Polityka Prywatności sklep.fibon.pl

W Fibon cenimy Twoją prywatność i zależy nam na transparentności. Ta Polityka Prywatności informuje Cię o tym, jak zbieramy, używamy i chronimy Twoje dane osobowe podczas korzystania ze sklepu sklep.fibon.pl. Prosimy o zapoznanie się z tym dokumentem, ponieważ korzystanie z naszego sklepu oznacza akceptację tych zasad.

Wprowadzenie

Dokument opisuje stan faktyczny sklepu sklep.fibon.pl: jakie dane zbieramy przy zakupie, komu je przekazujemy i jak długo je przechowujemy. Sklep nie prowadzi kont Klienta, nie zbiera danych analitycznych i nie profiluje odwiedzających.

1. Administrator Danych Osobowych

1.1 Twoje uprawnienia i obowiązki

Administrator przekazuje dane organom władzy publicznej wyłącznie wtedy, gdy nakazuje to przepis prawa, i w zakresie, jaki ten przepis wyznacza. Poza tym nie udostępniamy danych nikomu spoza listy podmiotów przetwarzających wymienionej w punkcie 6.

Żądanie usunięcia danych albo zaprzestania ich przetwarzania może uniemożliwić dokończenie zamówienia, które jest w toku. Danych, które musimy przechowywać dla celów księgowych, nie usuwamy przed upływem terminu wynikającego z przepisów — po nim są anonimizowane.

Osoba, której dane są zbierane, ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Motywem dla wprowadzania zmian mogą być postępy w technologii internetowej, modyfikacje w obowiązującym prawie, lub ewolucja strony, np. w wyniku implementacji nowych narzędzi przez administratora.

2. Gromadzone Dane

2.1. Dane zbierane podczas zakupów

Podczas procesu zakupowego zbieramy następujące dane:

  • Imię i nazwisko
  • Adres e-mail
  • Dane do faktury (jeśli wymagane)
  • Historia zakupów
  • Informacje o wybranych produktach
  • Dane dotyczące płatności (przetwarzane przez Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, Irlandia, nr spółki IE513174)

2.2. Dane zbierane automatycznie

Podczas korzystania ze sklepu automatycznie zbieramy:

  • Adres IP
  • Informacje o przeglądarce
  • Dane o sesji
  • Informacje o urządzeniu
  • Logi serwera
  • Sklep nie prowadzi analityki ani profilowania — nie korzystamy z Google Analytics ani z pikseli reklamowych

2.3. Newsletter

Sklep nie prowadzi zapisu na newsletter i nie zbiera w tym celu żadnych danych. Zapis na newsletter Fibon odbywa się na fibon.pl i podlega polityce prywatności tamtej strony.

3. Cele i Podstawy Prawne Przetwarzania

3.1. Realizacja zamówień (Art. 6 ust. 1 lit. b RODO)

  • Przetwarzanie zamówień
  • Dostarczanie produktów cyfrowych
  • Obsługa płatności
  • Komunikacja związana z zamówieniem

3.2. Obowiązki prawne (Art. 6 ust. 1 lit. c RODO)

  • Wystawianie dokumentów księgowych
  • Archiwizacja zgodnie z wymogami prawa
  • Rozpatrywanie reklamacji

3.3. Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO)

  • Zabezpieczenie sklepu
  • Dochodzenie roszczeń

3.4. Zgoda (Art. 6 ust. 1 lit. a RODO)

Sklep nie zbiera zgód na newsletter, marketing ani na marketingowe pliki cookies, bo takich działań nie prowadzi.

4. Używane Narzędzia i Systemy

4.1. Systemy Płatności

Płatności obsługuje Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, Irlandia, nr spółki IE513174. Dane płatnicze trafiają bezpośrednio do operatora: sklep nie przyjmuje ani nie przechowuje danych karty płatniczej ani danych logowania do bankowości.

4.2. System Sklepowy

Sklep działa na platformie WooCommerce, która przetwarza dane niezbędne do realizacji zamówień.

4.3. Analityka

Sklep nie korzysta z żadnego narzędzia analitycznego. Nie ma tu Google Analytics, pikseli sieci społecznościowych ani profilowania, dlatego nie prosimy o zgodę na cookies analityczne — nie ma czego blokować.

4.4. Newsletter

Sklep nie wysyła newslettera. Wiadomości wychodzące ze Sklepu dotyczą wyłącznie zamówienia: potwierdzenia, dostarczenia Produktu i dokumentu sprzedaży.

4.5. Zabezpieczenia

  • SSL/TLS do szyfrowania komunikacji
  • Zapora sieciowa po stronie dostawcy CDN i limit liczby zapytań do kasy po stronie Sklepu
  • Regularne aktualizacje zabezpieczeń

5. Pliki Cookies

5.1. Rodzaje używanych cookies:

  • Niezbędne — trzy pliki koszyka WooCommerce, zakładane dopiero przy dodaniu produktu do koszyka, a na stronie zamówienia także pliki operatora płatności Stripe i mechanizmu hCaptcha, służące płatności i wykrywaniu nadużyć (nazwy i czas przechowywania podaje Polityka plików cookies)
  • Analitycznych, marketingowych ani profilujących Sklep nie używa w ogóle

5.2. Zarządzanie cookies

Możesz zarządzać plikami cookies poprzez:

  • Ustawienia przeglądarki — tam skasujesz i zablokujesz pliki cookies
  • Baner zgody nie jest potrzebny, bo Sklep nie zakłada plików wymagających zgody. Szczegóły opisuje Polityka plików cookies

6. Udostępnianie Danych

6.1. Podmioty przetwarzające

  • Stripe Payments Europe, Limited (płatności)
  • Intuition Machines, Inc. — hCaptcha (ochrona przed nadużyciami w formularzu płatności, uruchamiana przez operatora płatności)
  • Cloudflare (ochrona i przyspieszenie strony, pośredniczy w ruchu)
  • MailerSend (wysyłka wiadomości o zamówieniu)
  • OVH (hosting serwera, na którym działa Sklep)
  • Fakturownia (wystawianie faktur dla firm, wyłącznie gdy podasz NIP)
  • Google (poczta odbiorcza sprzedawcy — wiadomości, które do nas piszesz)
  • Amazon Web Services (przechowywanie zaszyfrowanych kopii zapasowych bazy danych Sklepu na serwerach we Frankfurcie)

6.2. Przekazywanie danych poza EOG

Niektóre z używanych przez nas narzędzi mogą przechowywać dane poza EOG:

  • MailerSend i Google (USA), a w zakresie obsługi płatności także Stripe, Inc. oraz Intuition Machines, Inc. — hCaptcha (USA)
    Podmioty te zapewniają odpowiedni poziom ochrony danych poprzez standardowe klauzule umowne albo inne mechanizmy zatwierdzone przez Komisję Europejską. Serwer Sklepu stoi w Polsce (Warszawa), fakturowanie obsługuje podmiot krajowy, a stroną umowy o obsługę płatności jest spółka z siedzibą w Irlandii.

7. Twoje Prawa

Przysługują Ci następujące prawa:

  • Dostęp do danych
  • Sprostowanie danych
  • Usunięcie danych
  • Ograniczenie przetwarzania
  • Przenoszenie danych
  • Sprzeciw wobec przetwarzania
  • Wycofanie zgody
  • Skarga do organu nadzorczego

8. Okres Przechowywania Danych

  • Dane zamówień: 5 lat od zakończenia zamówienia, po czym są anonimizowane — zostaje sam ślad księgowy bez danych osobowych. Zamówienia nieopłacone, odrzucone i anulowane trafiają do kosza po 30 dniach i są trwale usuwane po kolejnych 30 dniach
  • Wystawione dokumenty sprzedaży: 5 pełnych lat podatkowych (art. 112a ustawy o VAT)
  • Korespondencja w sprawie reklamacji, odstąpienia od umowy i zwrotów: do końca roku kalendarzowego, w którym mija 6 lat od zakończenia sprawy
  • Danych analitycznych nie zbieramy w ogóle
  • Logi: 30 dni

9. Bezpieczeństwo Danych

9.1. Środki techniczne

  • Szyfrowanie SSL/TLS
  • Zabezpieczenia serwerów
  • Regularne aktualizacje
  • Monitoring bezpieczeństwa

9.2. Środki organizacyjne

  • Ograniczony dostęp do danych
  • Dostęp do panelu administracyjnego wyłącznie dla właściciela, a do serwera wyłącznie kluczem kryptograficznym
  • Procedury bezpieczeństwa
  • Przeglądy bezpieczeństwa przy każdej zmianie sklepu

10. Kontakt w Sprawach Prywatności

W sprawach związanych z ochroną danych osobowych możesz się z nami kontaktować:

11. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do aktualizacji tej polityki. O istotnych zmianach będziemy informować poprzez:

  • Komunikat na stronie
  • Wiadomość email (dla klientów)

Ostatnia aktualizacja: