Podanie tych danych jest dobrowolne, ale bez nich nie zrealizujemy zamówienia.

Konto w sklepie

Adres e-mail i hasło (przechowywane wyłącznie w postaci zaszyfrowanej), opcjonalnie dane do wysyłki, lista ulubionych i historia zamówień. Podstawa: art. 6 ust. 1 lit. b RODO. Konto jest dobrowolne – zamówienie można złożyć bez niego.

Rozliczenia i dokumentacja księgowa

Dane niezbędne do wystawienia i przechowywania dowodów sprzedaży. Podstawa: art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości.

Reklamacje i odstąpienia od umowy

Dane zawarte w zgłoszeniu i korespondencji. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes – obrona przed roszczeniami).

Kontakt z nami

Dane, które sam podasz w wiadomości. Podstawa: art. 6 ust. 1 lit. f RODO – prowadzenie korespondencji.

Bezpieczeństwo sklepu

Adres IP i podstawowe dane techniczne w logach serwera. Podstawa: art. 6 ust. 1 lit. f RODO – zapewnienie bezpieczeństwa i poprawnego działania sklepu.

3. Jak długo trzymamy dane

• Dane zamówień i dokumenty księgowe – 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (obowiązek podatkowy).
• Dane konta – do czasu usunięcia konta. Usunięcie konta nie usuwa dokumentów sprzedaży, które musimy przechowywać na podstawie przepisów.
• Reklamacje i odstąpienia – przez okres przedawnienia roszczeń, co do zasady 6 lat.
• Korespondencja – do czasu zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.
• Logi serwera – zwykle do 12 miesięcy.

4. Komu przekazujemy dane

Twoich danych nie sprzedajemy i nie udostępniamy nikomu na potrzeby marketingu. Przekazujemy je wyłącznie podmiotom, bez których nie da się zrealizować zamówienia:

• przewoźnikom i operatorom paczkomatów – w zakresie potrzebnym do doręczenia przesyłki (imię, nazwisko, adres, telefon, e-mail);
• dostawcy hostingu, na którego serwerach działa sklep – jako podmiotowi przetwarzającemu na podstawie umowy powierzenia;
• dostawcy poczty elektronicznej – w zakresie wysyłki potwierdzeń zamówień i korespondencji;
• biuru rachunkowemu – w zakresie dokumentacji księgowej;
• organom państwowym – gdy obowiązek wynika z przepisów prawa.

Nie przekazujemy danych poza Europejski Obszar Gospodarczy. Gdyby to się zmieniło, zaktualizujemy tę politykę i wskażemy podstawę takiego transferu.

5. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO);
• usunięcia danych (art. 17 RODO) – o ile nie musimy ich zachować z uwagi na przepisy;
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych przetwarzanych na podstawie umowy (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO).

Żeby skorzystać z któregokolwiek z tych praw, napisz na [DO UZUPEŁNIENIA]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

6. Pliki cookies

Sklep używa wyłącznie plików cookies niezbędnych do jego działania:

• cookie sesji – utrzymuje zawartość koszyka i informację o zalogowaniu;
• cookie bezpieczeństwa – chroni formularze przed nadużyciami (token CSRF).

Nie korzystamy z narzędzi analitycznych, reklamowych ani śledzących, więc nie prosimy o zgodę na cookies – dla plików niezbędnych do świadczenia usługi zgoda nie jest wymagana (art. 173 ust. 3 Prawa telekomunikacyjnego). Ustawienia cookies możesz zmienić w swojej przeglądarce; wyłączenie plików niezbędnych uniemożliwi zalogowanie się i złożenie zamówienia.

Gdybyśmy w przyszłości dodali statystyki lub narzędzia marketingowe, poprosimy najpierw o zgodę i zaktualizujemy tę politykę.

7. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię.

8. Zmiany polityki

Jeżeli zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i zmienimy datę obowiązywania na górze. Dla zamówień złożonych wcześniej obowiązuje wersja z dnia zakupu.