MYSTIC-WHEELS.PL — DOKUMENTY PRAWNE
POLITYKA
PRYWATNOŚCI
SPIS TREŚCI
01
Administrator danych
- Administratorem danych osobowych jest MYSTICAL spółka z ograniczoną odpowiedzialnością z siedzibą w Toruniu, ul. Forteczna 10/10, 87-100 Toruń, KRS 0001021203, NIP 9562382017, REGON 524552892 (dalej: „Administrator”).
- Kontakt w sprawach ochrony danych: e-mail [DO UZUPEŁNIENIA], korespondencyjnie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych — nie ma takiego obowiązku ze względu na skalę i charakter przetwarzania.
- Niniejsza Polityka dotyczy serwisu https://mystic-wheels.pl oraz procesu obsługi zamówień na felgi wykonywane na indywidualne zamówienie.
02
Skąd mamy Twoje dane i czy musisz je podać
Dane otrzymujemy bezpośrednio od Ciebie: z formularza wyceny, z korespondencji e-mail i telefonicznej, ze strony płatności oraz z dokumentów niezbędnych do realizacji zamówienia i wystawienia faktury. Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie będziemy mogli przygotować wyceny, zawrzeć umowy, dostarczyć zamówienia ani wystawić faktury.
03
Cele, podstawy prawne i okresy przetwarzania
| Cel przetwarzania | Zakres danych | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|
| Obsługa zapytania z formularza wyceny i przygotowanie wyceny | imię i nazwisko, e-mail, model pojazdu, treść korespondencji | art. 6 ust. 1 lit. b — działania na żądanie osoby przed zawarciem umowy | do zakończenia rozmów; jeżeli nie dojdzie do umowy — maks. 12 miesięcy od ostatniego kontaktu |
| Zawarcie i wykonanie umowy (projekt, produkcja, zadatek, dostawa) | dane jak wyżej oraz adres dostawy, telefon, specyfikacja pojazdu i zamówienia, dane płatności (status transakcji) | art. 6 ust. 1 lit. b | przez czas realizacji umowy |
| Wystawianie i przechowywanie faktur, rozliczenia podatkowe | dane nabywcy: imię i nazwisko / firma, adres, NIP | art. 6 ust. 1 lit. c (obowiązki z ustawy o VAT i Ordynacji podatkowej) | 5 lat od końca roku podatkowego |
| Rozpatrywanie reklamacji i realizacja uprawnień z tytułu niezgodności towaru z umową | dane identyfikacyjne, dokumentacja reklamacyjna | art. 6 ust. 1 lit. c oraz lit. b | przez czas rozpatrywania reklamacji, następnie jak niżej |
| Ustalenie, dochodzenie i obrona roszczeń związanych z zawartymi umowami | dane z umowy i korespondencji | art. 6 ust. 1 lit. f — uzasadniony interes: możliwość obrony przed roszczeniami i ich dochodzenia | do upływu terminu przedawnienia roszczeń z umowy (co do zasady 2 lata dla roszczeń z umowy o dzieło / sprzedaży w działalności gospodarczej, 6 lat dla roszczeń konsumenta wobec Administratora) |
| Odpowiedzi na korespondencję niezwiązaną z umową | dane nadawcy, treść wiadomości | art. 6 ust. 1 lit. f — uzasadniony interes: prowadzenie komunikacji z osobami, które się do nas zwracają | 12 miesięcy od zakończenia korespondencji |
| Publikacja zdjęć zrealizowanych projektów z danymi umożliwiającymi identyfikację (np. numer rejestracyjny, wizerunek) | wyłącznie dane objęte zgodą | art. 6 ust. 1 lit. a — zgoda | do wycofania zgody |
Nie prowadzimy newslettera ani marketingu elektronicznego. Jeżeli to się zmieni, przed pierwszą wysyłką odbierzemy odrębną zgodę zgodnie z art. 398 Prawa komunikacji elektronicznej, a Polityka zostanie zaktualizowana. [DO POTWIERDZENIA — brak newslettera]
04
Odbiorcy danych
Dane przekazujemy wyłącznie podmiotom, które wspierają nas w prowadzeniu działalności:
- home.pl S.A. — hosting serwisu i poczty elektronicznej (podmiot przetwarzający);
- Fakturownia sp. z o.o. — system fakturowania (podmiot przetwarzający);
- PayPro S.A. (serwis Przelewy24) — obsługa płatności elektronicznych; PayPro działa jako odrębny administrator Twoich danych w zakresie realizacji transakcji płatniczej, jako krajowa instytucja płatnicza nadzorowana przez KNF;
- firma kurierska [DO UZUPEŁNIENIA] — dostawa zamówień (odrębny administrator w zakresie realizacji usługi pocztowej/przewozowej);
- biuro rachunkowe [DO POTWIERDZENIA — czy księgowość jest zewnętrzna] (podmiot przetwarzający lub odrębny administrator w zakresie usług księgowych);
- organy publiczne — wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa.
Z podmiotami przetwarzającymi zawarliśmy umowy powierzenia przetwarzania danych (art. 28 RODO). [DO POTWIERDZENIA — komplet umów powierzenia / zaakceptowanych regulaminów z DPA]
05
Przekazywanie danych poza EOG
Nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy. Wszyscy wskazani wyżej dostawcy przetwarzają dane na serwerach zlokalizowanych w EOG. [DO POTWIERDZENIA — konfiguracja poczty; jeżeli używany jest np. Gmail/Microsoft 365, sekcja wymaga uzupełnienia o mechanizm transferowy]
06
Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych oraz otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO);
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO);
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem; zgodę można wycofać e-mailem na adres wskazany w pkt 1.
Wnioski realizujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (z możliwością przedłużenia o dwa miesiące w sprawach skomplikowanych, o czym poinformujemy). Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).
07
Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub istotnie na Ciebie wpływały, ani nie prowadzimy profilowania.
08
Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie TLS w całym serwisie, kontrolę dostępu do systemów oraz minimalizację zakresu zbieranych danych. Płatności obsługuje wyłącznie licencjonowany operator — nie przechowujemy danych kart płatniczych ani danych logowania do bankowości.
09
Pliki cookies
- Serwis wykorzystuje wyłącznie pliki cookies niezbędne do jego prawidłowego działania, tj. do: utrzymania sesji, obsługi procesu płatności (strona zamówienia i przekierowanie do Przelewy24) oraz zapamiętania podstawowych ustawień. Przechowywanie tych plików lub uzyskiwanie do nich dostępu nie wymaga zgody użytkownika (art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej), ponieważ jest konieczne do dostarczania usługi świadczonej drogą elektroniczną, żądanej przez użytkownika.
- Zestawienie stosowanych plików cookies: [DO POTWIERDZENIA — tabela do uzupełnienia po skanie technicznym serwisu: nazwa, dostawca, cel, okres]. Orientacyjnie są to sesyjne pliki WordPress/WooCommerce (usuwane po zamknięciu przeglądarki lub do 48 godzin) oraz plik zapamiętujący obsługę koszyka/zamówienia.
- Serwis nie korzysta z narzędzi analitycznych, reklamowych ani wtyczek śledzących podmiotów trzecich. Odnośniki do profili społecznościowych (Facebook, Instagram) są zwykłymi linkami — kliknięcie przenosi na strony tych serwisów, które stosują własne zasady prywatności.
- Jeżeli w przyszłości wdrożone zostaną narzędzia analityczne lub marketingowe, ich uruchomienie zostanie poprzedzone wdrożeniem mechanizmu zgody (CMP) i aktualizacją niniejszej Polityki.
- Możesz samodzielnie zarządzać plikami cookies w ustawieniach przeglądarki, w tym je usuwać i blokować; zablokowanie plików niezbędnych może uniemożliwić złożenie zamówienia lub opłacenie go online.
10
Zmiany Polityki
Polityka może być aktualizowana w razie zmian przepisów, dostawców lub funkcji serwisu. Nowa wersja publikowana jest w serwisie wraz z datą wejścia w życie; wersje archiwalne udostępniamy na żądanie.
PYTANIA O TWOJE DANE?
Chcesz skorzystać ze swoich praw (dostęp, sprostowanie, usunięcie, sprzeciw) albo masz pytanie o przetwarzanie danych? Napisz do nas.