1. Administrator danych
Administratorem danych osobowych jest Elverre Polska Spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Szosa Bydgoska 56, 87-100 Toruń, NIP 9562360375, KRS 0000838744, REGON 38594947300000.
Kontakt w sprawach ochrony danych: biuro@elverre.pl, tel. +48 799-098-777.
2. Zakres i cele przetwarzania
- Realizacja zamówień – zawarcie i wykonanie umowy sprzedaży, płatności, dostawa, obsługa reklamacji i zwrotów.
- Konto klienta – rejestracja, logowanie, utrzymanie funkcjonalności konta.
- Obsługa zapytań – odpowiedzi na korespondencję e-mail/telefoniczną/formularze.
- Marketing – newsletter, informacje handlowe (wyłącznie za zgodą).
- Bezpieczeństwo i rozliczalność – przeciwdziałanie nadużyciom, prowadzenie dokumentacji księgowej i dowodowej.
3. Podstawy prawne (RODO)
- art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przedumowne (zamówienia, konto klienta),
- art. 6 ust. 1 lit. c RODO – obowiązki prawne (rachunkowość, podatki, rękojmia),
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (dochodzenie roszczeń, zabezpieczenia techniczne, statystyka),
- art. 6 ust. 1 lit. a RODO – zgoda (newsletter/marketing, opcjonalne pliki cookie).
4. Odbiorcy danych
- Operatorzy płatności: mBank (PayNow), mElements S.A.; PayPal (dla płatności PayPal).
- Przewoźnicy i pośrednicy realizujący dostawę (np. Poczta Polska, InPost, firmy kurierskie).
- Dostawcy IT i hostingu – utrzymanie systemów sklepu, poczty, hostingu.
- Biuro rachunkowe – w zakresie dokumentacji księgowej.
- Organy publiczne – gdy wymagają tego przepisy prawa.
5. Przekazywanie danych poza EOG
Co do zasady dane nie są przekazywane poza Europejski Obszar Gospodarczy. Jeżeli wybrana usługa (np. dostawca płatności/rozwiązanie chmurowe) wiąże się z takim transferem, odbywa się on zgodnie z RODO – przy zastosowaniu mechanizmów legalizujących (np. standardowe klauzule umowne, decyzje stwierdzające odpowiedni stopień ochrony).
6. Okres przechowywania danych
- Umowy i rozliczenia – przez czas trwania umowy oraz przez okres wymagany przepisami (np. podatkowymi/księgowymi – zwykle 5 lat).
- Konto klienta – do czasu usunięcia konta.
- Reklamacje/rękojmia – do upływu terminów dochodzenia roszczeń.
- Marketing – do wycofania zgody.
- Dane techniczne/logi – zgodnie z politykami retencji systemów.
7. Prawa osób, których dane dotyczą
Przysługują Ci prawa: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania, wycofania zgody (w zakresie, w jakim była udzielona). Aby skorzystać z praw – skontaktuj się: biuro@elverre.pl.
8. Pliki cookie i podobne technologie
- Cookie niezbędne – zapewniają działanie sklepu (koszyk, logowanie, sesja).
- Cookie funkcjonalne/analityczne – wyłącznie za Twoją zgodą (o ile stosowane). Ustawieniami cookie możesz zarządzać w przeglądarce oraz w banerze zgody (jeśli dostępny).
Szczegóły dotyczące konkretnych plików cookie (jeśli wdrożone) mogą być opisane w dedykowanej polityce cookies.
9. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie transmisji (TLS/SSL), kontrolę dostępu, kopie zapasowe i nadzór nad dostępami. Dane kart i szczegóły transakcji płatniczych są przetwarzane wyłącznie przez operatorów płatności; nie przechowujemy danych kart, numerów rachunków, kodów BLIK itp.
10. Skargi i kontakt
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) – ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Kontakt z Administratorem: biuro@elverre.pl, tel. +48 799-098-777.
11. Zmiany polityki prywatności
Polityka może ulegać zmianom, m.in. z powodu aktualizacji przepisów lub funkcji sklepu. O istotnych zmianach poinformujemy poprzez serwis z odpowiednim wyprzedzeniem.