Polityka prywatności sklepu Sio Gilu

O tym dokumencie

Ten dokument wyjaśnia, jakie dane osobowe zbieramy w sklepie siogilu.pl, po co je zbieramy, komu je przekazujemy i jakie prawa Państwu przysługują. Napisaliśmy go w formie pytań i odpowiedzi, żeby dało się szybko znaleźć konkretną informację.

Kto jest administratorem Państwa danych?

Administratorem danych osobowych jest TRM spółka z ograniczoną odpowiedzialnością z siedzibą w Białymstoku, ul. Wołkowyska 1 lok. 1, 15-107 Białystok, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000958561, NIP 5423445829, REGON 521420380.

Jak można się z nami skontaktować w sprawie danych?

• pocztą elektroniczną: biuro@siogilu.pl,
• telefonicznie: +48 452 878 301, w dni robocze od 8.00 do 18.00,
• listownie: TRM sp. z o.o., ul. Wołkowyska 1 lok. 1, 15-107 Białystok,
• przez formularz kontaktowy: https://siogilu.pl/kontakt/.

Czy powołaliśmy inspektora ochrony danych?

Nie. Nie mamy takiego obowiązku na podstawie art. 37 RODO. We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt bezpośrednio z nami, w jeden ze sposobów podanych powyżej.

Jakie dane zbieramy i w jakim celu?

1. Realizacja zamówienia

Jakie dane: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury, informacje o zamówionych Produktach, kwocie i sposobie płatności.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli niezbędność do wykonania umowy sprzedaży lub do podjęcia działań na Państwa żądanie przed jej zawarciem. Po wykonaniu umowy dane przechowujemy na podstawie art. 6 ust. 1 lit. f RODO, czyli naszego prawnie uzasadnionego interesu polegającego na ustaleniu, dochodzeniu lub obronie roszczeń związanych z Zamówieniem. Jeżeli zamówienie składa osoba działająca w imieniu firmy, jej dane przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO, czyli naszego prawnie uzasadnionego interesu polegającego na zawarciu i wykonaniu umowy z reprezentowanym przez nią podmiotem oraz na kontakcie w tej sprawie.

Jak długo: przez czas realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń z umowy sprzedaży. Termin ten biegnie od dnia, w którym roszczenie stało się wymagalne, i wynosi co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata. Koniec terminu przypada na ostatni dzień roku kalendarzowego. Jeżeli bieg przedawnienia zostanie przerwany albo zawieszony, przechowujemy dane odpowiednio dłużej. Dane wpisane w formularzu zamówienia, które nie zostało złożone, sklep usuwa automatycznie, najpóźniej po 3 dniach od Państwa ostatniej aktywności w sklepie.

Czy trzeba je podać: podanie danych jest dobrowolne, ale bez nich nie możemy przyjąć i zrealizować zamówienia.

Ten cel obejmuje także zamówienia z odbiorem osobistym w naszej siedzibie oraz zamówienia hurtowe, które firmy składają pocztą elektroniczną.

2. Obowiązki podatkowe i rachunkowe

Jakie dane: dane zawarte w dokumentach księgowych, w szczególności na fakturach.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o rachunkowości, ustawy o podatku od towarów i usług oraz Ordynacji podatkowej.

Jak długo: do upływu okresu przedawnienia zobowiązania podatkowego, czyli co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Jeżeli bieg tego terminu zostanie zawieszony albo przerwany, przechowujemy dane odpowiednio dłużej, a jeżeli przepisy o rachunkowości wymagają dłuższego przechowywania, przez ten dłuższy okres.

3. Rozpatrywanie reklamacji i odstąpień od umowy

Jakie dane: dane kontaktowe, dane zamówienia, treść zgłoszenia, a przy zwrocie środków także numer rachunku bankowego.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o prawach konsumenta, które nakładają na nas obowiązek odpowiedzi na reklamację i zwrotu płatności po odstąpieniu od umowy. Reklamacje Przedsiębiorców rozpatrujemy na podstawie art. 6 ust. 1 lit. b RODO, czyli w wykonaniu umowy sprzedaży. Niezależnie od tego podstawą jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie roszczeń.

Jak długo: do upływu terminu przedawnienia roszczeń, ustalanego według zasad opisanych w celu 1.

4. Obsługa korespondencji i formularza kontaktowego

Jakie dane: imię i nazwisko lub nazwa, adres e-mail, numer telefonu i treść wiadomości.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na zadane pytanie, a jeżeli korespondencja zmierza do zawarcia umowy z Państwem, art. 6 ust. 1 lit. b RODO. Dane osób, które piszą w imieniu firm, przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO.

Jak długo: przez czas prowadzenia korespondencji, a następnie przez rok od jej zakończenia.

5. Zgłoszenia do współpracy handlowej i programu ambasadorskiego

Jakie dane: imię i nazwisko, adres e-mail, numer telefonu i treść wiadomości, a w zgłoszeniu dla sprzedawców także nazwa firmy, NIP i nazwa sklepu lub serwisu sprzedażowego. W zgłoszeniu do programu ambasadorskiego także odnośniki do profili w mediach społecznościowych oraz publicznie dostępne informacje z tych profili.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli podjęcie na Państwa żądanie działań przed zawarciem umowy o współpracy, a przy zgłoszeniach składanych w imieniu firmy art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na ocenie zgłoszenia i nawiązaniu współpracy.

Jak długo: przez czas oceny zgłoszenia, a jeżeli nie nawiążemy współpracy, przez 6 miesięcy od udzielenia odpowiedzi.

Czy trzeba je podać: podanie danych jest dobrowolne, ale bez nich nie możemy rozpatrzyć zgłoszenia.

6. Statystyka i reklama

Jakie dane: identyfikatory plików cookie, adres IP, informacje o urządzeniu i przeglądarce, informacje o odwiedzonych podstronach i obejrzanych Produktach wraz z ich ceną, informacje o dodaniu Produktu do koszyka i o złożeniu zamówienia wraz z jego wartością.

Jak to działa: informacje o tych zdarzeniach trafiają do Meta dwiema drogami: z Państwa przeglądarki (piksel Meta) oraz bezpośrednio z serwera sklepu (Conversions API). Obie drogi działają wyłącznie wtedy, gdy wyrażą Państwo zgodę na kategorię „Marketing” w banerze zgód. Google Analytics 4 uruchamia się dopiero po zgodzie na kategorię „Statystyka”, a tag Google Ads dopiero po zgodzie na kategorię „Marketing”. Menedżer tagów Google ładuje się dopiero po zgodzie na jedną z tych kategorii.

Dopasowanie rozszerzone: jeżeli wyrażą Państwo zgodę marketingową, do informacji o złożonym Zamówieniu dołączamy dane z formularza zamówienia w postaci skrótu kryptograficznego SHA-256, w zakresie nie szerszym niż adres e-mail, numer telefonu, imię, nazwisko, miasto, kod pocztowy, województwo i kraj. Meta nie otrzymuje tych danych w postaci jawnej. Porównuje skróty z danymi swoich użytkowników, żeby przypisać zakup do konta i zmierzyć skuteczność reklam.

Podstawa prawna: art. 6 ust. 1 lit. a RODO, czyli Państwa zgoda wyrażona w banerze zgód. Zgodę można wycofać w każdej chwili, a wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jak długo: dane zbierane przez pliki cookie przetwarzamy do czasu wycofania zgody albo do upływu okresu ważności danego pliku cookie podanego w wykazie w Polityce plików cookie, w zależności od tego, co nastąpi wcześniej. Informacje przekazane do Google i Meta przed wycofaniem zgody pozostają w tych narzędziach do upływu okresów przechowywania ustawionych na naszych kontach, nie dłużej jednak niż 14 miesięcy w Google Analytics 4, 540 dni na listach odbiorców Google Ads i 365 dni w grupach odbiorców Meta.

7. Opinie z profilu Sio Gilu w Google

Jakie dane: imię i nazwisko albo nazwa profilu autora, treść opinii, ocena i data jej wystawienia, w postaci opublikowanej przez autora w profilu Sio Gilu w Google.

Skąd je mamy: z publicznie dostępnego profilu Sio Gilu w Google, a nie bezpośrednio od autora opinii. Sklep nie przyjmuje opinii o Produktach.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na informowaniu odwiedzających sklep o opiniach wystawionych Sio Gilu. Wobec takiego przetwarzania przysługuje Państwu prawo sprzeciwu opisane w części „Prawo sprzeciwu”.

Jak długo: do czasu usunięcia opinii ze strony głównej sklepu. Opinię usuwamy także wtedy, gdy autor usunie ją z profilu w Google albo wniesie sprzeciw.

8. Zgłoszenia dotyczące wyrobów medycznych

Jakie dane: imię i nazwisko, dane kontaktowe, dane zamówienia, opis zdarzenia, a jeżeli zgłoszenie tego dotyczy, także informacje o stanie zdrowia osoby, która używała wyrobu.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z obowiązkami, które rozporządzenie (UE) 2017/745 w sprawie wyrobów medycznych nakłada na podmioty wprowadzające wyroby do obrotu i udostępniające je na rynku, w szczególności w zakresie rejestrowania skarg i zgłaszania incydentów. Informacje o stanie zdrowia przetwarzamy na podstawie art. 9 ust. 2 lit. i RODO, czyli ze względów związanych z interesem publicznym w dziedzinie zdrowia publicznego, w tym zapewnienia wysokich standardów jakości i bezpieczeństwa wyrobów medycznych. Po wykonaniu tych obowiązków przechowujemy zgłoszenie na podstawie art. 6 ust. 1 lit. f RODO, czyli naszego prawnie uzasadnionego interesu polegającego na ustaleniu, dochodzeniu lub obronie roszczeń związanych z wyrobem, a informacje o stanie zdrowia na podstawie art. 9 ust. 2 lit. f RODO.

Komu przekazujemy: producentowi wyrobu, jeżeli nie jesteśmy nim sami, a także jego upoważnionemu przedstawicielowi i importerowi, jeżeli występują w łańcuchu dostaw. Prezesowi Urzędu Rejestracji Produktów Leczniczych, Wyrobów Medycznych i Produktów Biobójczych przekazujemy dane, gdy wymagają tego przepisy o wyrobach medycznych, w szczególności przy zgłoszeniu poważnego incydentu albo wyrobu stwarzającego poważne ryzyko, a także na jego żądanie.

Jak długo: do upływu terminu przedawnienia roszczeń związanych z wyrobem. Jeżeli jesteśmy producentem wyrobu, przechowujemy zgłoszenie razem z dokumentacją wyrobu przez 10 lat od wprowadzenia do obrotu ostatniego egzemplarza wyrobu objętego deklaracją zgodności UE, a jeżeli termin przedawnienia roszczeń upływa później, do jego upływu.

Czy trzeba je podać: podanie danych jest dobrowolne. Bez danych kontaktowych nie możemy jednak odpowiedzieć na zgłoszenie ani przekazać zgłaszającemu pytań producenta o szczegóły zdarzenia.

9. Profile Sio Gilu na Facebooku i Instagramie

Jakie dane: imię i nazwisko albo nazwa profilu, treść komentarzy i wiadomości, reakcje, informacje o obejrzeniu filmów i innych interakcjach z profilem oraz zbiorcze statystyki profilu, które udostępnia nam Meta.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na prowadzeniu profili marki, odpowiadaniu na wiadomości, analizie statystyk oraz reklamie własnych Produktów wśród osób, które weszły w interakcję z profilami. Wobec takiego przetwarzania przysługuje Państwu prawo sprzeciwu opisane w części „Prawo sprzeciwu”.

Jak długo: treści opublikowane na profilu do czasu ich usunięcia, wiadomości przez rok od zakończenia korespondencji, a w grupach odbiorców najdłużej 365 dni od ostatniej interakcji.

Współadministrowanie: w zakresie statystyk profili i tworzenia grup odbiorców działamy jako współadministrator razem z Meta Platforms Ireland Limited, na zasadach opisanych w części o profilowaniu.

10. Dokumentowanie zgód i bezpieczeństwo sklepu

Jakie dane: identyfikator zgody, data i godzina jej udzielenia, zakres udzielonych zgód, adres IP w postaci skróconej, informacje o przeglądarce adres podstrony, na której udzielono zgody, oraz zapisaną przy Zamówieniu informację, czy w chwili jego złożenia obowiązywała zgoda na kategorię „Marketing”, a w dziennikach serwera także adres IP, data i godzina wizyty oraz adres odwiedzonej podstrony.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na wykazaniu, że pliki cookie stosujemy zgodnie z Państwa wyborem, oraz na ochronie sklepu przed atakami i nadużyciami.

Jak długo: zapis zgody przez 12 miesięcy od jego utworzenia, informację o zgodzie zapisaną przy Zamówieniu przez czas przechowywania danych tego Zamówienia, a dzienniki serwera do czasu ich automatycznego usunięcia przez dostawcę hostingu. Jeżeli wpis jest potrzebny do wyjaśnienia incydentu bezpieczeństwa albo do obrony przed roszczeniem, przechowujemy go do zakończenia tej sprawy.

Czy trzeba podać dane w pozostałych celach?

Do każdego zamówienia wystawiamy fakturę, dlatego dane z formularza zamówienia umieszczamy na niej w zakresie wymaganym przepisami podatkowymi. Podanie danych przy reklamacji, odstąpieniu od umowy i w korespondencji jest dobrowolne, ale bez nich nie możemy rozpatrzyć sprawy ani udzielić odpowiedzi. Zgoda na pliki cookie statystyczne i marketingowe jest dobrowolna, a jej brak nie ogranicza możliwości zakupów w sklepie.

Czy Państwa dane są wykorzystywane do profilowania?

Tak, w celach reklamowych. Dane o wizytach w sklepie wykorzystujemy do profilowania wyłącznie za Państwa zgodą. Grupy osób, które obejrzały film marki Sio Gilu albo weszły w interakcję z profilem Sio Gilu na Facebooku lub Instagramie, tworzymy na podstawie naszego prawnie uzasadnionego interesu opisanego w celu 9.

Jeżeli wyrażą Państwo zgodę na pliki cookie w kategorii marketingowej, narzędzia Google oraz Meta analizują zachowanie w sklepie, w szczególności obejrzane Produkty i dodania do koszyka, i na tej podstawie dobierają reklamy wyświetlane Państwu w innych serwisach. Taki dobór reklam jest profilowaniem w rozumieniu art. 4 pkt 4 RODO.

W koncie reklamowym Meta tworzymy grupy odbiorców, którym wyświetlamy reklamy. Do takiej grupy mogą trafić osoby, które:

1. odwiedziły sklep,
2. dodały Produkt do koszyka,
3. obejrzały część filmu marki Sio Gilu,
4. weszły w interakcję z profilem Sio Gilu na Facebooku lub Instagramie.

Reklamy mogą pokazywać Produkty, które Państwo oglądali. Na potrzeby takich reklam przekazujemy do Meta oraz do Google Merchant Center katalog produktów, czyli nazwy, ceny, zdjęcia i adresy Produktów. Sam katalog nie zawiera danych osobowych. Osoba pozostaje w grupie odbiorców Meta najdłużej 365 dni.

Profilowanie to nie wywołuje wobec Państwa skutków prawnych ani nie wpływa w podobnie istotny sposób na Państwa sytuację. Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO. Nie stosujemy cen dostosowanych indywidualnie na podstawie zautomatyzowanego podejmowania decyzji.

Jak zrezygnować. Do grup tworzonych na podstawie wizyt w sklepie trafiają wyłącznie osoby, które wyraziły zgodę marketingową. Po wycofaniu zgody w ustawieniach plików cookie sklep od razu przestaje przekazywać do Meta dane o Państwa wizytach. Grupy odbiorców w Meta nie pozwalają nam wskazać ani usunąć pojedynczej osoby, dlatego wcześniejszy wpis wygasa po upływie okresu przechowywania grupy, nie później niż po 365 dniach od ostatniej wizyty objętej zgodą. Reklamy Sio Gilu mogą Państwo wyłączyć od razu, ukrywając je w serwisach Meta. Mogą też Państwo poprosić nas o wykluczenie ze wszystkich naszych kampanii w sposób opisany w części „Prawo sprzeciwu”. Wobec grup tworzonych na podstawie interakcji z profilami Sio Gilu przysługuje Państwu sprzeciw opisany w tej samej części.

Współadministrowanie z Meta. Zbierając dane przez piksel Meta i Conversions API oraz przekazując je do Meta, działamy jako współadministrator razem z Meta Platforms Ireland Limited (art. 26 RODO). Tak samo jest ze statystykami profili Sio Gilu na Facebooku i Instagramie. Za dalsze przetwarzanie tych danych, w tym za łączenie ich z danymi Państwa konta, odpowiada Meta jako odrębny administrator. Swoje prawa mogą Państwo wykonywać wobec nas albo bezpośrednio wobec Meta, a zasady przetwarzania opisuje polityka prywatności Meta: https://www.facebook.com/privacy/policy/. Zasadniczą treść uzgodnień z Meta znajdą Państwo pod adresami https://www.facebook.com/legal/controller_addendum (dane zbierane w sklepie przez piksel Meta i Conversions API) oraz https://www.facebook.com/legal/terms/page_controller_addendum (statystyki strony Sio Gilu na Facebooku). W zakresie danych zbieranych w sklepie odpowiadamy za podstawę prawną ich zbierania i przekazania oraz za poinformowanie Państwa o wspólnym przetwarzaniu, a Meta odpowiada za realizację Państwa praw z art. 15 do 20 RODO wobec danych, które przechowuje po ich otrzymaniu. W zakresie statystyk strony na Facebooku główną odpowiedzialność za wypełnianie obowiązków z RODO, w tym za realizację Państwa praw, ponosi Meta.

Jeżeli nie wyrażą Państwo zgody na kategorię marketingową, dane o Państwa wizytach w sklepie nie są wykorzystywane do profilowania.

Komu przekazujemy Państwa dane?

Poniżej wymieniamy podmioty, którym przekazujemy dane. Nie sprzedajemy danych osobowych.

Dane mogą być również udostępnione organom publicznym, jeżeli wystąpią o to na podstawie przepisów prawa. Podmioty przetwarzające dane na nasze zlecenie robią to na podstawie umów powierzenia przetwarzania danych.

Czy dane trafiają poza Europejski Obszar Gospodarczy?

Tak. Google oraz Meta, mimo że umowy zawieramy z ich spółkami mającymi siedzibę w Unii Europejskiej, mogą przekazywać dane do Stanów Zjednoczonych. Dotyczy to także poczty i e-maili o zamówieniach obsługiwanych przez Google Workspace.

Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany w ramach Ram Ochrony Danych UE i USA, ponieważ oba te podmioty uczestniczą w tym programie. Dodatkowo stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Mogą Państwo uzyskać kopię tych zabezpieczeń, kontaktując się z nami pod adresem biuro@siogilu.pl.

Pozostali odbiorcy wymienieni w tabeli powyżej przetwarzają dane na terenie Europejskiego Obszaru Gospodarczego.

Prawo sprzeciwu

W każdej chwili mogą Państwo wnieść sprzeciw wobec przetwarzania danych, które opieramy na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Państwa szczególną sytuacją. Dotyczy to obsługi korespondencji, oceny zgłoszeń do współpracy składanych w imieniu firm, prezentowania opinii z profilu Sio Gilu w Google, prowadzenia profili Sio Gilu w serwisach Meta, dokumentowania zgód i ochrony sklepu oraz ustalenia, dochodzenia i obrony roszczeń. Po wniesieniu sprzeciwu przestaniemy przetwarzać dane w tym celu, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Państwa interesów, praw i wolności albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

Wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania, mogą Państwo wnieść sprzeciw w każdej chwili i bez podawania przyczyny. Po takim sprzeciwie nie przetwarzamy już danych w tym celu.

Grupy odbiorców reklam nie pozwalają nam usunąć pojedynczej osoby, dlatego sprzeciw wobec reklam wykonujemy przez listę wykluczeń. Jeżeli w sprzeciwie albo przy wycofaniu zgody podadzą nam Państwo adres e-mail lub numer telefonu używany na Facebooku, Instagramie albo w koncie Google, przekażemy Meta i Google jego skrót SHA-256 na listę osób wyłączonych ze wszystkich naszych kampanii. Te dane przetwarzamy wyłącznie w tym celu, na podstawie art. 6 ust. 1 lit. f RODO, czyli naszego prawnie uzasadnionego interesu polegającego na skutecznym wykonaniu Państwa sprzeciwu albo wycofania zgody, przez czas prowadzenia przez nas reklam w tych serwisach. Reklamy Sio Gilu mogą Państwo także ukryć samodzielnie w serwisach Meta i Google, co działa od razu.

Sprzeciw wystarczy wysłać na adres biuro@siogilu.pl.

Jakie prawa Państwu przysługują?

1. Prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO).
2. Prawo do sprostowania danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO).
3. Prawo do usunięcia danych (art. 17 RODO). Nie usuwamy jednak danych, których przechowywanie nakazują nam przepisy, w tym przepisy podatkowe, rachunkowe i przepisy o wyrobach medycznych, ani danych potrzebnych do ustalenia, dochodzenia lub obrony roszczeń.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
5. Prawo do przenoszenia danych, które nam Państwo dostarczyli, jeżeli przetwarzamy je w sposób zautomatyzowany na podstawie zgody albo umowy. Dane przekazujemy w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO).
6. Prawo do sprzeciwu (art. 21 RODO), opisane w części „Prawo sprzeciwu”.
7. Prawo do wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO). Zgody na pliki cookie mogą Państwo zmienić w każdej chwili, klikając odnośnik „Ustawienia plików cookie” w stopce sklepu.
8. Prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Aby skorzystać z tych praw, wystarczy napisać do nas na adres biuro@siogilu.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania. Jeżeli żądanie jest skomplikowane albo otrzymamy wiele żądań, możemy przedłużyć ten termin o kolejne dwa miesiące, a o przedłużeniu i jego przyczynie poinformujemy Państwa w ciągu miesiąca od otrzymania żądania. Jeżeli będziemy mieć uzasadnione wątpliwości, czy żądanie pochodzi od osoby, której dane dotyczą, poprosimy o dodatkowe informacje potwierdzające tożsamość, na przykład o numer Zamówienia. Realizacja praw jest bezpłatna, ale za kolejne kopie danych możemy pobrać opłatę odpowiadającą kosztom administracyjnym.

Jak zabezpieczamy dane?

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:

1. szyfrowanie połączenia ze sklepem certyfikatem TLS,
2. ograniczenie dostępu do panelu sklepu wyłącznie do osób upoważnionych,
3. umowy powierzenia przetwarzania danych z podmiotami, które przetwarzają dane na nasze zlecenie,
4. regularne kopie zapasowe.

Czy ta polityka może się zmienić?

Tak, w szczególności gdy zmienią się przepisy prawa, zakres naszych usług albo narzędzia używane w sklepie.

O zmianie poinformujemy przez publikację nowej treści pod tym adresem wraz ze wskazaniem daty wejścia zmian w życie. Jeżeli zmiana polega na przetwarzaniu danych w nowym celu, poinformujemy o niej przed rozpoczęciem takiego przetwarzania.

Informacja o plikach cookie

Zasady korzystania z plików cookie opisaliśmy w odrębnym dokumencie: Polityka plików cookie.