Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych zbieranych za pośrednictwem sklepu poke-call.pl jest:

We wszystkich sprawach dotyczących danych osobowych możesz napisać na adres kontakt@poke-call.pl. Nie powołaliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku.

2. Jakie dane zbieramy

• Dane zamówienia — imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a przy fakturze na firmę także nazwa firmy, adres i NIP.
• Dane konta — adres e-mail oraz skrót Twojego hasła, jeśli zdecydujesz się założyć konto. Samego hasła nie przechowujemy i nie jesteśmy w stanie go odtworzyć ani odczytać — zapisujemy wyłącznie nieodwracalny skrót wyliczony algorytmem scrypt z losową wartością dodaną osobno dla każdego konta. Zapisujemy też moment akceptacji regulaminu, jako dowód udzielonej zgody. Jeżeli złożysz zamówienie po zalogowaniu, przy koncie zostają dodatkowo zapamiętane dane do wysyłki— imię i nazwisko, numer telefonu oraz adres dostawy albo kod paczkomatu — abyśmy mogli podstawić je w formularzu przy kolejnym zakupie. Kupując bez logowania, nie zapamiętujemy niczego: dane z takiego zamówienia zostają wyłącznie przy samym zamówieniu.
• Dane sesji — skrót losowego identyfikatora zalogowania i czas jego wygaśnięcia. Dzięki temu nie musisz logować się przy każdym wejściu. Sam identyfikator jest przechowywany wyłącznie w ciasteczku na Twoim urządzeniu.
• Nieudane próby logowania — adres e-mail, adres IP i licznik prób. Służy to wyłącznie zablokowaniu automatycznego zgadywania haseł.
• Żądania zmiany hasła — jeżeli poprosisz o link do ustawienia nowego hasła, zapisujemy skrót jednorazowego identyfikatora z tego linku, czas jego ważności oraz moment użycia. Samego identyfikatora, tak jak hasła, nie przechowujemy. Wpis kasuje się po użyciu linku i po jego wygaśnięciu.
• Dane korespondencji — treść wiadomości, którą do nas wysyłasz, oraz adres, z którego ją wysłałeś.
• Dane techniczne — adres IP, typ przeglądarki i urządzenia, zapisywane w logach serwera.
• Adres e-mail zapisany do newslettera, jeśli wyrazisz na to zgodę, wraz z dowodem tej zgody: momentem zgłoszenia, momentem jego potwierdzenia klikniętym linkiem oraz adresami IP obu tych chwil. Zapisujemy to, ponieważ przepisy wymagają, abyśmy potrafili wykazać, że zgoda została udzielona — a nie po to, żeby Cię śledzić. Wypisanie się usuwa cały wpis, razem z tym dowodem.

Nie zbieramy danych szczególnych kategorii i nie profilujemy Cię automatycznie w sposób wywołujący wobec Ciebie skutki prawne.

3. Po co przetwarzamy dane i na jakiej podstawie

• Realizacja zamówienia i umowy sprzedaży — podstawą jest art. 6 ust. 1 lit. b RODO, czyli niezbędność do wykonania umowy.
• Wystawianie i przechowywanie faktur oraz rozliczenia podatkowe — art. 6 ust. 1 lit. c RODO, obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości.
• Rozpatrywanie reklamacji i odstąpień od umowy — art. 6 ust. 1 lit. c RODO w zakresie obowiązków ustawowych.
• Prowadzenie konta w sklepie — art. 6 ust. 1 lit. b RODO.
• Wysyłka newslettera — art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda, którą możesz wycofać w każdej chwili.
• Obrona przed roszczeniami i dochodzenie roszczeń, bezpieczeństwo serwisu, w tym ochrona kont przed nieuprawnionym dostępem — art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes.

4. Komu przekazujemy dane

Przekazujemy dane wyłącznie podmiotom, bez których nie da się zrealizować zamówienia, i tylko w niezbędnym zakresie:

• operatorowi płatności — w celu obsługi płatności elektronicznych;
• firmie kurierskiej — w celu dostarczenia przesyłki;
• biuru rachunkowemu — w celu prowadzenia księgowości i rozliczeń podatkowych;
• dostawcom infrastruktury — hostingu, poczty elektronicznej i systemu do wysyłki newslettera;
• organom publicznym — wyłącznie wtedy, gdy wymagają tego przepisy prawa.

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady przetwarzamy dane w Europejskim Obszarze Gospodarczym. Jeżeli któryś z dostawców usług przetwarza dane poza EOG, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony.

6. Jak długo przechowujemy dane

• Dane zamówień i faktury — 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z przepisami podatkowymi.
• Dane potrzebne do obrony przed roszczeniami — do upływu terminu przedawnienia roszczeń.
• Dane konta — do czasu usunięcia konta.
• Zapamiętane dane do wysyłki — do czasu usunięcia konta albo skasowania ich na Twoje żądanie; każde kolejne zamówienie złożone po zalogowaniu nadpisuje je nowymi.
• Dane sesji — 30 dni od zalogowania; usuwane od razu przy wylogowaniu.
• Liczniki nieudanych logowań i limitów — od 15 minut do godziny od ostatniej próby, zależnie od rodzaju limitu. Licznik nieudanych logowań kasujemy natychmiast po poprawnym zalogowaniu.
• Żądania zmiany hasła — link do ustawienia nowego hasła traci ważność po godzinie. Wpis kasujemy zaraz po wygaśnięciu linku, a jeżeli został użyty — najpóźniej dobę później.
• Adres zapisany do newslettera — do czasu wycofania zgody.
• Logi serwera — do 12 miesięcy.

7. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych, które są nieprawidłowe lub niekompletne;
• usunięcia danych, gdy nie ma podstawy do dalszego przetwarzania;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody;
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.

Aby skorzystać z tych praw, napisz na kontakt@poke-call.pl. Odpowiadamy w terminie miesiąca od otrzymania żądania.

Masz też prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Bez danych adresowych nie wyślemy przesyłki, a bez danych do faktury nie wystawimy dokumentu sprzedaży. Podanie adresu e-mail do newslettera jest w pełni dobrowolne i nie wpływa na możliwość dokonywania zakupów.

9. Pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu. Wykorzystujemy wyłącznie cookies niezbędne do działania sklepu — utrzymania sesji zalogowania, zawartości koszyka i bezpieczeństwa. Ciasteczko z identyfikatorem sesji jest oznaczone jako httpOnly, więc nie ma do niego dostępu żaden skrypt działający w przeglądarce. Zgodnie z przepisami takie pliki nie wymagają Twojej zgody.

Nie stosujemy obecnie cookies analitycznych, marketingowych ani narzędzi śledzących, w tym Google Analytics i pikseli serwisów społecznościowych. Jeżeli to się zmieni, poprosimy Cię o zgodę, zanim takie pliki zostaną zapisane, i zaktualizujemy niniejszą politykę.

Ustawienia cookies możesz zmienić w swojej przeglądarce, w tym całkowicie je zablokować. Zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.

10. Zmiany polityki

Politykę możemy zmieniać, w szczególności gdy zmienią się przepisy albo zakres naszych usług. Aktualna wersja jest zawsze dostępna na tej stronie, a data obowiązywania jest podana w nagłówku dokumentu.

Zasady sprzedaży, dostawy, odstąpienia od umowy i reklamacji opisuje Regulamin sklepu.