Sklep jest przygotowywany na hostingu home.pl, ale nie przyjmuje jeszcze zamówień ani płatności. Sprzedaż pozostaje wstrzymana do czasu uzyskania NIP i uruchomienia wymaganej ewidencji fiskalnej. W tym okresie przetwarzamy dane przekazane przez formularze, konto, newsletter i kontakt techniczny; dane zakupowe będą przetwarzane dopiero po uruchomieniu sprzedaży.
1. Administrator danych
Administratorem danych osobowych jest Jakub Bartosik, prowadzący sprzedaż pod marką RetroRevive w ramach działalności nierejestrowanej, adres: ul. Podmiejska 3/70, 62-800 Kalisz, Wielkopolskie. Kontakt w sprawach danych osobowych: kontakt@retrorevive.pl, tel. 500 855 152.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania ze sklepu możemy przetwarzać: imię i nazwisko, adres dostawy i rozliczeniowy, adres e-mail, numer telefonu, dane konta, koszyka, zamówienia i wybranej płatności, historię kontaktu, dane zwrotu lub reklamacji, informacje i zdjęcia przekazane przy wycenie sprzętu, zgodę i historię zapisu do newslettera oraz podstawowe dane techniczne, takie jak adres IP, czas żądania, typ przeglądarki, logi bezpieczeństwa i identyfikatory niezbędnych cookies.
3. Cele i podstawy przetwarzania
| Cel | Podstawa | Orientacyjny okres |
|---|---|---|
| Obsługa koszyka, konta oraz — po starcie sprzedaży — zamówienia, płatności i dostawy | Wykonanie umowy lub działania na żądanie przed jej zawarciem | Przez czas świadczenia usługi i realizacji umowy, a następnie do upływu właściwych terminów roszczeń |
| Zwroty, reklamacje i kontakt posprzedażowy | Obowiązek prawny oraz wykonanie umowy | Przez czas obsługi i wymagany okres dokumentacji |
| Dokumentacja sprzedaży i rozliczenia | Obowiązek prawny | Przez okres wymagany przez przepisy podatkowe i rachunkowe |
| Formularz kontaktowy i wycena sprzętu | Działania na żądanie osoby, zgoda lub prawnie uzasadniony interes w udzieleniu odpowiedzi | Do zakończenia sprawy, a następnie do upływu terminów roszczeń; niewykorzystane wyceny usuwamy lub anonimizujemy, gdy nie są już potrzebne |
| Bezpieczeństwo, przeciwdziałanie nadużyciom i dochodzenie roszczeń | Prawnie uzasadniony interes administratora | Do ustania potrzeby lub upływu terminów roszczeń |
| Newsletter i potwierdzenie zapisu | Zgoda | Do wypisania się, wycofania zgody albo zakończenia newslettera |
4. Odbiorcy danych
Dane otrzymują wyłącznie podmioty potrzebne do obsługi danej funkcji: home.pl jako dostawca hostingu, podmiot obsługujący pocztę skonfigurowaną przez WP Mail SMTP, osoby świadczące niezbędne wsparcie techniczne oraz — gdy wymagają tego przepisy — doradcy, podmioty rozliczeniowe i organy publiczne.
Po uruchomieniu sprzedaży dane niezbędne do dostawy otrzyma InPost, w tym w procesie obsługiwanym przez Managera Paczek, albo inny przewoźnik wybrany w kasie. Autopay otrzyma dane związane z płatnością dopiero po aktywacji i weryfikacji tej usługi oraz tylko wtedy, gdy klient wybierze obsługiwaną przez nią metodę. Każdy odbiorca otrzymuje dane wyłącznie w zakresie potrzebnym do swojej roli.
WordPress, WooCommerce i Yoast SEO są elementami oprogramowania sklepu i samo ich używanie nie oznacza przekazywania danych niezależnemu odbiorcy. Kopie bezpieczeństwa są wykonywane z użyciem UpdraftPlus; samo użycie wtyczki nie przesądza o wysyłaniu danych do zewnętrznego repozytorium. Przed podłączeniem takiego repozytorium albo osobnego dostawcy newslettera zaktualizujemy niniejszą listę.
5. Przekazywanie poza EOG
Nie zakładamy, że cała infrastruktura lub wszyscy podwykonawcy dostawców znajdują się w EOG, jeżeli nie potwierdzają tego ich aktualne warunki i umowy powierzenia. Jeżeli używany dostawca przekazuje dane poza EOG, przekazanie może nastąpić wyłącznie na podstawie mechanizmu przewidzianego w rozdziale V RODO, na przykład decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Informację o aktualnym dostawcy i podstawie transferu można uzyskać, kontaktując się z administratorem.
6. Twoje prawa
W przypadkach przewidzianych prawem możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania. Z newslettera możesz wypisać się przez odnośnik w każdej wiadomości albo pisząc do administratora. Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
7. Dobrowolność danych
Podanie danych jest dobrowolne, ale pola oznaczone jako wymagane są potrzebne do realizacji danej czynności. Bez adresu i danych kontaktowych nie będzie możliwa przyszła dostawa, a bez podstawowych informacji o sprzęcie nie przygotujemy wyceny. Zapis do newslettera jest zawsze dobrowolny i nie jest warunkiem korzystania ze sklepu.
8. Cookies i pamięć przeglądarki
Sklep używa technicznie niezbędnych mechanizmów WordPress i WooCommerce potrzebnych między innymi do utrzymania sesji koszyka, wyboru produktów, logowania, zabezpieczenia formularzy i zapamiętania ustawień. Takie pliki są potrzebne do świadczenia usługi żądanej przez użytkownika.
Na dzień tej wersji nie używamy narzędzi analitycznych ani marketingowych trackerów. Yoast SEO służy do przygotowania treści i metadanych strony, a nie do śledzenia zachowania klientów. Jeżeli w przyszłości uruchomimy niekonieczne cookies lub podobne technologie, najpierw zaktualizujemy politykę i wdrożymy mechanizm zgody, jeżeli będzie wymagany.
Możesz usuwać cookies lub ograniczyć ich obsługę w ustawieniach przeglądarki. Zablokowanie mechanizmów niezbędnych może spowodować, że koszyk, konto albo kasa nie będą działały prawidłowo.
9. Zautomatyzowane decyzje
Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Automatyczne wiadomości o statusie zamówienia służą jedynie przekazywaniu informacji o realizacji.
10. Bezpieczeństwo i aktualizacje
Stosujemy rozwiązania organizacyjne i techniczne adekwatne do ryzyka: kontrolę dostępu, aktualizacje WordPressa i wtyczek, szyfrowane połączenie na środowisku produkcyjnym, obsługę poczty przez WP Mail SMTP oraz kopie bezpieczeństwa wykonywane z użyciem UpdraftPlus. Polityka zostanie zaktualizowana po zmianie funkcji sklepu, dostawców, miejsca kopii zapasowych albo przepisów. Data i numer wersji znajdują się na początku dokumentu.