1. Administrator
Administratorem danych jest PASIEKA SŁODKA KRAINA sp. z o.o., ul. Pokoju 62, 42-700 Lubliniec, KRS 0001122087, NIP 5751911638, REGON 529425566. Kontakt w sprawach danych osobowych: ceo@pasiekaslodkakraina.pl.
2. Cele i podstawy przetwarzania
- obsługa koszyka, zamówienia, płatności, dostawy, konta, reklamacji i zwrotów — wykonanie umowy lub działania przed jej zawarciem;
- rachunkowość, podatki, bezpieczeństwo i ustalenie lub obrona roszczeń — obowiązek prawny lub prawnie uzasadniony interes;
- newsletter e-mail, marketing SMS i przypomnienie o koszyku — zgoda udzielana oddzielnie dla każdego kanału;
- odpowiedź na formularz kontaktowy — działania na żądanie osoby lub prawnie uzasadniony interes w obsłudze korespondencji;
- niezbędne cookies — zapewnienie działania i bezpieczeństwa sklepu; analityka i marketingowe cookies — wyłącznie po zgodzie, jeżeli zostaną wdrożone.
3. Zakres danych
Możemy przetwarzać imię i nazwisko, adres, e-mail, telefon, dane firmy i faktury, treść korespondencji, dane zamówienia, płatności i dostawy, zgody, identyfikatory techniczne oraz informacje zapisane w koncie i koszyku. Nie przechowujemy pełnych danych karty płatniczej.
4. Odbiorcy danych
Dane mogą otrzymać podmioty niezbędne do obsługi sklepu: hosting, operator płatności, przewoźnik lub broker przesyłek, BaseLinker, Fakturownia, dostawca e-mail/SMS, wsparcie IT i księgowość. Każdy otrzymuje tylko zakres potrzebny do swojej usługi. Aktualna lista dostawców i umów powierzenia powinna być utrzymywana w panelu administratora.
5. Maja i OpenAI
Po uruchomieniu Mai przetwarzany jest dźwięk z mikrofonu oraz treść rozmowy w zakresie potrzebnym do wygenerowania odpowiedzi i wykonania żądanej funkcji sklepu. Mikrofon wymaga zgody przeglądarki i można go wyłączyć. Rozmowa nie służy do udzielania diagnoz. Nie należy przekazywać Mai haseł, danych kart, numerów dokumentów ani szczególnie wrażliwych informacji.
6. Przekazywanie poza EOG
Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku administrator stosuje mechanizm prawny wymagany przez RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne, wraz z oceną zabezpieczeń.
7. Okres przechowywania
- dane zamówień i dokumentów księgowych — przez okres wymagany przepisami podatkowymi i rachunkowymi;
- dane konta — do jego usunięcia, z wyjątkiem danych wymaganych prawem lub potrzebnych do roszczeń;
- korespondencja i reklamacje — do zakończenia sprawy oraz upływu terminów roszczeń;
- dane marketingowe — do wycofania zgody lub ustania celu, z zachowaniem dowodu zgody przez okres potrzebny do obrony praw;
- dane techniczne — przez okres niezbędny dla bezpieczeństwa i diagnostyki.
8. Prawa
Osobie przysługuje — zależnie od podstawy — prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz wycofania zgody. Można także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Cookies i pamięć przeglądarki
Sklep używa technologii koniecznych do utrzymania sesji, koszyka, ustawień języka, bezpieczeństwa i zapamiętania stanu Mai. Opcjonalna analityka lub reklama nie powinna działać przed wyborem użytkownika. Zgodę można później zmienić w ustawieniach prywatności, gdy moduł zarządzania cookies zostanie uruchomiony.
10. Dobrowolność danych
Podanie danych do zamówienia jest dobrowolne, ale konieczne do jego realizacji. Zgody marketingowe są zawsze dobrowolne i nie są warunkiem zakupu w zwykłej cenie.
Przed włączeniem narzędzi analitycznych i reklamowych trzeba uzupełnić tę politykę o ich dokładną listę, czas działania cookies oraz działające centrum zgód.