Poniżej wyjaśniamy, jakie dane są przetwarzane podczas korzystania ze strony, składania zamówienia, płatności i kontaktu z Bizkar.
1. Administrator danych
Administratorem danych osobowych jest BIZKAR Karol Kasprzak, Rzetnia 24, 63-600 Kępno, NIP: 9970071546. W sprawach związanych z prywatnością można skontaktować się przez bizkar1005@gmail.com, telefonicznie pod numerem +48 533 122 848 lub listownie na podany adres.
2. Jakie dane przetwarzamy
- Zamówienia: imię i nazwisko, opcjonalna nazwa firmy, adres dostawy, kraj, e-mail, telefon, wybrana dostawa, zamówione Produkty i warianty, kwoty, numer i status zamówienia oraz identyfikatory płatności Stripe.
- Formularz kontaktowy: imię i nazwisko, e-mail, opcjonalny telefon, preferowany kontakt, temat i treść wiadomości oraz informacje dotyczące projektu, Produktu, dostawy, zamówienia lub współpracy – zależnie od wybranego tematu.
- Płatność: adres e-mail, kwota, waluta, numer zamówienia i techniczne identyfikatory transakcji. Bizkar nie otrzymuje pełnych danych karty płatniczej.
- Dane techniczne: adres IP, data i czas żądania, typ przeglądarki lub urządzenia, żądany adres i informacje diagnostyczne zapisywane w logach infrastruktury w zakresie koniecznym do bezpieczeństwa i działania serwisu.
- Pomiar reklam po wyrażeniu zgody: odwiedzone podstrony, informacje o urządzeniu i przeglądarce, źródło wizyty oraz identyfikatory związane z kliknięciem reklamy i pomiarem jej skuteczności.
3. Cele, podstawy prawne i czas przechowywania
- Obsługa zamówienia, płatności, dostawy, zwrotu i reklamacji – przetwarzanie jest niezbędne do zawarcia lub wykonania umowy (art. 6 ust. 1 lit. b RODO). Dane są przechowywane przez czas realizacji umowy, a następnie do upływu terminów dochodzenia roszczeń.
- Dokumentacja księgowa i podatkowa – wykonanie obowiązków prawnych (art. 6 ust. 1 lit. c RODO). Dane są przechowywane przez okres wymagany właściwymi przepisami.
- Odpowiedź na zapytanie i przygotowanie oferty – działania na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) albo prawnie uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze zapytań (art. 6 ust. 1 lit. f RODO). Wiadomości są przechowywane przez czas obsługi sprawy, a następnie przez okres potrzebny do udokumentowania ustaleń lub ochrony przed roszczeniami; wiadomości, które nie doprowadziły do zawarcia umowy, są okresowo usuwane po ustaniu ich przydatności.
- Bezpieczeństwo, zapobieganie nadużyciom i ustalanie roszczeń – prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Dane są przechowywane do ustania tego celu lub skutecznego wniesienia sprzeciwu, a logi techniczne przez okres wynikający z konfiguracji dostawcy infrastruktury.
- Pomiar skuteczności reklam Google Ads – wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO). Zgodę można w każdej chwili zmienić lub wycofać w ustawieniach plików cookie w stopce strony.
- Wyświetlenie Map Google – mapa jest dostępna na stronie kontaktowej, ale ładuje się dopiero po kliknięciu przycisku „Wyświetl mapę Google”. Google może wtedy otrzymać dane techniczne, takie jak adres IP i informacje o urządzeniu, zgodnie z własnymi zasadami prywatności.
4. Odbiorcy danych
Dane mogą być przekazywane wyłącznie podmiotom potrzebnym do obsługi serwisu i zamówienia:
- Vercel – hosting aplikacji i prywatne przechowywanie danych oraz plików w Vercel Blob,
- Stripe – inicjowanie i obsługa płatności internetowych,
- przewoźnikom, osobom realizującym dostawę lub montaż – w zakresie niezbędnym do wykonania zamówienia,
- dostawcom obsługi IT, księgowej lub prawnej – jeżeli jest to potrzebne i na podstawie odpowiednich zabezpieczeń,
- Google – dostawcy mapy osadzonej na stronie kontaktowej oraz, po wyrażeniu zgody, narzędzia Google Ads służącego do pomiaru skuteczności reklam.
Aktualne informacje o zasadach stosowanych przez dostawców znajdują się w polityce Vercel, polityce Stripe i polityce Google.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się z zastosowaniem mechanizmów dopuszczonych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne. Szczegóły opisują polityki poszczególnych dostawców.
6. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do złożenia zamówienia, dokonania dostawy albo uzyskania odpowiedzi. Niepodanie tych danych uniemożliwi wykonanie danej czynności. Dane opcjonalne pomagają dopasować kontakt lub ofertę.
7. Twoje prawa
W granicach wynikających z RODO przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych lub ograniczenia ich przetwarzania,
- przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie można przesłać na adres e-mail administratora. Przed realizacją możemy poprosić o potwierdzenie tożsamości.
9. Zautomatyzowane decyzje
Bizkar nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Stripe może niezależnie analizować transakcje w celu zapobiegania oszustwom zgodnie z własną polityką prywatności.
10. Bezpieczeństwo i zmiany polityki
Stosujemy środki adekwatne do ryzyka, w tym szyfrowane połączenie, ograniczenie dostępu do danych oraz prywatne przechowywanie danych i zdjęć. Polityka może być aktualizowana w razie zmiany funkcji serwisu, dostawców lub przepisów. Aktualna wersja jest zawsze dostępna pod tym adresem wraz z datą aktualizacji.