Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest:

Administrator odpowiada za bezpieczeństwo Twoich danych osobowych oraz ich przetwarzanie zgodnie z obowiązującymi przepisami prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO").

2. Cele i podstawa przetwarzania danych

Twoje dane osobowe nie są wykorzystywane do podejmowania decyzji w sposób zautomatyzowany, w tym do profilowania.

Dane przetwarzane są w następujących celach:

• realizacja zamówień i obsługa sprzedaży – art. 6 ust. 1 lit. b RODO,
• wystawianie faktur i spełnienie obowiązków księgowych – art. 6 ust. 1 lit. c RODO,
• kontakt z Klientem (np. odpowiedź na zapytania) – art. 6 ust. 1 lit. f RODO,
• przesyłanie informacji marketingowych i newslettera – na podstawie zgody – art. 6 ust. 1 lit. a RODO,
• obsługa reklamacji i zwrotów – art. 6 ust. 1 lit. b lub c RODO,
• wysyłka wiadomości e-mail o statusie zamówienia (Brevo) – art. 6 ust. 1 lit. b RODO,
• obsługa zapytań o produkty, ofert indywidualnych i korespondencja e-mail w ich sprawie – art. 6 ust. 1 lit. b lub f RODO,
• ochrona formularzy przed spamem (Cloudflare Turnstile) – art. 6 ust. 1 lit. f RODO,
• prowadzenie analiz statystycznych ruchu w sklepie (Google Analytics) – wyłącznie po zgodzie w banerze cookies (art. 6 ust. 1 lit. a RODO). Bez tej zgody skrypt się nie ładuje i nie wysyłamy pomiaru,
• diagnostyka błędów działania sklepu (Sentry, region Unii Europejskiej) – art. 6 ust. 1 lit. f RODO,
• dostarczanie strony, jej bezpieczeństwo i ochrona przed nadużyciami (Cloudflare: CDN, firewall, Turnstile) – art. 6 ust. 1 lit. f RODO,
• utrzymanie plików sklepu u dostawcy hostingu (połączenie FTPS) – art. 6 ust. 1 lit. f RODO,
• korespondencja e-mail ze skrzynki kontakt@frezowe.love (operator poczty) – art. 6 ust. 1 lit. b lub f RODO,
• przybliżone ustawienie mapy punktów odbioru na podstawie adresu IP oraz wyszukanie adresu dostawy – art. 6 ust. 1 lit. b lub f RODO.

W przypadku przetwarzania danych w celach marketingowych przysługuje Ci prawo do wniesienia sprzeciwu w dowolnym momencie.

3. Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane osobowe:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres dostawy,
• dane do faktury (np. NIP, nazwa firmy),
• treść wiadomości i zapytań przesłanych przez formularze (kontakt, zapytanie o produkt, oferta indywidualna),
• dane wybranego punktu odbioru (np. paczkomatu InPost),
• adres IP oraz dane techniczne przeglądarki i urządzenia (weryfikacja Turnstile, diagnostyka błędów, a po zgodzie także Google Analytics),
• treść zgody na newsletter, data jej udzielenia i źródło (stopka albo checkout),
• dane o błędzie technicznym (komunikat, adres podstrony, typ przeglądarki) przekazywane do Sentry,
• historię zamówień.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie podmiotom niezbędnym do realizacji celów, o których mowa powyżej, w szczególności:

• PayPro S.A. (operator serwisu Przelewy24) – w celu obsługi płatności,
• Polkurier Sp. z o.o. oraz firmom kurierskim i pocztowym (np. InPost) – w celu wyceny, organizacji i dostarczenia zamówienia,
• biurom rachunkowym – w zakresie obowiązków księgowych,
• Supabase, Inc. – hosting bazy danych i infrastruktury sklepu,
• Cloudflare, Inc. – sieć dostarczania treści (CDN), bezpieczeństwo strony i ochrona formularzy (Turnstile). Jeżeli w panelu strefy pozostanie włączona usługa Web Analytics, ten sam dostawca otrzymuje także sygnały wydajności strony,
• dostawca hostingu plików sklepu (połączenie FTPS; nazwa operatora wynika z umowy hostingowej),
• Brevo (Sendinblue) – wysyłka wiadomości e-mail transakcyjnych o statusie zamówienia (np. potwierdzenie, wysyłka),
• operator poczty (IQHost, host ftp.frezowe.love), dostawca usługi SMTP obsługujący skrzynkę kontakt@frezowe.love – korespondencja w sprawie zapytań o produkty i ofert indywidualnych,
• Functional Software, Inc. (Sentry) – diagnostyka błędów, z regionem przyjmowania zdarzeń w Unii Europejskiej (ingest.de.sentry.io),
• ipwho.is oraz, gdy ta usługa nie odpowie, ipapi.co – przybliżona lokalizacja na podstawie adresu IP, tylko po to, by ustawić mapę punktów odbioru,
• OpenStreetMap Foundation (Nominatim) – zamiana adresu dostawy na współrzędne mapy,
• Google LLC – Google Analytics, wyłącznie po zgodzie w banerze cookies. Do adresu strony w pomiarze nie dokładamy numeru zamówienia,

Część odbiorców przetwarza dane poza Europejskim Obszarem Gospodarczym. Przekazanie do Stanów Zjednoczonych (Google LLC, Cloudflare, Inc., Supabase, Inc. oraz — w zakresie, w jakim wsparcie dostawcy sięga USA — Sentry) opieramy na decyzji o adekwatności EU–US Data Privacy Framework, a gdy odbiorca nie jest objęty tą decyzją, na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Brevo przetwarza pocztę transakcyjną w Unii Europejskiej. PayPro S.A. działa w Polsce. Nominatim prowadzi OpenStreetMap Foundation w Zjednoczonym Królestwie, objętym decyzją o adekwatności. Geolokalizacja IP (ipwho.is, zapasowo ipapi.co) może odbywać się poza EOG; wtedy podstawą przekazania są standardowe klauzule umowne. Pliki sklepu (hosting FTPS) i poczta skrzynki kontakt@frezowe.love (IQHost) są u tych dostawców; jeśli umowa z którymś z nich przewiduje przetwarzanie poza EOG, przekazanie również opiera się na standardowych klauzulach umownych.

5. Realizacja płatności (Przelewy24)

Po złożeniu zamówienia Klient jest przekierowywany na stronę operatora płatności Przelewy24 w celu dokonania zapłaty (m.in. BLIK, przelew, karta płatnicza).

W celu obsługi i rozliczenia transakcji płatniczej dane osobowe są przekazywane do PayPro S.A. z siedzibą w Poznaniu (ul. Pastelowa 8, 60-198 Poznań), KRS 0000347935, NIP 7792369887 – operatora serwisu Przelewy24.

W zakresie obsługi transakcji płatniczej samodzielnym administratorem danych osobowych jest PayPro S.A. Przekazujemy operatorowi dane podane przy zamówieniu, niezbędne do identyfikacji i rozliczenia płatności, w szczególności:

• numer zamówienia (identyfikator sesji płatności),
• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres dostawy (ulica, kod pocztowy, miejscowość, kraj),
• kwotę transakcji i walutę (PLN),
• opis zamówienia,
• NIP — wyłącznie gdy Klient zaznaczył chęć otrzymania faktury VAT.

PayPro S.A. może przetwarzać także dane związane z wybraną metodą płatności (np. dane karty lub rachunku) oraz dane techniczne (np. adres IP) — wyłącznie po stronie operatora płatności, w zakresie opisanym w jego dokumentacji.

Szczegółowe informacje o przetwarzaniu danych przez PayPro S.A. w związku z płatnością znajdują się w obowiązku informacyjnym RODO — płatnicy na stronie Przelewy24.

6. Podmioty przetwarzające dane

Dane osobowe mogą być powierzane do przetwarzania podmiotom zewnętrznym, które świadczą na rzecz Administratora usługi wspierające działalność sklepu, w tym:

• Supabase, Inc. – hosting i utrzymanie bazy danych sklepu,
• Brevo (Sendinblue) – wysyłka wiadomości e-mail transakcyjnych o statusie zamówienia,
• operator poczty (IQHost, host ftp.frezowe.love), dostawca usługi SMTP skrzynki kontakt@frezowe.love – obsługa korespondencji w sprawie zapytań i ofert indywidualnych,
• Cloudflare, Inc. – CDN, bezpieczeństwo strony i Turnstile (oraz Web Analytics, jeśli usługa pozostaje włączona w panelu strefy),
• dostawca hostingu plików sklepu – utrzymanie plików strony,
• Functional Software, Inc. (Sentry) – zapis błędów technicznych w regionie Unii Europejskiej,
• Google LLC – Google Analytics, wyłącznie po zgodzie na cookies analityczne,
• ipwho.is i ipapi.co – jednorazowe odczytanie przybliżonej lokalizacji z adresu IP na potrzeby mapy,
• biuro rachunkowe,
• Polkurier Sp. z o.o. – integracja z systemami kurierskimi (wycena wysyłki, mapa punktów odbioru),
• firmom kurierskim i pocztowym – w celu fizycznej realizacji dostawy.

PayPro S.A. (Przelewy24) nie jest podmiotem przetwarzającym dane na zlecenie Administratora — w zakresie obsługi płatności działa jako samodzielny administrator (patrz § 5).

Z podmiotami przetwarzającymi Administrator zawarł umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO. Podmioty te przetwarzają dane wyłącznie na polecenie Administratora.

7. Okres przechowywania danych

Dane osobowe przechowywane są przez następujące okresy:

• dane związane z realizacją zamówień – do 6 lat (zgodnie z obowiązkami księgowymi),
• dane przetwarzane na podstawie zgody – do momentu jej cofnięcia,
• dane związane z zapytaniami – do 12 miesięcy od ostatniego kontaktu,
• zgoda na newsletter (adres, treść zgody, data, źródło) – do czasu jej cofnięcia, w tym przez link wypisu w wiadomości,
• zdarzenia błędów w Sentry – nie dłużej niż 90 dni,
• dane Google Analytics – nie dłużej niż 14 miesięcy, zgodnie z ustawieniem usługi, i tylko gdy pomiar został włączony zgodą,
• logi bezpieczeństwa Cloudflare i hostingu – przez czas potrzebny do ochrony strony, nie dłużej niż wynika to z ustawień strefy i umowy z dostawcą,
• adres IP użyty do ustawienia mapy – nie zapisujemy go trwale w sklepie; zostaje w pamięci przeglądarki na czas wizyty.

Po upływie tych okresów dane są usuwane lub anonimizowane, chyba że obowiązujące przepisy prawa wymagają ich dłuższego przechowywania.

8. Prawa osoby, której dane dotyczą

Osobom, których dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych,
• prawo do sprostowania danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym"),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo wniesienia sprzeciwu wobec przetwarzania danych,
• prawo cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na jej podstawie).

W celu realizacji powyższych praw możesz skontaktować się z Administratorem pod adresem e-mail: kontakt@frezowe.love

Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO):
ul. Stawki 2, 00-193 Warszawa,
https://uodo.gov.pl

9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do złożenia i realizacji zamówienia oraz korzystania z usług sklepu internetowego frezowe.love.

10. Zabezpieczenia danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, które zapewniają ochronę przetwarzanych danych osobowych zgodnie z wymaganiami RODO, w szczególności przed ich utratą, dostępem osób nieuprawnionych, ujawnieniem, zmianą lub zniszczeniem.

11. Pliki cookies, localStorage i zgoda

Strona frezowe.love wykorzystuje pliki cookies (ciasteczka) — małe pliki tekstowe zapisywane w przeglądarce — oraz dane zapisywane w localStorage przeglądarki.

Przy pierwszej wizycie wyświetlamy baner zgody na pliki cookies. Możesz zaakceptować wszystkie kategorie, odrzucić nieistotne lub otworzyć ustawienia i wybrać kategorie osobno. Preferencje zapisujemy w przeglądarce; w każdej chwili możesz je zmienić przez link Ustawienia cookies w stopce strony.

Rozróżniamy:

• niezbędne — wymagane do działania sklepu (m.in. zapamiętanie Twoich wyborów w banerze cookies),
• analityczne — Google Analytics. Skrypt, pomiar i cookies _ga pojawiają się dopiero po kliknięciu „Akceptuję wszystkie” albo po włączeniu analityki w ustawieniach (art. 6 ust. 1 lit. a RODO). „Tylko niezbędne” nie uruchamia Google Analytics. Cofnięcie zgody usuwa skrypt i te cookies.

W localStorage (nie w cookies) zapisywany jest m.in. koszyk zakupów (klucz cart-store) — dane te pozostają w Twojej przeglądarce do momentu złożenia zamówienia lub wyczyszczenia pamięci przeglądarki.

Możesz też zarządzać plikami cookies w ustawieniach przeglądarki. Wyczyszczenie localStorage lub cookies może ograniczyć funkcjonalność sklepu (np. zawartość koszyka lub zapisane preferencje zgody).

12. Cloudflare Turnstile

Następujące formularze na stronie frezowe.love korzystają z usługi Cloudflare Turnstile w celu ochrony przed automatycznym wysyłaniem (spam): kontakt, zapytania o produkty, checkout, status zamówienia oraz akceptacja oferty indywidualnej.

W związku z korzystaniem z Turnstile odnosimy się do Turnstile Privacy Addendum Cloudflare, które określa zasady przetwarzania danych przez tego dostawcę w ramach weryfikacji bezpieczeństwa formularzy.

Dane techniczne związane z weryfikacją Turnstile mogą być przekazywane do Cloudflare, Inc. jako podmiotu świadczącego usługę zabezpieczającą formularze. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie strony przed nadużyciami.