POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO DRYSKULL.PL

 

§ 1. POSTANOWIENIA OGÓLNE

​

1. Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego jest Robert Krawczyk, prowadzący działalność nierejestrowaną zgodnie z art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców.

2. Miejsce wykonywania działalności oraz adres do doręczeń: ul. Długa 8/14 m. 39, Warszawa 00-238

3. Adres e-mail do kontaktu w sprawach związanych z RODO: dryskull@dryskull.pl

4. Dane osobowe Klienta są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.

​

§ 2. CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH

 

Twoje dane osobowe przetwarzane są w następujących celach:

1. Realizacja zamówienia i umowy sprzedaży – (np. imię, nazwisko, adres dostawy, e-mail, telefon). Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy). Dane są przechowywane przez okres niezbędny do realizacji zamówienia.

2. Obsługa rozliczeń, księgowości i podatków – Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny). Dane przechowywane są przez okres wymagany przepisami prawa podatkowego (standardowo 5 lat).

3. Obsługa reklamacji i zwrotów – Podstawa prawna: art. 6 ust. 1 lit. b RODO. Dane przechowywane są do czasu upływu terminów przedawnienia roszczeń z tytułu rękojmi/reklamacji.

4. Kontakt (formularz, e-mail) – Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – obsługa korespondencji). Dane przechowywane są do czasu zakończenia kontaktu.

 

§ 3. ODBIORCY DANYCH OSOBOWYCH (KOMU PRZEKAZUJEMY DANE?)

 

Aby Twój zakup i dostawa były możliwe, Administrator powierza lub udostępnia dane osobowe następującym podmiotom zewnętrznym:

1. [Printful] (Printful Inc. / Printful Latvia) – w celu produkcji koszulki z wybranym wzorem, zapakowania jej oraz bezpośredniej wysyłki na Twój adres dostawy. Informujemy, że w związku z infrastrukturą Printful, dane mogą być przekazywane do państwa trzeciego (USA) w oparciu o standardowe klauzule umowne chroniące dane. Więcej informacji znajdziesz w Polityce Prywatności Printful.

2. [Stripe] (Stripe Payments Europe, Ltd.) – w celu bezpiecznej obsługi płatności elektronicznych i kartą płatniczą za zamówienie. Stripe działa jako niezależny lub współodpowiedzialny administrator danych w celach zapobiegania oszustwom i weryfikacji transakcji. Dane techniczne Stripe gromadzi zgodnie z własną technologią. Pełne informacje znajdują się w Polityce Prywatności Stripe.

3. Firmy kurierskie / Poczta – podmioty realizujące fizyczną dostawę zamówień przesyłanych z magazynu produkcyjnego.

 

§ 4. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

 

Każdemu Klientowi przysługuje prawo do:

• Dostępu do swoich danych osobowych oraz otrzymania ich kopii,

• Sprostowania (poprawiania) swoich danych,

• Usunięcia danych („prawo do bycia zapomnianym”) – jeśli nie stoją temu na przeszkodzie przepisy podatkowe,

• Ograniczenia przetwarzania danych,

• Przenoszenia danych,

• Wniesienia sprzeciwu wobec przetwarzania,

• Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Warszawie.

 

§ 5. BEZPIECZEŃSTWO DANYCH

 

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń. Strona sklepu jest zabezpieczona szyfrowaniem SSL (HTTPS).