Wzór – do weryfikacji przez prawnika.
Administrator danych
Administratorem Twoich danych osobowych jest Euramedica Sp. z o.o., z siedzibą: [adres], 00-950 Warszawa, NIP 521-349-87-65. Kontakt: kontakt@demo.teacode.it, tel. +48 22 100 40 50.
Jakie dane przetwarzamy i po co
- Dane podane w zamówieniu – aby zawrzeć i wykonać umowę sprzedaży (art. 6 ust. 1 lit. b RODO).
- Dane na fakturach i dokumentach księgowych – aby wypełnić obowiązki podatkowe (art. 6 ust. 1 lit. c RODO).
- Adres e-mail zapisany do newslettera – za Twoją zgodą (art. 6 ust. 1 lit. a RODO).
- Wiadomości z formularza kontaktowego – aby odpowiedzieć na pytanie (art. 6 ust. 1 lit. f RODO).
- Dane konta klienta i przypisanie konta do grupy klientów (np. z innymi warunkami promocji) – aby prowadzić konto i stosować warunki grupy (art. 6 ust. 1 lit. b RODO).
- Adres e-mail podany w formularzu „Powiadom mnie” – aby wysłać jedną wiadomość, gdy produkt wróci do sprzedaży, bo o nią prosisz (art. 6 ust. 1 lit. b RODO).
- Opinie o produktach – aby je opublikować i wykazać, że pochodzą od kupujących (art. 6 ust. 1 lit. f RODO).
- Karty podarunkowe – aby wydać kartę, wysłać jej kod i rozliczać saldo (art. 6 ust. 1 lit. b RODO) oraz prowadzić rozliczenia podatkowe (art. 6 ust. 1 lit. c RODO).
Newsletter i zgody
- Zgoda na newsletter jest dobrowolna i osobna od zamówienia: pole zgody nie jest zaznaczone domyślnie, a zapis potwierdzasz, klikając link w wiadomości e-mail.
- Przechowujemy rejestr zgód: kiedy i w jaki sposób zgoda została wyrażona lub cofnięta.
- Zgodę możesz cofnąć w każdej chwili linkiem „Wypisz się” w każdej wiadomości. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszej wysyłki.
- Po wypisaniu się przechowujemy wyłącznie skrót (hash) adresu e-mail na liście wykluczeń, aby nie wysłać na ten adres wiadomości marketingowej ponownie. Ze skrótu nie da się odczytać adresu. Skrót przechowujemy bezterminowo – także po usunięciu konta lub danych – bo bez niego nie moglibyśmy uszanować Twojej decyzji (art. 6 ust. 1 lit. f RODO). Ponowny zapis do newslettera (z potwierdzeniem e-mailem) zdejmuje adres z listy wykluczeń, chyba że wiadomości na ten adres nie mogły zostać doręczone (adres nie istnieje) albo zostały zgłoszone jako spam.
Wiadomości marketingowe, mierzenie kliknięć i segmentacja
- Mierzenie kliknięć. Linki w newsletterze i w wiadomościach automatycznych prowadzą przez adres Sklepu, który zapisuje, że link w danej wiadomości został kliknięty, i przekierowuje na właściwą stronę. Zapisujemy czas kliknięcia, link i ogólny rodzaj programu (np. przeglądarka, program pocztowy) – bez adresu IP. Robimy to w prawnie uzasadnionym interesie Sklepu (art. 6 ust. 1 lit. f RODO): aby wiedzieć, które treści są przydatne, rzadziej pisać do osób, które ich nie czytają, i liczyć sprzedaż z wiadomości.
- Otwarcia wiadomości domyślnie nie są mierzone. Jeśli Sklep włączy tę funkcję, wiadomość zawiera niewidoczny obrazek, który zapisuje czas jej otwarcia (również na podstawie art. 6 ust. 1 lit. f RODO). Możesz temu zapobiec, wyłączając w programie pocztowym automatyczne pobieranie obrazków.
- Profil zakupowy i segmenty. Z opłaconych zamówień tworzymy podsumowanie zakupów powiązane ze skrótem adresu e-mail (liczba i wartość zamówień, daty pierwszego i ostatniego zamówienia, kupione produkty, ich kategorie i marki, data ostatniego koszyka). Subskrybentów newslettera dzielimy na tej podstawie oraz według daty zapisu i ostatniego kliknięcia na grupy (np. „kupujący”, „nieaktywni od 180 dni”), aby wysyłać im pasujące treści i rzadziej pisać do osób nieaktywnych. Podstawą jest prawnie uzasadniony interes Sklepu (art. 6 ust. 1 lit. f RODO); nie podejmujemy na tej podstawie decyzji wywołujących wobec Ciebie skutki prawne. Możesz w każdej chwili wnieść sprzeciw, pisząc do nas; po wypisaniu się z newslettera nie wysyłamy Ci już wiadomości dobieranych na podstawie profilu.
- Wiadomości automatyczne – przypomnienie o porzuconym koszyku (z linkiem przywracającym koszyk), wiadomość kilka dni po dostarczeniu zamówienia (z prośbą o opinię) i wiadomość po dłuższej przerwie w zakupach – wysyłamy wyłącznie osobom, które wyraziły zgodę na otrzymywanie informacji handlowych (art. 6 ust. 1 lit. a RODO w zw. z Prawem komunikacji elektronicznej). Każdą z nich można zatrzymać linkiem „Wypisz się”.
- Powiadomienie o dostępności. Adres z formularza „Powiadom mnie” wykorzystujemy tylko do jednej wiadomości o powrocie wybranego produktu. Po jej wysłaniu usuwamy adres (zostaje skrót do statystyk przez 30 dni); niezrealizowaną prośbę usuwamy po roku. Adres IP, z którego wysłano prośbę, zapisujemy w dzienniku zdarzeń (ochrona przed nadużyciami) i usuwamy go, gdy prośba zostanie zrealizowana lub usunięta. Każda taka wiadomość ma link „Nie chcę powiadomień o dostępności”.
Opinie o produktach
- Opinia jest powiązana z zamówieniem, w którym kupiono produkt – tak sprawdzamy, że pochodzi od kupującego, i informujemy o tym przy opiniach. Publicznie pokazujemy wyłącznie ocenę, treść, wariant produktu, datę i podpis (domyślnie imię i pierwszą literę nazwiska).
- Opinie przechowujemy, dopóki są publikowane lub do żądania ich usunięcia. Po anonimizacji danych klienta lub zamówienia podpis zmieniamy na „Klient” i usuwamy powiązanie z klientem.
Karty podarunkowe
- Na karcie nie zapisujemy danych osobowych: przechowujemy skrót kodu, jego 4 ostatnie znaki, saldo, datę ważności i historię operacji powiązaną z zamówieniem, w którym kartę kupiono lub nią zapłacono. Sam kod wysyłamy tylko raz e-mailem na adres z zamówienia.
- Wiadomość z kodem trafia do rejestru wysłanych wiadomości; jej treść usuwamy po 90 dniach, a adres odbiorcy po roku. Historia karty jest częścią dokumentacji rozliczeniowej i podlega tym samym okresom przechowywania co dane zamówień.
Komu przekazujemy dane
Firmom, które pomagają nam zrealizować zamówienie: operatorowi płatności, firmie kurierskiej, dostawcy usług księgowych i fakturowania, hostingu i kopii zapasowych. Każda z nich przetwarza dane na podstawie umowy powierzenia.
Jak długo przechowujemy dane
- Dane zamówień i dokumenty księgowe – przez 5 lat od końca roku, w którym minął termin płatności podatku, oraz do przedawnienia roszczeń.
- Dane do newslettera – do cofnięcia zgody; potem tylko skrót adresu na liście wykluczeń.
- Rejestr wysłanych wiadomości marketingowych i zapisane kliknięcia – 180 dni; szczegółowe zdarzenia kliknięć bez adresu e-mail – 90 dni; lista odbiorców kampanii – 90 dni od jej zakończenia. Profil zakupowy – do usunięcia (anonimizacji) Twoich danych lub uwzględnienia sprzeciwu.
- Prośby „Powiadom mnie” – do wysłania powiadomienia (potem 30 dni bez adresu), najwyżej rok.
- Wiadomości z formularza kontaktowego – do 12 miesięcy od zakończenia sprawy.
- Porzucone koszyki bez zamówienia – najwyżej 30 dni.
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu oraz cofnięcia zgody, a także prawo wniesienia skargi do Prezesa UODO. Kopię swoich danych (zamówienia, zgody, opinie, karty podarunkowe, dane marketingowe) pobierzesz w koncie klienta („Eksportuj dane”) albo otrzymasz na prośbę wysłaną na adres kontakt@demo.teacode.it.
Pliki cookies
Sklep używa wyłącznie niezbędnych plików cookies (koszyk, logowanie, bezpieczeństwo) i nie korzysta z narzędzi śledzących podmiotów trzecich.
Tekst przykładowy – przed uruchomieniem sklepu zweryfikuj go z prawnikiem.