POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO ROLLA.PL

Obowiązuje od dnia: 19 kwietnia 2024 r.

1. Administrator danych

Administratorem danych osobowych jest:

Marcin Duda Rolla
ul. Karola Szymanowskiego 20 lok. 12
87-100 Toruń
e-mail: sklep@rolla.pl
tel.: +48 56 477 82 20

Administrator prowadzi jednoosobową działalność gospodarczą i jest właścicielem sklepu internetowego rolla.pl.

2. Zakres stosowania

Polityka określa zasady przetwarzania danych osobowych osób:

• składających zamówienia w sklepie

• posiadających konto klienta

• kontaktujących się ze sklepem

• zapisanych na newsletter

• korzystających ze strony internetowej sklepu

3. Zakres zbieranych danych

Administrator może przetwarzać następujące dane:

Dane identyfikacyjne i kontaktowe:

• imię i nazwisko

• adres e-mail

• numer telefonu

• adres dostawy

• adres zamieszkania / siedziby

• kraj

Dane firmowe (dla zakupów firmowych / hurtowych):

• nazwa firmy

• NIP

• dane adresowe firmy

Dane transakcyjne:

• historia zamówień

• płatności

• reklamacje

• zwroty

Dane techniczne:

• adres IP

• logi serwera

• informacje o urządzeniu i przeglądarce

• pliki cookies

4. Cele i podstawy prawne przetwarzania

Dane przetwarzane są na następujących podstawach:

✅ Realizacja umowy sprzedaży

Podstawa: art. 6 ust. 1 lit. b RODO
Cel:

• realizacja zamówienia

• dostawa towaru

• obsługa płatności

• kontakt w sprawie zamówienia

✅ Obowiązki prawne

Podstawa: art. 6 ust. 1 lit. c RODO
Cel:

• wystawianie dokumentów księgowych

• rozliczenia podatkowe

• archiwizacja księgowa

✅ Prawnie uzasadniony interes Administratora

Podstawa: art. 6 ust. 1 lit. f RODO
Cel:

• obsługa reklamacji

• dochodzenie roszczeń

• obrona przed roszczeniami

• zabezpieczenie techniczne sklepu

• statystyka i analityka działania strony

✅ Marketing i newsletter

Podstawa: art. 6 ust. 1 lit. a RODO — zgoda
Cel:

• wysyłka newslettera

• informacje marketingowe

Zgoda może zostać cofnięta w dowolnym momencie.

5. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale:

• niezbędne do zawarcia i realizacji umowy sprzedaży

• wymagane do wystawienia dokumentów księgowych

• wymagane do realizacji dostawy

Brak podania danych uniemożliwia realizację zamówienia.

6. Odbiorcy danych

Dane mogą być przekazywane podmiotom współpracującym z Administratorem:

Dostawy:

• firmy kurierskie

• operatorzy paczkomatów

• firmy logistyczne

Płatności:

• operatorzy płatności online

• bramki płatnicze

• banki

• operatorzy BLIK

• operatorzy płatności kartowych

• systemy płatności elektronicznych (np. Przelewy24, mBank)

Obsługa techniczna:

• firma informatyczna obsługująca sklep

• dostawca hostingu

• dostawca oprogramowania sklepowego

Obsługa biznesowa:

• biuro księgowe

• doradcy prawni

Podmioty te przetwarzają dane na podstawie umów powierzenia.

7. Przekazywanie danych poza EOG

Co do zasady dane nie są przekazywane poza Europejski Obszar Gospodarczy.

Jeśli którykolwiek z dostawców technologii ma serwery poza EOG — przekazanie odbywa się wyłącznie z zastosowaniem mechanizmów zgodnych z RODO (np. standardowe klauzule umowne).

8. Okres przechowywania danych

Dane przechowywane są:

• dane zamówień i księgowe — 5 lat (obowiązki podatkowe)

• dane do roszczeń — do 6 lat

• dane reklamacyjne — do 2 lat + 1 rok

• konto klienta — do usunięcia konta

• newsletter — do cofnięcia zgody

• dane techniczne — zgodnie z okresem logów systemowych

Usunięcie danych nie może naruszać obowiązków prawnych Administratora.

9. Prawa osoby, której dane dotyczą

Każdej osobie przysługuje prawo do:

• dostępu do danych

• sprostowania

• usunięcia (jeśli brak podstaw prawnych dalszego przetwarzania)

• ograniczenia przetwarzania

• przenoszenia danych

• sprzeciwu wobec przetwarzania

• cofnięcia zgody w dowolnym momencie

Realizacja praw: sklep@rolla.pl
Odpowiedź udzielana jest w terminie do 30 dni.

10. Sprzeciw wobec marketingu

Można w dowolnym momencie zgłosić sprzeciw wobec przetwarzania danych do celów marketingowych — bez podawania przyczyny.

11. Profilowanie i decyzje automatyczne

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne.
Dane nie podlegają profilowaniu w rozumieniu RODO.

12. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych, w szczególności:

• szyfrowanie połączeń (SSL)

• zabezpieczenia systemowe

• kontrolę dostępu

• kopie zapasowe

• umowy powierzenia

13. Pliki cookies i dane techniczne

Strona sklepu wykorzystuje pliki cookies w celu:

• prawidłowego działania sklepu

• obsługi koszyka

• utrzymania sesji

• statystyk działania strony

• bezpieczeństwa

Użytkownik może zarządzać cookies poprzez ustawienia przeglądarki.

Szczegółowe zasady mogą być opisane w odrębnej Polityce Cookies.

14. Skarga do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa

15. Zmiany polityki prywatności

Polityka może być aktualizowana w przypadku zmian prawnych lub technologicznych. Aktualna wersja publikowana jest na stronie sklepu.