Privacy policy
POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
Niniejsza Polityka wyjaśnia, w jaki sposób Katifra Studio przetwarza dane osobowe Klientów i użytkowników sklepu www.katifrastudio.com, zgodnie z RODO (UE) 2016/679.
1. ADMINISTRATOR DANYCH
Administratorem Twoich danych osobowych jest SAPSAN CRAFT Sp. z o.o., ul. Dworska
27/21, 80-506 Gdańsk, Polska, KRS: 0000805548, NIP: 5833372001, REGON: 384456627,
BDO: 000364324. Kontakt w sprawach danych osobowych: katifrastudio@gmail.com.
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). We wszystkich sprawach
dotyczących przetwarzania danych można kontaktować się pod adresem e-mail wskazanym powyżej.
2. JAKIE DANE PRZETWARZAMY
W zależności od sposobu korzystania ze Sklepu przetwarzamy w szczególności:
• dane identyfikacyjne i kontaktowe: imię, nazwisko, adres dostawy i rozliczeniowy,
adres e-mail, numer telefonu;
• dane do faktury (jeśli żądasz jej wystawienia): nazwa firmy, NIP, adres;
• dane o zamówieniach: zamawiane produkty, wartość, historia zakupów,
korespondencja;
• dane o płatnościach: informacje o dokonanych transakcjach (bez pełnych danych
karty płatniczej);
• dane techniczne: adres IP, identyfikatory urządzenia i przeglądarki, dane z plików
cookies (zob. pkt 9).
Nie zbieramy świadomie szczególnych kategorii danych (danych wrażliwych).
3. CELE, PODSTAWY PRAWNE I OKRESY PRZECHOWYWANIA
Realizacja zamówienia i wykonanie umowy sprzedaży – podstawa: art. 6 ust. 1 lit. b RODO. Okres: do upływu terminów przedawnienia roszczeń. Prowadzenie Konta – podstawa: art. 6 ust. 1 lit. b RODO. Okres: do czasu usunięcia Konta. Wystawianie dokumentów księgowych – podstawa: art. 6 ust. 1 lit. c RODO. Okres: 5 lat od
końca roku podatkowego. Rozpatrywanie reklamacji i dochodzenie roszczeń – podstawa: art. 6 ust. 1 lit. f RODO. Okres: do upływu terminów przedawnienia roszczeń.
Dokumentacja procesu pakowania (nagranie wideo) – podstawa: art. 6 ust. 1 lit. f RODO.
Okres: do 12 miesięcy. Obsługa zwrotów za pośrednictwem systemu PRO Returns (Apaczka.pl) – podstawa: art. 6 ust. 1 lit. b RODO. Okres: do zakończenia procesu zwrotu i upływu terminów przedawnienia. Wysyłka spersonalizowanych powiadomień e-mail o statusie przesyłki (Apaczka PRO Brand) – podstawa: art. 6 ust. 1 lit. b RODO. Okres: do zakończenia procesu dostawy. Marketing bezpośredni i newsletter – podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Okres: do cofnięcia zgody, nie dłużej niż 2 lata od ostatniej aktywności subskrybenta.Analityka i statystyka oraz marketing z wykorzystaniem cookies – podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Okres: do cofnięcia zgody lub wygaśnięcia plików cookies. Zapobieganie oszustwom i analiza ryzyka transakcji – podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – bezpieczeństwo obrotu). Okres: do upływu terminów płatności skradzioną kartą) dane mogą zostać przekazane do systemu analizy ryzyka Shopify oraz, w niezbędnych przypadkach, do właściwych organów ścigania. Nagrywanie rozmów telefonicznych – rozmowy pod numerem +48 792 439 822 mogą być nagrywane wyłącznie w celach kontroli jakości obsługi, potwierdzenia treści zamówienia oraz ochrony przed nadużyciami – podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Okres przechowywania nagrań: 30 dni.
4. ODBIORCY DANYCH
Twoje dane możemy powierzać lub udostępniać zaufanym podmiotom, w szczególności:
• Shopify International Ltd (dostawca platformy sklepowej i hostingu) – podmiot
przetwarzający na podstawie DPA;
• Apaczka.pl / Alsendo Sp. z o.o. (wyłączny Operator Logistyczny) – platforma
wysyłkowa, za pośrednictwem której realizowane są dostawy, zwroty (PRO Returns)
oraz spersonalizowane powiadomienia e-mail (PRO Brand). Dane przekazywane:
imię, nazwisko, adres dostawy, telefon, e-mail, numer zamówienia. Apaczka
przekazuje dane firmom kurierskim (InPost, DPD, DHL, GLS, FedEx, UPS, Pocztex,
ORLEN Paczka) działającym jako podpodmiot przetwarzający;
• operatorzy płatności: Shopify Payments;
• biuro rachunkowe / dostawca usług księgowych;
• dostawcy narzędzi IT i marketingu: Google LLC (Google Analytics, Google Ads,
Google Merchant Center), Meta Platforms Ireland Ltd (Meta Pixel), Shopify Email,
Klaviyo Inc.;
• organy publiczne – gdy obowiązek udostępnienia wynika z przepisów prawa.
Każdy podmiot przetwarzający dane w naszym imieniu działa na podstawie umowy
powierzenia i wyłącznie zgodnie z naszymi instrukcjami.
5. PRZEKAZYWANIE DANYCH POZA EOG
Dane Klientów z UE są przetwarzane przez Shopify w Irlandii. W ramach świadczenia usług dane mogą być przekazywane poza EOG (Kanada, USA) na podstawie SCC lub decyzji Komisji Europejskiej.
Dostawcy narzędzi marketingowych (Google, Meta, Klaviyo) mogą przetwarzać dane w USA na podstawie SCC lub EU-US Data Privacy Framework.
Apaczka.pl (Alsendo Sp. z o.o.) jest podmiotem polskim i przetwarza dane w obrębie EOG. Kopię stosowanych zabezpieczeń można uzyskać: katifrastudio@gmail.com.
6. TWOJE PRAWA
Przysługuje Ci prawo do: dostępu do danych; sprostowania; usunięcia; ograniczenia
przetwarzania; przenoszenia; wniesienia sprzeciwu; cofnięcia zgody; skargi do Prezesa
UODO (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z praw, napisz na: katifrastudio@gmail.com.7. DOBROWOLNOŚĆ PODANIA DANYCH Podanie danych jest dobrowolne, jednak podanie danych niezbędnych do zawarcia umowy jest warunkiem jej realizacji.
8. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I
PROFILOWANIE
Platforma Shopify stosuje zautomatyzowane mechanizmy analizy ryzyka transakcji
(wykrywanie oszustw). W zakresie marketingu dane mogą podlegać profilowaniu wyłącznie na podstawie wyrażonej zgody (cookies). Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany bez podstawy prawnej.
9. PLIKI COOKIES
Sklep wykorzystuje pliki cookies. Stosujemy następujące kategorie:
• niezbędne – konieczne do działania Sklepu; nie wymagają zgody;
• analityczne / statystyczne – Google Analytics; wymagają zgody;
• marketingowe – Google Ads, Meta Pixel; wymagają zgody.
Zgodę na cookies analityczne i marketingowe wyrażasz za pośrednictwem banera CMP przy pierwszej wizycie. Zgodę możesz zmienić lub cofnąć w ustawieniach cookies.
10. ZMIANY POLITYKI PRYWATNOŚCI
Polityka może być aktualizowana w razie zmian przepisów lub sposobu przetwarzania
danych. Aktualna wersja dostępna jest na stronie Sklepu.
Katifra Studio — SAPSAN CRAFT Sp. z