Niniejsza Polityka prywatności wyjaśnia, w jaki sposób D i g i l y Ltd. („my", „nas", „nasz") zbiera i przetwarza Państwa dane osobowe podczas korzystania z naszej strony internetowej oraz składania zamówień na nasze produkty. Jesteśmy administratorem danych. Dane osobowe przetwarzamy zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz Ustawą nr 18/2018 Z. z. o ochronie danych osobowych.
Administrator: D i g i l y Ltd., , 91701 Trnava, Republika Słowacji · IČO: 44 99 19 83 · IČ DPH: SK202 289 93 29
Kontakt w sprawach ochrony danych: info@wristbandseu.com — +421 951 646 335
1. JAKIE DANE ZBIERAMY
W zależności od sposobu korzystania ze strony internetowej możemy przetwarzać:
Dane identyfikacyjne i kontaktowe — imię i nazwisko, adres rozliczeniowy/dostawy, adres e-mail, numer telefonu; w przypadku przedsiębiorców także nazwę firmy, numer identyfikacyjny i numer VAT.
Dane zamówienia — zamówione produkty, dostarczona przez Państwa grafika/tekst do nadruku, historia zamówień, korespondencja dotycząca zamówienia.
Dane płatności — kwota, sposób płatności i status transakcji. Pełne dane kart płatniczych są przetwarzane bezpośrednio przez naszych dostawców usług płatniczych; nie przechowujemy pełnego numeru Państwa karty.
Dane konta — login i hasło (przechowywane w postaci zaszyfrowanej), preferencje.
Dane weryfikacyjne — w razie konieczności weryfikacji zamówienia (Artykuły 1.7–1.9 naszego Regulaminu), na przykład potwierdzenie z oficjalnego/firmowego adresu e-mail lub numeru telefonu, bądź dokumenty firmowe, takie jak numer VAT lub wyciąg z rejestru handlowego. Nie wymagamy osobistego dokumentu tożsamości.
Dane techniczne — adres IP, informacje o urządzeniu/przeglądarce oraz dane plików cookie (zob. punkt 5).
Nie zbieramy świadomie szczególnych kategorii danych, a nasza strona internetowa nie jest skierowana do dzieci.
2. W JAKIM CELU I NA JAKIEJ PODSTAWIE PRAWNEJ WYKORZYSTUJEMY PAŃSTWA DANE
Cel
Podstawa prawna (Art. 6 RODO)
Realizacja i dostawa zamówienia; zarządzanie kontem; obsługa klienta i reklamacje
Wykonanie umowy — Art 6(1)(b)
Wystawianie faktur i prowadzenie ewidencji księgowej/podatkowej
Obowiązek prawny — Art 6(1)(c)
Weryfikacja zamówień oraz zapobieganie oszustwom i nieautoryzowanemu/podrobionemu wykorzystaniu (Artykuły 1.7–1.9 Regulaminu)
Prawnie uzasadniony interes — Art 6(1)(f)
Prezentowanie fotografii wyprodukowanych przez nas produktów jako referencji na naszej stronie internetowej (mogą Państwo wnieść sprzeciw — Artykuł 12 Regulaminu)
Prawnie uzasadniony interes — Art 6(1)(f)
Ustalenie, dochodzenie lub obrona roszczeń prawnych
Prawnie uzasadniony interes — Art 6(1)(f)
Analityka strony internetowej i pomiar skuteczności reklam (pliki cookie — zob. punkt 5)
Państwa zgoda — Art 6(1)(a)
Komunikacja marketingowa, w stosownych przypadkach (zob. punkt 4)
Zgoda — Art 6(1)(a) lub prawnie uzasadniony interes w zakresie naszych własnych podobnych produktów wobec dotychczasowych klientów
3. JAK DŁUGO PRZECHOWUJEMY PAŃSTWA DANE
Dane zamówień, faktur i księgowe — przez okres przechowywania wymagany przepisami prawa rachunkowego i podatkowego (w Republice Słowackiej zasadniczo do 10 lat).
Dane konta — przez okres aktywności konta, a następnie są usuwane lub anonimizowane po uzasadnionym okresie nieaktywności.
Dane weryfikacyjne / antyfraudowe — wyłącznie przez okres niezbędny do weryfikacji zamówienia lub obrony związanego z nim roszczenia, a następnie są usuwane (zgodnie z Artykułem 13.2 Regulaminu).
Dokumentacja korespondencji / obsługi klienta — przez uzasadniony okres po rozstrzygnięciu sprawy.
Dane przetwarzane na podstawie zgody (marketing, nieistotne pliki cookie) — do czasu wycofania zgody lub wygaśnięcia pliku cookie.
Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, chyba że prawo wymaga ich dłuższego przechowywania.
4. KOMUNIKACJA MARKETINGOWA
Obecnie wysyłamy wyłącznie transakcyjne wiadomości e-mail dotyczące Państwa zamówienia (potwierdzenia, aktualizacje statusu, dostawa, faktury) — są one niezbędne do wykonania umowy i nie stanowią marketingu.
Jeżeli w przyszłości będziemy wysyłać newslettery lub oferty promocyjne, będziemy to robić wyłącznie za Państwa zgodą lub — wobec dotychczasowych klientów, w zakresie naszych własnych podobnych produktów — na podstawie prawnie uzasadnionego interesu (soft opt-in). Każda wiadomość marketingowa będzie zawierać prosty sposób rezygnacji z subskrypcji, a zgodę mogą Państwo wycofać w dowolnym momencie, pisząc na adres info@wristbandseu.com, bez wpływu na zgodność z prawem dotychczasowego przetwarzania.
5. PLIKI COOKIE I ANALITYKA
Pliki cookie to małe pliki zapisywane na Państwa urządzeniu. Stosujemy:
Niezbędne pliki cookie — wymagane do działania strony internetowej (koszyk zakupów, sesja, logowanie, język i waluta). Nie wymagają one zgody.
Analityczne pliki cookie — Google Analytics — w celu zrozumienia sposobu korzystania ze strony i jej ulepszania.
Reklamowe / konwersji pliki cookie — Google Ads — w celu pomiaru skuteczności naszych reklam oraz, w stosownych przypadkach, remarketingu.
Analityczne i reklamowe pliki cookie są nieistotne i wykorzystywane wyłącznie za Państwa zgodą, którą wyrażają Państwo za pośrednictwem naszego banera cookie podczas pierwszej wizyty na stronie. Mogą Państwo w dowolnym momencie zmienić lub wycofać swój wybór w ustawieniach plików cookie, a także zablokować lub usunąć pliki cookie w swojej przeglądarce — może to ograniczyć niektóre funkcje. Te narzędzia są dostarczane przez Google i mogą wiązać się z przekazywaniem danych poza EOG (zob. punkt 7).
6. KOMU UDOSTĘPNIAMY PAŃSTWA DANE
Nie sprzedajemy Państwa danych osobowych. Udostępniamy je wyłącznie odbiorcom, którzy pomagają nam świadczyć nasze usługi, działającym jako nasi podmioty przetwarzające lub niezależni administratorzy, w zależności od przypadku:
Dostawa / kurierzy — GLS, FedEx, DHL (w celu doręczenia zamówienia).
Dostawcy płatności — Stripe, PayPal, MyPOS (w celu obsługi płatności).
Dostawcy IT, hostingu i poczty e-mail — w celu obsługi strony internetowej i wysyłki wiadomości transakcyjnych. Nasz serwer znajduje się w UE (Niemcy).
Analityka i reklama — Google (wyłącznie za Państwa zgodą — sekcja 5).
Księgowość / doradcy podatkowi — w celu wypełnienia naszych obowiązków prawnych.
Organy publiczne i sądy — gdy wymaga tego prawo lub w celu obrony roszczeń.
Nasze podmioty przetwarzające są związane umowami zobowiązującymi je do ochrony Państwa danych i ich przetwarzania wyłącznie zgodnie z naszymi instrukcjami.
7. PRZEKAZYWANIE DANYCH POZA UE
Nasz hosting i większość naszych podmiotów przetwarzających znajdują się w obrębie UE/EOG. Niektórzy dostawcy (w szczególności Google oraz niektórzy dostawcy płatności) mogą przetwarzać dane w Stanach Zjednoczonych lub innych państwach trzecich. W takich przypadkach przekazywanie jest zabezpieczone odpowiednim mechanizmem zgodnym z GDPR — decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (w tym EU–US Data Privacy Framework) i/lub standardowymi klauzulami umownymi. Mogą Państwo zażądać dodatkowych informacji o tych zabezpieczeniach pod adresem info@wristbandseu.com.
8. PAŃSTWA PRAWA
Na mocy GDPR przysługują Państwu następujące prawa:
dostęp do swoich danych osobowych i uzyskanie ich kopii;
sprostowanie danych nieprawidłowych lub niekompletnych;
usunięcie danych ("prawo do bycia zapomnianym"), w odpowiednich przypadkach;
ograniczenie przetwarzania;
przenoszenie danych — otrzymanie swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie;
sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz sprzeciw wobec marketingu bezpośredniego w dowolnym momencie;
wycofanie zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie.
Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt pod adresem info@wristbandseu.com. Odpowiadamy w terminie przewidzianym przepisami prawa (zasadniczo w ciągu miesiąca).
Przysługuje Państwu również prawo do wniesienia skargi do organu nadzorczego: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.
9. BEZPIECZEŃSTWO
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych przed nieuprawnionym dostępem, utratą lub niewłaściwym wykorzystaniem — w tym szyfrowane połączenia (HTTPS), haszowanie haseł, kontrolę dostępu oraz przetwarzanie danych wyłącznie w niezbędnym zakresie. Żadna metoda przesyłania danych przez internet nie jest całkowicie bezpieczna, jednak dokładamy starań, aby chronić Państwa dane, i regularnie weryfikujemy stosowane środki.
10. DZIECI
Nasza strona internetowa i produkty są przeznaczone dla klientów posiadających zdolność do zawierania umów. Świadomie nie zbieramy danych osobowych dzieci w sposób wymagający zgody rodzicielskiej; jeżeli mają Państwo podejrzenie, że dziecko przekazało nam dane w sposób nieuprawniony, prosimy o kontakt, a my je usuniemy.
11. ZMIANY NINIEJSZEJ POLITYKI
Niniejsza Polityka Prywatności może być co pewien czas aktualizowana, na przykład w celu odzwierciedlenia zmian w przepisach prawa lub w naszych usługach. Każda wersja jest opatrzona datą; aktualna wersja jest zawsze publikowana na niniejszej stronie.
12. KONTAKT
W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki Prywatności lub Państwa danych osobowych:
D i g i l y Ltd. — , 91701 Trnava, Republika Słowacji · IČO: 44 99 19 83 · IČ DPH: SK202 289 93 29
