Polityka prywatności SkarbyPRLu

• Zamówienia i realizacja umowy: imię, nazwisko, e-mail, telefon, adres dostawy, dane zamówienia i wybrane opcje dostawy. Podstawą jest podjęcie działań na żądanie klienta i wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Płatności: adres e-mail, kwota, opis i identyfikator zamówienia lub linku płatniczego. Dane są przetwarzane w celu wykonania umowy oraz potwierdzenia i zabezpieczenia płatności (art. 6 ust. 1 lit. b i f RODO).
• Rozliczenia i faktury: dane wymagane przepisami podatkowymi, w tym dane firmy i NIP, jeżeli klient prosi o fakturę. Podstawą jest obowiązek prawny administratora (art. 6 ust. 1 lit. c RODO).
• Zapytania i indywidualne wyceny: imię, e-mail, opcjonalnie telefon, treść wiadomości, zdjęcia i dane dotyczące mebla. Podstawą są działania przed zawarciem umowy lub prawnie uzasadniony interes polegający na obsłudze korespondencji (art. 6 ust. 1 lit. b lub f RODO).
• Newsletter: adres e-mail i wybrany język. Podstawą jest dobrowolna zgoda (art. 6 ust. 1 lit. a RODO), którą można wycofać w każdej chwili.
• Bezpieczeństwo strony: podstawowe dane techniczne, takie jak adres IP, czas żądania i informacje o błędach, gdy są niezbędne do ochrony usługi i diagnozowania problemów. Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Statystyki strony: po dobrowolnym wyrażeniu zgody Google Analytics może przetwarzać informacje o odwiedzanych stronach, przybliżonym urządzeniu, źródle wejścia i wykonanych działaniach, takich jak dodanie produktu do koszyka lub wysłanie formularza. Nie przekazujemy do Analytics imienia, adresu e-mail, telefonu ani adresu dostawy. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO).

Płatności online realizujemy przez Paynow. Podmiotem świadczącym obsługę płatności online w zakresie płatności kartami jest Autopay S.A. Do operatorów płatności przekazujemy wyłącznie dane konieczne do utworzenia, rozliczenia, potwierdzenia i zabezpieczenia transakcji, w szczególności adres e-mail, kwotę, opis i identyfikator płatności.

Dane karty klient wpisuje bezpośrednio w środowisku operatora płatności. SkarbyPRLu nie otrzymuje i nie przechowuje pełnego numeru karty, kodu CVC/CVV ani danych uwierzytelniających bankowości internetowej.

Dane mogą być powierzane lub udostępniane tylko w zakresie niezbędnym następującym kategoriom odbiorców:

• Paynow i Autopay S.A. — obsługa płatności internetowych i kartowych;
• Supabase — baza danych i przechowywanie danych aplikacji;
• Google Cloud — hosting strony i usług serwerowych;
• Google Ireland Limited — Google Analytics, wyłącznie po udzieleniu zgody na statystyki;
• Brevo i dostawcy poczty — wysyłka wiadomości transakcyjnych oraz newslettera;
• biuro księgowe lub organy publiczne, gdy wymagają tego przepisy;
• wybrany przewoźnik — dane konieczne do realizacji zaakceptowanej dostawy.

Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich umów i naszych udokumentowanych poleceń.

• dane zamówień — przez czas realizacji umowy, a następnie do upływu terminów dochodzenia lub obrony roszczeń;
• dokumentacja księgowa — przez okres wymagany przepisami podatkowymi, co do zasady 5 lat;
• zapytania — do zakończenia korespondencji, a dłużej tylko gdy jest to potrzebne do ustalenia lub obrony roszczeń;
• newsletter — do wycofania zgody lub zakończenia wysyłki;
• logi bezpieczeństwa — przez okres niezbędny do ochrony i diagnozowania działania strony.
• dane Google Analytics — zgodnie z ustawionym okresem przechowywania danych na poziomie użytkownika, maksymalnie 14 miesięcy, o ile zgoda nie zostanie wcześniej wycofana;

W przypadkach przewidzianych w RODO przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia lub ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

Żądanie można przesłać na kontakt@skarbyprlu.pl. Można również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Strona wykorzystuje dane niezbędne do działania, między innymi do utrzymania koszyka, wybranego języka i bezpiecznej sesji administratora. Nie wymagają one zgody, ponieważ bez nich część funkcji sklepu nie mogłaby działać prawidłowo.

Google Analytics jest uruchamiane dopiero po wybraniu opcji „Akceptuję statystyczne”. Wcześniej skrypt Google nie jest pobierany i strona nie przekazuje do Google danych statystycznych. Zgoda jest dobrowolna i nie wpływa na możliwość przeglądania produktów, korzystania z koszyka, składania zamówień ani wysyłania zapytań.

Decyzję można zmienić w każdej chwili przez link „Ustawienia cookies” w stopce. Po wycofaniu zgody dalsze zbieranie danych statystycznych zostaje zatrzymane, a dostępne pliki Google Analytics są usuwane z przeglądarki. Cookies można również usunąć lub ograniczyć w ustawieniach przeglądarki.

Polityka może być aktualizowana, gdy zmienią się przepisy, dostawcy usług albo sposób działania strony. Aktualna wersja i data obowiązywania są zawsze publikowane na tej stronie.