Polityka prywatności

Administrator danych

[TODO], [TODO] — kontakt: boutiquekpopclothes@gmail.com.

Zbierane dane

Zamówienia: imię i nazwisko, adres dostawy i adres rozliczeniowy, e-mail, numer telefonu (jeśli został podany), zamówione produkty, historia zamówień. Płatności obsługuje Stripe: nigdy nie widzimy ani nie przechowujemy pełnego numeru Twojej karty.

Konto klienta (opcjonalne): e-mail, hasło (przechowywane w postaci zaszyfrowanej), zapisane adresy.

Formularz kontaktowy: imię, e-mail, numer zamówienia (jeśli został podany), wiadomość.

Dane techniczne: logi serwera (adres IP, odwiedzane strony, przeglądarka), przechowywane ze względów bezpieczeństwa i w celu naprawiania błędów. Nie używamy żadnych narzędzi śledzenia reklamowego ani pomiaru oglądalności i nie wysyłamy newslettera.

Cele i podstawy prawne

Obsługa, produkcja, wysyłka i fakturowanie zamówień oraz obsługa klienta: wykonanie umowy.

Prowadzenie Twojego konta: wykonanie umowy, na Twoje żądanie.

Odpowiadanie na Twoje wiadomości: nasz prawnie uzasadniony interes w udzieleniu Ci odpowiedzi.

Obowiązki księgowe i podatkowe: obowiązek prawny.

Bezpieczeństwo serwisu i zapobieganie oszustwom: prawnie uzasadniony interes.

Odbiorcy i podmioty przetwarzające

Twoje dane są udostępniane wyłącznie usługodawcom niezbędnym do prowadzenia sklepu, na podstawie umowy i wyłącznie w tych celach:

Stripe (obsługa płatności); Hostinger, który hostuje serwis i bazę danych zamówień w Unii Europejskiej; Cloudflare (przechowywanie i dostarczanie zdjęć produktów, usługa R2); Resend (wysyłka e-maili transakcyjnych: potwierdzenie zamówienia, wysyłka, reset hasła); nasi partnerzy drukarscy i ich przewoźnicy, którzy otrzymują wyłącznie dane potrzebne do wykonania i dostarczenia zamówienia (imię i nazwisko, adres dostawy, numer telefonu, jeśli został podany, zamówione produkty).

Niektórzy z tych usługodawców mogą przekazywać dane poza Unię Europejską (na przykład do Stanów Zjednoczonych); takie przekazanie jest objęte zabezpieczeniami przewidzianymi w RODO (decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne). Nigdy nie sprzedajemy Twoich danych.

Okres przechowywania

Dane zamówień: przez czas trwania relacji handlowej, a następnie archiwizowane przez okres wymagany przepisami (10 lat w przypadku dokumentów księgowych). Konto klienta: do czasu jego usunięcia lub przez 3 lata od ostatniej aktywności. Wiadomości: 3 lata od ostatniej wymiany korespondencji. Logi serwera: do 12 miesięcy.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania i usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania oraz przenoszenia danych. Aby z nich skorzystać, napisz na boutiquekpopclothes@gmail.com; odpowiemy w ciągu miesiąca. Jeśli uważasz, że Twoje prawa nie są przestrzegane, możesz wnieść skargę do CNIL (www.cnil.fr) lub do organu ochrony danych w swoim kraju (w Polsce: Prezes UODO, www.uodo.gov.pl).

Bezpieczeństwo

Serwis działa przez HTTPS, hasła są przechowywane w postaci zaszyfrowanej, a dostęp do danych mają wyłącznie osoby i usługodawcy, którzy go potrzebują.