1. Administrator danych
Administratorem Twoich danych osobowych jest Garderoba Polska Sp. z o.o. z siedzibą w Warszawie przy ul. Marszałkowskiej 104, 00-017 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000827314, NIP 5261847290, REGON 384726195.
We wszystkich sprawach dotyczących danych osobowych możesz się z nami kontaktować pisząc na [email protected] lub listownie na adres siedziby. Odpowiadamy na zapytania w ciągu 14 dni, zwykle szybciej.
2. Jakie dane zbieramy
Zbieramy tylko dane niezbędne do realizacji zamówienia: imię i nazwisko, adres dostawy, adres e-mail i numer telefonu. Przy kontaktach przez formularz - dodatkowo treść wiadomości i wybrany temat.
Nie zbieramy danych płatniczych na naszych serwerach. Płatności obsługuje operator Przelewy24, który przetwarza dane kart w swoim bezpiecznym środowisku zgodnie ze standardem PCI DSS.
3. Cele i podstawy przetwarzania
Dane przetwarzamy w celu: realizacji zamówienia i dostawy (art. 6 ust. 1 lit. b RODO), obsługi zwrotów i reklamacji (ta sama podstawa), kontaktu w sprawie zapytania (art. 6 ust. 1 lit. f - nasz uzasadniony interes) oraz wysyłki newslettera wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a).
Faktury i dokumenty księgowe przechowujemy przez okres wymagany przepisami podatkowymi, czyli 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
4. Komu przekazujemy dane
Twoje dane trafiają do: firm kurierskich (DPD, InPost) w zakresie niezbędnym do dostawy, operatora płatności Przelewy24, dostawcy hostingu na terenie UE oraz biura rachunkowego w zakresie dokumentów księgowych. Z każdym z tych podmiotów mamy umowę powierzenia przetwarzania danych.
Nie sprzedajemy, nie wynajmujemy i nie udostępniamy Twoich danych firmom marketingowym. Nie przekazujemy danych poza Europejski Obszar Gospodarczy.
5. Jak długo przechowujemy dane
Dane zamówieniowe przechowujemy przez 5 lat ze względów księgowych. Wiadomości z formularza kontaktowego usuwamy po 12 miesiącach, o ile nie prowadzą do trwającej sprawy. Dane newsletterowe trzymamy do momentu wypisania się.
Po upływie tych okresów dane są trwale usuwane lub anonimizowane do celów statystycznych, tak że nie można ich już powiązać z Tobą.
6. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz wniesienia sprzeciwu wobec przetwarzania w celach marketingowych. Zgodę na newsletter możesz wycofać jednym kliknięciem w stopce każdego e-maila.
Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Zanim to zrobisz, napisz do nas - większość spraw da się wyjaśnić w kilka dni.
7. Bezpieczeństwo danych
Strona działa w całości po HTTPS z certyfikatem TLS. Dostęp do systemów z danymi osobowymi mają wyłącznie upoważnieni pracownicy, każdy z osobnym kontem i uwierzytelnianiem dwuskładnikowym. Kopie zapasowe szyfrowane i przechowywane na terenie UE.
Co roku przeglądamy zasady bezpieczeństwa i uprawnienia dostępu. Incydenty bezpieczeństwa zgłaszamy zgodnie z wymogami RODO w ciągu 72 godzin od wykrycia.
8. Zmiany polityki
O istotnych zmianach w tej polityce poinformujemy e-mailem do posiadaczy kont i zamieszczonym na stronie komunikatem z 14-dniowym wyprzedzeniem. Aktualna wersja dokumentu jest zawsze dostępna na tej stronie z datą aktualizacji.
Wersje archiwalne udostępniamy na życzenie - napisz, jeśli potrzebujesz tekstu dokumentu sprzed konkretnej daty.