Administratorem danych związanych ze Sklepem Pomerdaj jest osobiście Maksymilian Małysza, prowadzący działalność nierejestrowaną. W sprawach prywatności używamy oddzielnego adresu prywatnosc@pomerdaj.pl.
1. Administrator danych i kontakt
- Administratorem danych osobowych użytkowników strony https://pomerdaj.pl i Klientów jest Maksymilian Małysza, prowadzący osobiście działalność nierejestrowaną pod oznaczeniem „Pomerdaj”, adres: Gromada 10, 23-400 Biłgoraj, Polska („Administrator”).
- Kontakt w sprawach danych osobowych: prywatnosc@pomerdaj.pl, telefon +48 509 865 509 albo korespondencyjnie na adres Administratora.
- Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzą obecnie przesłanki nakładające taki obowiązek. W razie zmiany informacja zostanie opublikowana.
- Polityka obejmuje dane zbierane przez Sklep, formularze, korespondencję, proces Zamówienia, newsletter, płatności, dostawę oraz cookies i podobne technologie.
AdministratorMaksymilian Małysza
Pomerdaj — działalność nierejestrowana
Pomerdaj — działalność nierejestrowana
AdresGromada 10, 23-400 Biłgoraj, Polska
Prywatność i RODOprywatnosc@pomerdaj.pl
Telefon+48 509 865 509
2. Najważniejsze zasady
- Przetwarzamy dane zgodnie z prawem, rzetelnie, przejrzyście i tylko w konkretnych celach.
- Zbieramy dane adekwatne i ograniczone do tego, co potrzebne do realizacji Zamówienia, płatności, dostawy, kontaktu, obowiązków prawnych albo dobrowolnie wybranej usługi.
- Podanie danych jest dobrowolne, lecz brak danych oznaczonych jako niezbędne może uniemożliwić zakup, dostawę, wystawienie dokumentu sprzedaży, obsługę reklamacji lub odpowiedź.
- Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim do ich własnego marketingu bez odpowiedniej podstawy prawnej.
- Opcjonalna analityka i marketing są uruchamiane dopiero po udzieleniu właściwej zgody, jeżeli taka zgoda jest wymagana.
3. Jakie kategorie danych możemy przetwarzać
- Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy.
- Dane do dokumentów sprzedaży: firma, adres i NIP – jeżeli Klient podaje je do rachunku lub faktury.
- Dane Zamówienia: wybrane Towary i warianty, ilość, ceny, rabaty, metoda dostawy, status realizacji, numer przesyłki, zwroty i reklamacje.
- Dane o płatności: wybrana metoda, kwota, waluta, status oraz identyfikator transakcji. Pomerdaj nie otrzymuje danych logowania do bankowości ani pełnych danych instrumentu płatniczego.
- Dane z kontaktu: treść wiadomości, temat, numer Zamówienia, dane podane w formularzu, e-mailu, rozmowie telefonicznej, reklamacji lub oświadczeniu o odstąpieniu.
- Dane newslettera: adres e-mail, data zapisu, informacja o aktywności subskrypcji, wysłaniu wiadomości powitalnej oraz rezygnacji.
- Dane techniczne: informacje o urządzeniu, przeglądarce, przybliżonym czasie wizyty, adresie sieciowym, błędach i zdarzeniach bezpieczeństwa – w zakresie niezbędnym do działania, ochrony i diagnostyki Sklepu.
- Dane o preferencjach prywatności: informacja, czy użytkownik zaakceptował albo odrzucił opcjonalne kategorie technologii.
Celowo nie publikujemy nazw wewnętrznych identyfikatorów, kodów pomiarowych ani technicznej konfiguracji sesji. Polityka opisuje kategorie i cele technologii zrozumiałe dla użytkownika, natomiast bieżące wybory można sprawdzić i zmienić w panelu ustawień cookies.
4. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Okres |
|---|---|---|
| Koszyk, formularz Zamówienia i działania przed zawarciem umowy | art. 6 ust. 1 lit. b RODO | Do zakończenia sesji lub przez czas potrzebny do dokończenia procesu zakupowego; dane porzuconego Koszyka mogą być przechowywane krótko, jeżeli funkcja tego wymaga. |
| Zawarcie i wykonanie umowy, dostawa, kontakt transakcyjny, odstąpienie i reklamacja | art. 6 ust. 1 lit. b RODO | Przez czas wykonywania umowy, a następnie do upływu właściwych terminów przedawnienia roszczeń. |
| Rozliczenia, dokumenty sprzedaży i obowiązki podatkowe | art. 6 ust. 1 lit. c RODO | Przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez 5 lat liczonych zgodnie z właściwymi przepisami. |
| Obsługa płatności, potwierdzenie statusu i zapobieganie nadużyciom | art. 6 ust. 1 lit. b i lit. f RODO | Do zakończenia płatności, a następnie przez okres potrzebny do rozliczenia, reklamacji, bezpieczeństwa i ochrony roszczeń. |
| Odpowiedź na zapytanie lub prowadzenie korespondencji | art. 6 ust. 1 lit. b albo lit. f RODO | Do zakończenia sprawy, a później przez okres potrzebny do wykazania przebiegu kontaktu i ochrony roszczeń. |
| Newsletter i marketing elektroniczny | art. 6 ust. 1 lit. a RODO oraz wymagane zgody komunikacyjne | Do rezygnacji lub zakończenia usługi; dowód zgody może być przechowywany do upływu terminu roszczeń. |
| Bezpieczeństwo, wykrywanie nadużyć, diagnostyka i logi | art. 6 ust. 1 lit. f RODO | Zwykle przez okres do 12 miesięcy, a dłużej tylko, gdy zapis dotyczy incydentu, nadużycia lub roszczenia. |
| Opcjonalna analityka działania Sklepu | art. 6 ust. 1 lit. a RODO | Do wycofania zgody albo upływu okresu działania danego narzędzia zgodnie z jego konfiguracją. |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | Do upływu terminów przedawnienia lub prawomocnego zakończenia postępowania. |
5. Płatności Autopay
- Jeżeli Klient wybiera płatność online, dane potrzebne do transakcji są przekazywane Autopay S.A., m.in. kwota, waluta, identyfikator Zamówienia, adres e-mail oraz inne dane wymagane do obsługi i zabezpieczenia płatności.
- Autopay S.A. może działać jako niezależny administrator w zakresie świadczenia usługi płatniczej, weryfikacji, przeciwdziałania oszustwom oraz realizacji własnych obowiązków prawnych.
- Pomerdaj otrzymuje przede wszystkim status, kwotę i identyfikator transakcji. Nie otrzymuje haseł do bankowości, kodów autoryzacyjnych ani pełnych danych instrumentu płatniczego.
- Reklamacje dotyczące Towaru, umowy sprzedaży lub realizacji Zamówienia należy wysyłać na reklamacje@pomerdaj.pl. Sprawy dotyczące samej usługi płatniczej mogą podlegać także procedurze Autopay lub banku Klienta.
- Szczegółowe informacje o przetwarzaniu danych przez Autopay są dostępne w dokumentach prywatności publikowanych przez operatora.
6. Odbiorcy danych
Dane mogą być przekazywane wyłącznie w zakresie potrzebnym do danego celu:
- Autopay S.A., bankom i dostawcom instrumentów płatniczych – w związku z płatnością;
- operatorom pocztowym, kurierom i operatorom punktów lub automatów paczkowych – w związku z dostawą, zwrotem lub reklamacją;
- dostawcy hostingu, domeny, poczty elektronicznej, kopii bezpieczeństwa, systemu sklepowego, wsparcia IT i cyberbezpieczeństwa;
- dostawcy narzędzia do wysyłki newslettera – jeżeli zostanie użyty;
- dostawcy narzędzia analitycznego – wyłącznie po uzyskaniu wymaganej zgody i tylko w zakresie skonfigurowanym dla Sklepu;
- księgowości, doradcy podatkowemu, prawnikowi, ubezpieczycielowi lub podmiotowi wspierającemu dochodzenie roszczeń – gdy jest to potrzebne i zgodne z prawem;
- organom publicznym, sądom i innym uprawnionym podmiotom – gdy obowiązek udostępnienia wynika z prawa.
Podmiotom działającym na zlecenie Administratora powierzamy dane na podstawie odpowiednich umów i wymagamy adekwatnych zabezpieczeń.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Administrator w pierwszej kolejności wybiera rozwiązania przetwarzające dane w Europejskim Obszarze Gospodarczym.
- Jeżeli używane narzędzie chmurowe, analityczne, pocztowe lub techniczne wiąże się z przekazaniem danych poza EOG, transfer odbywa się na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji Komisji Europejskiej o odpowiednim poziomie ochrony lub standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami.
- Informacje o stosowanych mechanizmach można uzyskać pod adresem prywatnosc@pomerdaj.pl.
8. Prawa osób, których dane dotyczą
W zależności od podstawy i okoliczności przetwarzania przysługuje Ci prawo:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych nieprawidłowych i uzupełnienia niekompletnych;
- usunięcia danych, jeżeli zachodzi przesłanka z RODO i nie istnieje podstawa dalszego przetwarzania;
- ograniczenia przetwarzania;
- przenoszenia danych dostarczonych Administratorowi, gdy są przetwarzane automatycznie na podstawie zgody lub umowy;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego – w każdej chwili i bezwarunkowo;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądania można wysyłać na prywatnosc@pomerdaj.pl. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiedź zostanie udzielona bez zbędnej zwłoki, co do zasady w terminie miesiąca, z możliwością przedłużenia w przypadkach przewidzianych RODO.
11. Formularze, reklamacje i korespondencja
- Dane z formularza kontaktowego są używane do odpowiedzi i obsługi sprawy. Formularz kieruje wiadomość do skrzynki odpowiadającej wybranemu tematowi.
- Zakupy i Zamówienia: sklep@pomerdaj.pl; reklamacje, zwroty i odstąpienia: reklamacje@pomerdaj.pl; prywatność: prywatnosc@pomerdaj.pl; współpraca i inne sprawy: kontakt@pomerdaj.pl.
- Jeżeli wiadomość dotyczy Zamówienia, zwrotu lub reklamacji, może zostać dołączona do dokumentacji tej sprawy.
- Rozmowy telefoniczne nie są nagrywane, chyba że rozmówca zostanie wcześniej wyraźnie poinformowany o celu, podstawie i okresie przechowywania.
- Nie należy przesyłać danych szczególnych kategorii, skanów dokumentów tożsamości ani informacji niezwiązanych ze sprawą, chyba że jest to konieczne i uzgodnione z Administratorem.
12. Bezpieczeństwo i zautomatyzowane decyzje
- Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączenia, kontrolę dostępu, aktualizacje, kopie bezpieczeństwa, ograniczenie uprawnień i mechanizmy ochrony formularzy.
- Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonania określonego zadania.
- Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
- Jeżeli po zgodzie zostanie uruchomiona analityka, może dochodzić do podstawowego grupowania zdarzeń i wizyt w celu zrozumienia działania strony. Nie prowadzi to do decyzji o skutkach prawnych.
- Podejrzenie podszywania się pod Sklep, wyłudzenia lub nieuprawnionego ujawnienia danych należy zgłosić na prywatnosc@pomerdaj.pl.
13. Zmiany Polityki
- Polityka może być aktualizowana wskutek zmiany prawa, usług, dostawców, funkcjonalności, sposobów płatności, cookies lub innych procesów przetwarzania.
- Nowa wersja jest publikowana w Sklepie z datą obowiązywania. Przy istotnej zmianie Administrator może przekazać dodatkowy komunikat na stronie albo e-mailem.
- Zmiana Polityki nie legalizuje wstecz przetwarzania wymagającego zgody. Dla nowego celu Administrator zapewni odpowiednią podstawę prawną i informację, a gdy będzie to konieczne – uzyska nową zgodę.