Dokumenty sklepu
Polityka prywatności i plików cookie
Dbamy o Twoje dane. Poniżej prostym językiem wyjaśniamy, jakie dane zbieramy, po co, jak długo je przechowujemy i jakie masz prawa.
W skrócie: zbieramy tylko dane potrzebne do prowadzenia konta i dostarczenia zakupów. Nie sprzedajemy danych, nie wysyłamy reklam i nie używamy narzędzi śledzących. Hasło przechowujemy wyłącznie jako zaszyfrowany skrót – nawet my go nie znamy. Konto możesz w każdej chwili usunąć samodzielnie.
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest sprzedawca w sklepie Paradise: , , NIP (dalej: „my”, „Sklep”).
We wszystkich sprawach dotyczących danych możesz się z nami kontaktować: e-mailem , telefonicznie albo listownie na adres podany wyżej. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane zbieramy
- Dane konta: imię, numer telefonu, hasło w postaci zaszyfrowanego skrótu (samego hasła nie znamy), data założenia konta i akceptacji regulaminu.
- Dane zamówień: imię, numer telefonu, miejscowość i adres dostawy, uwagi do zamówienia, zamówione produkty, ceny, koszt dostawy i kwoty, data zamówienia, potwierdzenie akceptacji regulaminu (z wersją regulaminu) oraz – przy produktach 18+ – potwierdzenie pełnoletności.
- Koszyk: produkty i ich ilości (koszyk jest zapisany przy koncie, więc widzisz go na każdym urządzeniu).
- Dane techniczne: adres IP, informacje o przeglądarce i czas zapytań – w logach serwera i w zabezpieczeniach przed nadużyciami (np. limity prób logowania i wysyłki kodów SMS). Logi serwera odnotowują też ważne zdarzenia, np. nowe zamówienie z imieniem i numerem telefonu klienta.
- Dane w Twojej przeglądarce: opisane w punkcie 8.
Dane pochodzą bezpośrednio od Ciebie. Ich podanie jest dobrowolne, ale bez numeru telefonu nie założysz konta, a bez danych do dostawy nie zrealizujemy zamówienia.
3. Po co przetwarzamy dane i jak długo je przechowujemy
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Założenie i prowadzenie konta, logowanie, potwierdzenie numeru kodem SMS, koszyk | art. 6 ust. 1 lit. b – umowa o prowadzenie konta | do usunięcia konta; logowanie na urządzeniu wygasa po 180 dniach bez wizyty |
| Realizacja zamówienia i dostawa, kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b – umowa sprzedaży | do zakończenia realizacji, a następnie jak w dwóch kolejnych wierszach |
| Dokumenty sprzedaży, obowiązki podatkowe i rachunkowe | art. 6 ust. 1 lit. c – obowiązek prawny (przepisy podatkowe i o rachunkowości) | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Reklamacje i odstąpienia od umowy, ustalenie i dochodzenie roszczeń lub obrona przed nimi | art. 6 ust. 1 lit. c (obowiązki z ustawy o prawach konsumenta) oraz lit. f – nasz prawnie uzasadniony interes | do zakończenia sprawy, a potem do upływu terminów przedawnienia roszczeń |
| Bezpieczeństwo sklepu: ochrona kont i przed nadużyciami, logi serwera | art. 6 ust. 1 lit. f – prawnie uzasadniony interes (bezpieczeństwo usług) | logi serwera – do 30 dni; liczniki prób – do 24 godzin |
| Zapamiętanie danych do dostawy na Twoim urządzeniu (opcja „Wygoda” w okienku o plikach cookie albo pole „Zapamiętaj moje dane” przy zamówieniu) | art. 6 ust. 1 lit. a – Twoja zgoda | do cofnięcia zgody |
| Odpowiedzi na wiadomości i telefony | art. 6 ust. 1 lit. f – prawnie uzasadniony interes (kontakt z klientami) | do zakończenia sprawy |
Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię. Nie wykorzystujemy danych do reklam.
4. Komu przekazujemy dane
Nie sprzedajemy danych. Korzystamy z usług zaufanych firm, które przetwarzają dane w naszym imieniu i wyłącznie na nasze polecenie (na podstawie umów powierzenia):
- Railway (Railway Corporation, USA) – serwer, na którym działa sklep, i baza danych;
- Cloudflare (Cloudflare, Inc., USA) – ochrona i przyspieszanie strony: przez jego serwery przechodzi ruch do sklepu (m.in. adres IP i dane techniczne przeglądarki), co chroni sklep przed atakami;
- Twilio (Twilio Inc., USA, wraz z podmiotami powiązanymi) – wysyłka SMS z kodem przy zakładaniu konta i zmianie hasła (otrzymuje numer telefonu);
- operatorzy telekomunikacyjni – doręczenie SMS-a na Twój telefon;
- Google (Google Ireland Limited, Irlandia, i Google LLC, USA) – poczta e-mail sklepu (Gmail), gdy piszesz do nas e-mailem;
- w razie potrzeby: biuro rachunkowe i dostawcy usług IT, a także organy państwowe – gdy wymagają tego przepisy.
Czcionki i wszystkie pliki strony pochodzą z naszego serwera (przez Cloudflare) – przy przeglądaniu sklepu Twoja przeglądarka nie łączy się z innymi firmami, np. Google czy sieciami reklamowymi.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Railway, Cloudflare, Twilio i Google (poczta e-mail) mają siedziby lub serwery także w USA, dlatego Twoje dane mogą być przekazywane poza EOG. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework – wobec firm nią objętych) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Na prośbę udostępnimy informacje o tych zabezpieczeniach.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych, które są nieprawidłowe;
- usunięcia danych – konto usuniesz samodzielnie przyciskiem „Usuń konto” w oknie konta (ikonka ludzika). Dane zamówień, które musimy przechowywać dla celów podatkowych, zostaną zachowane, ale nie będą połączone z kontem;
- ograniczenia przetwarzania;
- przeniesienia danych podanych przez Ciebie – w popularnym formacie;
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
- cofnięcia zgody w każdej chwili – bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (link „Ustawienia plików cookie” na dole każdej strony);
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na albo zadzwoń. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie, że to Ty – np. telefonem z numeru przypisanego do konta.
7. Bezpieczeństwo
- połączenie ze sklepem jest szyfrowane (HTTPS);
- hasła przechowujemy wyłącznie jako skrót PBKDF2 z losową solą – nie da się z niego odczytać hasła;
- klucze logowania w bazie danych też są zapisane wyłącznie jako skrót;
- liczba prób logowania i wysyłki kodów SMS jest ograniczona, a po zmianie hasła konto wylogowuje się na pozostałych urządzeniach;
- do panelu administratora ma dostęp wyłącznie Sprzedawca.
9. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania sklepu. Aktualna wersja jest zawsze dostępna na tej stronie, a data na górze pokazuje, od kiedy obowiązuje.