Polityka prywatności

§1 Informacje wstępne

Dane osobowe Klientów administrowane są przez RUGGY Tomasz Krasowski, Dorohucza 26A, 21-044 Trawniki, NIP: 7123482342, który prowadzi sklep internetowy pod niniejszą stroną internetową. W sprawach ochrony danych piszcie na adres: sklep@ruggy.pl.

Poniższa Polityka prywatności jest załącznikiem do Regulaminu i tłumaczy, po jakie dane osobowe sięgamy, po co, na jakiej podstawie prawnej, komu je powierzamy oraz z jakich uprawnień mogą korzystać osoby, których dane dotyczą.

Dane przetwarzamy w zgodzie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz obowiązującymi przepisami krajowymi. Prywatność traktujemy poważnie, dlatego przetwarzamy dane tylko w takim zakresie, jaki jest konieczny do realizacji zamówień i prowadzenia Sklepu.

§2 Zakres i cele przetwarzania danych

Korzystanie ze Sklepu oraz składanie zamówień wiąże się z przetwarzaniem następujących danych osobowych Klienta:

• imię i nazwisko;
• adres e-mail;
• numer telefonu;
• adres dostawy (gdy wybrany zostanie kurier) albo kod wskazanego Paczkomatu InPost;
• uwagi do zamówienia, które Klient przekazuje dobrowolnie;
• zdjęcie referencyjne, jeżeli Klient zdecyduje się je przesłać — jest to opcjonalne;
• dane potrzebne do rozliczenia płatności, podawane przez Klienta bezpośrednio operatorowi płatności (Sprzedawca nie przechowuje danych kart płatniczych).

Dane wykorzystujemy jedynie do celów związanych z prowadzeniem Sklepu, czyli w celu:

• przyjęcia i realizacji zamówienia oraz kontaktu w jego sprawie — na podstawie art. 6 ust. 1 lit. b) RODO (wykonanie umowy);
• obsługi płatności online oraz dostawy Towaru — na podstawie art. 6 ust. 1 lit. b) RODO;
• rozpatrywania reklamacji, zwrotów oraz odstąpień od umowy — na podstawie art. 6 ust. 1 lit. b) i c) RODO;
• wywiązania się z obowiązków podatkowych i rachunkowych, w tym wystawienia faktury na życzenie Klienta — na podstawie art. 6 ust. 1 lit. c) RODO;
• ustalenia, dochodzenia lub obrony ewentualnych roszczeń — na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Sprzedawcy).

Dane podaje się dobrowolnie, ale bez nich nie da się złożyć ani zrealizować zamówienia, a więc zawrzeć i wykonać umowy. Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, ani nie sięgamy po dane w celach marketingowych bez odrębnej zgody.

§3 Komu powierzamy dane

Dane osobowe powierzamy tylko zaufanym podmiotom i wyłącznie w zakresie koniecznym do prowadzenia Sklepu oraz realizacji zamówienia:

• Vercel Inc. — hosting aplikacji internetowej i obsługa logów technicznych;
• Stripe — obsługa płatności online;
• InPost S.A. — dostarczenie Towaru do Paczkomatu InPost lub kurierem;
• dostawca infrastruktury bazodanowej i hostingu (Supabase), gdzie przechowywane są dane zamówień oraz przesłane zdjęcia referencyjne;
• Resend — wysyłka transakcyjnych potwierdzeń zamówienia na podany adres e-mail;
• Meta Platforms Ireland Limited — obsługa wiadomości na Instagramie oraz powiadomień o nowych zgłoszeniach wysyłanych do Sprzedawcy przez WhatsApp;

OpenAI — przygotowanie poglądowego projektu dywanu na podstawie opcjonalnego zdjęcia referencyjnego, gdy Sprzedawca korzysta z tej funkcji w panelu administracyjnym.

Danych osobowych nie sprzedajemy ani nie udostępniamy podmiotom trzecim w celach marketingowych.

§4 Transfer danych poza EOG

Niektóre podmioty, którym powierzamy dane (m.in. operator płatności oraz dostawca infrastruktury), mogą przetwarzać je w części poza Europejskim Obszarem Gospodarczym. Podstawą takiego transferu są wówczas standardowe klauzule umowne zatwierdzone przez Komisję Europejską albo inne mechanizmy gwarantujące odpowiedni poziom ochrony danych wymagany przez RODO.

§5 Jak długo przechowujemy dane

Dane powiązane z realizacją zamówienia trzymamy przez czas jego realizacji, a później przez okres, którego wymagają przepisy prawa (m.in. podatkowe i o rachunkowości), oraz przez czas przedawnienia ewentualnych roszczeń z umowy.

Opcjonalne zdjęcie referencyjne zachowujemy tylko tak długo, jak jest to potrzebne do wykonania i rozliczenia zamówienia; na życzenie Klienta kasujemy je wcześniej, o ile nie jest już konieczne do realizacji umowy.

§6 Przysługujące Ci prawa

Osoba, której dane dotyczą, może żądać:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania (poprawienia) danych;
• usunięcia danych (prawo do bycia zapomnianym) w sytuacjach opisanych w art. 17 RODO;
• ograniczenia przetwarzania w sytuacjach wskazanych w art. 18 RODO;
• przeniesienia danych przetwarzanych na podstawie umowy albo zgody;
• uwzględnienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnej chwili, jeżeli to ona jest podstawą przetwarzania (co nie podważa zgodności z prawem przetwarzania sprzed wycofania).

Aby skorzystać z powyższych uprawnień, napiszcie na adres sklep@ruggy.pl. Klient może też złożyć skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§7 Pliki „Cookies”

Sklep sięga wyłącznie po pliki cookies konieczne do poprawnego i bezpiecznego działania serwisu (m.in. podtrzymanie sesji, w tym sesji w panelu administracyjnym Sprzedawcy). Bez nich strona nie zadziała, dlatego nie wymagają one zgody.

Nie używamy plików cookies analitycznych ani marketingowych. Nie sięgamy po Google Analytics, Meta Pixel czy inne narzędzia śledzące lub remarketingowe i nie profilujemy Klientów na potrzeby reklam.

Plikami cookies Klient może w każdej chwili zarządzać oraz je kasować w ustawieniach swojej przeglądarki internetowej. Ograniczenie plików niezbędnych bywa jednak przeszkodą w korzystaniu z części funkcji Sklepu lub całkiem je uniemożliwia.

§8 Ochrona i bezpieczeństwo danych

Sięgamy po odpowiednie środki techniczne i organizacyjne, by uchronić dane osobowe przed nieuprawnionym dostępem, utratą, zmianą czy zniszczeniem. Połączenie ze stroną jest szyfrowane (SSL/TLS), a do danych zamówień dopuszczone są jedynie osoby upoważnione.

Prosimy również Klientów o dbałość o bezpieczeństwo własnych urządzeń — o korzystanie z aktualnego oprogramowania, ostrożność wobec podejrzanych wiadomości oraz o ochronę swoich danych dostępowych.