1. Administrator danych
Administratorem danych osobowych jest Piokawear Karol Woźniak, ul. Starowiejska 21, 41-208 Sosnowiec, NIP 6443599217, REGON 544472901.
W sprawach dotyczących danych osobowych można kontaktować się pod adresem kontakt@piokawear.com.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania z Serwisu możemy przetwarzać:
- imię, nazwisko, adres e-mail, opcjonalny numer telefonu, dane firmy i adresy dostawy lub rozliczeń;
- dane Konta, w tym identyfikator użytkownika, status potwierdzenia e-mail, bezpieczny skrót hasła, daty logowania i informacje potrzebne do ochrony Konta;
- dane zamówienia: wybrane produkty, rozmiar, kolor, fason, ilość, cena, sposób płatności i dostawy oraz historię obsługi;
- przy zamówieniach indywidualnych: przesłane grafiki, logotypy, podglądy, instrukcje, wymiary nadruku i uzgodnienia;
- treść korespondencji, reklamacji, odstąpień od umowy i załączników;
- informację o udzieleniu lub wycofaniu zgody na newsletter, wraz z datą;
- dane techniczne, takie jak adres IP, czas żądania, typ przeglądarki, cookies techniczne, logi serwera i informacje o błędach.
Nie należy przesyłać danych szczególnych kategorii, dokumentów tożsamości ani danych kart płatniczych, jeżeli nie są niezbędne do obsługi sprawy. Pełne dane kart są co do zasady przetwarzane przez operatora płatności, a nie przez PiokaWear.
3. Cele i podstawy prawne
- Obsługa zapytań i wycen – działania przed zawarciem umowy na żądanie osoby oraz prawnie uzasadniony interes polegający na prowadzeniu komunikacji.
- Zawarcie i wykonanie umowy – realizacja zakupu Produktu gotowego albo zamówienia indywidualnego, płatności, dostawy i obsługi posprzedażowej.
- Obsługa Konta – wykonanie umowy o świadczenie usługi elektronicznej, w tym rejestracja, uwierzytelnianie, potwierdzenie e-mail i odzyskiwanie hasła.
- Obowiązki podatkowe, księgowe i konsumenckie – obowiązek prawny ciążący na Administratorze.
- Reklamacje i roszczenia – obowiązek prawny oraz prawnie uzasadniony interes polegający na ustalaniu, dochodzeniu i obronie roszczeń.
- Bezpieczeństwo – prawnie uzasadniony interes polegający na ochronie Kont, formularzy, Serwisu i infrastruktury przed nadużyciami.
- Newsletter i marketing elektroniczny – dobrowolna zgoda, którą można wycofać w dowolnym momencie.
4. Konto użytkownika
Podczas rejestracji przetwarzamy dane niezbędne do utworzenia i zabezpieczenia Konta. Hasło jest przechowywane jako bezpieczny skrót, a nie w postaci jawnej.
Na podany adres e-mail wysyłamy wiadomości techniczne niezbędne do działania Konta, w szczególności link potwierdzający adres, link resetowania hasła oraz informacje dotyczące bezpieczeństwa. Takie wiadomości nie są newsletterem i mogą być wysyłane bez zgody marketingowej.
Użytkownik może zażądać usunięcia Konta. Niektóre dane mogą być nadal przechowywane, jeżeli jest to wymagane prawem albo potrzebne do obsługi zamówień, reklamacji lub roszczeń.
5. Zakupy i zamówienia
Przy zakupie gotowego wzoru przetwarzamy dane niezbędne do przyjęcia płatności, skompletowania produktu, dostawy, wystawienia dokumentu sprzedaży i obsługi zwrotu lub reklamacji.
Przy zamówieniu indywidualnym dodatkowo przetwarzamy przesłane pliki i instrukcje. Pliki są używane tylko w zakresie potrzebnym do wyceny, przygotowania wizualizacji, wykonania, kontroli jakości i obsługi posprzedażowej, chyba że Klient wyrazi odrębną zgodę na inne wykorzystanie.
Podanie danych niezbędnych do zawarcia i wykonania umowy jest dobrowolne, ale brak tych danych może uniemożliwić przyjęcie zamówienia.
6. Newsletter
Zapis do newslettera jest dobrowolny i odbywa się poprzez osobne pole zgody. Brak zgody nie wpływa na możliwość założenia Konta ani dokonania zakupu.
Przechowujemy informację o zgodzie i jej dacie, aby wykazać jej udzielenie. Zgodę można wycofać w ustawieniach Konta albo przez kontakt e-mail. Po wycofaniu zaprzestajemy wysyłki marketingowej, a informację o wcześniejszej zgodzie możemy zachować w zakresie potrzebnym do wykazania prawidłowości działań.
7. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym Administratora, wyłącznie w zakresie niezbędnym do danego celu, w szczególności dostawcom hostingu i poczty, obsługi IT, księgowości, operatorom płatności, przewoźnikom, podmiotom drukującym lub produkującym na zlecenie oraz dostawcom narzędzi do wysyłki newslettera.
Niektóre podmioty działają jako procesorzy na podstawie umowy, a inne – np. operator płatności lub przewoźnik – mogą być odrębnymi administratorami w zakresie wynikającym z ich usług i prawa.
8. Przekazywanie poza EOG
Administrator co do zasady wybiera dostawców przetwarzających dane w Europejskim Obszarze Gospodarczym. Jeżeli dostawca powoduje przekazanie danych poza EOG, nastąpi ono na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.
9. Okres przechowywania
- dane Konta – przez czas jego aktywności, a po usunięciu w zakresie potrzebnym do rozliczeń, bezpieczeństwa i roszczeń;
- dane zamówień – przez czas realizacji, obsługi zwrotów i reklamacji oraz przedawnienia roszczeń;
- dokumenty księgowe i podatkowe – przez okres wymagany przepisami;
- pliki indywidualnych projektów – przez czas wyceny i realizacji, a następnie przez okres uzasadniony reklamacjami, roszczeniami i ponowną realizacją, o ile została uzgodniona;
- dane newslettera – do wycofania zgody, a dowód zgody przez okres potrzebny do obrony przed roszczeniami;
- tokeny potwierdzenia e-mail i resetowania hasła – do ich użycia albo upływu terminu ważności;
- logi techniczne – przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki.
10. Prawa użytkownika
Na zasadach określonych w RODO przysługuje prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Gdy podstawą jest zgoda, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
11. Cookies i dane techniczne
Serwis wykorzystuje cookies niezbędne do działania, bezpieczeństwa, sesji logowania i zapamiętania podstawowych ustawień. Zablokowanie cookies technicznych może uniemożliwić logowanie albo prawidłowe działanie części funkcji.
Jeżeli zostaną uruchomione cookies analityczne lub marketingowe, będą stosowane po uzyskaniu wymaganej zgody, a użytkownik otrzyma możliwość zarządzania wyborem.
12. Automatyczne decyzje
Dane nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
13. Bezpieczeństwo
Administrator stosuje środki odpowiednie do ryzyka, w tym szyfrowaną transmisję HTTPS, kontrolę dostępu, bezpieczne przechowywanie haseł, ograniczanie prób logowania, walidację formularzy i załączników oraz kopie zapasowe i aktualizacje infrastruktury.
14. Zmiany Polityki
Polityka może być aktualizowana w razie zmiany funkcji Serwisu, sposobu sprzedaży, dostawców, zakresu przetwarzania lub przepisów. Aktualna wersja jest publikowana na tej stronie wraz z datą obowiązywania.