Polityka prywatności SkarbyPRLu

• Zamówienia i realizacja umowy: imię, nazwisko, e-mail, telefon, adres dostawy, dane zamówienia i wybrane opcje dostawy. Podstawą jest podjęcie działań na żądanie klienta i wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Płatności: adres e-mail, kwota, opis i identyfikator zamówienia lub linku płatniczego. Dane są przetwarzane w celu wykonania umowy oraz potwierdzenia i zabezpieczenia płatności (art. 6 ust. 1 lit. b i f RODO).
• Rozliczenia i faktury: dane wymagane przepisami podatkowymi, w tym dane firmy i NIP, jeżeli klient prosi o fakturę. Podstawą jest obowiązek prawny administratora (art. 6 ust. 1 lit. c RODO).
• Zapytania i indywidualne wyceny: imię, e-mail, opcjonalnie telefon, treść wiadomości, zdjęcia i dane dotyczące mebla. Podstawą są działania przed zawarciem umowy lub prawnie uzasadniony interes polegający na obsłudze korespondencji (art. 6 ust. 1 lit. b lub f RODO).
• Newsletter: adres e-mail i wybrany język. Podstawą jest dobrowolna zgoda (art. 6 ust. 1 lit. a RODO), którą można wycofać w każdej chwili.
• Bezpieczeństwo strony: podstawowe dane techniczne, takie jak adres IP, czas żądania i informacje o błędach, gdy są niezbędne do ochrony usługi i diagnozowania problemów. Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Płatności online realizujemy przez Paynow. Podmiotem świadczącym obsługę płatności online w zakresie płatności kartami jest Autopay S.A. Do operatorów płatności przekazujemy wyłącznie dane konieczne do utworzenia, rozliczenia, potwierdzenia i zabezpieczenia transakcji, w szczególności adres e-mail, kwotę, opis i identyfikator płatności.

Dane karty klient wpisuje bezpośrednio w środowisku operatora płatności. SkarbyPRLu nie otrzymuje i nie przechowuje pełnego numeru karty, kodu CVC/CVV ani danych uwierzytelniających bankowości internetowej.

Dane mogą być powierzane lub udostępniane tylko w zakresie niezbędnym następującym kategoriom odbiorców:

• Paynow i Autopay S.A. — obsługa płatności internetowych i kartowych;
• Supabase — baza danych i przechowywanie danych aplikacji;
• Google Cloud — hosting strony i usług serwerowych;
• Brevo i dostawcy poczty — wysyłka wiadomości transakcyjnych oraz newslettera;
• biuro księgowe lub organy publiczne, gdy wymagają tego przepisy;
• wybrany przewoźnik — dane konieczne do realizacji zaakceptowanej dostawy.

Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich umów i naszych udokumentowanych poleceń.

• dane zamówień — przez czas realizacji umowy, a następnie do upływu terminów dochodzenia lub obrony roszczeń;
• dokumentacja księgowa — przez okres wymagany przepisami podatkowymi, co do zasady 5 lat;
• zapytania — do zakończenia korespondencji, a dłużej tylko gdy jest to potrzebne do ustalenia lub obrony roszczeń;
• newsletter — do wycofania zgody lub zakończenia wysyłki;
• logi bezpieczeństwa — przez okres niezbędny do ochrony i diagnozowania działania strony.

W przypadkach przewidzianych w RODO przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia lub ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

Żądanie można przesłać na kontakt@skarbyprlu.pl. Można również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Strona wykorzystuje pliki cookies niezbędne do działania, między innymi do utrzymania koszyka, wybranego języka i bezpiecznej sesji administratora. Dodatkowe cookies statystyczne lub marketingowe mogą być używane tylko zgodnie z informacją wyświetlaną użytkownikowi i jego wyborem. Cookies można również usunąć lub ograniczyć w ustawieniach przeglądarki, jednak blokada niezbędnych plików może utrudnić działanie sklepu.

Polityka może być aktualizowana, gdy zmienią się przepisy, dostawcy usług albo sposób działania strony. Aktualna wersja i data obowiązywania są zawsze publikowane na tej stronie.