Polityka prywatności — OPSEC4Kids i U Bolka
OPSEC4Kids · U Bolka

Polityka prywatności i ochrony danych osobowych

W tym dokumencie wyjaśniam, jakie dane mogą być przetwarzane podczas korzystania z OPSEC4Kids i sklepu U Bolka, po co są potrzebne, komu mogą być przekazywane oraz jakie prawa przysługują osobom, których dane dotyczą.

01

Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze strony opsec4kids.pl oraz sklepu U Bolka jest:

LWX BOLESŁAW MICHALSKI
ul. Chmielna 122/113
00-801 Warszawa
NIP: 5213231128
REGON: 146813193
e-mail: hej@opsec4kids.pl

W sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się ze mną pod wskazanym wyżej adresem e-mail albo pisemnie na adres siedziby.

02

Jakie dane mogą być przetwarzane

Zakres danych zależy od sposobu korzystania ze strony i sklepu. Mogą to być w szczególności:

  • imię i nazwisko,
  • adres e-mail i numer telefonu,
  • adres rozliczeniowy i adres dostawy,
  • dane potrzebne do wystawienia faktury, w tym nazwa firmy i NIP,
  • informacje dotyczące zamówienia, płatności, zwrotu i reklamacji,
  • dane przekazane dobrowolnie w formularzu kontaktowym lub wiadomości e-mail,
  • adres IP oraz dane techniczne dotyczące urządzenia, przeglądarki i sposobu korzystania ze strony,
  • informacje zapisywane lub odczytywane z urządzenia użytkownika za pomocą cookies i podobnych technologii — zgodnie z zasadami opisanymi poniżej.

Nie przechowuję pełnych danych kart płatniczych. Obsługą płatności zajmuje się zewnętrzny operator płatności.

03

Cele i podstawy przetwarzania

Dane mogą być przetwarzane w szczególności w celu:

  • zawarcia i wykonania umowy, w tym realizacji zamówień,
  • obsługi płatności, dostawy, zwrotów i reklamacji,
  • realizacji obowiązków podatkowych, księgowych i innych obowiązków prawnych,
  • udzielania odpowiedzi na wiadomości i zapytania,
  • prowadzenia, zabezpieczenia i diagnostyki strony internetowej,
  • dochodzenia lub obrony przed roszczeniami,
  • prowadzenia newslettera i komunikacji marketingowej, jeśli istnieje właściwa podstawa prawna,
  • prowadzenia statystyk i analityki — w przypadku technologii wymagających zgody, dopiero po jej udzieleniu.

Podstawą prawną przetwarzania może być wykonanie umowy lub działania podejmowane przed jej zawarciem, obowiązek prawny Administratora, prawnie uzasadniony interes Administratora albo zgoda — zależnie od konkretnego celu i rodzaju danych.

Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

04

Dane związane ze sklepem U Bolka

Przy składaniu zamówienia przetwarzane są dane potrzebne do jego przyjęcia, realizacji i rozliczenia. Obejmują one przede wszystkim dane kontaktowe, dane do dostawy, dane rozliczeniowe oraz informacje dotyczące zakupionych produktów.

Dane mogą być również przetwarzane w związku z odstąpieniem od umowy, zwrotem, reklamacją, kontaktem dotyczącym zamówienia oraz obowiązkami księgowymi i podatkowymi.

Dane dotyczące zamówień mogą być przechowywane w systemie sklepowym WooCommerce oraz przekazywane podmiotom uczestniczącym w realizacji płatności, dostawy i rozliczeń.

05

Podmioty, którym dane mogą być przekazywane

Korzystam z usług zewnętrznych dostawców potrzebnych do działania strony i sklepu. Dane są przekazywane wyłącznie w zakresie potrzebnym do realizacji określonej usługi lub obowiązku.

WordPress / WooCommerce

Obsługa strony, sklepu, koszyka, konta klienta i procesu zamówienia.

Stripe

Obsługa płatności elektronicznych oraz informacji niezbędnych do realizacji transakcji.

InPost

Realizacja dostawy zamówienia oraz, jeśli ma zastosowanie, przesyłek zwrotnych.

inFakt

Obsługa fakturowania i dokumentacji księgowej, jeżeli usługa jest wykorzystywana w danym procesie.

Brevo

Obsługa newslettera i komunikacji e-mail dla osób, które zapisały się na taką komunikację.

Hosting i usługi IT

Utrzymanie strony, serwera, kopii zapasowych, bezpieczeństwa oraz wsparcia technicznego.

Google

Narzędzia statystyczne i analityczne, w tym Google Analytics / Site Kit, w zakresie wynikającym z konfiguracji strony i udzielonych zgód.

CookieYes

Zarządzanie zgodami dotyczącymi cookies i podobnych technologii oraz, zależnie od konfiguracji, rejestrowanie statusu zgód.

Dane mogą być również udostępnione uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

06

Leadinfo — identyfikacja odwiedzających firm i analityka B2B

Na stronie może być wykorzystywane narzędzie Leadinfo, służące do analizy ruchu B2B i rozpoznawania firm odwiedzających stronę.

Leadinfo może przetwarzać adres IP urządzenia odwiedzającego stronę i porównywać go z bazami adresów IP przypisanych do organizacji lub przedsiębiorstw. Celem takiego działania jest ustalenie, czy wejście na stronę może pochodzić z sieci należącej do określonej firmy. Narzędzie nie służy do ustalania tożsamości konkretnej osoby fizycznej wyłącznie na podstawie wizyty na stronie.

W zakresie, w jakim dane osobowe są przetwarzane w związku z identyfikacją ruchu B2B, podstawą przetwarzania może być prawnie uzasadniony interes Administratora polegający na analizie zainteresowania ofertą OPSEC4Kids wśród organizacji i klientów biznesowych oraz rozwijaniu działalności B2B. Przy stosowaniu tej podstawy uwzględniam konieczność poszanowania praw i interesów osób odwiedzających stronę.

Leadinfo może również wykorzystywać własne technologie analityczne, w tym cookies lub pamięć lokalną, w celu rozróżnienia nowych i powracających wizyt oraz analizy odwiedzanych podstron. Jeżeli zastosowanie takich technologii wymaga zgody użytkownika, powinny być one uruchamiane dopiero po jej udzieleniu w mechanizmie zarządzania zgodami.

Leadinfo należy traktować osobno od klasycznych cookies: podstawowy mechanizm rozpoznawania firmy może opierać się na adresie IP, natomiast dodatkowe funkcje analityczne mogą wykorzystywać cookies lub local storage.

Jeżeli konfiguracja Leadinfo zostanie rozszerzona np. o rozpoznawanie kontaktów, śledzenie formularzy lub integracje marketingowe, zakres informacji w tej polityce powinien zostać odpowiednio zaktualizowany.

07

Cookies i podobne technologie

Strona OPSEC4Kids i sklep U Bolka wykorzystują pliki cookies oraz podobne technologie, takie jak pamięć lokalna przeglądarki. Są to mechanizmy pozwalające zapisywać informacje na urządzeniu użytkownika lub uzyskiwać dostęp do informacji już na nim zapisanych.

Nie wszystkie cookies wymagają zgody. Technologie ściśle niezbędne do świadczenia usługi żądanej przez użytkownika lub zapewnienia prawidłowego działania podstawowych funkcji strony mogą działać bez dodatkowej zgody. Technologie wykorzystywane do celów analitycznych, funkcjonalnych lub marketingowych są uruchamiane zgodnie z obowiązującymi przepisami i ustawieniami zgód użytkownika.

Zgoda i zarządzanie zgodami

Przy pierwszej wizycie na stronie użytkownik otrzymuje możliwość dokonania wyboru dotyczącego kategorii cookies i podobnych technologii, które wymagają zgody. Brak zgody na technologie inne niż niezbędne nie powinien uniemożliwiać korzystania z podstawowych funkcji strony i sklepu.

Zgodę można w dowolnym momencie zmienić lub wycofać za pomocą dostępnego na stronie mechanizmu zarządzania zgodami. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

Możesz również zarządzać cookies w ustawieniach swojej przeglądarki, w tym je usuwać lub ograniczać ich zapisywanie. Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji strony lub sklepu.

Jak długo działają cookies

Cookies mogą mieć charakter sesyjny — wtedy są usuwane po zakończeniu sesji lub zamknięciu przeglądarki — albo stały, pozostając na urządzeniu przez określony czas lub do chwili ich usunięcia.

Dokładny czas działania zależy od konkretnego pliku, jego celu, dostawcy i aktualnej konfiguracji serwisu.

Dostawcy technologii

W zależności od aktualnej konfiguracji strony technologie te mogą być dostarczane m.in. przez WooCommerce, Stripe, Google, Leadinfo, CookieYes oraz inne narzędzia techniczne niezbędne do działania serwisu.

08

Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazania danych do państwa trzeciego, stosowana jest właściwa podstawa transferu przewidziana przez przepisy o ochronie danych, np. decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne albo inny prawnie dopuszczalny mechanizm.

09

Jak długo przechowuję dane

Dane są przechowywane nie dłużej, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków wynikających z prawa oraz okresów potrzebnych do dochodzenia lub obrony przed roszczeniami.

  • dane dotyczące zamówień i dokumentów księgowych — przez okres wymagany przepisami,
  • dane związane z reklamacją, zwrotem lub roszczeniami — przez okres potrzebny do obsługi sprawy i właściwy okres przedawnienia,
  • dane przetwarzane na podstawie zgody — do jej wycofania lub utraty celu przetwarzania,
  • dane z korespondencji — przez okres potrzebny do obsługi sprawy oraz ewentualnej ochrony przed roszczeniami.
10

Twoje prawa

W zależności od podstawy i okoliczności przetwarzania możesz mieć prawo do:

  • dostępu do swoich danych,
  • ich sprostowania,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie.

Aby skorzystać ze swoich praw, napisz na hej@opsec4kids.pl.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że dane są przetwarzane z naruszeniem przepisów.

11

Bezpieczeństwo danych

Stosuję odpowiednie środki techniczne i organizacyjne mające ograniczać ryzyko przypadkowej utraty, zniszczenia, zmiany, nieuprawnionego ujawnienia lub dostępu do danych.

Dostęp do danych powinny mieć wyłącznie osoby i podmioty, które potrzebują ich do wykonania swoich obowiązków lub realizacji konkretnej usługi.

Żaden system informatyczny nie daje stuprocentowej gwarancji bezpieczeństwa. W przypadku incydentu podejmowane są działania adekwatne do jego charakteru i wymogów prawnych.

12

Dane dzieci

OPSEC4Kids tworzy treści dotyczące dzieci i bezpieczeństwa cyfrowego, ale strona i sklep są kierowane przede wszystkim do rodziców, opiekunów, nauczycieli oraz innych osób dorosłych.

Nie proszę dzieci o samodzielne podawanie danych osobowych w celu dokonywania zakupów. Jeżeli dane dziecka są przekazywane w związku z konkretną usługą, wydarzeniem lub innym uzasadnionym celem, zakres danych powinien być ograniczony do tego, co rzeczywiście potrzebne.

13

Zmiany polityki prywatności

Polityka może być aktualizowana, jeżeli zmienia się sposób działania strony, sklepu, wykorzystywane narzędzia albo obowiązujące przepisy.

Aktualna wersja dokumentu jest publikowana na stronie OPSEC4Kids.

W sprawach dotyczących prywatności możesz skontaktować się ze mną: hej@opsec4kids.pl.

Dokumenty sklepu U Bolka

Zasady zakupów znajdziesz w Regulaminie sklepu U Bolka .

Zasady odstąpienia od umowy i zwrotów znajdziesz w Polityce zwrotów .

OPSEC4Kids · U Bolka