Ochrona danych osobowych
Polityka prywatności
Obowiązuje od: (zostanie uzupełnione w dniu uruchomienia sklepu)
Ten dokument wyjaśnia, jakie dane o Państwu przetwarzamy przy zakupie, dlaczego, jak długo i komu je przekazujemy. Jest napisany tak, aby dało się go przeczytać — a nie tak, aby dało się go odhaczyć.
1. Kto zarządza Państwa danymi
Administratorem, czyli tym, kto decyduje o tym, dlaczego i jak dane są przetwarzane, jesteśmy my:
| Firma | J2NV Group s. r. o. |
| Siedziba | Cestice 308, 044 71 Cestice, Słowacja |
| REGON/IČO | 56721552 |
| Wpis | Rejestr Handlowy Sądu Miejskiego w Koszycach, dział Sro, wkładka nr 61354/V |
| info@kidsplanet.sk | |
| Telefon | +421 910 773 226 |
1.1 W sprawach ochrony danych osobowych prosimy o kontakt pod adresem info@kidsplanet.sk. Odpowiadamy zwykle w ciągu jednego dnia roboczego, najpóźniej jednak w terminach wskazanych w punkcie 7.
1.2 Nie mamy obowiązku wyznaczenia inspektora ochrony danych (data protection officer) i nie wyznaczyliśmy go. Nie przetwarzamy danych osobowych na dużą skalę ani nie monitorujemy systematycznie zachowania ludzi.
2. Jakie dane o Państwu przetwarzamy
Przetwarzamy wyłącznie to, co Państwo sami podają przy zamówieniu, oraz to, co przy korzystaniu ze strony powstaje w sposób nieunikniony.
2.1 Dane, które podają nam Państwo:
- imię i nazwisko
- adres e-mail
- numer telefonu
- adres dostawy — ulica, numer, miasto, kod pocztowy, kraj; przy dostawie do punktu odbioru zamiast adresu oznaczenie punktu odbioru
- treść zamówienia — co Państwo zamówili, w jakiej ilości, za jaką cenę, jaki sposób dostawy i płatności wybrali
- numer rachunku bankowego (IBAN) — wyłącznie wtedy, gdy odstąpią Państwo od umowy, a pieniędzy nie możemy zwrócić tą samą drogą, którą wpłynęły (zwykle przy płatności za pobraniem)
- treść wiadomości, które Państwo do nas napiszą
2.2 Dane, które powstają same:
- numer zamówienia oraz czasy poszczególnych kroków (kiedy zamówienie wpłynęło, kiedy zostało opłacone, kiedy wysłane)
- adres IP i zwykłe dane techniczne o przeglądarce w dziennikach serwera
2.3 Czego nie przetwarzamy. Nigdy nie widzimy numeru Państwa karty płatniczej ani jej kodu. Kartę wpisują Państwo bezpośrednio na stronie płatności dostawcy usług płatniczych (punkt 4); do nas trafia wyłącznie informacja, czy płatność się powiodła.
2.4 Nie przetwarzamy szczególnych kategorii danych — czyli danych o zdrowiu, wyznaniu, poglądach politycznych i podobnych. Prosimy nie przesyłać ich nam także w wiadomościach.
2.5 Sklep nie jest przeznaczony dla dzieci. Zamówienie może złożyć wyłącznie osoba mająca do tego zdolność. Danych obdarowanego dziecka nie zbieramy i nie są nam potrzebne.
3. Dlaczego przetwarzamy dane, na jakiej podstawie i jak długo
| Po co | Podstawa prawna | Jak długo |
|---|---|---|
| Przyjęcie i realizacja zamówienia — w tym działania podejmowane na Państwa żądanie przed zawarciem umowy oraz doręczenie towaru | wykonanie umowy i działania przed jej zawarciem — art. 6 ust. 1 lit. b) RODO | przez czas trwania umowy |
| Wiadomości operacyjne dotyczące zamówienia — potwierdzenie przyjęcia, przypomnienie o niedokończonej płatności, informacja o anulowaniu nieopłaconego zamówienia | wykonanie umowy i działania przed jej zawarciem — art. 6 ust. 1 lit. b) RODO | przez czas trwania umowy |
| Wystawienie faktury i księgowość | obowiązek prawny — art. 6 ust. 1 lit. c) RODO, słowacka ustawa nr 431/2002 Z. z. o rachunkowości oraz ustawa nr 222/2004 Z. z. o VAT | 10 lat po roku, którego dokument dotyczy |
| Rozpatrzenie reklamacji i odstąpienia od umowy — wraz z pisemnym potwierdzeniem, które musimy Państwu wydać | obowiązek prawny — art. 6 ust. 1 lit. c) RODO | przez czas rozpatrywania |
| Obrona przed roszczeniami i dochodzenie naszych roszczeń — w tym wykazanie, jak reklamacja została załatwiona | prawnie uzasadniony interes — art. 6 ust. 1 lit. f) RODO | 3 lata od dnia, w którym roszczenie mogło być dochodzone po raz pierwszy; przy reklamacji liczy się od jej załatwienia |
| Bezpieczeństwo strony i zapobieganie nadużyciom (dzienniki serwera) | prawnie uzasadniony interes — art. 6 ust. 1 lit. f) RODO | do najbliższego wdrożenia nowej wersji strony, zwykle kilka dni |
| Newsletter i marketingowe przypomnienie o niedokończonym koszyku | Państwa zgoda — art. 6 ust. 1 lit. a) RODO | do odwołania zgody |
3.1 Terminy nie pokrywają się z czasem trwania umowy — biegną od momentu wskazanego w ostatniej kolumnie. Gdy dana informacja przestanie być potrzebna do wszystkich wymienionych celów, usuniemy ją.
3.2 Zgody prosimy wyłącznie na marketing. Do samej realizacji zamówienia zgoda nie jest nam potrzebna i o nią nie prosimy. Wiadomości operacyjne dotyczące już złożonego zamówienia (na przykład przypomnienie o niedokończonej płatności) nie są marketingiem i wysyłamy je również bez zgody.
3.3 Zgodę można w każdej chwili odwołać — linkiem w każdej wiadomości marketingowej albo wiadomością na info@kidsplanet.sk. Odwołanie zgody nie wpływa na to, co przetworzono wcześniej.
3.4 Jeżeli opieramy się na prawnie uzasadnionym interesie, mają Państwo prawo wnieść sprzeciw — zob. punkt 7.
4. Komu przekazujemy dane
Danych nie przekazujemy nikomu, kogo do realizacji Państwa zamówienia nie potrzebujemy. Nie sprzedajemy ich i nie wymieniamy na nic innego.
| Kto | Po co | Co otrzymuje |
|---|---|---|
| Packeta Slovakia s. r. o., Kopčianska 3338/82A, 851 01 Bratysława – dzielnica Petržalka, Słowacja, IČO 48 136 999 | doręczenie przesyłki i punkty odbioru | imię i nazwisko, adres lub punkt odbioru, e-mail, telefon, numer przesyłki, przy pobraniu jego kwota |
| Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irlandia | płatność kartą | e-mail, kwota, numer zamówienia oraz dane wpisane bezpośrednio na stronie płatności |
| Plus Five Five, Inc. (usługa Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA | wysyłka wiadomości e-mail o zamówieniu | e-mail, imię i nazwisko oraz treść wiadomości |
| Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Niemcy | prowadzenie serwera, na którym działa sklep | technicznie wszystkie dane zapisane w sklepie |
| organy władzy publicznej | gdy nakazuje to prawo | zgodnie z tym, czego prawo wymaga |
4.1 Z każdym, kto przetwarza dla nas dane, mamy zawartą umowę powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.
4.2 Dostawca płatności jest w niektórych sprawach odrębnym administratorem. Stripe przetwarza część danych na własną odpowiedzialność — zwłaszcza w celu wykrywania oszustw oraz wypełnienia własnych obowiązków prawnych. Stosuje się do tego jego polityka prywatności, a nie niniejsza.
4.3 Punkt odbioru wybierają Państwo w oknie udostępnianym przez Packetę. Okno ładuje się z serwera Packety, przez co pozna ona Państwa adres IP; może również zapisać dane w Państwa przeglądarce. Okno ładuje się dopiero wtedy, gdy rzeczywiście wybiorą Państwo dostawę do punktu odbioru — nie wcześniej. Szczegóły znajdują się w polityce Packety.
5. Przekazywanie poza Unię Europejską
5.1 Serwer, na którym działa sklep, znajduje się w Niemczech. Dostawa i płatności realizowane są w Unii Europejskiej.
5.2 Jedynym wyjątkiem jest wysyłka wiadomości e-mail. Usługę Resend prowadzi spółka amerykańska i wiadomości przetwarzane są w Stanach Zjednoczonych. Przekazywanie objęte jest dwiema niezależnymi zabezpieczeniami:
- spółka jest certyfikowana w ramach Ram Ochrony Danych UE – USA (EU–U.S. Data Privacy Framework), co do których Komisja Europejska stwierdziła odpowiedni stopień ochrony, oraz
- mamy z nią zawarte standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
5.3 Kopię zabezpieczeń prześlemy na życzenie — wystarczy napisać na info@kidsplanet.sk.
6. Pliki cookie
6.1 Nie stosujemy analitycznych ani reklamowych plików cookie. Nie mierzymy ruchu przez zewnętrzne usługi, nie mamy na stronie znaczników reklamowych ani przycisków mediów społecznościowych ładowanych z obcych serwerów. Dlatego nie prosimy Państwa o zgodę na pliki cookie — i dlatego nie ma na tej stronie belki, którą trzeba odklikać.
6.2 Stosujemy trzy pliki cookie i wszystkie są niezbędne do działania sklepu:
| Nazwa | Do czego służy | Jak długo |
|---|---|---|
session | przechowuje koszyk i rozpoczęte zamówienie | 1 rok |
session.sig | podpis chroniący poprzedni plik przed podrobieniem | 1 rok |
objednavka | pozwala po zapłacie wyświetlić podsumowanie zamówienia | 2 godziny |
6.3 Wszystkie trzy ustawione są tak, że żaden skrypt na stronie nie ma do nich dostępu (`httpOnly`) i nie są wysyłane na obce strony (`sameSite: lax`). W wersji produkcyjnej przesyłane są wyłącznie połączeniem szyfrowanym (`secure`).
6.4 Pliki cookie mogą Państwo w każdej chwili usunąć w przeglądarce. ⚠️ Bez nich jednak nie zachowa się zawartość koszyka i nie dokończą Państwo zamówienia.
6.5 Wyjątkiem jest okno wyboru punktu odbioru (punkt 4.3) — należy ono do Packety i podlega jej zasadom.
7. Jakie mają Państwo prawa
Wobec nas przysługują Państwu następujące prawa. Realizują je Państwo jedną wiadomością na info@kidsplanet.sk — nie jest do tego potrzebny formularz ani uzasadnienie.
7.1 Prawo dostępu (art. 15 RODO) — mogą Państwo zapytać, czy przetwarzamy Państwa dane, i żądać kopii.
7.2 Prawo do sprostowania (art. 16 RODO) — gdy coś jest nieprawidłowe lub niekompletne, poprawimy to.
7.3 Prawo do usunięcia (art. 17 RODO) — dane usuniemy, gdy nie są już potrzebne, gdy odwołają Państwo zgodę albo gdy skutecznie wniosą sprzeciw. ⚠️ Nie możemy usunąć tego, co nakazuje przechowywać prawo — zwłaszcza faktur (punkt 3). Wówczas powiemy, co i dlaczego zostaje.
7.4 Prawo do ograniczenia przetwarzania (art. 18 RODO) — na przykład na czas rozpatrywania Państwa sprzeciwu.
7.5 Prawo do przenoszenia danych (art. 20 RODO) — dane, które Państwo nam podali i które przetwarzamy na podstawie umowy lub zgody, wydamy w powszechnie używanym formacie nadającym się do odczytu maszynowego albo prześlemy innemu administratorowi.
7.6 Prawo do sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli sprzeciw dotyczy marketingu bezpośredniego, przestajemy natychmiast i bez oceniania.
7.7 Prawo do odwołania zgody (art. 7 ust. 3 RODO) — w każdej chwili i równie łatwo, jak zgoda została udzielona.
7.8 Do kiedy odpowiemy. W ciągu jednego miesiąca od otrzymania żądania. Przy żądaniu skomplikowanym termin może zostać przedłużony najwyżej o kolejne dwa miesiące — o przedłużeniu i jego przyczynie poinformujemy w ciągu jednego miesiąca.
7.9 Ile to kosztuje. Nic. Opłaty możemy żądać wyłącznie przy żądaniu ewidentnie nieuzasadnionym lub nadmiernie powtarzalnym — a i wtedy najpierw wyjaśnimy dlaczego.
7.10 Weryfikacja tożsamości. Jeżeli będziemy mieli uzasadnione wątpliwości, kto wysłał żądanie, możemy poprosić o dodatkową informację. ⛔ Nigdy nie będziemy żądać kopii dowodu osobistego.
8. Skarga do organu nadzorczego
8.1 Jeżeli uważają Państwo, że postępujemy z danymi niezgodnie z prawem, będziemy wdzięczni za wcześniejszy kontakt z nami — większość spraw da się rozwiązać jedną wiadomością.
8.2 Nie narusza to jednak w żaden sposób prawa do wniesienia skargi do organu nadzorczego (art. 77 RODO). Jako klient z Polski mogą Państwo zwrócić się do organu w swoim kraju:
Prezes Urzędu Ochrony Danych Osobowych ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polska https://uodo.gov.pl
8.3 Naszym wiodącym organem nadzorczym jest organ słowacki, ponieważ tam mamy siedzibę:
Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratysława 27, Słowacja https://dataprotection.gov.sk
8.4 Wybór należy do Państwa. Skargę można złożyć u któregokolwiek z nich — także tam, gdzie miało dojść do naruszenia. Organy przekażą sobie sprawę same.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie stosujemy ich. O niczym, co Państwa dotyczy, nie decyduje automat bez udziału człowieka i nie tworzymy Państwa profili. Nie oceniamy też Państwa zdolności kredytowej — cena jest dla wszystkich taka sama i nie zmienia się w zależności od tego, kto ją ogląda.
10. Co się stanie, gdy dane nie zostaną podane
10.1 Dane wskazane w punkcie 2.1 są nam potrzebne do tego, aby umowa mogła powstać i abyśmy mogli doręczyć towar. Nie jest to obowiązek ustawowy — ale bez nich zamówienia nie zrealizujemy.
10.2 Zgoda na marketing jest całkowicie dobrowolna. Jeżeli jej nie udzielą, zakupów dokonają Państwo dokładnie tak samo.
11. Zmiany niniejszej polityki
11.1 Politykę możemy zmienić, gdy zmieni się to, co robimy, albo gdy będzie tego wymagać prawo. Nowa wersja obowiązuje od dnia wskazanego na jej początku.
11.2 Zmiana polityki nie może odebrać Państwu praw, które przysługują na podstawie RODO.