Polityka prywatności
Ochrona Twoich danych jest dla nas ważna. Niniejsza polityka podsumowuje, jakie dane osobowe przetwarzamy, w jakim celu i na jakiej podstawie prawnej oraz jakie prawa przysługują Ci na mocy RODO.
1. Administrator danych
Administrator: Manasi Import and Export Kft. (CESARIES), 1106 Budapest, Gyakorló utca 4/D fsz. 3., Węgry. Kontakt: info@cesaries.com.
2. Informacje ogólne
Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do zapewnienia funkcjonalnej strony internetowej oraz naszych treści i usług, na podstawie RODO.
3. Hosting (Vercel)
Ta strona jest hostowana przez Vercel Inc. (USA). Przy wejściu przetwarzane są dane technicznie niezbędne (adres IP, czas, żądana strona, identyfikator przeglądarki). Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w bezpiecznym udostępnianiu). Przekazywanie do państw trzecich zabezpieczone standardowymi klauzulami umownymi / ramami EU-U.S. Data Privacy Framework.
4. Backend (Medusa / AWS)
Funkcje sklepu działają na naszym własnym backendzie na serwerach Amazon Web Services (AWS) we Frankfurcie/UE. Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa) oraz lit. f (obsługa techniczna).
5. Zamówienia i realizacja umowy
Przy składaniu zamówienia przetwarzamy: imię i nazwisko, adres rozliczeniowy i dostawy, e-mail, telefon, ewentualnie nazwę firmy i numer VAT oraz dane zamówienia i konfiguracji. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Dane przechowujemy przez czas realizacji oraz ustawowe okresy przechowywania.
6. E-mail z potwierdzeniem zamówienia (Resend)
Do wysyłki potwierdzeń zamówień korzystamy z Resend, Inc. (USA), przetwarzając Twój adres e-mail i treść zamówienia. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Przekazywanie do państwa trzeciego zabezpieczone standardowymi klauzulami umownymi.
7. Kontakt
Jeśli kontaktujesz się z nami e-mailem, przetwarzamy Twoje dane w celu obsługi zapytania. Odbiór wiadomości realizowany jest przez Cloudflare Email Routing (USA) z przekierowaniem do naszej skrzynki. Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO.
8. Weryfikacja numeru VAT (VIES)
Jeżeli klient biznesowy poda numer VAT UE, jest on weryfikowany w oficjalnym systemie VIES Komisji Europejskiej. Numer VAT i zwrócone dane firmy przechowujemy jako dowód weryfikacji. Podstawa prawna: art. 6 ust. 1 lit. c i f RODO.
9. Wysyłka (DHL)
W celu dostarczenia zamówienia przekazujemy niezbędne dane (imię i nazwisko, adres dostawy, ewentualnie telefon/e-mail do śledzenia przesyłki) firmie DHL. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
10. Analityka (Cloudflare Web Analytics)
Do podstawowej analizy technicznej korzystamy z Cloudflare Web Analytics: bez plików cookie, bez zapisu w przeglądarce i bez profilowania osób. Ponieważ nie przechowujemy ani nie odczytujemy żadnych informacji na Twoim urządzeniu, dla tej usługi zgoda nie jest wymagana. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Natomiast dla usług marketingowych i statystycznych opisanych w kolejnych punktach prosimy o Twoją wyraźną zgodę.
11. Zarządzanie zgodami
Twoją decyzją dotyczącą usług nieniezbędnych zarządzamy własnym rozwiązaniem, bez zewnętrznego dostawcy. Twój wybór zapisywany jest wyłącznie lokalnie w Twojej przeglądarce (Local Storage, klucz cesaries.consent) wraz z datą oraz wersją informacji; nie ustawiamy przy tym pliku cookie i nie przekazujemy niczego podmiotom trzecim. Ten zapis jest bezwzględnie konieczny, aby respektować Twój wybór i móc wykazać udzielenie zgody. Decyzję możesz w każdej chwili zmienić lub wycofać ze skutkiem na przyszłość poprzez link Ustawienia cookie w stopce. Podstawa prawna: art. 6 ust. 1 lit. c RODO oraz przepisy dotyczące danych przechowywanych na urządzeniu końcowym.
12. Google Analytics 4
Za Twoją zgodą korzystamy z Google Analytics 4, usługi Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Ustawiane są przy tym pliki cookie i podobne identyfikatory oraz przetwarzane pseudonimizowane dane o korzystaniu: odwiedzone strony, urządzenie i przeglądarka, skrócony adres IP, przybliżona lokalizacja, a także zdarzenia sklepowe, takie jak konfiguracja, dodanie do koszyka, zakup i wartość zamówienia. Analizujemy te dane w celu pomiaru zasięgu i skuteczności reklam. Możliwe jest przekazanie danych do Google LLC w USA, zabezpieczone ramami EU-U.S. Data Privacy Framework i standardowymi klauzulami umownymi. Okres przechowywania na poziomie zdarzeń wynosi 14 miesięcy. Bez zgody usługa w ogóle się nie ładuje. Podstawa prawna: art. 6 ust. 1 lit. a RODO.
13. Meta Pixel (planowane)
Planujemy wykorzystanie Meta Pixel, usługi Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia), aby mierzyć skuteczność naszych reklam na Facebooku i Instagramie. Ustawiane są przy tym pliki cookie, a pseudonimizowane dane o zdarzeniach (między innymi wyświetlenie strony, koszyk, zakup i wartość zamówienia) przekazywane są do Meta. Za gromadzenie i przekazywanie tych danych odpowiadamy wspólnie z Meta w rozumieniu art. 26 RODO; za dalsze przetwarzanie odpowiada wyłącznie Meta. Możliwe jest przekazanie danych do USA, zabezpieczone ramami EU-U.S. Data Privacy Framework i standardowymi klauzulami umownymi. Ten punkt obowiązuje od momentu uruchomienia usługi i wyłącznie za Twoją zgodą. Podstawa prawna: art. 6 ust. 1 lit. a RODO.
14. Obsługa płatności (planowane: Stripe)
Planujemy obsługę płatności przez Stripe (Stripe Payments Europe Ltd., Irlandia), z przetwarzaniem danych związanych z płatnością (imię i nazwisko, e-mail, dane płatnicze/karty, dane transakcji). Ten punkt obowiązuje od momentu uruchomienia Stripe. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO.
15. Fakturowanie (planowane: Billingo)
Planujemy fakturowanie przez Billingo (Węgry), z przetwarzaniem danych niezbędnych do wystawienia faktury (imię i nazwisko, adres, ewentualnie numer VAT, pozycje faktury). Ten punkt obowiązuje od momentu uruchomienia Billingo. Podstawa prawna: art. 6 ust. 1 lit. c RODO.
16. Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i wniesienia sprzeciwu, a także wycofania zgody. Kontakt: info@cesaries.com. Masz również prawo wnieść skargę do organu nadzorczego (na Węgrzech: NAIH; klienci z UE także do organu właściwego dla miejsca zamieszkania, w Polsce: Prezes UODO).
17. Aktualność dokumentu
Wraz z rozwojem naszej strony i usług lub w wyniku zmiany wymogów prawnych niniejsza polityka może wymagać aktualizacji.