Polityka prywatności

Ta polityka wyjaśnia, jakie dane zbieramy w sklepie strefagastro.com, po co i jak długo je trzymamy oraz jakie masz prawa. Opieramy się na rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1. Administrator

1. Administratorem Twoich danych jest INEL 2 B.P. MARKS SPÓŁKA JAWNA, ul. Konarskiego 87, 01-355 Warszawa, KRS 0000076863, NIP 5222535543, REGON 016269592 (dalej: my).
2. Kontakt w sprawach danych: sklep@strefagastro.com, tel. +48 22 666 28 00 (od poniedziałku do piątku, 10:00 do 16:00), lub listownie na adres siedziby.
3. Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach pisz na adres powyżej.

2. Jakie dane zbieramy

1. Przy zamówieniu: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, a przy zakupie jako firma także nazwę firmy i NIP, dane do faktury, zamówione produkty, kwoty, sposób dostawy, status płatności.
2. Przy zakładaniu konta: adres e-mail, hasło (przechowywane w postaci zaszyfrowanej, nie znamy go), dane i adresy, które zapiszesz w koncie, historia zamówień.
3. W formularzu kontaktowym: imię i nazwisko, adres e-mail, telefon, nazwa firmy, jeśli ją podasz, treść wiadomości.
4. Dane techniczne: adres IP, dane o przeglądarce, czas zdarzeń, zapisy w logach bezpieczeństwa.
5. Dane płatnicze: nie widzimy pełnych danych Twojej karty. Wpisujesz je na stronie operatora płatności Stripe. Dostajemy od Stripe informację o wyniku płatności, jej kwocie, metodzie i identyfikatorze.

3. Cele i podstawy przetwarzania

• Zawarcie i wykonanie umowy sprzedaży, dostawa, kontakt w sprawie zamówienia. Podstawa: lit. b, wykonanie umowy.
• Prowadzenie konta w Sklepie. Podstawa: lit. b, wykonanie umowy o prowadzenie konta.
• Wystawienie faktur, prowadzenie księgowości, przechowywanie dokumentów. Podstawa: lit. c, obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości.
• Obsługa zwrotów i reklamacji. Podstawa: lit. c, obowiązek prawny wynikający z ustawy o prawach konsumenta i Kodeksu cywilnego.
• Odpowiedź na wiadomość z formularza kontaktowego i przygotowanie oferty. Podstawa: lit. b, działania na Twoje żądanie przed zawarciem umowy, a gdy piszesz w imieniu firmy: lit. f, nasz uzasadniony interes w odpowiedzi na zapytanie.
• Ochrona Sklepu przed botami, nadużyciami i atakami, w tym weryfikacja Cloudflare Turnstile i logi bezpieczeństwa. Podstawa: lit. f, nasz uzasadniony interes w bezpieczeństwie usługi.
• Ustalenie, dochodzenie i obrona roszczeń, w tym sporów o płatność kartą lub BLIK. Podstawa: lit. f, nasz uzasadniony interes.
• Wysyłanie informacji handlowych e-mailem, jeśli wyrazisz na to osobną zgodę. Podstawa: lit. a, zgoda.
• Statystyki odwiedzin, jeśli takie narzędzie zostanie włączone. Podstawa: lit. a, zgoda wyrażona w ustawieniach cookies.

Informacje handlowe e-mailem wysyłamy wyłącznie po zaznaczeniu osobnej zgody, na przykład w ustawieniach konta. Zgodę możesz wycofać w każdej chwili w koncie albo pisząc do nas. Wycofanie nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej.

Nie podejmujemy decyzji wyłącznie automatycznie, które miałyby wobec Ciebie skutki prawne, i nie profilujemy Cię w celach marketingowych.

4. Odbiorcy danych

Twoje dane przekazujemy tylko tym, bez których Sklep nie może działać. Dostawcy usług IT przetwarzają dane na nasze zlecenie, na podstawie umów powierzenia.

1. Supabase (Supabase, Inc.): baza danych, logowanie i konta. Dane przechowywane są w regionie UE (Irlandia).
2. Vercel (Vercel Inc.): hosting strony Sklepu.
3. Resend (Plus Five Five, Inc.): wysyłka wiadomości e-mail związanych z zamówieniem i kontem. Podmiot ma certyfikację w ramach EU-U.S. Data Privacy Framework.
4. Cloudflare (Cloudflare, Inc.): ochrona formularza kontaktowego przed botami (Turnstile).
5. Stripe (Stripe Payments Europe, Limited): obsługa płatności. Stripe przetwarza część danych jako nasz podmiot przetwarzający, a część jako odrębny administrator, na przykład w celu zapobiegania oszustwom i spełnienia obowiązków prawnych instytucji płatniczej. Zasady Stripe: stripe.com/pl/privacy.
6. Firmy kurierskie i przewoźnicy paletowi: DPD Polska sp. z o.o. (Warszawa) oraz inni przewoźnicy, których wskażemy przy wyborze dostawy.
7. Zewnętrzne biuro rachunkowe obsługujące naszą księgowość.
8. Dostawca poczty e-mail Sprzedawcy, przez którego odpowiadamy na wiadomości: home.pl S.A. (Szczecin).
9. Organy publiczne, gdy wymaga tego prawo, na przykład urząd skarbowy.
10. Dostawca narzędzia analitycznego, tylko jeśli takie narzędzie zostanie włączone i wyrazisz zgodę. Dziś Sklep nie korzysta z narzędzi analitycznych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Supabase, Vercel, Resend, Cloudflare i Stripe należą do grup z siedzibą w Stanach Zjednoczonych. Część danych może być przez nich przetwarzana poza EOG, na przykład przy wsparciu technicznym lub przez ich podwykonawców.
2. Przekazanie odbywa się tylko z zabezpieczeniami wymaganymi przez RODO: a) na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, gdy odbiorca ma certyfikację w tym programie, albo b) na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
3. Kopię zabezpieczeń możesz otrzymać, pisząc na sklep@strefagastro.com.

6. Jak długo przechowujemy dane

• Niepotwierdzone rejestracje konta. Okres: 30 dni.
• Konto i zapisane w nim dane. Okres: do usunięcia konta; dane zamówień zostają na okres podany niżej.
• Zamówienia, faktury, dane płatności. Okres: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, a jeśli trwa spór lub mogą pojawić się roszczenia, do upływu ich przedawnienia.
• Dowody nadania i dostarczenia przesyłek. Okres: co najmniej 13 miesięcy, bo tyle mogą trwać spory o płatność kartą lub BLIK; dłużej, jeśli są częścią dokumentacji zamówienia.
• Reklamacje i zwroty. Okres: do upływu terminu przedawnienia roszczeń.
• Wiadomości z formularza kontaktowego. Okres: 12 miesięcy od ostatniego kontaktu, chyba że zawrzemy umowę.
• Logi bezpieczeństwa. Okres: 12 miesięcy.
• Zgoda na informacje handlowe. Okres: do jej wycofania; potem przechowujemy sam fakt zgody i jej wycofania przez okres przedawnienia roszczeń.

7. Twoje prawa

Masz prawo:

1. dostępu do swoich danych i otrzymania ich kopii,
2. sprostowania danych,
3. usunięcia danych, jeśli nie musimy ich dalej przechowywać,
4. ograniczenia przetwarzania,
5. przeniesienia danych, które przetwarzamy na podstawie umowy lub zgody,
6. sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
7. wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.

Konto możesz usunąć sam w ustawieniach konta. W pozostałych sprawach napisz na sklep@strefagastro.com. Odpowiemy w ciągu miesiąca.

8. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

9. Czy musisz podać dane

1. Podanie danych jest dobrowolne.
2. Bez danych potrzebnych do zamówienia nie możemy go przyjąć ani zrealizować. Bez NIP nie wystawimy faktury na firmę.
3. Bez adresu e-mail i hasła nie założysz konta. Zakupy możesz zrobić bez konta.
4. Bez danych kontaktowych nie odpowiemy na Twoją wiadomość.

10. Pliki cookies

Sklep używa plików cookies i pamięci przeglądarki tylko w zakresie niezbędnym do działania. Szczegóły: /cookies.

11. Zmiany polityki

Możemy aktualizować tę politykę, na przykład gdy zmienimy dostawcę usług. Aktualna wersja jest zawsze pod adresem strefagastro.com/polityka-prywatnosci.