Zbieramy tylko dane potrzebne do obsługi strony, zamówień, dostarczenia materiałów i kontaktu. Nie sprzedajemy danych osobowych.
1. Administrator danych
Administratorem danych osobowych jest Marcin Czaiński, prowadzący działalność gospodarczą pod firmą Tailor Made Solutions Marcin Czaiński, Odrodzenia Polski 21, 46-034 Zawiść, NIP: 7521464154, REGON: 522228319.
W sprawach dotyczących danych osobowych skontaktuj się przez kontakt@grawplywu.pl albo listownie na adres Administratora.
2. Jakie dane przetwarzamy
- Zamówienia i konto: imię, nazwisko, adres e-mail, numer telefonu i dane rozliczeniowe – w zakresie podanym podczas zakupu lub zakładania konta.
- Płatności: identyfikator, status, kwota i metoda transakcji. Pełne dane instrumentu płatniczego są co do zasady obsługiwane przez operatora płatności, a nie przez nas.
- Darmowe materiały i newsletter: adres e-mail, źródło oraz czas zapisu, informacje o zgodzie i rezygnacji, a także techniczne dane dotyczące dostarczenia wiadomości.
- Kontakt i reklamacje: dane zawarte w wiadomości, numer zamówienia, opis sprawy i historia korespondencji.
- Korzystanie ze strony: adres IP, informacje o urządzeniu i przeglądarce, znaczniki czasu, adres żądanego zasobu, logi bezpieczeństwa oraz niezbędne pliki cookies.
3. Cele, podstawy i okres przetwarzania
| Cel | Podstawa | Okres |
|---|---|---|
| Obsługa zamówienia, płatności, konta i dostarczenie plików | art. 6 ust. 1 lit. b RODO – wykonanie umowy | przez czas wykonania umowy, a następnie do upływu terminów roszczeń |
| Dokumentacja księgowa i podatkowa | art. 6 ust. 1 lit. c RODO – obowiązek prawny | przez okres wymagany przepisami, co do zasady 5 lat liczonych zgodnie z przepisami podatkowymi i rachunkowymi |
| Reklamacje, bezpieczeństwo i obrona roszczeń | art. 6 ust. 1 lit. c oraz lit. f RODO – obowiązek prawny i uzasadniony interes | do zakończenia sprawy i upływu właściwego terminu przedawnienia |
| Odpowiedź na wiadomość | art. 6 ust. 1 lit. b lub lit. f RODO | do zakończenia korespondencji, następnie przez okres potrzebny do ochrony roszczeń |
| Wysłanie zamówionego darmowego materiału | art. 6 ust. 1 lit. b RODO | do wysłania materiału i obsługi ewentualnych problemów z dostarczeniem |
| Newsletter i informacje handlowe | art. 6 ust. 1 lit. a RODO – zgoda; wymagania Prawa komunikacji elektronicznej | do wycofania zgody lub skutecznego sprzeciwu, a następnie przez okres niezbędny do wykazania prawidłowości zgody |
| Techniczne działanie strony, zapobieganie nadużyciom i statystyki bezpieczeństwa | art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora | przez okres niezbędny do bezpieczeństwa i diagnostyki, zgodnie z retencją hostingu i systemów |
4. Czy podanie danych jest obowiązkowe
Podanie danych wymaganych w checkoutcie jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Bez prawidłowego adresu e-mail nie możemy dostarczyć plików ani potwierdzenia zakupu. Dane do newslettera są dobrowolne; brak zgody marketingowej nie wpływa na możliwość złożenia reklamacji ani korzystania z kupionego Produktu.
5. Odbiorcy danych
Dane mogą otrzymywać podmioty, które wspierają nas w prowadzeniu serwisu: dostawca hostingu i poczty, obsługa techniczna, dostawcy systemów sklepowych i CRM, operator płatności wybrany w checkoutcie, biuro księgowe, doradcy prawni oraz podmioty świadczące usługi bezpieczeństwa. Odbiorcami mogą być również organy publiczne, gdy wymagają tego przepisy.
Strona korzysta z zasobów Google Fonts. Podczas pobierania czcionek dostawca może otrzymać dane techniczne, takie jak adres IP i informacje o przeglądarce. Więcej informacji zawiera polityka prywatności Google.
6. Przekazywanie danych poza EOG
Jeżeli dostawca technologii przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer odbywa się na podstawie mechanizmu zgodnego z RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami.
7. Twoje prawa
- dostęp do danych i otrzymanie ich kopii,
- sprostowanie danych,
- usunięcie danych – gdy zachodzą przesłanki ustawowe,
- ograniczenie przetwarzania,
- przenoszenie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany,
- sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
- wycofanie zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania,
- wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Aby skorzystać z praw, napisz na kontakt@grawplywu.pl. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Informacje o skargach znajdują się w serwisie uodo.gov.pl.
8. Newsletter i rezygnacja
Z newslettera można zrezygnować przez link znajdujący się w każdej wiadomości albo pisząc na kontakt@grawplywu.pl. Wycofanie zgody marketingowej nie usuwa danych, które musimy zachować w związku z zakupem, rozliczeniem, reklamacją lub obroną roszczeń.
9. Zautomatyzowane decyzje
Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzimy takiego profilowania. Techniczne mechanizmy antyspamowe mogą automatycznie blokować oczywiste nadużycia formularzy.
10. Cookies i bezpieczeństwo
Informacje o plikach cookies, pamięci przeglądarki oraz sposobach zarządzania ustawieniami znajdują się w Polityce cookies. Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, jednak żaden system internetowy nie zapewnia całkowitego braku ryzyka.
11. Zmiany polityki
Polityka może zostać zaktualizowana, gdy zmienią się przepisy, funkcje serwisu albo dostawcy technologii. Data aktualnej wersji jest widoczna u góry strony. Istotne zmiany będą komunikowane w odpowiedni sposób.