Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest Aleksandra Billi (OhSauco), ul. Pomorska 27, lok. 3, 50-216 Wrocław, Polska, NIP 7492052181. W sprawach dotyczących danych osobowych pisz na [email protected] lub listownie na adres firmy. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku.

Jakie dane przetwarzamy

Dane kontaktowe i dotyczące zamówienia — imię i nazwisko lub nazwa firmy, e-mail, numer telefonu, adres odbioru i dostawy, preferowany termin, lista rzeczy i ich opis (np. plamy, uszkodzenia) oraz korespondencja z nami.
Dane rozliczeniowe — dane do rachunku lub faktury (np. NIP firmy), kwota, waluta i data płatności.
Dane płatności online — jeśli płacisz przez Stripe: imię i nazwisko, e-mail, kwota, rodzaj karty i jej ostatnie 4 cyfry, status płatności. Pełny numer karty i kod CVC przetwarza wyłącznie Stripe — my ich nie otrzymujemy.
Dane techniczne — adres IP i informacje o przeglądarce, przetwarzane przez serwer i sieć Cloudflare w celu dostarczenia i zabezpieczenia strony.

Cele i podstawy prawne

Przyjęcie zamówienia, odbiór i wycena rzeczy — działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO) oraz Twoja zgoda wyrażona w formularzu (art. 6 ust. 1 lit. a RODO).
Wykonanie umowy, w tym dostawa, przyjęcie płatności i zwroty (art. 6 ust. 1 lit. b RODO).
Wystawianie rachunków i prowadzenie ewidencji podatkowej (art. 6 ust. 1 lit. c RODO).
Rozpatrywanie reklamacji, odstąpień i sporów płatniczych oraz ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. b, c i f RODO).
Bezpieczeństwo strony i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez nich nie odbierzemy rzeczy ani nie wykonamy usługi. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy Cię. Strona nie używa narzędzi analitycznych ani marketingowych.

Odbiorcy danych

Odbiór i dostawę wykonujemy sami — nie przekazujemy Twojego adresu firmom kurierskim. Dane przekazujemy tylko wtedy, gdy jest to niezbędne:

Stripe — Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia: operator płatności online. Stripe przetwarza dane płatnicze w celu realizacji płatności i zwrotów, a jako odrębny administrator — także w celu zapobiegania oszustwom i wypełniania obowiązków prawnych (stripe.com/privacy).
Dostawca hostingu i poczty e-mail — OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, Francja — serwer strony i poczty e-mail.
Cloudflare — Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA — obsługa domeny (DNS), sieć dostarczania treści i ochrona strony.
Biuro rachunkowe prowadzące naszą księgowość — w zakresie danych z rachunków i faktur, na podstawie umowy powierzenia.
Bank prowadzący nasz rachunek firmowy — przy płatnościach przelewem i zwrotach.
Organy publiczne — tylko gdy wymagają tego przepisy.

Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych.

Przekazywanie danych poza EOG

Stripe i Cloudflare mogą przekazywać dane do Stanów Zjednoczonych. Podstawą jest udział tych firm w programie EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r.) oraz standardowe klauzule umowne. Na żądanie przekażemy kopię zabezpieczeń.

Okres przechowywania

Zapytania, które nie zakończyły się zamówieniem — do 12 miesięcy od ostatniego kontaktu.
Dane zamówień, rachunków i płatności — przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Dane potrzebne do obsługi reklamacji i roszczeń — do czasu przedawnienia roszczeń.

Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili — nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Napisz na [email protected]; odpowiemy w ciągu miesiąca.

Prawo do skargi

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego w kraju swojego pobytu.

Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy lub nasi dostawcy. Informacje o plikach cookie znajdziesz w Polityce cookies.