Dokumenty prawne

Obowiązek Informacyjny RODO

Obowiązek informacyjny RODO

Poniższa informacja stanowi zwięzły skrót zasad przetwarzania danych osobowych w sklepie internetowym FoxLink, spełniający obowiązek informacyjny z art. 13 RODO. Szczegóły znajdują się w Polityce Prywatności.

Kto jest administratorem danych?

Administratorem danych osobowych jest FoxLink Paweł Borys, ul. Malinowa 17i/1, 84-230 Rumia, NIP: 5882485811, REGON: 522797141, świadcząca sprzedaż i usługi za pośrednictwem sklepu internetowego foxlink.pl.

Jak skontaktować się z administratorem danych?

  • Adres poczty elektronicznej – [email protected]
  • Telefon – +48 696 979 096
  • Adres korespondencyjny – ul. Malinowa 17i/1, 84-230 Rumia
  • Formularz kontaktowy – foxlink.pl/kontakt

Czy administrator powołał Inspektora Ochrony Danych?

Na podstawie art. 37 RODO administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z administratorem.

W jakich celach i na jakiej podstawie przetwarzamy dane?

  • Realizacja Umowy Sprzedaży, obsługa Zamówienia, płatności i dostawy – art. 6 ust. 1 lit. b RODO (wykonanie umowy),
  • Prowadzenie Konta Klienta (w tym logowanie przez Google) – art. 6 ust. 1 lit. b RODO,
  • Wystawianie i przechowywanie faktur oraz dokumentacji księgowej – art. 6 ust. 1 lit. c RODO (obowiązek prawny),
  • Rozpatrywanie reklamacji i odstąpień od umowy – art. 6 ust. 1 lit. b i c RODO,
  • Obsługa korespondencji oraz ustalenie i dochodzenie roszczeń – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes),
  • Statystyka, analityka i marketing (pliki cookies, remarketing) – art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 399 ustawy Prawo komunikacji elektronicznej.

Jaki jest zakres przetwarzanych danych?

Przetwarzane są dane zwykłe podane przy składaniu Zamówienia lub zakładaniu Konta: imię i nazwisko, adres dostawy i rozliczeniowy, e-mail, telefon, numer Paczkomatu, dane Konta, historia Zamówień, a przy fakturze na firmę – nazwa firmy i NIP. Dane kart płatniczych przetwarza wyłącznie Operator Płatności.

Kto jest odbiorcą danych?

Dane mogą być powierzane podmiotom realizującym usługi na rzecz administratora (na podstawie umów powierzenia, art. 28 RODO):

  • Operator Płatności – mBank S.A. (usługa Paynow),
  • Firmy kurierskie – InPost Sp. z o.o. (kurier i Paczkomaty),
  • Google Ireland Ltd. – logowanie Google oraz Google Analytics (za zgodą),
  • Meta Platforms Ireland Ltd. – Piksel Meta / remarketing (za zgodą),
  • Zoho Corporation – obsługa poczty e-mail,
  • Cloudflare, Inc. – usługi sieciowe i ochrona antyspamowa,
  • dostawca infrastruktury / hostingu.

Jak długo przechowujemy dane?

  • Dane z dokumentów księgowych (faktury) – 5 lat, licząc od początku roku następującego po roku obrotowym (art. 74 ust. 2 ustawy o rachunkowości i przepisy podatkowe),
  • Dane niezbędne do dochodzenia lub obrony roszczeń – do upływu terminów przedawnienia,
  • Dane Konta Klienta – do czasu usunięcia Konta,
  • Dane przetwarzane na podstawie zgody (cookies, marketing) – do czasu cofnięcia zgody.

Czy dane są przekazywane poza Unię Europejską?

W zakresie usług Google, Meta i Cloudflare dane mogą być przekazywane do USA na podstawie decyzji Komisji Europejskiej o adekwatności (art. 45 RODO – EU-U.S. Data Privacy Framework), a w pozostałym zakresie na podstawie standardowych klauzul umownych (art. 46 RODO). Transfery w ramach analityki i marketingu następują wyłącznie za zgodą Użytkownika.

Czy dane są podstawą zautomatyzowanego podejmowania decyzji?

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne (art. 22 RODO). Za zgodą może następować profilowanie marketingowe (cookies) służące dopasowaniu reklam, niewywołujące wobec Użytkownika skutków prawnych.

Jakie prawa przysługują w związku z przetwarzaniem danych?

  • Prawo dostępu do danych (art. 15 RODO).

  • Prawo do sprostowania danych (art. 16 RODO).

  • Prawo do usunięcia danych (art. 17 RODO), z wyłączeniem danych przechowywanych na podstawie obowiązku prawnego.

  • Prawo do ograniczenia przetwarzania (art. 18 RODO).

  • Prawo do przenoszenia danych (art. 20 RODO).

  • Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).

  • Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia (art. 7 ust. 3 RODO).

  • Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji Umowy Sprzedaży, założenia Konta lub uzyskania odpowiedzi na zapytanie.