Polityka prywatności
Dokument opisuje faktyczny stan sklepu: wymienione dane, podmioty i terminy wynikają z jego działania, a nie z wzorca. To nie jest opinia prawna - za treść odpowiada administrator danych.
Administrator danych
Administratorem Twoich danych osobowych jest Patryk Zegarek, 03-684 Warszawa, prowadzący sklep singletcg.pl. Kontakt w sprawie danych: kontakt@singletcg.pl.
Kontakt w sprawach danych: kontakt@singletcg.pl.
Jakie dane zbieramy i po co
| Dane | Po co | Podstawa prawna |
|---|---|---|
| Imię, nazwisko, adres, e-mail, opcjonalnie telefon | Realizacja zamówienia i dostawy | art. 6 ust. 1 lit. b RODO - wykonanie umowy |
| E-mail i hasło (konto) | Prowadzenie konta klienta | art. 6 ust. 1 lit. b RODO |
| Dane zamówienia i płatności | Rozliczenia i księgowość | art. 6 ust. 1 lit. c RODO - obowiązek prawny |
| Korespondencja o zwrotach i reklamacjach | Rozpatrzenie zgłoszenia | art. 6 ust. 1 lit. b i f RODO |
| Adres IP przy próbach logowania | Ograniczenie liczby prób, obrona przed przejęciem konta | art. 6 ust. 1 lit. f RODO - uzasadniony interes |
Hasła nie przechowujemy. W bazie jest wyłącznie ich nieodwracalny skrót (argon2id), z którego nie da się odtworzyć hasła.
Danych karty płatniczej nigdy nie widzimy. Płatność odbywa się na stronie Stripe; do sklepu wraca tylko informacja, czy się udała.
Ciasteczka
Sklep używa wyłącznie ciasteczek niezbędnych do działania:
- ciasteczko koszyka - żeby koszyk przeżył odświeżenie strony,
- ciasteczko sesji po zalogowaniu - żeby nie trzeba było logować się na każdej podstronie.
Nie korzystamy z narzędzi analitycznych ani reklamowych. Nie ma tu Google Analytics, piksela Facebooka ani żadnego innego licznika, więc nie ma też banera zgód - bo nie mamy na co pytać.
Komu powierzamy dane
| Podmiot | Zakres | Po co |
|---|---|---|
| Stripe Payments Europe, Ltd. (Irlandia) | Dane transakcji, e-mail | Obsługa płatności |
| home.pl (hosting poczty sklepu) | E-mail, treść wiadomości o zamówieniu | Wysyłka i odbiór poczty z adresu kontaktowego sklepu |
| InPost S.A. | Imię, nazwisko, adres, telefon | Dostarczenie przesyłki |
| OVH SAS (dostawca serwera, Francja) | Wszystkie dane sklepu | Utrzymanie serwera |
Danych nie sprzedajemy i nie przekazujemy nikomu poza podmiotami z tabeli.
Jak długo je przechowujemy
- Dane zamówień - 5 lat od końca roku, w którym powstał obowiązek podatkowy (wymóg przepisów rozliczeniowych).
- Konto klienta - do jego usunięcia przez Ciebie. Usunięcie konta anonimizuje dane osobowe, ale zamówienia zostają w zakresie wymaganym wyżej.
- Licznik prób logowania - do 24 godzin od ostatniej próby, potem jest usuwany automatycznie.
- Korespondencja o zwrotach i reklamacjach - przez okres przedawnienia roszczeń z umowy.
Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych,
- usunięcia danych („prawo do bycia zapomnianym") - w zakresie, w jakim nie kolidują z obowiązkiem przechowywania dokumentów rozliczeniowych,
- ograniczenia przetwarzania,
- przeniesienia danych do innego administratora,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.
Dwa pierwsze i trzecie prawo obsłużysz sam, bez pisania do nas: w panelu konta możesz pobrać wszystkie swoje dane w jednym pliku oraz usunąć konto. Reszta - e-mailem na kontakt@singletcg.pl; odpowiadamy w ciągu miesiąca.
Podanie danych
Podanie danych do wysyłki jest dobrowolne, ale niezbędne do realizacji zamówienia - bez adresu nie da się wysłać przesyłki. Założenie konta jest w pełni dobrowolne: zakupy działają bez niego.
Bezpieczeństwo
Połączenie ze sklepem jest szyfrowane (HTTPS, wymuszony na całej stronie). Dostęp do panelu sprzedawcy jest ograniczony do konta administratora i chroniony limitem prób logowania. Kopie bazy powstają codziennie.
Zmiany polityki
Politykę możemy zmienić, gdy zmieni się sposób działania sklepu albo lista podmiotów przetwarzających dane. Aktualna wersja jest zawsze pod tym adresem, a poprzednie wersje są zachowane wraz z datą publikacji.