Polityka prywatności

Polityka prywatności sklepu Driftek

Spis treści

  1. Administrator danych i kontakt
  2. Zakres Polityki
  3. Jakie dane przetwarzamy i skąd je mamy
  4. Cele i podstawy prawne przetwarzania
  5. Odbiorcy danych
  6. Przekazywanie danych poza EOG
  7. Pliki cookies i podobne technologie
  8. Okres przechowywania danych
  9. Twoje prawa
  10. Bezpieczeństwo danych
  11. Media społecznościowe
  12. Dobrowolność podania danych
  13. Zmiany Polityki

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest Kacper Suszek, prowadzący jednoosobową działalność gospodarczą pod nazwą „Kacper Suszek", w ramach której prowadzony jest sklep internetowy pod marką „Driftek", ul. Piotra Michałowskiego 13, 59-300 Lubin, Polska, NIP: 6922540771, REGON: 529023431 (dalej: „Driftek", „Administrator").

Kontakt w sprawach ochrony danych: kontakt@driftek.pl. Administrator nie wyznaczył inspektora ochrony danych (IOD).

2. Zakres Polityki

Polityka dotyczy przetwarzania danych w związku z odwiedzinami i zakupami w serwisie www.driftek.pl oraz komunikacją z Administratorem we wszystkich kanałach wskazanych w niniejszej Polityce.

Sklep działa w modelu dropshipping: produkty są wysyłane do Klienta bezpośrednio przez zewnętrznych dostawców (co do zasady z Chin), a Administrator organizuje sprzedaż i obsługę zamówień. Szczegóły dot. dostawy, zwrotów i reklamacji znajdują się w Regulaminie Sklepu.

3. Jakie dane przetwarzamy i skąd je mamy

Przetwarzamy dane, które podajesz samodzielnie lub które są zbierane automatycznie podczas korzystania ze Sklepu:

  • dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy oraz (opcjonalnie) adres rozliczeniowy;
  • dane zamówień: zamówione produkty, kwoty, statusy zamówień, korespondencja dotycząca zamówień, reklamacji i zwrotów;
  • dane płatności: identyfikatory/transakcyjne tokeny przekazywane przez operatora płatności (nie przechowujemy pełnych danych kart);
  • dane techniczne i aktywności: adres IP, identyfikatory cookies (w zależności od Twojej zgody), typ przeglądarki/urządzenia, zdarzenia w sklepie (np. wejścia na stronę, dodanie do koszyka).

Źródła danych: bezpośrednio od Ciebie (formularze, e-mail), z platformy sklepu (Shopify), od operatora płatności (Shopify Payments) oraz od podmiotów realizujących logistykę/doręczenie (statusy przesyłek).

4. Cele i podstawy prawne przetwarzania

Przetwarzamy Twoje dane wyłącznie w zakresie niezbędnym do:

  • realizacji zamówienia i obsługi Klienta (zawarcie i wykonanie umowy, dostawa, kontakt, obsługa zwrotów i reklamacji) — podstawa: art. 6 ust. 1 lit. b RODO (umowa) oraz – w zakresie obowiązków prawnych – art. 6 ust. 1 lit. c RODO;
  • obsługi płatności — podstawa: art. 6 ust. 1 lit. b RODO;
  • prowadzenia korespondencji i obsługi zapytań — podstawa: art. 6 ust. 1 lit. b RODO (jeśli dotyczy umowy) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes: bieżąca komunikacja i obsługa zgłoszeń);
  • spełnienia obowiązków prawnych (np. księgowych i podatkowych, rozpatrywania reklamacji, wymogów bezpieczeństwa produktów) — podstawa: art. 6 ust. 1 lit. c RODO;
  • zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom (logi techniczne, wykrywanie prób oszustw) — podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes: bezpieczeństwo usług).

W Sklepie wykorzystujemy działania marketingowe oparte o cookies/piksele (Meta Pixel na Facebooku/Instagramie, TikTok Pixel, Google Ads) oraz analitykę (Google Analytics), na podstawie Twojej zgody na cookies (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w dowolnym momencie.

Nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne (art. 22 RODO).

5. Odbiorcy danych

Udostępniamy Twoje dane wyłącznie w minimalnym zakresie i tylko wtedy, gdy jest to konieczne do realizacji celów opisanych powyżej. Odbiorcami mogą być:

  • platforma e-commerce: Shopify (hostowanie i infrastruktura sklepu);
  • operator płatności: Shopify Payments oraz Przelewy24;
  • zewnętrzni dostawcy/agent logistyczny spoza EOG (w szczególności Chiny) – w zakresie niezbędnym do przygotowania i wysyłki zamówienia (imię i nazwisko, adres dostawy, telefon, e-mail, szczegóły zamówienia);
  • firmy kurierskie i logistyczne obsługujące doręczenie (np. InPost, Poczta Polska/Pocztex, DHL, GLS oraz zagraniczni przewoźnicy realizujący przesyłki z Chin, tacy jak Cainiao, YunExpress);
  • dostawcy systemów realizacji/ERP (Mabang ERP3) – w zakresie danych niezbędnych do realizacji zamówień;
  • poczta/komunikacja: Zoho Mail oraz Google (Gmail) – korespondencja e-mail;
  • podmioty świadczące wsparcie IT/księgowe, jeżeli jest to konieczne i na podstawie właściwych umów.

Nie sprzedajemy Twoich danych.

6. Przekazywanie danych poza EOG

Część naszych dostawców usług i kontrahentów może przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). Dotyczy to w szczególności:

  • dostawcy/agenta logistycznego w Chinach – przekazanie odbywa się na podstawie art. 46 ust. 1 RODO, z wykorzystaniem Standardowych Klauzul Umownych zatwierdzonych decyzją wykonawczą Komisji Europejskiej (UE) 2021/914 z dnia 4 czerwca 2021 r.;
  • Google Ireland Ltd. (Google Analytics, Google Ads) oraz Meta Platforms Ireland Ltd. (Meta Pixel) – dane mogą być przekazywane do spółek-matek w Stanach Zjednoczonych (Google LLC, Meta Platforms Inc.) na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r., stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach Ram Ochrony Danych UE–USA (EU-U.S. Data Privacy Framework);
  • TikTok Information Technologies UK Limited (TikTok Pixel) – przekazanie odbywa się na podstawie Rozporządzenia Wykonawczego Komisji (UE) 2021/1772 z dnia 28 czerwca 2021 r., stwierdzającego odpowiedni stopień ochrony danych osobowych w Zjednoczonym Królestwie;
  • Shopify International Limited (platforma sklepu) – przekazanie może odbywać się na podstawie decyzji Komisji Europejskiej z dnia 20 grudnia 2001 r. (2002/2/WE), uznającej odpowiedni stopień ochrony danych osobowych w Kanadzie, a w pozostałym zakresie na podstawie Standardowych Klauzul Umownych.

Jeżeli zawarcie odpowiednich klauzul lub decyzji o adekwatności z danym odbiorcą nie jest możliwe, przekazanie może opierać się na art. 49 ust. 1 lit. b RODO (niezbędność do wykonania umowy) – wyłącznie w zakresie i w momentach rzeczywiście koniecznych do realizacji zamówienia. Oznacza to, że poziom ochrony danych w państwie odbiorcy może być niższy niż w UE.

7. Pliki cookies i podobne technologie

Sklep korzysta z plików cookies i podobnych technologii. Cookies niezbędne są wymagane do działania sklepu (np. koszyk, checkout) i działają bez Twojej zgody.

Cookies analityczne/statystyczne oraz marketingowe (np. piksele reklamowe) są uruchamiane wyłącznie po Twojej zgodzie, o ile są włączone w Sklepie. Zgodami zarządzasz przez baner cookies oraz ustawienia przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

8. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celów, w tym w szczególności:

  • dane zamówień i dokumenty księgowe – przez okres wymagany prawem (co do zasady 5 lat licząc od końca roku podatkowego);
  • dane dot. reklamacji i zwrotów – przez czas trwania procedury oraz okres wymagany przepisami dotyczącymi roszczeń;
  • korespondencja – co do zasady do 24 miesięcy od ostatniego kontaktu lub dłużej, jeśli jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń;
  • dane przetwarzane na podstawie zgody (cookies analityczne/marketingowe) – do czasu wycofania zgody lub zgodnie z ustawieniami narzędzia.

9. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz wycofania zgody (jeżeli podstawą jest zgoda). Aby skorzystać z praw, skontaktuj się z nami: kontakt@driftek.pl. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

10. Bezpieczeństwo danych

Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyk, w tym m.in. szyfrowanie transmisji (TLS/HTTPS), kontrolę dostępu, zasadę minimalizacji danych, kopie bezpieczeństwa i regularne aktualizacje. Dane kart płatniczych są przetwarzane wyłącznie przez operatora płatności.

11. Media społecznościowe

Prowadzimy profile marki w serwisach społecznościowych (np. Facebook, Instagram, TikTok, YouTube). Dane przetwarzane w tych serwisach (komentarze, wiadomości) są przetwarzane także przez operatorów tych platform jako niezależnych administratorów zgodnie z ich regulaminami i politykami prywatności.

12. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy (złożenia zamówienia i dostawy). Brak podania danych może uniemożliwić realizację zamówienia.

13. Zmiany Polityki

Możemy aktualizować niniejszą Politykę w szczególności w razie zmian prawa, naszych procesów lub narzędzi. Aktualna wersja będzie publikowana na stronie www.driftek.pl.