1. Informacje ogólne
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych użytkowników strony internetowej CardSaga.pl, dostępnej pod adresem: https://www.cardsaga.pl/polityka-prywatnosci, prowadzonej przez:
Mateusz Wiśniewski – IT Solutions
ul. Andrzeja Sołtana 6/12
01-494 Warszawa
NIP: 5223229831
E-mail: kontakt@cardsaga.pl
Dbamy o prywatność użytkowników i zapewniamy, że dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w tym RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).
2. Administrator danych osobowych
Administratorem danych osobowych jest Mateusz Wiśniewski – IT Solutions.
- Adres: ul. Andrzeja Sołtana 6/12, 01-494 Warszawa
- E-mail: kontakt@cardsaga.pl
- NIP: 5223229831
W razie pytań dotyczących danych osobowych można kontaktować się pod powyższym e-mailem.
3. Jakie dane przetwarzamy?
W zależności od sposobu korzystania ze sklepu przetwarzamy:
3.1. Dane podane przy zakładaniu konta
- imię i nazwisko,
- adres e-mail,
- login,
- numer telefonu (opcjonalnie),
- adres dostawy i rozliczeniowy.
3.2. Dane związane z zamówieniami
- imię i nazwisko,
- adres dostawy i rozliczeniowy,
- dane do faktury (w tym NIP),
- numer telefonu,
- adres e-mail.
3.3. Dane z formularza kontaktowego
- imię,
- adres e-mail,
- treść wiadomości.
3.4. Dane techniczne i statystyczne
- adres IP,
- identyfikatory cookies,
- dane o aktywności na stronie (analityka),
- informacje o urządzeniu i przeglądarce.
4. Cele i podstawy przetwarzania danych
4.1. Realizacja zamówienia i prowadzenie konta
- Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy
- Cel: obsługa zamówienia, płatności, wysyłka, prowadzenie konta klienta.
4.2. Kontakt z klientem
- Podstawa prawna: art. 6 ust. 1 lit. b i f RODO
- Cel: odpowiedzi na zapytania, kontakt dotyczący zamówień.
4.3. Obsługa zwrotów, reklamacji, obowiązki podatkowe
- Podstawa prawna: art. 6 ust. 1 lit. c RODO
- Cel: realizacja obowiązków wynikających z prawa.
4.4. Marketing i newsletter
- Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika
- Cel: wysyłka informacji marketingowych i newslettera.
4.5. Statystyka, analityka, bezpieczeństwo
- Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
- Cel: analiza ruchu, bezpieczeństwo sklepu, poprawa jakości usług.
Obecnie sklep nie korzysta z narzędzi analitycznych wymagających zgody użytkownika. Dane techniczne przetwarzane są wyłącznie w zakresie niezbędnym do bezpieczeństwa i prawidłowego działania sklepu.
5. Odbiorcy danych
Dane mogą być przekazywane współpracującym podmiotom, wyłącznie na nasze zlecenie i zgodnie z RODO:
- firmom kurierskim i pocztowym,
- operatorom płatności (np. PlanetPay),
- firmom księgowym,
- dostawcom hostingu i oprogramowania (WordPress, WooCommerce),
- dostawcom wtyczek i narzędzi wspierających sklep,
- podmiotom realizującym analitykę i marketing (wyłącznie po zgodzie użytkownika).
Wszystkie podmioty przetwarzają dane na podstawie umów powierzenia przetwarzania danych.
6. Przekazywanie danych poza EOG
- Obecnie dane klientów nie są przekazywane poza EOG, z wyjątkiem sytuacji technicznych związanych np. z hostingiem lub pocztą e-mail.
- W przypadku wprowadzenia narzędzi wymagających przekazania danych poza EOG użytkownicy zostaną poinformowani i wyrażą zgodę.
7. Czas przechowywania danych
- Dane związane z zamówieniami: 5 lat (wymogi podatkowe),
- Dane konta: do momentu jego usunięcia,
- Dane z formularza kontaktowego: 12 miesięcy,
- Dane marketingowe: do momentu wycofania zgody,
- Dane techniczne (cookies): zgodnie z Polityką Cookies, w zależności od rodzaju pliku.
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przeniesienia danych,
- wniesienia sprzeciwu,
- cofnięcia zgody w dowolnym momencie (nie wpływa na wcześniejsze przetwarzanie),
- złożenia skargi do Prezesa UODO.
W przypadku realizacji praw administrator może poprosić o weryfikację tożsamości użytkownika.
Aby skorzystać z praw, skontaktuj się z nami: kontakt@cardsaga.pl.
9. Informacja o dobrowolności
Podanie danych jest dobrowolne, ale:
- niezbędne do realizacji zamówienia i prowadzenia konta,
- wymagane do otrzymania newslettera (jeśli użytkownik się zapisze).
Dane marketingowe przetwarzane są wyłącznie na podstawie zgody.
10. Profilowanie i zautomatyzowane decyzje
- Nie podejmujemy decyzji w sposób zautomatyzowany.
- Pliki cookies mogą być używane do celów analitycznych i marketingowych – wyłącznie po wyrażeniu zgody.
11. Polityka Cookies
- Zasady dotyczące plików cookies opisuje Polityka Cookies.
12. Zmiany Polityki Prywatności
Aktualna wersja jest zawsze dostępna na stronie i zmiany nie wpływają na dane przetwarzane przed ich wprowadzeniem.
Zastrzegamy sobie prawo do aktualizacji Polityki Prywatności w przypadku zmian prawnych lub technicznych.