Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest przedsiębiorca Beata Tkacz, wykonujący działalność gospodarczą pod firmą ZENA BEATA TKACZ, Grabiec 80a, 42-445 Szczekociny, NIP 6492195224 („my”). W sprawach danych osobowych napisz na info@misoci.com.

2. Jakie dane przetwarzamy i dlaczego

• Zamówienie i dostawa: imię i nazwisko, numer telefonu, adres e-mail, adres dostawy lub wybrany paczkomat, zamówiona konfiguracja; przy fakturze także NIP i nazwa firmy. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Faktury i księgowość: dane z zamówienia i płatności. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Weryfikacja numeru i podgląd zamówień: numer telefonu i jednorazowe kody SMS, a po weryfikacji zapamiętany adres dostawy do autouzupełnienia. Podstawa: wykonanie umowy o usługę elektroniczną (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo: adres IP i dane techniczne przeglądarki, test antybotowy Cloudflare Turnstile oraz limity wysyłania kodów. Podstawa: nasz prawnie uzasadniony interes w ochronie sklepu przed nadużyciami (art. 6 ust. 1 lit. f RODO).
• Reklamacje i roszczenia: dane potrzebne do ich rozpatrzenia. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Nie wysyłamy newslettera ani reklam, nie profilujemy i nie podejmujemy decyzji w sposób zautomatyzowany. Wiadomości e-mail i SMS dotyczą wyłącznie kodów weryfikacyjnych i Twojego zamówienia.

Podanie danych jest dobrowolne, ale bez nich nie możemy przyjąć ani dostarczyć zamówienia.

3. Komu przekazujemy dane

Dane powierzamy tylko podmiotom, które pomagają nam prowadzić sklep, i tylko w potrzebnym zakresie:

• Amazon Web Services (hosting sklepu, baza danych, wysyłka e-maili i SMS; serwery we Frankfurcie, w Unii Europejskiej),
• Cloudflare (ochrona antybotowa, przechowywanie zdjęć produktów),
• PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań (obsługa płatności; PayU przetwarza dane płatnicze także jako odrębny administrator),
• InPost i firmy kurierskie (dostawa),
• biuro rachunkowe oraz organy publiczne, gdy wymaga tego prawo.

4. Przekazywanie danych poza EOG

Baza danych sklepu znajduje się w Unii Europejskiej. Cloudflare (ochrona antybotowa i przechowywanie zdjęć produktów) może jednak przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na info@misoci.com.

5. Jak długo przechowujemy dane

• dane zamówień i faktur: przez okres wymagany przepisami podatkowymi, co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy, oraz do upływu terminu przedawnienia roszczeń,
• numer telefonu i zapamiętany adres dostawy: do czasu, gdy poprosisz o ich usunięcie, chyba że musimy je zachować jako część danych zamówienia,
• kody SMS: przechowujemy wyłącznie ich zaszyfrowany skrót; kod jest ważny 10 minut.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz do nas na info@misoci.com.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Pliki cookie

Opisujemy je w Polityka cookies.