Polityka prywatności

1. Administrator danych

Administratorem danych jest Progress Rafał Szpura, adres: ul. Żwakowska 2, 43-100 Tychy, NIP: 6462659883. Kontakt w sprawach danych osobowych: komputery@progress.tychy.pl.

2. Cele i podstawy przetwarzania

• utworzenie i obsługa dobrowolnego konta klienta, zapis danych oraz prezentowanie historii zamówień — art. 6 ust. 1 lit. b RODO, wykonanie umowy o prowadzenie konta;
• przyjęcie i realizacja zamówienia, płatności, dostawy, odstąpienia oraz reklamacji — art. 6 ust. 1 lit. b RODO, działania przed zawarciem i wykonanie umowy;
• rozliczenia, rachunkowość i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO, obowiązek prawny;
• kontakt niezwiązany bezpośrednio z umową, zapewnienie bezpieczeństwa, zapobieganie nadużyciom oraz dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes administratora;
• marketing elektroniczny — art. 6 ust. 1 lit. a RODO i wymagane przepisy komunikacji elektronicznej, wyłącznie po uzyskaniu zgody, jeżeli taka funkcja zostanie uruchomiona.

3. Zakres danych

W celu obsługi i zabezpieczenia konta zapisujemy datę jego utworzenia, datę ostatniego poprawnego logowania i ewentualnej blokady. Uprawniony administrator może przeglądać dane konta i przypisane zamówienia. Dostęp do karty klienta, eksport i zmiany statusu konta są odnotowywane w dzienniku audytu. Data ostatniego logowania jest zastępowana przy kolejnym logowaniu i przechowywana przez okres prowadzenia konta; nie zapisujemy pełnej historii przeglądania produktów.

Przetwarzane mogą być: imię i nazwisko lub nazwa firmy, adres, e-mail, telefon, NIP, bezpieczny skrót hasła, dane konta, zamówienia, płatności, dostawy i wybranego punktu odbioru, korespondencji, reklamacji oraz dane techniczne niezbędne do działania i bezpieczeństwa serwisu, takie jak adres IP (w dzienniku audytu aplikacji zapisywany jako skrót), czas operacji, identyfikator sesji, rodzaj zdarzenia i informacje z logów błędów. Sklep nie przechowuje jawnej treści hasła ani pełnych danych karty płatniczej.

4. Odbiorcy danych

Dane otrzymują tylko podmioty niezbędne do prowadzenia sklepu i realizacji zamówień: hosting i obsługa IT, Autopay S.A. jako operator płatności online, księgowość, przewoźnicy, dostawcy poczty oraz partnerzy logistyczni realizujący wysyłkę bezpośrednio do klienta. Dane mogą być przekazane organom publicznym, gdy wymagają tego przepisy.

Użycie przycisku pobierania danych firmy powoduje przesłanie wpisanego NIP-u do oficjalnego Wykazu podatników VAT Ministerstwa Finansów w celu zwrócenia publicznych danych firmy. Funkcja jest dobrowolna — dane można wpisać ręcznie.

Administrator nie planuje przekazywania danych poza Europejski Obszar Gospodarczy. Jeżeli dostawca niezbędnej usługi będzie przetwarzał dane poza EOG, przekazanie nastąpi wyłącznie na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

5. Okres przechowywania

Dane konta są przechowywane do jego usunięcia lub zakończenia świadczenia usługi konta. Dane zamówień, faktur i rozliczeń są przechowywane przez czas realizacji umowy, następnie przez okres wymagany przepisami podatkowymi i rachunkowymi — co do zasady 5 lat liczonych zgodnie z tymi przepisami — oraz do upływu właściwego terminu przedawnienia roszczeń. Dane reklamacji i zwrotów są przechowywane przez czas ich obsługi i obrony przed roszczeniami. Dane bezpieczeństwa i logi są przechowywane przez okres niezbędny do wykrywania nadużyć, wyjaśnienia incydentu lub obrony roszczeń. Usunięcie konta nie powoduje usunięcia danych, które Sprzedawca musi nadal przechowywać na podstawie prawa. Dane oparte na zgodzie są przetwarzane do jej wycofania, chyba że istnieje inna podstawa prawna.

6. Prawa osoby

Osobie, której dane dotyczą, przysługuje — stosownie do podstawy przetwarzania — prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz wycofania zgody. Można też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

7. Dobrowolność i profilowanie

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do zawarcia i realizacji umowy. Dane wymagane przepisami księgowymi i podatkowymi trzeba podać, jeżeli mają one zastosowanie do zakupu. Sklep nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania marketingowego bez odrębnego wdrożenia oraz wymaganych zgód.

8. Bezpieczeństwo i cookies

Sklep stosuje środki organizacyjne i techniczne odpowiednie do ryzyka, w tym szyfrowane połączenie HTTPS. Informacje o plikach cookies znajdują się w Polityce cookies.