1. Administrator danych
Administratorem danych osobowych jest administrator serwisu powidlo.pl. We wszystkich sprawach dotyczących danych osobowych możesz napisać na kontakt@powidlo.pl.
2. Jakie dane przetwarzamy
- adres e-mail i informacja, czy kupujesz dla siebie, czy dla firmy, podane przy zakładaniu konta
- nazwa firmy, jeśli ją podasz
- zawartość koszyka, wybrany plan Spiżarni i projekty paczek zapisane na koncie
- imię, nazwisko, adres dostawy i numer telefonu odbiorcy, potrzebne kurierowi
- dane do faktury, jeśli chcesz ją otrzymać
- lista odbiorców paczek firmowych przesłana przez firmę
- adres IP, informacje o przeglądarce i źródle wejścia na stronę zapisane przy zakładaniu konta
- treść korespondencji, gdy do nas piszesz
3. Cele i podstawy przetwarzania
- założenie i prowadzenie konta oraz realizacja zamówień i abonamentu Spiżarnia, na podstawie umowy (art. 6 ust. 1 lit. b RODO)
- wystawianie faktur i prowadzenie rozliczeń, na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO)
- obsługa reklamacji, odpowiedzi na wiadomości, ochrona przed nadużyciami i dochodzenie roszczeń, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO)
- informacje o nowych partiach i ofertach, wyłącznie gdy wyrazisz na to zgodę, którą możesz w każdej chwili cofnąć (art. 6 ust. 1 lit. a RODO)
Podanie danych jest dobrowolne, ale bez adresu e-mail nie założymy konta, a bez adresu dostawy nie wyślemy paczki.
4. Dane odbiorców paczek firmowych
Gdy firma przesyła listę odbiorców, używamy tych danych wyłącznie do przygotowania i doręczenia paczek. W wariancie Zarząd i kontrahenci firma zawiera z nami umowę powierzenia przetwarzania danych i wtedy to ona jest administratorem danych odbiorców, a my przetwarzamy je na jej polecenie.
Dane odbiorców usuwamy po doręczeniu paczek i zamknięciu spraw reklamacyjnych dotyczących przesyłek, najpóźniej 30 dni po ostatnim doręczeniu. Dostęp do zamówienia mają tylko osoby wskazane przez firmę.
5. Komu przekazujemy dane
Przekazujemy dane tylko w zakresie potrzebnym do realizacji danego celu, następującym kategoriom odbiorców:
- dostawcom usług hostingu i infrastruktury serwerowej
- dostawcom usług poczty elektronicznej
- firmom kurierskim i operatorom automatów paczkowych
- operatorowi logistycznemu, który pakuje i nadaje paczki
- operatorom płatności
- biuru rachunkowemu
- organom państwowym, gdy wymaga tego prawo
Jeżeli dostawca usług przetwarza dane poza Europejskim Obszarem Gospodarczym, stosujemy zabezpieczenia wymagane przez RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
6. Jak długo przechowujemy dane
- dane konta do czasu jego usunięcia
- dane zamówień i faktur przez okres wymagany przepisami podatkowymi, zwykle 5 lat od końca roku podatkowego
- dane potrzebne do obsługi reklamacji i roszczeń do upływu terminów przedawnienia
- dane odbiorców paczek firmowych najpóźniej 30 dni po ostatnim doręczeniu
- adres IP i informacje o przeglądarce przez 12 miesięcy
7. Twoje prawa
- dostęp do danych i otrzymanie ich kopii
- sprostowanie danych
- usunięcie danych
- ograniczenie przetwarzania
- przeniesienie danych
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
- cofnięcie zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania
Aby skorzystać z tych praw, napisz na kontakt@powidlo.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Bezpieczeństwo danych
Połączenie ze sklepem jest szyfrowane. Dostęp do danych mają wyłącznie osoby, które potrzebują ich do realizacji zamówień, a zmiany w zamówieniach firmowych są zapisywane w rejestrze zmian. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.
10. Zmiany polityki
Gdy zmieniamy politykę prywatności, publikujemy nową wersję na tej stronie, a o istotnych zmianach informujemy mailem osoby mające konto.