Ta polityka opisuje, jakie dane przetwarzamy podczas korzystania ze sklepu Fiksy.pl, składania zamówień, kontaktu i zapisu do newslettera. Podanie danych potrzebnych do zakupu jest dobrowolne, ale bez nich nie możemy przyjąć i zrealizować zamówienia.
1. Administrator danych
Administratorem danych jest Graverowo sp. z o.o., ul. Główna 11, 83-200 Starogard Gdański. W sprawach danych osobowych napisz na sklep@fiksy.pl lub zadzwoń pod numer 506 596 307.
Przed publikacją należy uzupełnić i sprawdzić dane rejestrowe spółki. Podane wcześniej NIP i KRS były danymi przykładowymi i nie są używane w tej polityce.
2. Jakie dane i w jakim celu przetwarzamy
- Zamówienia i konto: imię, nazwisko, adres, e-mail, telefon, dane do faktury (w tym NIP, jeżeli zostanie podany), zawartość koszyka, wybrane opcje personalizacji, historia zamówień oraz dane płatności i dostawy niezbędne do obsługi zakupu. Podstawą jest wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO), a dla dokumentów księgowych i obowiązków podatkowych — obowiązek prawny (lit. c).
- Kontakt i zapytania o wycenę: adres e-mail, treść wiadomości, dane produktu i personalizacji przekazane przez klienta. Służą odpowiedzi i przygotowaniu oferty (art. 6 ust. 1 lit. b RODO), a także zachowaniu historii korespondencji i obronie roszczeń (lit. f).
- Newsletter: adres e-mail, informacja o zapisie i wysłanym kodzie rabatowym. Wysyłamy wiadomości po zapisie dokonanym za zgodą klienta (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w dowolnym momencie linkiem w wiadomości lub pisząc do nas; nie wpływa to na legalność wcześniejszego przetwarzania.
- Reklamacje i roszczenia: dane identyfikujące zakup, korespondencja i dokumentacja zgłoszenia. Podstawą jest obowiązek prawny dotyczący reklamacji (art. 6 ust. 1 lit. c RODO) oraz nasz uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie roszczeń (lit. f).
- Bezpieczeństwo i techniczne działanie strony: adres IP, dane przeglądarki, logi serwera i niezbędne identyfikatory sesji. Podstawą jest nasz uzasadniony interes w zapewnieniu bezpieczeństwa i poprawnego działania sklepu (art. 6 ust. 1 lit. f RODO).
3. Odbiorcy danych
Dane mogą otrzymywać podmioty, które pomagają nam prowadzić sklep: dostawca hostingu i poczty, obsługa techniczna, biuro rachunkowe, dostawcy płatności oraz przewoźnicy lub operatorzy odbioru — tylko w zakresie potrzebnym do wykonania ich zadań. Dane mogą zostać udostępnione uprawnionym organom, gdy wymagają tego przepisy. Lista faktycznie używanych dostawców powinna zostać sprawdzona przed publikacją, szczególnie po włączeniu nowych bramek płatniczych lub narzędzi analitycznych.
4. Okres przechowywania
Dane zamówień i dokumentów księgowych przechowujemy przez czas wymagany przepisami podatkowymi i rachunkowymi. Dane konta — przez okres jego istnienia, z zastrzeżeniem danych zamówień wymaganych prawem. Korespondencję i dane reklamacji — przez czas potrzebny do obsługi sprawy oraz do upływu właściwych terminów dochodzenia roszczeń. Dane newslettera — do wycofania zgody lub zakończenia tej usługi; minimalne informacje o cofnięciu zgody możemy zachować dla wykazania zgodności działania z prawem. Logi techniczne przechowujemy przez okres niezbędny do ochrony i utrzymania serwisu.
5. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a w odpowiednich przypadkach także do przeniesienia danych i sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Jeżeli podstawą jest zgoda, możesz ją w każdej chwili wycofać. Prawa te mogą podlegać ustawowym ograniczeniom, np. gdy musimy zachować dokument sprzedaży. Aby skorzystać z praw, napisz na sklep@fiksy.pl. Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
6. Cookies i podobne technologie
Sklep używa plików cookies i identyfikatorów niezbędnych do działania koszyka, sesji klienta, logowania i zapamiętania wybranych ustawień. Możesz nimi zarządzać w przeglądarce, ale ich wyłączenie może uniemożliwić korzystanie z koszyka lub konta. Jeżeli zostaną uruchomione analityczne lub marketingowe technologie niewymagane do działania sklepu, będziemy informować o ich celach i prosić o wymaganą zgodę przed ich użyciem. Sama ta polityka nie oznacza, że takie technologie są już uruchomione.
7. Przekazywanie poza EOG i decyzje automatyczne
Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany. Jeżeli dostawca usługi używanej przez sklep przekazuje dane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie mechanizmu przewidzianego w RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych. Przed publikacją i po zmianie dostawców należy sprawdzić rzeczywiste transfery oraz uzupełnić informację o właściwych zabezpieczeniach i sposobie uzyskania ich kopii.
8. Zmiany polityki
Aktualną wersję polityki publikujemy na tej stronie. Gdy zmienią się sposoby przetwarzania danych, zaktualizujemy jej treść i — jeżeli będzie to wymagane — przekażemy dodatkowe informacje lub poprosimy o zgodę. Zasady zakupów opisują Regulamin i Polityka zwrotów.