Polityka prywatności
Administrator danych
Administratorem Twoich danych osobowych jest SINGLETCG sp. z o.o., ul. Józefa Bellottiego 5 lok. U1, 01-022 Warszawa, KRS 0001266991, NIP 5273236951, REGON 545742410, prowadząca sklep singletcg.pl. Kontakt w sprawie danych: kontakt@singletcg.pl.
Jakie dane zbieramy i po co
| Dane | Po co | Podstawa prawna |
|---|---|---|
| Imię, nazwisko, adres, e-mail, opcjonalnie telefon | Realizacja zamówienia i dostawy | art. 6 ust. 1 lit. b RODO - wykonanie umowy |
| E-mail i hasło (konto) | Prowadzenie konta klienta | art. 6 ust. 1 lit. b RODO |
| Dane zamówienia i płatności | Rozliczenia i księgowość | art. 6 ust. 1 lit. c RODO - obowiązek prawny |
| Korespondencja o zwrotach i reklamacjach | Rozpatrzenie zgłoszenia | art. 6 ust. 1 lit. b i f RODO |
| Zgłoszenia skupu (lista kart, uwagi, wycena) | Wycena i odkupienie kart od Ciebie | art. 6 ust. 1 lit. b RODO |
| Adres IP przy próbach logowania | Ograniczenie liczby prób, obrona przed przejęciem konta | art. 6 ust. 1 lit. f RODO - uzasadniony interes |
Hasła nie przechowujemy. W bazie jest wyłącznie ich nieodwracalny skrót (argon2id), z którego nie da się odtworzyć hasła.
Danych karty płatniczej nigdy nie widzimy. Płatność odbywa się na stronie Paynow; do sklepu wraca tylko informacja, czy się udała.
Ciasteczka
Sklep używa wyłącznie ciasteczek niezbędnych do działania:
- ciasteczko koszyka - żeby koszyk przeżył odświeżenie strony,
- ciasteczko sesji po zalogowaniu - żeby nie trzeba było logować się na każdej podstronie.
Jeśli przełączysz język strony (PL/EN), przeglądarka zapamiętuje ten wybór.
Nie korzystamy z narzędzi analitycznych ani reklamowych. Nie ma tu Google Analytics, piksela Facebooka ani żadnego innego licznika, więc nie ma też banera zgód - bo nie mamy na co pytać.
Komu powierzamy dane
| Podmiot | Zakres | Po co |
|---|---|---|
| mElements S.A. (usługa Paynow, grupa mBanku), ul. Prosta 18, 00-850 Warszawa | Dane transakcji, e-mail, imię, nazwisko, adres | Obsługa płatności |
| home.pl (hosting poczty sklepu) | E-mail, treść wiadomości o zamówieniu | Wysyłka i odbiór poczty z adresu kontaktowego sklepu |
| InPost S.A. | Imię, nazwisko, adres, telefon | Dostarczenie przesyłki w Polsce |
| DPD Polska sp. z o.o. | Imię, nazwisko, adres, telefon | Dostarczenie przesyłki do innych krajów Unii Europejskiej |
| Alsendo sp. z o.o. (serwis Apaczka.pl), ul. Puławska 2, 02-566 Warszawa | Imię, nazwisko, adres, telefon, numer zamówienia | Nadanie przesyłki i wygenerowanie etykiety u przewoźnika |
| OVH SAS (dostawca serwera, Francja) | Wszystkie dane sklepu | Utrzymanie serwera |
| Discord Inc. (USA) | Adres e-mail i temat wiadomości wysłanej do sklepu, e-mail przy zgłoszeniu skupu, numery zamówień | Powiadomienia sprzedawcy o nowych zamówieniach i wiadomościach |
Danych nie sprzedajemy i nie przekazujemy nikomu poza podmiotami z tabeli.
Mapa punktów odbioru. Gdy w kasie otwierasz mapę paczkomatów, podkład mapy pobiera się z serwerów OpenStreetMap Foundation (Wielka Brytania). Twoja przeglądarka łączy się wtedy z nimi bezpośrednio, więc widzą Twój adres IP - tak jak każdy serwer, z którego ładuje się strona. Nie przekazujemy im żadnych innych danych.
Przekazanie poza Europejski Obszar Gospodarczy. Dane płatności zostają w Unii Europejskiej (Paynow to polska spółka mElements S.A.). Poza EOG dane może przetwarzać Discord (powiadomienia sprzedawcy) - w Stanach Zjednoczonych, na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych. Wielka Brytania (OpenStreetMap) również ma decyzję Komisji o odpowiednim stopniu ochrony.
Jak długo je przechowujemy
- Dane zamówień - 5 lat od końca roku, w którym powstał obowiązek podatkowy (wymóg przepisów rozliczeniowych).
- Konto klienta - do jego usunięcia przez Ciebie. Usunięcie konta anonimizuje dane osobowe, ale zamówienia zostają w zakresie wymaganym wyżej.
- Licznik prób logowania - do 24 godzin od ostatniej próby, potem jest usuwany automatycznie.
- Korespondencja o zwrotach i reklamacjach - przez okres przedawnienia roszczeń z umowy.
- Zgłoszenia skupu - do usunięcia konta; znikają razem z nim.
Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych,
- usunięcia danych („prawo do bycia zapomnianym") - w zakresie, w jakim nie kolidują z obowiązkiem przechowywania dokumentów rozliczeniowych,
- ograniczenia przetwarzania,
- przeniesienia danych do innego administratora,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) albo do organu nadzorczego w Twoim kraju Unii Europejskiej, jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.
Dwa pierwsze i trzecie prawo obsłużysz sam, bez pisania do nas: w panelu konta możesz pobrać wszystkie swoje dane w jednym pliku oraz usunąć konto. Reszta - e-mailem na kontakt@singletcg.pl; odpowiadamy w ciągu miesiąca.
Podanie danych
Podanie danych do wysyłki jest dobrowolne, ale niezbędne do realizacji zamówienia - bez adresu nie da się wysłać przesyłki. Założenie konta jest w pełni dobrowolne: zakupy działają bez niego.
Bezpieczeństwo
Połączenie ze sklepem jest szyfrowane (HTTPS, wymuszony na całej stronie). Dostęp do panelu sprzedawcy jest ograniczony do konta administratora i chroniony limitem prób logowania. Kopie bazy powstają codziennie.
Zmiany polityki
Politykę możemy zmienić, gdy zmieni się sposób działania sklepu albo lista podmiotów przetwarzających dane. Aktualna wersja jest zawsze pod tym adresem, a poprzednie wersje są zachowane wraz z datą publikacji.