Polityka prywatności

1. Administratorem danych osobowych, dalej: “Administrator”, w rozumieniu art. 4 pkt 7 RODO jest Michał Michalski, adres do korespondencji: ul. Poznańska 29/50, 93-134 Łódź.

2. We wszelkich sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem: zegarkuj@gmail.com.

3. Administrator nie wyznaczył Inspektora Ochrony Danych, IOD. Obowiązki związane z nadzorem nad zgodnością przetwarzania danych z RODO wykonywane są bezpośrednio przez Administratora.

4. Zasady korzystania ze Sklepu i zakupu treści cyfrowych określa Regulamin.

Administrator zbiera i przetwarza dane osobowe w zakresie niezbędnym do realizacji zamówień, zapewnienia bezpieczeństwa oraz wypełnienia obowiązków prawnych. Zakres obejmuje:

• adres e-mail - w celu realizacji zamówienia, dostarczenia treści cyfrowej oraz komunikacji transakcyjnej;
• dane transakcyjne: identyfikator zamówienia, zakupione produkty, kwota, status płatności, identyfikator sesji Stripe - w celu realizacji umowy i obsługi reklamacji;
• dane dotyczące zgód i Regulaminu - zapis akceptacji Regulaminu oraz wyrażenia zgody na natychmiastowe dostarczenie treści cyfrowych przed upływem terminu odstąpienia, w tym data, adres e-mail, wersja Regulaminu i treść zgody;
• dane techniczne: adres IP, typ przeglądarki, data i godzina wizyty, informacje o błędach aplikacji - w celach bezpieczeństwa, diagnostyki przez Sentry oraz - za zgodą - analityki;
• dane z plików cookies - zgodnie z Polityką cookies;
• dane kontaktowe - temat i treść wiadomości przesłanych przez formularz kontaktowy lub e-mail.

Administrator nie przechowuje danych karty płatniczej. Płatności obsługuje Stripe, który działa jako odrębny administrator danych płatniczych zgodnie z własną polityką prywatności.

W celu prawidłowego funkcjonowania Sklepu Administrator korzysta z usług niżej wymienionych dostawców, którzy przetwarzają dane osobowe jako podmioty przetwarzające na podstawie umów powierzenia, DPA:

• Stripe Payments Europe, Limited - polityka prywatności
• Resend, Inc. - polityka prywatności
• Cloudflare R2, Cloudflare, Inc. - polityka prywatności
• Vercel Inc. - polityka prywatności
• Neon, Inc. - polityka prywatności
• Sentry, Functional Software, Inc. - polityka prywatności

Rola poszczególnych dostawców:

• Stripe - operator płatności, przetwarzanie transakcji;
• Resend - wysyłka wiadomości e-mail transakcyjnych;
• Cloudflare R2 - przechowywanie i dostarczanie plików PDF;
• Vercel - hosting aplikacji Sklepu;
• Neon - baza danych zamówień i zdarzeń audytowych;
• Sentry - monitorowanie błędów aplikacji.

Dane mogą być ponadto udostępniane uprawnionym organom państwowym wyłącznie w zakresie i na podstawie obowiązujących przepisów prawa.

1. Część dostawców wymienionych w § 4 ma siedzibę lub przetwarza dane poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych Ameryki.

2. Podstawą transferu są mechanizmy stosowane przez dostawców, w szczególności certyfikacja w ramach EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne, SCC, zatwierdzone przez Komisję Europejską.

3. Połączenia ze Sklepem są szyfrowane przy użyciu protokołu HTTPS/TLS. Szczegółowe informacje o transferach znajdują się w politykach prywatności poszczególnych dostawców.

Osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych i otrzymania ich kopii, art. 15 RODO;
• prawo do sprostowania danych, art. 16 RODO;
• prawo do usunięcia danych, art. 17 RODO;
• prawo do ograniczenia przetwarzania, art. 18 RODO;
• prawo do przenoszenia danych, art. 20 RODO;
• prawo do sprzeciwu wobec przetwarzania, art. 21 RODO;
• prawo do cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, PUODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem zegarkuj@gmail.com. Żądanie zostanie rozpatrzone w terminie nieprzekraczającym 30 dni.

• dane związane z zamówieniem - przez okres realizacji umowy oraz czas wymagany przepisami prawa, np. przepisy podatkowe - do 5 lat;
• dane przetwarzane na podstawie zgody - do momentu jej cofnięcia lub ustania celu przetwarzania;
• logi techniczne i dane diagnostyczne - przez okres niezbędny do zapewnienia bezpieczeństwa, nie dłużej niż 12 miesięcy;
• korespondencja z formularza kontaktowego - do 3 lat od zakończenia wymiany wiadomości.

Administrator stosuje środki techniczne i organizacyjne, w tym:

• szyfrowanie połączeń, HTTPS/TLS;
• hosting aplikacji w infrastrukturze Vercel, baza danych w Neon;
• przechowywanie plików PDF w Cloudflare R2 z kontrolowanym dostępem;
• ograniczenie dostępu do danych oraz przechowywanie sekretów w zmiennych środowiskowych;
• generowanie linków do pobrania jako podpisanych adresów URL z ograniczonym czasem ważności i limitem pobrań.

Sklep udostępnia formularz kontaktowy pod adresem /kontakt. Skorzystanie z niego wymaga podania adresu e-mail w celu uzyskania informacji zwrotnej. Dane te są przetwarzane wyłącznie do celów prowadzenia korespondencji i obsługi reklamacji.

1. Dane osobowe nie są wykorzystywane do automatycznego profilowania w celu serwowania spersonalizowanych reklam zewnętrznych ani do marketingu behawioralnego realizowanego przez podmioty trzecie.

2. Administrator nie odsprzedaje ani nie handluje danymi osobowymi użytkowników w celach komercyjnych. Ewentualna analityka produktowa wymaga uprzedniej zgody użytkownika, poprzez baner cookies.

W przypadku uznania, że przetwarzanie danych narusza przepisy RODO, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

1. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki w celu odzwierciedlenia zmian w przepisach prawa lub modyfikacji infrastruktury technologicznej Sklepu.

2. O istotnych zmianach użytkownicy zostaną poinformowani poprzez komunikat w Sklepie. Aktualna wersja dokumentu jest dostępna pod adresem /polityka-prywatnosci. Powiązane dokumenty: Regulamin, Polityka cookies.