Administrator i kontakt
Administratorem danych osobowych jest MetalFab Patryk Jankowski, ul. Mylna 31/3, 66-620 Gubin, NIP 9261690586, REGON 525357342. Telefon kontaktowy: 609 650 411. W sprawach danych osobowych można pisać na metalfab.sklep@gmail.com lub na podany adres pocztowy.
Jakie dane i w jakim celu przetwarzamy
Przy zamówieniu przetwarzamy dane podane w formularzu, w szczególności imię, nazwisko, adres dostawy i rozliczeń, e-mail, podany telefon oraz informacje o produktach, płatności i zamówieniu. Służą one zawarciu i wykonaniu umowy, w tym dostawie i kontaktowi w jej sprawie (art. 6 ust. 1 lit. b RODO). Dane konta służą świadczeniu usługi konta na tej samej podstawie.
Dokumenty rozliczeniowe oraz dane niezbędne do wykonania obowiązków wynikających z prawa przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO. Korespondencję niezwiązaną bezpośrednio z umową, informacje służące ochronie przed nadużyciami, logi techniczne oraz dane potrzebne do ustalenia, dochodzenia i obrony roszczeń przetwarzamy na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO). Interesem tym jest obsługa zapytań, bezpieczeństwo sklepu i ochrona praw.
Podanie danych jest dobrowolne, jednak bez danych wymaganych do zamówienia nie możemy zawrzeć i wykonać umowy. Obowiązek podania danych do dokumentów rozliczeniowych może wynikać z przepisów.
Komu przekazujemy dane
Dane udostępniamy w zakresie niezbędnym do danego zadania: dostawcy hostingu LH.pl, przewoźnikowi realizującemu przesyłkę, bankowi obsługującemu płatność i podmiotom uprawnionym na podstawie prawa. Korespondencja kierowana na nasz adres Gmail jest obsługiwana w usłudze Google. Podmioty świadczące obsługę księgową lub techniczną mogą uzyskać dane, jeśli są zaangażowane w obsługę sklepu i mają odpowiednią podstawę dostępu.
Zdjęcia produktów są przechowywane na hostingu sklepu. Opisy pochodzące z wcześniejszego katalogu mogą również zawierać odnośniki do materiałów RedCart. Jeżeli przeglądarka pobiera taki zewnętrzny materiał, jego dostawca otrzymuje dane techniczne połączenia, w tym adres IP, czas zapytania i informacje o przeglądarce.
Przekazywanie danych poza EOG
Korzystanie z usług Google może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Google opisuje stosowane mechanizmy ochrony, w tym decyzje stwierdzające odpowiedni poziom ochrony i standardowe klauzule umowne, na stronie Zasady przesyłania danych Google. Informacje o zabezpieczeniach dotyczących danych sklepu można uzyskać u administratora.
Jak długo przechowujemy dane
Dane konta przechowujemy przez czas świadczenia usługi konta. Dane zamówień są potrzebne przez czas realizacji umowy, a następnie w zakresie koniecznym do rozliczeń i obsługi roszczeń. Dokumentację podatkową przechowujemy co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Okres ten może ulec wydłużeniu w razie zawieszenia lub przerwania biegu przedawnienia. Dane dotyczące roszczeń przechowujemy do upływu właściwego terminu przedawnienia, a przy trwającym postępowaniu do jego zakończenia.
Przyjęty przez administratora okres przechowywania zwykłych zapytań e-mail niezakończonych zakupem wynosi 12 miesięcy od zakończenia korespondencji. Przegląd i usuwanie wiadomości po tym okresie wymagają ręcznej obsługi przez administratora; automatyczne kasowanie poczty nie jest skonfigurowane. Wiadomości dotyczące zamówień, reklamacji i sporów przechowujemy przez okres właściwy dla rozliczeń, obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń, zgodnie z zasadami opisanymi powyżej.
Twoje prawa
W granicach określonych przez RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli podstawą jest zgoda, można ją wycofać w każdej chwili, bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje: uodo.gov.pl.
Pliki cookies i dane techniczne
WordPress i WooCommerce korzystają z plików cookies potrzebnych między innymi do obsługi koszyka, sesji oraz logowania. Przykładowo woocommerce_cart_hash i woocommerce_items_in_cart pomagają rozpoznać zawartość koszyka, a wp_woocommerce_session_ pozwala powiązać klienta z danymi sesji. Ustawienia przeglądarki umożliwiają usuwanie lub blokowanie cookies; blokada niezbędnych cookies może utrudnić zakupy lub logowanie.
Sesja koszyka i kopie bezpieczeństwa
Standardowe cookies WooCommerce woocommerce_cart_hash i woocommerce_items_in_cart działają przez sesję przeglądarki. Cookie wp_woocommerce_session_ jest standardowo przechowywany przez 2 dni. Funkcja śledzenia źródeł i kampanii zamówień jest wyłączona. Statystyki sprzedaży WooCommerce są wyliczane w sklepie na podstawie zamówień.
Dane sklepu mogą znajdować się także w kopiach zapasowych. Zgodnie z dokumentacją hostingu LH.pl kopie są wykonywane codziennie i przechowywane przez 30 dni. Służą odtworzeniu danych po awarii.
Logi techniczne i bezpieczeństwo
Hosting zapisuje informacje techniczne o połączeniach i błędach, w tym adres IP, czas żądania, adres wywoływanego zasobu oraz informacje o przeglądarce. Służą one zapewnieniu działania sklepu, diagnozowaniu usterek i ochronie przed nadużyciami. Kryteria przechowywania obejmują cykl rotacji logów stosowany w usłudze hostingowej, czas potrzebny do wyjaśnienia incydentu oraz obowiązki prawne i ochronę roszczeń. Szczegółowe informacje dotyczące logów związanych z danym zdarzeniem można uzyskać, kontaktując się z administratorem. Okres kopii zapasowych nie jest tożsamy z okresem przechowywania logów.
Avatary użytkowników
Przy wyświetlaniu awatara zalogowanego użytkownika WordPress może połączyć przeglądarkę z Gravatar, usługą Automattic. Połączenie obejmuje dane techniczne, między innymi adres IP, oraz identyfikator utworzony z adresu e-mail służący dobraniu awatara. Szczegóły przetwarzania i transferów międzynarodowych są opisane w polityce prywatności Automattic.
Decyzje automatyczne i zmiany polityki
Sklep nie wykorzystuje danych do podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na klienta wyłącznie w sposób zautomatyzowany. Obliczanie kwoty koszyka i zestawień sprzedaży służy obsłudze zakupów. Polityka jest aktualizowana w razie zmiany usług lub sposobu przetwarzania danych. Kontakt w sprawie praw i informacji o przetwarzaniu: metalfab.sklep@gmail.com.