RODO

1. Administrator danych i kontakt

Administratorem danych tego sklepu jest Astyle Stickers Karolina Łajka, Skawa 660A, 34-713 Skawa, Polska, NIP 7352902834. Kontakt w sprawie danych osobowych: [email protected]. Ta informacja uzupełnia politykę prywatności sklepu — nie zastępuje jej i nie stanowi prośby o nową zgodę na przetwarzanie danych.

2. Cele i podstawy przetwarzania

• Konto klienta, rejestracja i logowanie: świadczenie usługi konta na podstawie art. 6 ust. 1 lit. b RODO.
• Zamówienia, płatności, dostawa i działania przed zakupem podejmowane na Twoje żądanie: zawarcie lub wykonanie umowy na podstawie art. 6 ust. 1 lit. b.
• Dokumentacja podatkowa i księgowa, w tym właściwa ewidencja VAT OSS: obowiązki prawne na podstawie art. 6 ust. 1 lit. c.
• Odpowiadanie na zwykłe zapytania, ochrona serwisu, zapobieganie nadużyciom oraz ustalenie, dochodzenie i obrona roszczeń: uzasadnione interesy administratora na podstawie art. 6 ust. 1 lit. f, gdy ta podstawa ma zastosowanie. Zapytania dotyczące działań przed zawarciem umowy mogą podlegać lit. b.
• Opcjonalny newsletter i wiadomości marketingowe: zgoda na podstawie art. 6 ust. 1 lit. a. Możesz ją wycofać w każdej chwili przez link wypisania lub kontakt z nami. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania. Zakup i konto nie wymagają zgody na newsletter.

3. Dane wymagane i dobrowolne

Pola oznaczone jako wymagane są niezbędne do obsługi żądanego konta, zapytania albo zakupu; bez odpowiednich informacji możemy nie móc wykonać tej usługi. Pozostałe pola, zapis do newslettera i opcjonalne wybory cookie są dobrowolne. Dane podatkowe lub do faktury są niezbędne, gdy wymaga ich żądany dokument sprzedaży. Nie prosimy o przesyłanie haseł, sekretów aplikacji ani kopii dokumentów tożsamości przez formularz kontaktowy.

4. Źródła danych i logowanie społecznościowe

Dane otrzymujemy przede wszystkim od Ciebie, a informacje o płatności i dostawie także od operatora wybranego przy zamówieniu. Jeżeli wybierasz logowanie przez Facebook lub Google, otrzymujemy identyfikator konta, imię, nazwisko lub nazwę oraz e-mail udostępnione przez tę usługę, aby zalogować Cię albo połączyć konto sklepu. Nie żądamy dostępu do znajomych i postów na Facebooku. Tokeny dostępu logowania społecznościowego są używane przy wymianie logowania i nie są zapisywane jako część konta klienta. Lokalne konta i powiązania logowania poszczególnych sklepów są odrębne.

5. Odbiorcy danych i dostawcy usług

W zakresie niezbędnym do konkretnej usługi dane mogą przetwarzać upoważnione osoby, dostawca hostingu OVHcloud, dostawca obsługi ruchu i zabezpieczeń Cloudflare, Google jako dostawca poczty, wybrani operatorzy płatności i dostawy oraz obsługa księgowa lub doradcy. Zakres udostępnienia zależy od wykonywanej czynności — nie każdy dostawca otrzymuje wszystkie dane.

Do korespondencji sklep korzysta ze zwykłego Gmaila. Google świadczy tę usługę na warunkach konsumenckich i przetwarza dane jako niezależny administrator zgodnie ze swoją polityką prywatności. Jest to odrębne od przetwarzania przez sklep Twoich zapytań i korespondencji związanej z zamówieniami.

Informacje dostawców: OVHcloud, Cloudflare, Google, Meta/Facebook. Operatorzy płatności i dostawy udostępniają własne informacje dotyczące swoich usług.

6. Przekazywanie poza Europejski Obszar Gospodarczy

Zależnie od wybranej usługi dostawcy, w tym Google, Meta i Cloudflare, mogą przetwarzać informacje poza Europejskim Obszarem Gospodarczym. Ich informacje o prywatności opisują miejsca przetwarzania i stosowane zabezpieczenia. Możesz skontaktować się z nami, aby uzyskać informacje o podstawie transferu i zabezpieczeniach właściwych dla Twoich danych oraz sposobie uzyskania dodatkowych informacji lub kopii odpowiednich zabezpieczeń.

7. Okresy przechowywania i dane chronione przed usunięciem

• Ewidencja VAT OSS: 10 lat od końca roku, w którym dokonano transakcji. Nie obowiązuje dla niej ogólna reguła usuwania po siedmiu latach.
• Pozostała polska dokumentacja podatkowa: zasadniczo do upływu odpowiedniego obowiązku, zwykle pięć lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Zawieszenie, przerwanie biegu, postępowanie lub inny obowiązek ustawowy mogą wydłużyć przechowywanie. Dokumenty oceniamy według ich rodzaju, nie usuwamy wszystkich po identycznym okresie liczonym od zakupu.
• Nieaktywne konta: ocena po 36 miesiącach bez aktywności. Automatyczne usuwanie obejmuje tylko konta bez zakupów i chronionej historii. Konto z zamówieniami albo nierozstrzygniętą lub chronioną sprawą może zostać zamiast tego dezaktywowane lub ocenione indywidualnie; dokumentacja finansowa pozostaje przez prawnie uzasadniony okres.
• Opcjonalne dane marketingowe: ocena po 36 miesiącach bez ponownego zapisu lub potwierdzonej właściwej aktywności konta albo zakupu, lub wcześniej po wycofaniu zgody. Do liczenia tego okresu nie wymagamy śledzenia otwarć e-maili. Niezbędne dowody zgody, wycofania lub sporu mogą wymagać odrębnego zachowania.
• Zwykła korespondencja: 36 miesięcy po świadomym zamknięciu odpowiedzianego, zwykłego zapytania. Wiadomości niesklasyfikowane, reklamacje, incydenty, pliki, sprawy zamówień i produkcji oraz objęte blokadą wymagają osobnej oceny — ta reguła nie usuwa ich automatycznie.
• Zwykłe identyfikatory diagnostyczne i sieciowe aplikacji oraz kwalifikująca się historia ostatnio oglądanych produktów: 90 dni, z wyjątkami dla incydentów, blokad prawnych oraz potrzebnych dowodów operacyjnych i audytowych. Nie jest to obietnica automatycznego usuwania wszystkich logów hostingu lub zewnętrznych dostawców po 90 dniach.
• Nowe, zarządzane przez sklep operacyjne kopie zapasowe podlegają rotacji w oknie 30 dni, z wąskimi, uzasadnionymi wyjątkami bezpieczeństwa lub incydentu. Starsze archiwa wymagają indywidualnej oceny. Usunięcie bieżącego rekordu nie usuwa natychmiast każdej kopii; kopie są ograniczone do odtwarzania i nie stanowią drugiej aktywnej bazy klientów.

Obowiązek prawny, nierozstrzygnięte roszczenie, incydent lub niejasne powiązanie z dokumentem może wstrzymać automatyczne usunięcie. Zapisy bez dalszego prawnego celu wymagają oceny pod kątem usunięcia lub odpowiedniego oczyszczenia. Zamknięcie konta nie oznacza zniszczenia dokumentów podatkowych.

8. Twoje prawa i obsługa wniosków

Na zasadach przewidzianych w RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia albo przenoszenia oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili. Przysługuje Ci skarga do organu nadzorczego, w tym Prezesa Urzędu Ochrony Danych Osobowych: UODO.

Napisz przez [email protected] albo formularz kontaktowy tego sklepu. Wskaż sklep i zakres wniosku. Weryfikujemy uprawnienie do danych bez zbierania nadmiernych informacji. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Przy złożonych lub licznych wnioskach termin może wymagać przedłużenia o dwa kolejne miesiące; wyjaśniamy je w pierwszym miesiącu.

Ustawienia konta pozwalają pobrać potwierdzoną hasłem kopię JSON danych przypisanych do konta. Nie jest to pełna kopia każdego możliwego zapisu: zamówienia gościnne, treść projektów, pliki, korespondencja i pozostałe dane mogą wymagać osobnej weryfikacji. Usuwanie konta wymaga potwierdzenia e-mailem i świadomego wysłania formularza. Usunięcie konta lub odłączenie Facebooka/Google nie oznacza natychmiastowego usunięcia wszystkich zamówień, faktur, kont innych sklepów, zapisów dostawców ani kopii zapasowych. Przy obsłudze wniosku wyjaśniamy każdą prawnie uzasadnioną odmowę lub ograniczenie.

9. Automatyzacja i pliki cookie

Sklep automatycznie oblicza koszyk i aktualizuje płatności oraz przesyłki. Te czynności operacyjne nie są zgodą na dowolne profilowanie. Opcjonalna analityka i marketing podlegają oddzielnym ustawieniom cookie i polityce prywatności. Ta strona nie przyznaje ani nie zmienia Twoich zgód cookie.