Polityka prywatności
Wyjaśniamy prostym językiem, jakie dane zbieramy w sklepie Casalva, po co je przetwarzamy i jak możesz nimi zarządzać. Obowiązuje od [data wersji]. Dotyczy także plików cookies.
Najważniejsze w skrócie
- LUMIESTA sp. z o.o. jest administratorem Twoich danych. Nie wyznaczyliśmy inspektora ochrony danych.
- Zgoda jest potrzebna na analitykę, marketing i newsletter.
- UE: większość odbiorców działa w Unii. Transfery do USA odbywają się na podstawie Data Privacy Framework.
- 1 e-mail wystarczy, by skorzystać ze swoich praw: kontakt@casalva.pl.
Skrót ułatwia orientację i nie zastępuje pełnej treści polityki.
Administrator danych
Administratorem Twoich danych osobowych jest LUMIESTA sp. z o.o. z siedzibą w Krakowie, ul. Łutnia 17, 30-799 Kraków, wpisana do rejestru przedsiębiorców KRS pod numerem 0001175155, NIP 6372231012, REGON 541831305 (Sprzedawca, my). Prowadzimy sklep casalva.pl pod marką Casalva.
W sprawach danych osobowych skontaktuj się z nami e-mailem: kontakt@casalva.pl lub pisemnie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.
Polityka dotyczy danych przetwarzanych w sklepie https://casalva.pl oraz w kontakcie e-mailowym i telefonicznym. Pojęcia pisane wielką literą mają znaczenie nadane w Regulaminie.
Skąd mamy Twoje dane
- Przede wszystkim od Ciebie: gdy składasz zamówienie, zakładasz konto, zapisujesz się do newslettera, dodajesz opinię, wypełniasz formularz albo piszesz lub dzwonisz do nas.
- Automatycznie: z plików cookies i podobnych technologii oraz z logów serwera, gdy korzystasz ze sklepu.
- Od operatora płatności i przewoźnika otrzymujemy informacje o statusie płatności i doręczenia.
- Dla kont firmowych sprawdzamy NIP w publicznych rejestrach (wykaz podatników VAT, CEIDG, KRS).
Cele i podstawy prawne
Przetwarzamy dane tylko w celach z poniższej tabeli. Dla każdego celu podajemy podstawę prawną i okres przechowywania.
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży: zamówienie, płatność, dostawa, kontakt w sprawie zamówienia | imię i nazwisko, adres, e-mail, telefon, dane firmy i NIP, historia zamówienia | Art. 6 ust. 1 lit. b RODO | do wykonania umowy, a potem przez okresy wskazane niżej |
| Prowadzenie konta i listy życzeń | e-mail, hasło (zaszyfrowane), dane adresowe, historia zamówień | Art. 6 ust. 1 lit. b RODO | do usunięcia konta |
| Faktury, księgowość i obowiązki podatkowe | dane z faktury | Art. 6 ust. 1 lit. c RODO (przepisy podatkowe i o rachunkowości) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Reklamacje, odstąpienie od umowy, odbiór zużytego sprzętu | dane kontaktowe, dane zamówienia, opis zgłoszenia, zdjęcia | Art. 6 ust. 1 lit. b i c RODO | do zakończenia sprawy, a potem do upływu przedawnienia roszczeń |
| Odpowiedzi na wiadomości z formularza, e-maila i telefonu | dane podane w wiadomości | Art. 6 ust. 1 lit. f RODO (uzasadniony interes: odpowiedź na pytanie) | do zakończenia sprawy, nie dłużej niż 12 miesięcy po jej zakończeniu |
| Newsletter | e-mail, historia zapisu i potwierdzenia zgody | Art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej (zgoda, podwójne potwierdzenie) | do wycofania zgody |
| Współpraca z architektami, projektantami i firmami, konta firmowe, wyceny projektów i zapytania „Na wymiar” | dane osób kontaktowych, dane firmy, NIP, treść zapytania | Art. 6 ust. 1 lit. b i f RODO (uzasadniony interes: prowadzenie współpracy) | przez czas współpracy, a potem do upływu przedawnienia roszczeń |
| Publikacja opinii o produktach | imię lub pseudonim, treść i ocena opinii, powiązanie z zamówieniem (do weryfikacji kupującego) | Art. 6 ust. 1 lit. f RODO (uzasadniony interes: rzetelna informacja o produktach) | [okres przechowywania opinii] |
| Ustalenie, dochodzenie i obrona roszczeń | dane niezbędne do wykazania przebiegu sprawy | Art. 6 ust. 1 lit. f RODO | do upływu przedawnienia roszczeń |
| Statystyki odwiedzin (Google Analytics 4) | identyfikatory plików cookies, informacje o urządzeniu i aktywności w sklepie | Art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej (zgoda na cookies) | do 14 miesięcy albo do wycofania zgody |
| Reklamy i remarketing (Google Ads, Meta) | identyfikatory plików cookies, zdarzenia w sklepie (np. dodanie do koszyka, zakup) | Art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej (zgoda na cookies) | zgodnie z ustawieniami narzędzi, do wycofania zgody |
| Bezpieczeństwo sklepu i ochrona przed spamem (logi serwera, zabezpieczenie formularzy) | adres IP, informacje o przeglądarce i urządzeniu | Art. 6 ust. 1 lit. f RODO (uzasadniony interes: bezpieczeństwo) | przez czas niezbędny ze względów bezpieczeństwa |
Odbiorcy danych
Dane przekazujemy tylko wtedy, gdy jest to potrzebne do celów opisanych wyżej. Dostawcy działający w naszym imieniu przetwarzają dane na podstawie umów powierzenia. Operator płatności i przewoźnicy mogą działać także jako odrębni administratorzy. Z Meta jesteśmy współadministratorami w zakresie zbierania i przekazywania danych przez Meta Pixel (tylko za Twoją zgodą).
| Usługa | Odbiorca |
|---|---|
| Hosting (serwer sklepu) | netcup GmbH, Niemcy; serwer w Niemczech |
| Poczta e-mail (skrzynka kontakt@casalva.pl i wiadomości o zamówieniach) | Zoho Mail, centrum danych w UE |
| Płatności | mBank S.A. (Paynow), Warszawa; operator płatności działa jako odrębny administrator danych płatniczych |
| Dostawa | InPost sp. z o.o., DPD Polska sp. z o.o., Rohlig Suus Logistics S.A., zależnie od przewoźnika wybranego do przesyłki |
| Faktury | Fakturownia sp. z o.o., ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa |
| Księgowość | biuro rachunkowe prowadzące księgowość Sprzedawcy (Mamy Księgową) |
| Newsletter | Brevo, Francja (wysyłka wiadomości, tylko po potwierdzeniu zgody) |
| Analityka i reklamy (tylko za zgodą) | Google Ireland Ltd (Google Analytics 4, Google Ads) |
| Reklamy w serwisach Meta (tylko za zgodą) | Meta Platforms Ireland Ltd (Facebook, Instagram) |
| Inne | podmioty świadczące usługi prawne i IT dla Sprzedawcy oraz organy publiczne, gdy wymagają tego przepisy |
Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane sklepu przechowujemy na serwerze w Niemczech, a pocztę w centrum danych w UE. Jedynym wyjątkiem są narzędzia analityczne i reklamowe Google i Meta, które włączamy tylko za Twoją zgodą. Mogą one przetwarzać dane w Stanach Zjednoczonych.
Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), w odniesieniu do firm certyfikowanych w tym programie, oraz standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Informację o zastosowanych zabezpieczeniach i kopię klauzul otrzymasz, pisząc na kontakt@casalva.pl.
Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
- usunięcia danych, gdy nie ma podstawy do ich dalszego przetwarzania,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
- sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu, a wobec marketingu bezpośredniego w każdym czasie i bez uzasadnienia,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Z praw skorzystasz, pisząc na kontakt@casalva.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Zgodę na newsletter wycofasz też linkiem w każdej wiadomości, a zgodę na cookies przez link „Ustawienia cookies” w stopce.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia nie zawrzemy i nie wykonamy umowy. Dane do faktury podajesz, jeśli chcesz ją otrzymać na firmę.
Zapis do newslettera i zgoda na cookies inne niż niezbędne są całkowicie dobrowolne i nie wpływają na możliwość zakupu.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Konta firmowe akceptujemy ręcznie. Narzędzia reklamowe mogą dopasowywać reklamy do Twoich zainteresowań (profilowanie), tylko jeśli wyrazisz zgodę na cookies marketingowe.
Cookies i zgody
Sklep używa plików cookies. Niezbędne działają zawsze. Statystyczne i marketingowe włączamy tylko za Twoją zgodą. Do czasu wyboru działają tylko pliki niezbędne, a narzędzia Google działają w trybie ograniczonym (Consent Mode). Opis kategorii, narzędzi i okresów przechowywania znajdziesz w Polityce cookies. Zgodę zmienisz w dowolnym momencie przez link „Ustawienia cookies” w stopce.
Bezpieczeństwo danych
- Połączenie ze sklepem jest szyfrowane (HTTPS). Hasła do kont przechowujemy w postaci zaszyfrowanej.
- Dostęp do danych mają wyłącznie upoważnione osoby. Regularnie aktualizujemy oprogramowanie i wykonujemy kopie zapasowe.
- Z dostawcami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia przetwarzania danych.
- Nie prosimy o hasła ani dane kart płatniczych w wiadomościach e-mail ani przez telefon.
Zmiany polityki
Sklep nie jest przeznaczony dla osób poniżej 16 roku życia. Politykę aktualizujemy, gdy zmieniają się przepisy, narzędzia lub sposób przetwarzania danych. O istotnych zmianach informujemy w sklepie, a posiadaczy konta także e-mailem.
Kontakt
Pytania o dane osobowe kieruj do nas na adres kontakt@casalva.pl lub telefonicznie: +48 519 443 567 (od poniedziałku do piątku, 9:00–16:00). Administrator: LUMIESTA sp. z o.o., ul. Łutnia 17, 30-799 Kraków.
Zasady zakupów opisuje Regulamin.