Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych użytkowników strony internetowej CardSaga.pl, dostępnej pod adresem: https://www.cardsaga.pl/polityka-prywatnosci, prowadzonej przez:

Mateusz Wiśniewski – IT Solutions
ul. Andrzeja Sołtana 6/12
01-494 Warszawa
NIP: 5223229831
E-mail: kontakt@cardsaga.pl

Dbamy o prywatność użytkowników i zapewniamy, że dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w tym RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).

2. Administrator danych osobowych

Administratorem danych osobowych jest Mateusz Wiśniewski – IT Solutions.

  • Adres: ul. Andrzeja Sołtana 6/12, 01-494 Warszawa
  • E-mail: kontakt@cardsaga.pl
  • NIP: 5223229831

Administrator nie powołał Inspektora Ochrony Danych Osobowych. W sprawach związanych z ochroną danych osobowych należy kontaktować się bezpośrednio z administratorem.

W razie pytań dotyczących danych osobowych można kontaktować się pod powyższym e-mailem.

3. Jakie dane przetwarzamy?

W zależności od sposobu korzystania ze sklepu przetwarzamy:

3.1. Dane podane przy zakładaniu konta

  • imię i nazwisko,
  • adres e-mail,
  • login,
  • numer telefonu (opcjonalnie),
  • adres dostawy i rozliczeniowy.

3.2. Dane związane z zamówieniami

  • imię i nazwisko,
  • adres dostawy i rozliczeniowy,
  • dane do faktury (w tym NIP),
  • numer telefonu,
  • adres e-mail.

3.3. Dane z formularza kontaktowego

  • imię,
  • adres e-mail,
  • treść wiadomości.

3.4. Dane techniczne i statystyczne

  • adres IP (logowany automatycznie),
  • identyfikatory cookies (zgodne z Polityką Cookies), w tym cookies techniczne oraz – po uzyskaniu zgody użytkownika – cookies analityczne (np. Google Analytics),
  • informacje o urządzeniu i przeglądarce (w zakresie niezbędnym do bezpieczeństwa).

3.5. Dane pozyskiwane przy logowaniu społecznościowym (Google)

Użytkownik może zalogować się lub zarejestrować w serwisie przy użyciu konta Google.

W takim przypadku, za zgodą użytkownika, pobieramy z serwisu Google jego publiczne dane profilowe, w szczególności:

  • imię i nazwisko,
  • adres e-mail,
  • unikalny identyfikator użytkownika,
  • zdjęcie profilowe (jeśli jest dostępne).

Dane te wykorzystywane są wyłącznie w celu utworzenia i obsługi konta użytkownika w naszym serwisie.

Logowanie odbywa się za pośrednictwem zewnętrznego dostawcy – Google, który może przetwarzać dane użytkownika zgodnie ze swoją polityką prywatności: https://policies.google.com/privacy

4. Cele i podstawy przetwarzania danych

4.1. Realizacja zamówienia i prowadzenie konta

  • Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy
  • Cel: obsługa zamówienia, płatności, wysyłka, prowadzenie konta klienta, w tym konta utworzonego przy użyciu logowania społecznościowego.

4.2. Kontakt z klientem

  • Podstawa prawna: art. 6 ust. 1 lit. b i f RODO
  • Cel: odpowiedzi na zapytania, kontakt dotyczący zamówień.

4.3. Obsługa zwrotów, reklamacji, obowiązki podatkowe

  • Podstawa prawna: art. 6 ust. 1 lit. c RODO
  • Cel: realizacja obowiązków wynikających z prawa.

4.4. Marketing i newsletter

  • Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika
  • Cel: wysyłka informacji marketingowych i newslettera.

Newsletter wysyłany jest za pośrednictwem narzędzia MailPoet. Dane użytkowników zapisanych do newslettera (adres e-mail, ewentualnie imię) są przechowywane i przetwarzane w systemie MailPoet w celu realizacji wysyłki wiadomości.

4.5. Powiadomienia o dostępności produktu

  • Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika.
  • Cel: obsługa zapisu na powiadomienie o dostępności produktu, wysłanie wiadomości potwierdzającej zapis oraz wysłanie wiadomości dotyczących ponownej dostępności wybranego produktu.
  • Zakres danych: adres e-mail, identyfikator lub nazwa produktu, którego dotyczy powiadomienie, oraz dane techniczne niezbędne do obsługi usługi.
  • Okres przechowywania: do czasu realizacji usługi, cofnięcia zgody lub rezygnacji z usługi.
  • Charakter komunikacji: wiadomości przesyłane w ramach usługi mają charakter informacyjny i nie stanowią newslettera ani odrębnej komunikacji marketingowej, chyba że użytkownik wyrazi osobną zgodę.

4.6. Statystyka, analityka, bezpieczeństwo

  • Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika
  • Cel: analiza ruchu, bezpieczeństwo sklepu, poprawa jakości usług.

Korzystamy z narzędzia Google Analytics dostarczanego przez Google w celu analizy ruchu na stronie.

Google Analytics wykorzystuje pliki cookies do zbierania informacji o sposobie korzystania ze strony przez użytkowników, takich jak: adres IP, typ przeglądarki, czas spędzony na stronie, odwiedzane podstrony.

Dane te są wykorzystywane w celach statystycznych oraz w celu poprawy działania serwisu.

Dane są przetwarzane wyłącznie po uzyskaniu zgody użytkownika (art. 6 ust. 1 lit. a RODO), wyrażonej za pośrednictwem banera cookies.

Szczegółowe informacje znajdują się w polityce prywatności Google: https://policies.google.com/privacy

W związku z korzystaniem z Google Analytics, Google może działać jako odrębny administrator danych zgodnie z własną polityką prywatności.

4.7. Opinie o zakupach i recenzje produktów

  • Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora.
  • Cel: wysyłka wiadomości e-mail z prośbą o wystawienie opinii dotyczącej zakupionych produktów oraz jakości obsługi sklepu, zbieranie recenzji i prezentowanie opinii klientów w sklepie.

W związku z realizacją powyższego celu możemy przekazywać wybrane dane osobowe klienta do zewnętrznego dostawcy systemu opinii Customer Reviews (CusRev), obsługiwanego przez Customer Tech Pte. Ltd.

Zakres przekazywanych danych może obejmować:

  • imię i nazwisko,
  • adres e-mail,
  • numer zamówienia,
  • informacje o zakupionych produktach.

Dane są przekazywane wyłącznie w zakresie niezbędnym do obsługi procesu zbierania opinii po zakupie.

Klient może w dowolnym momencie sprzeciwić się otrzymywaniu wiadomości dotyczących opinii poprzez kliknięcie linku rezygnacji znajdującego się w wiadomości e-mail lub kontakt z administratorem.

Więcej informacji o zasadach przetwarzania danych przez CusRev znajduje się pod adresem:
https://www.cusrev.com/privacy-policy.html

4.8. Realizacja płatności

  • Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO
  • Cel: obsługa płatności za zamówienia, w tym przekazanie danych niezbędnych do realizacji płatności operatorowi płatności.

5. Odbiorcy danych

Dane mogą być przekazywane współpracującym podmiotom, wyłącznie na nasze zlecenie i zgodnie z RODO:

  • firmom kurierskim i pocztowym – w zakresie niezbędnym do realizacji dostawy zamówienia,
  • firmom księgowym,
  • dostawcom hostingu, infrastruktury IT oraz podmiotom dostarczającym oprogramowanie wykorzystywane do prowadzenia Sklepu internetowego (w tym WooCommerce)
  • dostawcom narzędzi do wysyłki newsletterów i marketingu e-mail (np. MailPoet),
  • dostawcom wtyczek i narzędzi wspierających sklep, w tym systemów do zbierania opinii o produktach i zamówieniach (np. CusRev),
  • podmiotom realizującym analitykę i marketing (np. Google – w zakresie Google Analytics), wyłącznie po uzyskaniu zgody użytkownika,

Dane mogą być przekazywane operatorom płatności w zakresie niezbędnym do realizacji płatności oraz wykonania umowy sprzedaży, w szczególności: imię i nazwisko, adres e-mail, numer zamówienia, kwota transakcji, a także inne dane wymagane przez operatora płatności do realizacji transakcji.

Podmiotem świadczącym obsługę płatności online jest mElements S.A.

Wszystkie podmioty przetwarzają dane na podstawie umów powierzenia przetwarzania danych.

6. Przekazywanie danych poza EOG

  • Niektóre dane mogą być przekazywane poza Europejski Obszar Gospodarczy (np. w związku z korzystaniem z usług Google lub narzędzi mailingowych), jednak wyłącznie w oparciu o odpowiednie zabezpieczenia prawne, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
  • Dane mogą być przekazywane do Stanów Zjednoczonych na podstawie decyzji Komisji Europejskiej dotyczącej odpowiedniego stopnia ochrony danych (EU-US Data Privacy Framework) lub standardowych klauzul umownych.
  • W przypadku przekazywania danych poza EOG zapewniamy, że odbywa się to zgodnie z obowiązującymi przepisami prawa oraz przy zastosowaniu odpowiednich zabezpieczeń chroniących dane użytkowników.

7. Czas przechowywania danych

  • Dane związane z zamówieniami: 5 lat (wymogi podatkowe),
  • Dane konta: do momentu jego usunięcia,
  • Dane z formularza kontaktowego: 12 miesięcy,
  • Dane marketingowe: do momentu wycofania zgody,
  • Dane techniczne (cookies): zgodnie z Polityką Cookies, w zależności od rodzaju pliku.
  • Dane związane z reklamacjami i roszczeniami – przez okres niezbędny do realizacji i rozliczenia reklamacji oraz przedawnienia roszczeń wynikających z obowiązujących przepisów prawa.

8. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych,
  • sprostowania danych,
  • usunięcia („prawo do bycia zapomnianym”),
  • ograniczenia przetwarzania,
  • przeniesienia danych,
  • wniesienia sprzeciwu,
  • cofnięcia zgody w dowolnym momencie (nie wpływa na wcześniejsze przetwarzanie),
  • złożenia skargi do Prezesa UODO.

W przypadku realizacji praw administrator może poprosić o weryfikację tożsamości użytkownika.

Aby skorzystać z praw, skontaktuj się z nami: kontakt@cardsaga.pl.

9. Informacja o dobrowolności

Podanie danych jest dobrowolne, ale:

  • niezbędne do realizacji zamówienia i prowadzenia konta,
  • wymagane do otrzymania newslettera (jeśli użytkownik się zapisze).

Dane marketingowe przetwarzane są wyłącznie na podstawie zgody.

10. Profilowanie i zautomatyzowane decyzje

  • Nie podejmujemy decyzji w sposób zautomatyzowany.
  • Pliki cookies mogą być używane do celów analitycznych i marketingowych – wyłącznie po wyrażeniu zgody.
  • W ramach działań marketingowych mogą być stosowane podstawowe formy profilowania (np. dopasowanie treści newslettera), jednak nie wywołują one skutków prawnych wobec użytkownika.

11. Polityka Cookies

  • Użytkownik może w dowolnym momencie wycofać zgodę na wykorzystywanie plików cookies analitycznych lub marketingowych poprzez zmianę ustawień banera cookies lub ustawień przeglądarki internetowej.
  • Zasady dotyczące plików cookies opisuje Polityka Cookies.

12. Zmiany Polityki Prywatności

Aktualna wersja jest zawsze dostępna na stronie i zmiany nie wpływają na dane przetwarzane przed ich wprowadzeniem.

Zastrzegamy sobie prawo do aktualizacji Polityki Prywatności w przypadku zmian prawnych lub technicznych.