Polityka Prywatności sklep.fibon.pl
W Fibon cenimy Twoją prywatność i zależy nam na transparentności. Ta Polityka Prywatności informuje Cię o tym, jak zbieramy, używamy i chronimy Twoje dane osobowe podczas korzystania ze sklepu sklep.fibon.pl. Prosimy o zapoznanie się z tym dokumentem, ponieważ korzystanie z naszego sklepu oznacza akceptację tych zasad.
Wprowadzenie
Dokument opisuje stan faktyczny sklepu sklep.fibon.pl: jakie dane zbieramy przy zakupie, komu je przekazujemy i jak długo je przechowujemy. Sklep nie prowadzi kont Klienta, nie zbiera danych analitycznych i nie profiluje odwiedzających.
1. Administrator Danych Osobowych
Administratorem sklepu internetowego sklep.fibon.pl i danych przekazywanych w jego ramach jest firma Fibon, prowadzona przez Grzegorza Adamczyka, adres: ul. Krótka 7, 26-026 Bilcza, NIP 6572799183, adres poczty elektronicznej: [email protected], telefon: +48 577 854 485. Sprzedawca prowadzi działalność na zasadach określonych w ustawie Prawo przedsiębiorców oraz w innych powszechnie obowiązujących przepisach, z którymi można zapoznać się na stronie rządowej. W sprawach ochrony danych administratorem jest Grzegorz Adamczyk; inspektor ochrony danych nie został powołany.
1.1 Twoje uprawnienia i obowiązki
Administrator przekazuje dane organom władzy publicznej wyłącznie wtedy, gdy nakazuje to przepis prawa, i w zakresie, jaki ten przepis wyznacza. Poza tym nie udostępniamy danych nikomu spoza listy podmiotów przetwarzających wymienionej w punkcie 6.
Żądanie usunięcia danych albo zaprzestania ich przetwarzania może uniemożliwić dokończenie zamówienia, które jest w toku. Danych, które musimy przechowywać dla celów księgowych, nie usuwamy przed upływem terminu wynikającego z przepisów — po nim są anonimizowane.
Osoba, której dane są zbierane, ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Zastrzegamy sobie prawo do dokonywania aktualizacji w polityce prywatności, a od każdego użytkownika wymaga się zapoznania się z najnowszą wersją polityki prywatności, której data jest podana na końcu polityki prywatności.
Motywem dla wprowadzania zmian mogą być postępy w technologii internetowej, modyfikacje w obowiązującym prawie, lub ewolucja strony, np. w wyniku implementacji nowych narzędzi przez administratora.
W sprawach dotyczących zamówień napisz na [email protected]. W celu realizacji uprawnień można wysłać stosowną wiadomość e-mail na adres [email protected]
2. Gromadzone Dane
2.1. Dane zbierane podczas zakupów
Podczas procesu zakupowego zbieramy następujące dane:
- Imię i nazwisko
- Adres e-mail
- Dane do faktury (jeśli wymagane)
- Historia zakupów
- Informacje o wybranych produktach
- Dane dotyczące płatności (przetwarzane przez Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, Irlandia, nr spółki IE513174)
2.2. Dane zbierane automatycznie
Podczas korzystania ze sklepu automatycznie zbieramy:
- Adres IP
- Informacje o przeglądarce
- Dane o sesji
- Informacje o urządzeniu
- Logi serwera
- Sklep nie prowadzi analityki ani profilowania — nie korzystamy z Google Analytics ani z pikseli reklamowych
2.3. Newsletter
Sklep nie prowadzi zapisu na newsletter i nie zbiera w tym celu żadnych danych. Zapis na newsletter Fibon odbywa się na fibon.pl i podlega polityce prywatności tamtej strony.
3. Cele i Podstawy Prawne Przetwarzania
3.1. Realizacja zamówień (Art. 6 ust. 1 lit. b RODO)
- Przetwarzanie zamówień
- Dostarczanie produktów cyfrowych
- Obsługa płatności
- Komunikacja związana z zamówieniem
3.2. Obowiązki prawne (Art. 6 ust. 1 lit. c RODO)
- Wystawianie dokumentów księgowych
- Archiwizacja zgodnie z wymogami prawa
- Rozpatrywanie reklamacji
3.3. Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO)
- Zabezpieczenie sklepu
- Dochodzenie roszczeń
3.4. Zgoda (Art. 6 ust. 1 lit. a RODO)
Sklep nie zbiera zgód na newsletter, marketing ani na marketingowe pliki cookies, bo takich działań nie prowadzi.
4. Używane Narzędzia i Systemy
4.1. Systemy Płatności
Płatności obsługuje Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, Irlandia, nr spółki IE513174. Dane płatnicze trafiają bezpośrednio do operatora: sklep nie przyjmuje ani nie przechowuje danych karty płatniczej ani danych logowania do bankowości.
4.2. System Sklepowy
Sklep działa na platformie WooCommerce, która przetwarza dane niezbędne do realizacji zamówień.
4.3. Analityka
Sklep nie korzysta z żadnego narzędzia analitycznego. Nie ma tu Google Analytics, pikseli sieci społecznościowych ani profilowania, dlatego nie prosimy o zgodę na cookies analityczne — nie ma czego blokować.
4.4. Newsletter
Sklep nie wysyła newslettera. Wiadomości wychodzące ze Sklepu dotyczą wyłącznie zamówienia: potwierdzenia, dostarczenia Produktu i dokumentu sprzedaży.
4.5. Zabezpieczenia
- SSL/TLS do szyfrowania komunikacji
- Zapora sieciowa po stronie dostawcy CDN i limit liczby zapytań do kasy po stronie Sklepu
- Regularne aktualizacje zabezpieczeń
5. Pliki Cookies
5.1. Rodzaje używanych cookies:
- Niezbędne — trzy pliki koszyka WooCommerce, zakładane dopiero przy dodaniu produktu do koszyka, a na stronie zamówienia także pliki operatora płatności Stripe i mechanizmu hCaptcha, służące płatności i wykrywaniu nadużyć (nazwy i czas przechowywania podaje Polityka plików cookies)
- Analitycznych, marketingowych ani profilujących Sklep nie używa w ogóle
5.2. Zarządzanie cookies
Możesz zarządzać plikami cookies poprzez:
- Ustawienia przeglądarki — tam skasujesz i zablokujesz pliki cookies
- Baner zgody nie jest potrzebny, bo Sklep nie zakłada plików wymagających zgody. Szczegóły opisuje Polityka plików cookies
6. Udostępnianie Danych
6.1. Podmioty przetwarzające
- Stripe Payments Europe, Limited (płatności)
- Intuition Machines, Inc. — hCaptcha (ochrona przed nadużyciami w formularzu płatności, uruchamiana przez operatora płatności)
- Cloudflare (ochrona i przyspieszenie strony, pośredniczy w ruchu)
- MailerSend (wysyłka wiadomości o zamówieniu)
- OVH (hosting serwera, na którym działa Sklep)
- Fakturownia (wystawianie faktur dla firm, wyłącznie gdy podasz NIP)
- Google (poczta odbiorcza sprzedawcy — wiadomości, które do nas piszesz)
- Amazon Web Services (przechowywanie zaszyfrowanych kopii zapasowych bazy danych Sklepu na serwerach we Frankfurcie)
6.2. Przekazywanie danych poza EOG
Niektóre z używanych przez nas narzędzi mogą przechowywać dane poza EOG:
- MailerSend i Google (USA), a w zakresie obsługi płatności także Stripe, Inc. oraz Intuition Machines, Inc. — hCaptcha (USA)
Podmioty te zapewniają odpowiedni poziom ochrony danych poprzez standardowe klauzule umowne albo inne mechanizmy zatwierdzone przez Komisję Europejską. Serwer Sklepu stoi w Polsce (Warszawa), fakturowanie obsługuje podmiot krajowy, a stroną umowy o obsługę płatności jest spółka z siedzibą w Irlandii.
7. Twoje Prawa
Przysługują Ci następujące prawa:
- Dostęp do danych
- Sprostowanie danych
- Usunięcie danych
- Ograniczenie przetwarzania
- Przenoszenie danych
- Sprzeciw wobec przetwarzania
- Wycofanie zgody
- Skarga do organu nadzorczego
8. Okres Przechowywania Danych
- Dane zamówień: 5 lat od zakończenia zamówienia, po czym są anonimizowane — zostaje sam ślad księgowy bez danych osobowych. Zamówienia nieopłacone, odrzucone i anulowane trafiają do kosza po 30 dniach i są trwale usuwane po kolejnych 30 dniach
- Wystawione dokumenty sprzedaży: 5 pełnych lat podatkowych (art. 112a ustawy o VAT)
- Korespondencja w sprawie reklamacji, odstąpienia od umowy i zwrotów: do końca roku kalendarzowego, w którym mija 6 lat od zakończenia sprawy
- Danych analitycznych nie zbieramy w ogóle
- Logi: 30 dni
9. Bezpieczeństwo Danych
9.1. Środki techniczne
- Szyfrowanie SSL/TLS
- Zabezpieczenia serwerów
- Regularne aktualizacje
- Monitoring bezpieczeństwa
9.2. Środki organizacyjne
- Ograniczony dostęp do danych
- Dostęp do panelu administracyjnego wyłącznie dla właściciela, a do serwera wyłącznie kluczem kryptograficznym
- Procedury bezpieczeństwa
- Przeglądy bezpieczeństwa przy każdej zmianie sklepu
10. Kontakt w Sprawach Prywatności
W sprawach związanych z ochroną danych osobowych możesz się z nami kontaktować:
- Email: [email protected]
- Adres: Bilcza 26-026, ul. Krótka 7
11. Zmiany Polityki Prywatności
Zastrzegamy sobie prawo do aktualizacji tej polityki. O istotnych zmianach będziemy informować poprzez:
- Komunikat na stronie
- Wiadomość email (dla klientów)
Spis treści
Ostatnia aktualizacja: