Polityka prywatności

§ 1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem https://saydress.com (dalej: „Sklep”) jest Paulina Muszyńska, prowadząca działalność gospodarczą pod firmą Paulina Muszyńska, NIP 8993023989, REGON 541613212, adres do doręczeń: ul. Tadeusza Kościuszki 142B/17, 50-439 Wrocław (dalej: „Administrator”).
2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pocztą elektroniczną na adres kontakt@saydress.com, telefonicznie pod numerem +48 660 509 830 w dni robocze w godzinach 10:00–17:00 lub pisemnie na adres wskazany w ust. 1.
3. Polityka prywatności (dalej: „Polityka”) używa pojęć pisanych wielką literą w znaczeniu nadanym im w Regulaminie Sklepu. Użytkownikiem jest każda osoba korzystająca ze Sklepu, a RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

§ 2. Cele, podstawy prawne i okresy przetwarzania danych

1. Administrator przetwarza dane osobowe w następujących celach, na następujących podstawach i przez następujące okresy:

   Cel	Podstawa prawna	Okres przechowywania
   1) udostępnianie Sklepu i zapewnienie jego bezpieczeństwa, w tym przetwarzanie adresu IP i informacji o przeglądarce	art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes Administratora polegający na udostępnianiu Sklepu i chronieniu go przed nadużyciami	czas połączenia; Sklep nie prowadzi rejestru odwiedzin, a dzienniki techniczne serwera są na bieżąco nadpisywane
   2) obsługa koszyka i formularza zamówienia przed złożeniem Zamówienia	art. 6 ust. 1 lit. b RODO: działania podejmowane na żądanie Klienta przed zawarciem umowy	30 dni od ostatniej zmiany koszyka, jeżeli Zamówienie nie zostanie złożone
   3) zawarcie i wykonanie Umowy sprzedaży, w tym obsługa płatności, dostawa i wiadomości e-mail o Zamówieniu	art. 6 ust. 1 lit. b RODO	do upływu terminu przedawnienia roszczeń (pkt 6)
   4) wykonanie obowiązków podatkowych i rachunkowych, w tym wystawianie i przechowywanie faktur	art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi	5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
   5) obsługa odstąpienia od umowy, reklamacji i zwrotów płatności	art. 6 ust. 1 lit. c RODO w związku z ustawą o prawach konsumenta i Kodeksem cywilnym	do upływu terminu przedawnienia roszczeń (pkt 6)
   6) ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes Administratora polegający na ochronie jego praw	do upływu terminu przedawnienia roszczeń, co do zasady 6 lat, z końcem roku kalendarzowego
   7) prowadzenie Konta	art. 6 ust. 1 lit. b RODO	do usunięcia Konta; dane Zamówień przez okresy wskazane w pkt 3–6
   8) odpowiadanie na wiadomości i prowadzenie korespondencji	art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes Administratora polegający na odpowiadaniu na wiadomości, a jeżeli wiadomość dotyczy Zamówienia, art. 6 ust. 1 lit. b RODO	3 lata od zakończenia sprawy, a jeżeli korespondencja dotyczy Zamówienia, przez okres przechowywania danych tego Zamówienia
   9) zabezpieczenie danych przed utratą w zaszyfrowanych kopiach zapasowych	art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes Administratora polegający na ochronie danych przed utratą	30 dni

2. Zapis wiadomości e-mail wysłanych przez Sklep w związku z Zamówieniem jest przechowywany tak długo, jak dane tego Zamówienia, a zapis pozostałych wiadomości, w szczególności z odnośnikiem do ustawienia nowego hasła, przez 30 dni.

§ 3. Odbiorcy danych

1. Dane osobowe przetwarzają na zlecenie Administratora, na podstawie umów powierzenia przetwarzania danych i wyłącznie w zakresie niezbędnym do świadczenia jego usług:
   1. cyber_Folks S.A. z siedzibą w Poznaniu: dostawca serwera, na którym działa Sklep;
   2. Cloudflare, Inc. z siedzibą w San Francisco (Stany Zjednoczone): dostarczanie zdjęć Sklepu, obsługa jego domeny i przechowywanie zaszyfrowanych kopii zapasowych;
   3. Vercom S.A. z siedzibą w Poznaniu (usługa EmailLabs): wysyłka wiadomości e-mail Sklepu;
   4. OVH Sp. z o.o. z siedzibą we Wrocławiu: obsługa skrzynki pocztowej kontakt@saydress.com.
2. Dane osobowe otrzymują również, jako odrębni administratorzy, przetwarzający je we własnych celach:
   1. PayPro S.A. z siedzibą w Poznaniu, prowadząca serwis Przelewy24, w celu obsługi płatności; zasady przetwarzania danych przez PayPro S.A. określa jej informacja dla płatników, dostępna pod adresem https://www.przelewy24.pl/obowiazek-informacyjny-platnik;
   2. przewoźnik wybrany przez Klienta w formularzu zamówienia, w celu dostarczenia przesyłki;
   3. organy Krajowej Administracji Skarbowej, za pośrednictwem Krajowego Systemu e-Faktur: w zakresie faktur wystawianych przedsiębiorcom.

§ 4. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator przetwarza dane osobowe w Europejskim Obszarze Gospodarczym (EOG). Kopie zapasowe są przechowywane w zaszyfrowanej postaci na serwerach w Unii Europejskiej.
2. Cloudflare, Inc. ma siedzibę w Stanach Zjednoczonych i dostarcza zdjęcia Sklepu za pośrednictwem sieci serwerów na całym świecie, dlatego adres IP Użytkownika może być przetwarzany poza EOG. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych w ramach programu EU-US Data Privacy Framework, w którym uczestniczy Cloudflare, Inc., a także standardowe klauzule umowne przyjęte przez Komisję Europejską.

§ 5. Pliki cookies

Sklep zapisuje na urządzeniu Użytkownika wyłącznie pliki cookies niezbędne do działania koszyka i utrzymania zalogowania do Konta. Sklep nie stosuje plików cookies analitycznych ani marketingowych ani innych narzędzi śledzących.

§ 6. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje prawo:
   1. dostępu do danych i otrzymania ich kopii;
   2. sprostowania danych;
   3. usunięcia danych;
   4. ograniczenia przetwarzania;
   5. przenoszenia danych przetwarzanych na podstawie umowy;
   6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych z jej szczególną sytuacją.
2. Żądanie można przesłać na dane kontaktowe wskazane w § 1 ust. 2.
3. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§ 7. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, lecz niezbędne do złożenia Zamówienia lub założenia Konta; bez danych oznaczonych w formularzu jako wymagane nie jest to możliwe. Nazwę firmy i NIP Klient podaje tylko wtedy, gdy chce otrzymać fakturę na firmę.