Polityka Prywatności sklep.fibon.pl

W Fibon cenimy Twoją prywatność i zależy nam na transparentności. Ta Polityka Prywatności informuje Cię o tym, jak zbieramy, używamy i chronimy Twoje dane osobowe podczas korzystania ze sklepu sklep.fibon.pl. Ten dokument nie jest umową i nie trzeba go akceptować. Opisuje, co robimy z Twoimi danymi i na jakiej podstawie.

Wprowadzenie

Dokument opisuje stan faktyczny sklepu sklep.fibon.pl: jakie dane zbieramy przy zakupie, komu je przekazujemy i jak długo je przechowujemy. Sklep nie prowadzi kont Klienta, nie zbiera danych analitycznych i nie profiluje odwiedzających.

1. Administrator Danych Osobowych

Administratorem sklepu internetowego sklep.fibon.pl i danych przekazywanych w jego ramach jest firma Fibon, prowadzona przez Grzegorza Adamczyka, adres: ul. Krótka 7, 26-026 Bilcza, NIP 6572799183, adres poczty elektronicznej: [email protected], telefon: +48 887 835 875. Sprzedawca prowadzi działalność na zasadach określonych w ustawie Prawo przedsiębiorców oraz w innych powszechnie obowiązujących przepisach, z którymi można zapoznać się na stronie rządowej. W sprawach ochrony danych administratorem jest Grzegorz Adamczyk; inspektor ochrony danych nie został powołany.

1.1 Twoje uprawnienia i obowiązki

Administrator przekazuje dane organom władzy publicznej wyłącznie wtedy, gdy nakazuje to przepis prawa, i w zakresie, jaki ten przepis wyznacza. Poza tym nie udostępniamy danych nikomu spoza listy odbiorców wymienionej w punkcie 6.

Żądanie usunięcia danych albo zaprzestania ich przetwarzania może uniemożliwić dokończenie zamówienia, które jest w toku. Danych, które musimy przechowywać dla celów księgowych, nie usuwamy przed upływem terminu wynikającego z przepisów — po nim są anonimizowane.

Osoba, której dane są zbierane, ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Politykę aktualizujemy wtedy, gdy zmienia się to, co opisuje: przepisy, narzędzia, którymi działa Sklep, albo sposób przetwarzania danych. Nie wymagamy od Ciebie, żebyś sam sprawdzał tu zmiany. O zmianach istotnych informujemy sami, na zasadach opisanych w punkcie 11. Datę ostatniej aktualizacji podajemy na końcu dokumentu.

W sprawach dotyczących zamówień napisz na [email protected]. W celu realizacji uprawnień można wysłać stosowną wiadomość e-mail na adres [email protected]

2. Gromadzone Dane

2.1. Dane zbierane podczas zakupów

Podczas procesu zakupowego zbieramy następujące dane:

• Imię i nazwisko
• Adres e-mail
• Dane do faktury (jeśli wymagane)
• Historia zakupów
• Informacje o wybranych produktach
• Dane dotyczące płatności (przetwarzane przez Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, Irlandia, nr spółki IE513174)

2.2. Dane zbierane automatycznie

Podczas korzystania ze sklepu automatycznie zbieramy:

• Adres IP
• Informacje o przeglądarce
• Dane o sesji
• Informacje o urządzeniu
• Logi serwera
• Sklep nie prowadzi analityki ani profilowania — nie korzystamy z Google Analytics ani z pikseli reklamowych

2.3. Newsletter

Sklep nie prowadzi zapisu na newsletter i nie zbiera w tym celu żadnych danych. Zapis na newsletter Fibon odbywa się na fibon.pl i podlega polityce prywatności tamtej strony.

3. Cele i Podstawy Prawne Przetwarzania

3.1. Realizacja zamówień (Art. 6 ust. 1 lit. b RODO)

• Przetwarzanie zamówień
• Dostarczanie produktów cyfrowych
• Obsługa płatności
• Komunikacja związana z zamówieniem

3.2. Obowiązki prawne (Art. 6 ust. 1 lit. c RODO)

• Wystawianie dokumentów księgowych
• Archiwizacja zgodnie z wymogami prawa
• Rozpatrywanie reklamacji

3.3. Uzasadnione interesy (Art. 6 ust. 1 lit. f RODO)

• Zabezpieczenie sklepu
• Prowadzenie korespondencji i jej przechowywanie po zakończeniu sprawy
• Ustalenie, dochodzenie i obrona roszczeń

3.4. Zgoda (Art. 6 ust. 1 lit. a RODO)

Sklep nie zbiera zgód na newsletter, marketing ani na marketingowe pliki cookies, bo takich działań nie prowadzi.

4. Używane Narzędzia i Systemy

4.1. Systemy Płatności

Płatności obsługuje Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, Irlandia, nr spółki IE513174. Dane płatnicze trafiają bezpośrednio do operatora: sklep nie przyjmuje ani nie przechowuje danych karty płatniczej ani danych logowania do bankowości.

4.2. System Sklepowy

Sklep działa na platformie WooCommerce, która przetwarza dane niezbędne do realizacji zamówień.

4.3. Analityka

Sklep nie korzysta z żadnego narzędzia analitycznego. Nie ma tu Google Analytics, pikseli sieci społecznościowych ani profilowania, dlatego nie prosimy o zgodę na cookies analityczne — nie ma czego blokować.

4.4. Newsletter

Sklep nie wysyła newslettera. Wiadomości wychodzące ze Sklepu dotyczą wyłącznie zamówienia: potwierdzenia, dostarczenia Produktu i dokumentu sprzedaży.

4.5. Zabezpieczenia

• SSL/TLS do szyfrowania komunikacji
• Zapora sieciowa po stronie dostawcy CDN i limit liczby zapytań do kasy po stronie Sklepu
• Regularne aktualizacje zabezpieczeń

5. Pliki Cookies

5.1. Rodzaje używanych cookies:

• Niezbędne — trzy pliki koszyka WooCommerce, zakładane dopiero przy dodaniu produktu do koszyka, a na stronie zamówienia także pliki operatora płatności Stripe i mechanizmu hCaptcha, służące płatności i wykrywaniu nadużyć (nazwy i czas przechowywania podaje Polityka plików cookies)
• Analitycznych, marketingowych ani profilujących Sklep nie używa w ogóle

5.2. Zarządzanie cookies

Możesz zarządzać plikami cookies poprzez:

• Ustawienia przeglądarki — tam skasujesz i zablokujesz pliki cookies
• Baner zgody nie jest potrzebny, bo Sklep nie zakłada plików wymagających zgody. Szczegóły opisuje Polityka plików cookies

6. Udostępnianie Danych

6.1. Odbiorcy danych

Dane z zamówienia trafiają do podmiotów, które uczestniczą w jego realizacji. Większość z nich przetwarza je wyłącznie na nasze polecenie, jako podmioty przetwarzające. Operator płatności działa dwojako i piszemy o tym osobno.

• Stripe Payments Europe, Limited (Irlandia): obsługa płatności. Przy realizacji transakcji na nasze zlecenie Stripe jest podmiotem przetwarzającym. Jednocześnie, w zakresie przeciwdziałania oszustwom, obowiązków wynikających z przepisów o rynku finansowym i rozwoju własnych usług, Stripe jest odrębnym administratorem i stosuje wtedy własną politykę prywatności, dostępną pod adresem stripe.com/privacy. Na te cele nie mamy wpływu i ich nie ustalamy.
• Intuition Machines, Inc.: mechanizm hCaptcha, chroniący płatność przed nadużyciami. Nie zawieramy z tą firmą umowy: jest ona dalszym podmiotem przetwarzającym operatora płatności i uruchamia się razem z jego skryptem na stronie zamówienia.
• Cloudflare: ochrona i przyspieszenie strony, pośredniczy w ruchu
• MailerSend, Inc.: wysyłka wiadomości o zamówieniu
• OVH: hosting serwera, na którym działa Sklep
• Fakturownia: wystawianie faktur dla firm, wyłącznie gdy podasz NIP
• Google: poczta odbiorcza sprzedawcy, czyli wiadomości, które do nas piszesz
• Amazon Web Services: przechowywanie zaszyfrowanych kopii zapasowych bazy danych Sklepu na serwerach we Frankfurcie

6.2. Przekazywanie danych poza EOG

Serwer Sklepu stoi w Polsce, a stroną umowy o obsługę płatności jest spółka z siedzibą w Irlandii. Część danych trafia jednak do Stanów Zjednoczonych i opieramy to na różnych mechanizmach.

• Stripe: dane przekazywane są do Stripe, LLC w Stanach Zjednoczonych na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r., stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach ochrony danych UE-USA, do których Stripe, LLC przystąpił. Gdyby to uczestnictwo ustało, umowa przewiduje przejście na standardowe klauzule umowne.
• MailerSend, Inc. oraz Intuition Machines, Inc.: podstawą są standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Kopię klauzul udostępnimy na żądanie zgłoszone na adres podany w punkcie 10.
• Google i Cloudflare: dane przekazywane są w ramach mechanizmów przewidzianych rozdziałem V RODO, stosowanych przez tych dostawców.

7. Twoje Prawa

Przysługują Ci następujące prawa:

• Dostęp do danych
• Sprostowanie danych
• Usunięcie danych
• Ograniczenie przetwarzania
• Przenoszenie danych
• Sprzeciw wobec przetwarzania
• Wycofanie zgody
• Skarga do organu nadzorczego

7.1. Prawo sprzeciwu

Część danych przetwarzamy na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO): dotyczy to zabezpieczenia Sklepu, prowadzenia korespondencji oraz ustalenia, dochodzenia i obrony roszczeń. Wobec każdego z tych przetwarzań masz prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Po otrzymaniu sprzeciwu przestaniemy przetwarzać te dane, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw zgłoś na adres podany w punkcie 10. Sklep nie prowadzi marketingu bezpośredniego, więc sprzeciw wobec marketingu nie ma tu przedmiotu.

8. Okres Przechowywania Danych

• Dane zamówień: 5 lat od zakończenia zamówienia, po czym są anonimizowane — zostaje sam ślad księgowy bez danych osobowych. Zamówienia nieopłacone, odrzucone i anulowane trafiają do kosza po 30 dniach i są trwale usuwane po kolejnych 30 dniach
• Wystawione dokumenty sprzedaży i ewidencja sprzedaży: do upływu terminu przedawnienia zobowiązania podatkowego, czyli przez 5 lat liczonych od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 112 ustawy o podatku od towarów i usług oraz art. 86 § 1 w związku z art. 70 § 1 Ordynacji podatkowej)
• Korespondencja w sprawie reklamacji, odstąpienia od umowy i zwrotów: nie dłużej niż do końca roku kalendarzowego, w którym upływa 6 lat od zakończenia sprawy. Przechowujemy ją w celu ustalenia, dochodzenia i obrony roszczeń (art. 6 ust. 1 lit. f RODO), a długość okresu wynika z ogólnego terminu przedawnienia roszczeń i z zasady, że koniec tego terminu przypada na ostatni dzień roku kalendarzowego (art. 118 Kodeksu cywilnego)
• Danych analitycznych nie zbieramy w ogóle
• Logi: 30 dni

9. Bezpieczeństwo Danych

9.1. Środki techniczne

• Szyfrowanie SSL/TLS
• Zabezpieczenia serwerów
• Regularne aktualizacje
• Monitoring bezpieczeństwa

9.2. Środki organizacyjne

• Ograniczony dostęp do danych
• Dostęp do panelu administracyjnego wyłącznie dla właściciela, a do serwera wyłącznie kluczem kryptograficznym
• Procedury bezpieczeństwa
• Przeglądy bezpieczeństwa przy każdej zmianie sklepu

10. Kontakt w Sprawach Prywatności

W sprawach związanych z ochroną danych osobowych możesz się z nami kontaktować:

• Email: [email protected]
• Adres: Bilcza 26-026, ul. Krótka 7

11. Zmiany Polityki Prywatności

Ta polityka opisuje stan faktyczny przetwarzania danych w Sklepie. Jeżeli ten stan się zmieni, zaktualizujemy dokument i podamy datę aktualizacji. O zmianach istotnych, w szczególności o zmianie celu przetwarzania, zmianie administratora danych i zmianie sposobu, w jaki możesz wykonywać swoje prawa, poinformujemy osobnym komunikatem na stronie Sklepu, a osoby, których zamówienie jest w toku, także wiadomością e-mail. Aktualizacja polityki nie wymaga Twojej zgody i sama w sobie nie zmienia podstaw prawnych przetwarzania opisanych w punkcie 3.