Polityka prywatności

Administratorem Twoich danych osobowych jest Mikołaj Maksymow Trenware, adres: ul. Jana Kochanowskiego 12 lok. 7, 31-127 Kraków, NIP 6772517002, REGON 529933676, wpis do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) (dalej: „my”).

W sprawach danych osobowych kontaktuj się z nami e-mailem na adres kontakt@dzikamina.pl lub telefonicznie pod numerem +48 660 855 372 (pon.–pt., 9:00–17:00). Nie wyznaczyliśmy inspektora ochrony danych.

• Zamówienie: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, kod Paczkomatu, adres rozliczeniowy (jeśli go podasz), zamówione produkty, kwoty, metoda i status płatności, numer zamówienia i numer przesyłki. Danych karty płatniczej nie widzimy, przetwarza je wyłącznie Stripe.
• Kontakt z nami: adres e-mail lub numer telefonu, treść wiadomości i dane, które w niej podasz (np. NIP do faktury).
• „Powiadom mnie”: adres e-mail, treść udzielonej zgody i data zapisu.
• Korzystanie ze strony: adres IP i informacje o przeglądarce oraz urządzeniu zapisywane w logach serwera, a po wyrażeniu zgody także dane z narzędzi analitycznych i marketingowych opisanych w Polityce cookies.
• Statystyka wizyt (tylko po zgodzie na cookies analityczne): oglądane strony i sekcje, głębokość przewinięcia, kliknięcia oznaczonych przycisków, dodanie do koszyka, przejście do płatności i powrót z niej, strona wejścia, domena strony odsyłającej, parametry utm_ z linku, informacja, czy link pochodził z reklamy TikTok, typ urządzenia, rodzaj przeglądarki, kraj ustalony przez dostawcę hostingu oraz losowe identyfikatory urządzenia i wizyty. Adresu IP, pełnych informacji o przeglądarce, treści formularzy, e-maila, imienia i adresu w statystyce nie zapisujemy. Gdy w trakcie wizyty złożysz zamówienie, łączymy z nim tę wizytę.
• Pomiar i dopasowanie reklam TikTok (tylko po zgodzie na cookies marketingowe): zdarzenia w sklepie (wyświetlenie produktu, dodanie do koszyka, przejście do płatności, zakup) z adresem podstrony, wartością i zawartością koszyka lub zamówienia, identyfikatory _ttp i ttclid, adres IP i informacje o przeglądarce. Wysyła je piksel w przeglądarce, a wyświetlenie produktu, dodanie do koszyka i zakup także nasz serwer (TikTok Events API). Przy zakupie dochodzi numer zamówienia oraz skrót SHA-256 adresu e-mail i numeru telefonu z zamówienia; przy pozostałych zdarzeniach adresu e-mail ani telefonu nie wysyłamy. Szczegóły w punkcie o współadministrowaniu z TikTokiem.
• Zgody: Twój wybór w banerze cookies i data jego zapisania, a przy zamówieniu informacja, czy w chwili zakupu była udzielona zgoda marketingowa.

• Zawarcie i wykonanie umowy sprzedaży: przyjęcie zamówienia i płatności, wysyłka, e-maile z potwierdzeniem zamówienia i numerem przesyłki, kontakt w sprawie zamówienia (art. 6 ust. 1 lit. b RODO).
• Obowiązki prawne: prowadzenie księgowości i rozliczenia podatkowe, wystawianie faktur, obsługa odstąpień od umowy i reklamacji (art. 6 ust. 1 lit. c RODO w związku z przepisami o rachunkowości, przepisami podatkowymi i ustawą o prawach konsumenta).
• Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): ustalenie, dochodzenie lub obrona roszczeń; odpowiadanie na wiadomości niezwiązane z zamówieniem; bezpieczeństwo sklepu i zapobieganie nadużyciom (np. ograniczanie liczby prób płatności); zbiorcze zestawienia sprzedaży.
• Twoja zgoda (art. 6 ust. 1 lit. a RODO, a przy plikach cookies w związku z art. 399 ustawy Prawo komunikacji elektronicznej): analityka odwiedzin (Vercel Analytics, nasza statystyka wizyt: które części strony działają, gdzie klienci rezygnują i co prowadzi do zakupu), pomiar skuteczności i dopasowanie reklam TikTok (piksel TikToka oraz przekazanie danych o zdarzeniach w sklepie przez TikTok Events API, przy zakupie także skrótu e-maila i telefonu) oraz powiadomienie „Powiadom mnie”. Zgodę możesz wycofać w każdej chwili. Wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Dane przekazujemy tylko w zakresie potrzebnym do danego celu, podmiotom, które nam pomagają:

• Stripe Payments Europe, Limited (Irlandia): obsługa płatności BLIK, Przelewy24, kartą, Apple Pay i Google Pay. W zakresie danych płatniczych i zapobiegania oszustwom Stripe działa jako odrębny administrator.
• Supabase, Inc. (USA): baza danych zamówień, statystyki wizyt i logowanie do panelu sklepu. Baza działa w centrum danych w Unii Europejskiej (Frankfurt).
• Resend (Plus Five Five, Inc., USA): wysyłka e-maili z potwierdzeniem zamówienia i numerem przesyłki.
• Vercel Inc. (USA): hosting strony, logi serwera oraz, po wyrażeniu zgody, statystyki odwiedzin Vercel Analytics.
• InPost sp. z o.o. (Kraków): doręczenie przesyłki do Paczkomatu lub przez kuriera.
• Partner logistyczny (magazyn i wysyłka), jeśli zlecimy mu pakowanie i nadawanie paczek. Otrzymuje wyłącznie dane potrzebne do nadania przesyłki: imię i nazwisko, adres dostawy lub kod Paczkomatu, numer telefonu i zamówione produkty z wzorami. Twojego adresu e-mail mu nie przekazujemy. Przetwarza te dane w naszym imieniu, jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO), i nie może wykorzystywać ich do własnych celów. Producent kominiarek (fabryka) nie otrzymuje Twoich danych: zamawiamy u niego towar zbiorczo.
• Podmioty prowadzące naszą księgowość (np. biuro rachunkowe), w zakresie dokumentów księgowych.
• TikTok Technology Limited (Irlandia) i podmioty z grupy TikTok: wyłącznie po wyrażeniu zgody na cookies marketingowe. Otrzymują dane z piksela TikToka i z TikTok Events API opisane w punkcie „Jakie dane przetwarzamy”, w tym skrót SHA-256 adresu e-mail i numeru telefonu z zamówienia. W tym zakresie jesteśmy z TikTokiem współadministratorami (szczegóły niżej).
• Kancelarie prawne, gdy jest to potrzebne do dochodzenia lub obrony roszczeń.
• Sądy i organy publiczne, gdy wynika to z przepisów prawa.

Część naszych dostawców (Stripe, Supabase, Resend, Vercel, TikTok) ma siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym, głównie w USA. Dane mogą być tam przekazywane na podstawie:

• decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, wobec firm, które przystąpiły do tego programu;
• standardowych klauzul umownych przyjętych przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914), wraz z dodatkowymi zabezpieczeniami, w pozostałych przypadkach.

Jeżeli partner realizujący wysyłkę ma siedzibę w państwie poza EOG, dla którego Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony, przekazujemy mu dane na podstawie standardowych klauzul umownych (decyzja wykonawcza (UE) 2021/914, moduł: administrator do podmiotu przetwarzającego), po ocenie skutków przekazania i z dodatkowymi zabezpieczeniami. Przekazujemy wtedy wyłącznie dane potrzebne do nadania przesyłki (bez adresu e-mail).

Kopię zabezpieczeń możesz otrzymać, pisząc na adres kontakt@dzikamina.pl.

Jeśli wyrazisz zgodę na cookies marketingowe, w zakresie zbierania danych na naszej stronie przez piksel TikToka i przekazania ich TikTokowi (także z naszego serwera przez TikTok Events API) jesteśmy współadministratorami razem z TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia (art. 26 RODO).

Zasadnicza treść naszych uzgodnień:

• my odpowiadamy za poinformowanie Cię o tym przetwarzaniu, za zebranie zgody i za to, jakie dane przekazujemy (opisaliśmy je w punkcie „Jakie dane przetwarzamy” i w Polityce cookies);
• TikTok odpowiada za dalsze przetwarzanie otrzymanych danych, które prowadzi jako odrębny administrator, w szczególności za ich wykorzystanie do pomiaru i dopasowania reklam, oraz za realizację Twoich praw wobec danych, które przechowuje;
• swoje prawa możesz realizować wobec każdego z nas, a my przekażemy TikTokowi żądanie, które dotyczy jego części przetwarzania.

Jak TikTok przetwarza dane, opisuje polityka prywatności TikToka (otwiera się w nowej karcie), w tym przekazywanie danych podmiotom z grupy TikTok spoza EOG. Zgodę wycofasz w każdej chwili przez link „Ustawienia cookies” w stopce: od tej chwili piksel przestaje działać, a nasz serwer nie wysyła już danych do Events API (także przy kolejnych zakupach).

• Dane zamówień: przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń z umowy.
• Dokumenty księgowe (np. faktury): przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Odstąpienia od umowy i reklamacje: przez czas ich rozpatrywania, a następnie do upływu terminów przedawnienia roszczeń.
• Korespondencja: do zakończenia sprawy, a następnie najdłużej do upływu terminu przedawnienia roszczeń.
• „Powiadom mnie”: do wysłania powiadomienia o wznowieniu sprzedaży albo do wycofania zgody.
• Wybór w banerze cookies: 180 dni. Okresy pozostałych plików cookies podajemy w Polityce cookies.
• Statystyka wizyt: 90 dni od ostatniej aktywności w danej wizycie, potem usuwamy ją automatycznie. Identyfikator urządzenia w Twojej przeglądarce: 180 dni od pierwszej wizyty albo do wycofania zgody. Informacja, z której wizyty złożono zamówienie, zostaje przy zamówieniu tak długo jak ono.
• Logi serwera: przez okres przechowywania logów ustalony przez dostawcę hostingu (Vercel).

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody w sposób zautomatyzowany (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO);
• wycofania zgody w każdej chwili: zgody na cookies przez link „Ustawienia cookies” w stopce strony, zgody „Powiadom mnie” przez wiadomość na adres kontakt@dzikamina.pl.

Aby skorzystać z praw, napisz na adres kontakt@dzikamina.pl. Odpowiemy w ciągu miesiąca. W wyjątkowych przypadkach termin może się wydłużyć o kolejne dwa miesiące, o czym Cię poinformujemy.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (otwiera się w nowej karcie)).

Podanie danych jest dobrowolne, ale bez danych do zamówienia (adresu, kontaktu) nie możemy zawrzeć ani wykonać umowy. Dane na fakturze musimy zebrać na podstawie przepisów podatkowych. Zgody na cookies analityczne i marketingowe oraz na „Powiadom mnie” są całkowicie dobrowolne, a ich brak nie ma wpływu na możliwość zakupu.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Jeśli wyrazisz zgodę na cookies marketingowe, TikTok może wykorzystywać informacje o Twoich odwiedzinach i zakupie do pomiaru i dopasowania reklam. Takie dopasowanie nie wywołuje wobec Ciebie skutków prawnych. Statystyka wizyt służy nam wyłącznie do ulepszania sklepu: nie podejmujemy na jej podstawie decyzji wobec Ciebie i nie używamy jej do reklam.

Z plików cookies i podobnych technologii korzystamy zgodnie z Polityką cookies. Niezbędne działają zawsze, pozostałe tylko po Twojej zgodzie.

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na jej górze. O istotnych zmianach dotyczących złożonych zamówień poinformujemy e-mailem na adres podany w zamówieniu. Kontakt w sprawie danych: kontakt@dzikamina.pl.