POLITYKA PRYWATNOŚCI – ORDINE.PL
1. Kto jest administratorem danych?
Administratorem danych osobowych jest: FlyAds Kacper Grzelak
Adres: Bohaterów II Wojny Światowej 29
NIP: 6653066591
E-mail kontaktowy: kontakt@ordine.plW sprawach dotyczących danych osobowych możesz kontaktować się z Administratorem pod wskazanym adresem e-mail.
2. Jakie dane zbieramy?
W zależności od tego, jak korzystasz ze strony, możemy przetwarzać:
- Dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, numer telefonu, adres dostawy/rozliczeniowy.
- Dane związane z zamówieniem: szczegóły zamówienia, historia zakupów, numer zamówienia, uwagi do zamówienia.
- Dane do faktury: firma, NIP, adres siedziby (jeśli podasz).
- Dane płatnicze: nie przechowujemy danych kart – obsługa płatności realizowana jest przez operatora płatności; możemy otrzymywać informacje o statusie płatności.
- Dane komunikacyjne: treść korespondencji, zgłoszeń, reklamacji/zwrotów.
- Dane techniczne i analityczne: adres IP, identyfikatory cookies, dane o urządzeniu i przeglądarce, dane o aktywności na stronie (w zakresie narzędzi analitycznych/marketingowych – jeśli stosowane).
- Dane newsletterowe: e-mail oraz informacje o aktywności w newsletterze (np. otwarcia, kliknięcia) – jeśli zapiszesz się na newsletter.
3. W jakich celach i na jakiej podstawie przetwarzamy dane?
Przetwarzamy dane w następujących celach:
A) Realizacja zamówień i umowy sprzedaży
- Cel: przyjęcie zamówienia, realizacja, wysyłka, kontakt w sprawie zamówienia, obsługa płatności, wystawienie dokumentów sprzedaży.
- Podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
B) Obsługa reklamacji, zwrotów, roszczeń
- Cel: rozpatrzenie reklamacji/zwrotu, kontakt, dokumentacja sprawy.
- Podstawa prawna: wykonanie umowy / obowiązki prawne / prawnie uzasadniony interes (art. 6 ust. 1 lit. b, c, f RODO).
C) Obowiązki prawne (księgowość/podatki)
- Cel: rozliczenia, dokumentacja księgowa, archiwizacja zgodnie z przepisami.
- Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
D) Kontakt i obsługa zapytań
- Cel: odpowiedzi na wiadomości, obsługa klientów.
- Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) lub działania na żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
E) Newsletter i komunikacja marketingowa (jeśli wyrazisz zgodę)
- Cel: wysyłka informacji o nowościach, dostępnościach, ofertach, treściach.
- Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO) + przepisy dot. komunikacji elektronicznej.
- Zgodę możesz wycofać w każdej chwili (link w mailu lub kontakt z nami).
F) Analityka, statystyka, poprawa działania strony (jeśli stosowane)
- Cel: analiza ruchu, poprawa UX, bezpieczeństwo i diagnostyka.
- Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) lub zgoda – zależnie od rodzaju plików cookies/narzędzi.
G) Bezpieczeństwo i zapobieganie nadużyciom
- Cel: ochrona przed spamem, nadużyciami, zabezpieczenia IT, logi serwera.
- Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
4. Czy podanie danych jest obowiązkowe?
- Podanie danych oznaczonych jako konieczne do zakupu jest niezbędne do realizacji zamówienia. Bez nich nie możemy zawrzeć i wykonać umowy.
- Podanie danych do newslettera jest dobrowolne.
- Podanie danych do faktury (NIP) jest dobrowolne, chyba że żądasz faktury na firmę.
5. Komu udostępniamy dane?
Udostępniamy dane tylko w zakresie niezbędnym do realizacji celów, m.in.:
- Operator płatności (Przelewy24 / PayPro SA):
PayPro SA – Agent Rozliczeniowy, ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887, REGON 301345068. - Firmy kurierskie i operatorzy logistyczni: Apaczka (Alsendo sp. z o.o.) ul. Puławska 2, 02-566 Warszawa NIP: 8971840043 REGON: 367328934. gdzie dalej przetwarzają do firmom kurierskim i przewoźnikom realizującym dostawy zamówień (np. InPost, DPD, Orlen Paczka),
- Dostawca hostingu/serwera i IT: LH.pl Spółka z Ograniczoną Odpowiedzialnością, a jej NIP to 7831711517 REGON: 302693647, KRS: 0000503852, z siedzibą w Poznaniu.
- Biuro rachunkowe / księgowość: inFakt Sp. z o.o., adres ul. Szlak 49, 31-153 Kraków, NIP: 9452121681, REGON: 120874766, KRS: 0000325203, organom publicznym KSEF
- Dostawca narzędzi newslettera: GetResponse S.A. siedzibę w Gdańsku (Al. Grunwaldzka 413) i jest zarejestrowana pod NIP: 9581468984 oraz KRS: 0000942075.
- Dostawcy narzędzi analitycznych/marketingowych.
- Organy publiczne – wyłącznie gdy wymagają tego przepisy prawa.
- Operator płatności (Przelewy24 / PayPro SA):
6. Jak długo przechowujemy dane?
- Dane zamówień i rozliczeń przechowujemy przez czas wymagany przepisami podatkowymi i księgowymi (zwykle do 5 lat od końca roku podatkowego) – lub dłużej, jeśli jest to potrzebne do obrony roszczeń.
- Dane związane z reklamacjami/zwrotami – przez okres niezbędny do obsługi i archiwizacji oraz ewentualnych roszczeń.
- Dane newsletterowe – do momentu wycofania zgody lub rezygnacji z newslettera.
Dane techniczne (logi) – przez okres wynikający z potrzeb bezpieczeństwa i administracji serwisem.
7. Jakie masz prawa?
Masz prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych (w określonych przypadkach),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody (jeśli przetwarzanie odbywa się na podstawie zgody) – bez wpływu na zgodność przetwarzania przed wycofaniem,
- wniesienia skargi do Prezesa UODO.
8. Prawo sprzeciwu
- Jeśli przetwarzamy dane na podstawie prawnie uzasadnionego interesu (np. analityka, bezpieczeństwo), możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.
- Jeśli sprzeciw dotyczy marketingu bezpośredniego – uwzględnimy go bez dodatkowych warunków.
9. Pliki cookies i podobne technologie
- Szczegóły dotyczące cookies, ich rodzajów, celów i zarządzania zgodami znajdują się w Polityce Cookies dostępnej na stronie: https://ordine.pl/polityka-cookies/.
W każdej chwili możesz zmienić ustawienia cookies w swojej przeglądarce.
10. Bezpieczeństwo danych
- Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, m.in. szyfrowanie połączenia (HTTPS), kontrolę dostępu, kopie zapasowe i zabezpieczenia infrastruktury.
- Dane przetwarzamy wyłącznie w zakresie koniecznym do realizacji celów opisanych w tej Polityce.
11. Postanowienia końcowe
- Polityka Prywatności może być aktualizowana, np. w przypadku zmian prawnych lub wdrożenia nowych narzędzi.
- Aktualna wersja jest publikowana w Sklepie.