Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest:

Administrator odpowiada za bezpieczeństwo Twoich danych osobowych oraz ich przetwarzanie zgodnie z obowiązującymi przepisami prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO").

2. Cele i podstawa przetwarzania danych

Twoje dane osobowe nie są wykorzystywane do podejmowania decyzji w sposób zautomatyzowany, w tym do profilowania.

Dane przetwarzane są w następujących celach:

• realizacja zamówień i obsługa sprzedaży – art. 6 ust. 1 lit. b RODO,
• wystawianie faktur i spełnienie obowiązków księgowych – art. 6 ust. 1 lit. c RODO,
• kontakt z Klientem (np. odpowiedź na zapytania) – art. 6 ust. 1 lit. f RODO,
• przesyłanie informacji marketingowych i newslettera – na podstawie zgody – art. 6 ust. 1 lit. a RODO,
• obsługa reklamacji i zwrotów – art. 6 ust. 1 lit. b lub c RODO,
• wysyłka wiadomości e-mail o statusie zamówienia (Brevo) – art. 6 ust. 1 lit. b RODO,
• obsługa zapytań o produkty, ofert indywidualnych i korespondencja e-mail w ich sprawie – art. 6 ust. 1 lit. b lub f RODO,
• ochrona formularzy przed spamem (Cloudflare Turnstile) – art. 6 ust. 1 lit. f RODO,
• prowadzenie analiz statystycznych ruchu w sklepie (Google Analytics) – na podstawie zgody – art. 6 ust. 1 lit. a RODO.

W przypadku przetwarzania danych w celach marketingowych przysługuje Ci prawo do wniesienia sprzeciwu w dowolnym momencie.

3. Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane osobowe:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres dostawy,
• dane do faktury (np. NIP, nazwa firmy),
• treść wiadomości i zapytań przesłanych przez formularze (kontakt, zapytanie o produkt, oferta indywidualna),
• dane wybranego punktu odbioru (np. paczkomatu InPost),
• adres IP oraz dane techniczne przeglądarki i urządzenia (m.in. w ramach Google Analytics i weryfikacji Turnstile),
• historię zamówień.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie podmiotom niezbędnym do realizacji celów, o których mowa powyżej, w szczególności:

• PayPro S.A. (operator serwisu Przelewy24) – w celu obsługi płatności,
• Polkurier Sp. z o.o. oraz firmom kurierskim i pocztowym (np. InPost) – w celu wyceny, organizacji i dostarczenia zamówienia,
• biurom rachunkowym – w zakresie obowiązków księgowych,
• Supabase, Inc. – hosting bazy danych i infrastruktury sklepu,
• Cloudflare, Inc. – ochrona formularzy (Turnstile) i bezpieczeństwo strony,
• Brevo (Sendinblue) – wysyłka wiadomości e-mail transakcyjnych o statusie zamówienia (np. potwierdzenie, wysyłka),
• dostawca usługi SMTP obsługujący skrzynkę [email protected] – korespondencja w sprawie zapytań o produkty i ofert indywidualnych,
• Google LLC – analityka ruchu (Google Analytics), wyłącznie po wyrażeniu zgody w banerze cookies,

Niektórzy odbiorcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych. W takich przypadkach transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów przewidzianych w RODO.

5. Realizacja płatności (Przelewy24)

Po złożeniu zamówienia Klient jest przekierowywany na stronę operatora płatności Przelewy24 w celu dokonania zapłaty (m.in. BLIK, przelew, karta płatnicza).

W celu obsługi i rozliczenia transakcji płatniczej dane osobowe są przekazywane do PayPro S.A. z siedzibą w Poznaniu (ul. Pastelowa 8, 60-198 Poznań), KRS 0000347935, NIP 7792369887 – operatora serwisu Przelewy24.

W zakresie obsługi transakcji płatniczej samodzielnym administratorem danych osobowych jest PayPro S.A. Przekazujemy operatorowi dane podane przy zamówieniu, niezbędne do identyfikacji i rozliczenia płatności, w szczególności:

• numer zamówienia (identyfikator sesji płatności),
• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres dostawy (ulica, kod pocztowy, miejscowość, kraj),
• kwotę transakcji i walutę (PLN),
• opis zamówienia,
• NIP — wyłącznie gdy Klient zaznaczył chęć otrzymania faktury VAT.

PayPro S.A. może przetwarzać także dane związane z wybraną metodą płatności (np. dane karty lub rachunku) oraz dane techniczne (np. adres IP) — wyłącznie po stronie operatora płatności, w zakresie opisanym w jego dokumentacji.

Szczegółowe informacje o przetwarzaniu danych przez PayPro S.A. w związku z płatnością znajdują się w obowiązku informacyjnym RODO — płatnicy na stronie Przelewy24.

6. Podmioty przetwarzające dane

Dane osobowe mogą być powierzane do przetwarzania podmiotom zewnętrznym, które świadczą na rzecz Administratora usługi wspierające działalność sklepu, w tym:

• Supabase, Inc. – hosting i utrzymanie bazy danych sklepu,
• Brevo (Sendinblue) – wysyłka wiadomości e-mail transakcyjnych o statusie zamówienia,
• dostawca usługi SMTP skrzynki [email protected] – obsługa korespondencji w sprawie zapytań i ofert indywidualnych,
• Cloudflare, Inc. – ochrona formularzy (Turnstile) i bezpieczeństwo strony,
• Google LLC – Google Analytics (wyłącznie po zgodzie na cookies analityczne),
• biuro rachunkowe,
• Polkurier Sp. z o.o. – integracja z systemami kurierskimi (wycena wysyłki, mapa punktów odbioru),
• firmom kurierskim i pocztowym – w celu fizycznej realizacji dostawy.

PayPro S.A. (Przelewy24) nie jest podmiotem przetwarzającym dane na zlecenie Administratora — w zakresie obsługi płatności działa jako samodzielny administrator (patrz § 5).

Z podmiotami przetwarzającymi Administrator zawarł umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO. Podmioty te przetwarzają dane wyłącznie na polecenie Administratora.

7. Okres przechowywania danych

Dane osobowe przechowywane są przez następujące okresy:

• dane związane z realizacją zamówień – do 6 lat (zgodnie z obowiązkami księgowymi),
• dane przetwarzane na podstawie zgody – do momentu jej cofnięcia,
• dane związane z zapytaniami – do 12 miesięcy od ostatniego kontaktu.

Po upływie tych okresów dane są usuwane lub anonimizowane, chyba że obowiązujące przepisy prawa wymagają ich dłuższego przechowywania.

8. Prawa osoby, której dane dotyczą

Osobom, których dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych,
• prawo do sprostowania danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym"),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo wniesienia sprzeciwu wobec przetwarzania danych,
• prawo cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na jej podstawie).

W celu realizacji powyższych praw możesz skontaktować się z Administratorem pod adresem e-mail: [email protected]

Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO):
ul. Stawki 2, 00-193 Warszawa,
https://uodo.gov.pl

9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do złożenia i realizacji zamówienia oraz korzystania z usług sklepu internetowego frezowe.love.

10. Zabezpieczenia danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, które zapewniają ochronę przetwarzanych danych osobowych zgodnie z wymaganiami RODO, w szczególności przed ich utratą, dostępem osób nieuprawnionych, ujawnieniem, zmianą lub zniszczeniem.

11. Pliki cookies, localStorage i zgoda

Strona frezowe.love wykorzystuje pliki cookies (ciasteczka) — małe pliki tekstowe zapisywane w przeglądarce — oraz dane zapisywane w localStorage przeglądarki.

Przy pierwszej wizycie wyświetlamy baner zgody na pliki cookies. Możesz zaakceptować wszystkie kategorie, odrzucić nieistotne lub otworzyć ustawienia i wybrać kategorie osobno. Preferencje zapisujemy w przeglądarce; w każdej chwili możesz je zmienić przez link Ustawienia cookies w stopce strony.

Rozróżniamy:

• niezbędne — wymagane do działania sklepu (m.in. zapamiętanie Twoich wyborów w banerze cookies),
• analityczne — Google Analytics; ładowane wyłącznie po wyrażeniu zgody w banerze (art. 6 ust. 1 lit. a RODO).

W localStorage (nie w cookies) zapisywany jest m.in. koszyk zakupów (klucz cart-store) — dane te pozostają w Twojej przeglądarce do momentu złożenia zamówienia lub wyczyszczenia pamięci przeglądarki.

Możesz też zarządzać plikami cookies w ustawieniach przeglądarki. Wyczyszczenie localStorage lub cookies może ograniczyć funkcjonalność sklepu (np. zawartość koszyka lub zapisane preferencje zgody).

12. Cloudflare Turnstile

Następujące formularze na stronie frezowe.love korzystają z usługi Cloudflare Turnstile w celu ochrony przed automatycznym wysyłaniem (spam): kontakt, zapytania o produkty, checkout, status zamówienia oraz akceptacja oferty indywidualnej.

W związku z korzystaniem z Turnstile odnosimy się do Turnstile Privacy Addendum Cloudflare, które określa zasady przetwarzania danych przez tego dostawcę w ramach weryfikacji bezpieczeństwa formularzy.

Dane techniczne związane z weryfikacją Turnstile mogą być przekazywane do Cloudflare, Inc. jako podmiotu świadczącego usługę zabezpieczającą formularze. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie strony przed nadużyciami.