Polityka prywatności

1. Zakres dokumentu

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób odwiedzających launchbox.pl, składających zamówienia, kontaktujących się ze Sklepem, zapisujących się na komunikację marketingową lub korzystających z Produktu LaunchBox™.

2. Administrator danych

Administratorem danych osobowych jest Rafał Szczepaniak, prowadzący sprzedaż pod marką LaunchBox™, Polska. Kontakt w sprawach prywatności: launchboxpolska@gmail.com.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio pod powyższym adresem.

3. Kategorie przetwarzanych danych

• dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy i dane firmy;
• dane związane z zamówieniem, takie jak numer zamówienia, wybrany Produkt, cena, waluta, status płatności, daty transakcji i historia kontaktu;
• dane niezbędne do wystawienia dokumentów księgowych, w tym nazwa firmy, adres i NIP, jeżeli zostały podane;
• dane techniczne i eksploatacyjne, takie jak adres IP, identyfikatory urządzenia i przeglądarki, system operacyjny, logi, dane o sesji, źródło wejścia i sposób korzystania ze strony;
• dane związane ze zgodami, w tym data, zakres i sposób wyrażenia lub wycofania zgody;
• treść korespondencji, reklamacji, opinii i innych informacji przekazanych dobrowolnie.

Sklep nie przechowuje pełnych danych kart płatniczych. Są one przetwarzane przez dostawców płatności zgodnie z ich zasadami bezpieczeństwa i prywatności.

4. Źródła danych

Dane otrzymujemy bezpośrednio od użytkownika, automatycznie podczas korzystania ze strony, od platformy Shopify i zintegrowanych usług, od operatorów płatności, a także z publicznie dostępnych źródeł, jeżeli jest to zgodne z prawem.

5. Cele i podstawy prawne przetwarzania

5.1. Realizacja zamówienia i wykonanie umowy

Dane przetwarzamy w celu przyjęcia zamówienia, obsługi płatności, dostarczenia Produktu cyfrowego, przesłania potwierdzeń, zapewnienia dostępu, udzielenia wsparcia i rozpatrzenia reklamacji. Podstawą jest niezbędność do zawarcia i wykonania umowy.

5.2. Obowiązki prawne

Dane przetwarzamy w celu realizacji obowiązków podatkowych, rachunkowych, konsumenckich, przeciwdziałania nadużyciom oraz udzielania odpowiedzi uprawnionym organom. Podstawą jest obowiązek prawny ciążący na Administratorze.

5.3. Uzasadnione interesy

Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa Sklepu, zapobiegania oszustwom, prowadzenia statystyk biznesowych, optymalizacji serwisu, obsługi korespondencji, ustalania, dochodzenia lub obrony roszczeń oraz marketingu własnych produktów w granicach dozwolonych prawem. Podstawą jest prawnie uzasadniony interes Administratora, z uwzględnieniem praw i wolności osoby, której dane dotyczą.

5.4. Zgoda

Gdy jest wymagana, dane przetwarzamy na podstawie zgody, w szczególności w celu przesyłania newslettera, prowadzenia marketingu elektronicznego lub używania analitycznych i reklamowych plików cookie. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

6. Shopify i infrastruktura Sklepu

Sklep działa na platformie Shopify. Shopify może przetwarzać dane jako dostawca platformy e-commerce, hostingu, checkoutu, bezpieczeństwa i infrastruktury technicznej. Zakres danych zależy od sposobu korzystania ze Sklepu i używanych funkcji.

Shopify i jego podwykonawcy mogą przetwarzać informacje w różnych państwach. Administrator stosuje rozwiązania przewidziane prawem dla międzynarodowych transferów danych i korzysta z mechanizmów ochrony oferowanych przez dostawcę.

7. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji określonego celu następującym kategoriom odbiorców:

• Shopify i dostawcom infrastruktury e-commerce;
• operatorom płatności, bankom i dostawcom usług finansowych;
• dostawcom narzędzi do elektronicznego dostarczania produktów, poczty i obsługi klienta;
• dostawcom hostingu, bezpieczeństwa, monitoringu błędów, analityki i zarządzania zgodami;
• biuru rachunkowemu, doradcom prawnym, podatkowym i innym profesjonalnym doradcom;
• organom publicznym, sądom i innym uprawnionym podmiotom, gdy wynika to z prawa;
• następcom prawnym w przypadku reorganizacji, sprzedaży przedsiębiorstwa lub jego części, z zachowaniem wymaganych zabezpieczeń.

8. Przekazywanie danych poza EOG

Niektórzy dostawcy mogą przechowywać lub przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazywanie odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych mechanizmów przewidzianych przez RODO. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

9. Okres przechowywania

• dane zamówień i umów – przez okres realizacji umowy, obowiązków prawnych oraz przedawnienia roszczeń;
• dokumentacja księgowa i podatkowa – przez okres wymagany właściwymi przepisami;
• dane reklamacyjne – przez czas obsługi reklamacji i okres możliwego dochodzenia roszczeń;
• dane marketingowe – do wycofania zgody, skutecznego sprzeciwu lub ustania celu;
• dane techniczne i bezpieczeństwa – przez okres niezbędny do wykrywania incydentów, zapewnienia bezpieczeństwa i dokumentowania zdarzeń;
• korespondencja – przez czas potrzebny do obsługi sprawy oraz zabezpieczenia roszczeń.

Po upływie właściwego okresu dane są usuwane, anonimizowane albo archiwizowane, jeżeli dalsze przechowywanie jest wymagane prawem.

10. Prawa osób, których dane dotyczą

W zależności od podstawy i okoliczności przetwarzania użytkownikowi przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• wycofania zgody w dowolnym momencie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania można kierować na launchboxpolska@gmail.com. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiedź zostanie udzielona w terminie wymaganym przez RODO.

11. Sprzeciw wobec marketingu

Użytkownik może w dowolnym momencie sprzeciwić się przetwarzaniu danych do celów marketingu bezpośredniego. Po otrzymaniu sprzeciwu dane nie będą dalej wykorzystywane w tym celu. Z komunikacji e-mail można również zrezygnować przez link wypisu znajdujący się w wiadomości, jeżeli jest dostępny.

12. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne, lecz niektóre dane są niezbędne do zawarcia i wykonania umowy, obsługi płatności, dostarczenia Produktu lub spełnienia obowiązków prawnych. Brak wymaganych danych może uniemożliwić realizację zamówienia.

13. Zautomatyzowane podejmowanie decyzji

Dostawcy płatności i bezpieczeństwa mogą stosować automatyczne mechanizmy oceny ryzyka w celu zapobiegania oszustwom. Jeżeli konkretna decyzja wywołująca skutki prawne byłaby podejmowana wyłącznie automatycznie, osobie zostaną zapewnione prawa wymagane przepisami.

14. Pliki cookie i podobne technologie

Sklep wykorzystuje pliki cookie, lokalną pamięć przeglądarki, piksele i podobne technologie. Mogą one należeć do następujących kategorii:

• niezbędne – umożliwiają działanie koszyka, sesji, checkoutu, płatności, zabezpieczeń i ustawień prywatności;
• funkcjonalne – zapamiętują preferencje i poprawiają wygodę korzystania;
• analityczne – pomagają mierzyć ruch i sposób korzystania ze Sklepu;
• marketingowe – służą do pomiaru kampanii, personalizacji reklam lub tworzenia grup odbiorców.

Technologie inne niż niezbędne są uruchamiane zgodnie z wymaganiami prawa i ustawieniami zgody. Użytkownik może zarządzać zgodami za pomocą banera cookie oraz ustawień przeglądarki. Zablokowanie niezbędnych cookie może uniemożliwić prawidłowe działanie Sklepu.

15. Analityka i marketing

Jeżeli Sklep korzysta z narzędzi analitycznych lub reklamowych, dane takie jak identyfikatory cookie, adres IP, informacje o urządzeniu, odsłonach, kliknięciach i zakupach mogą być przetwarzane przez dostawców tych narzędzi. Uruchomienie narzędzi wymagających zgody następuje dopiero po jej uzyskaniu.

16. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne, w szczególności szyfrowanie transmisji, kontrolę dostępu, aktualizacje, kopie bezpieczeństwa, ograniczenie zakresu danych i współpracę z dostawcami zapewniającymi odpowiedni poziom ochrony. Żaden sposób transmisji lub przechowywania danych nie gwarantuje jednak całkowitego braku ryzyka.

17. Dane dzieci

Oferta nie jest kierowana do dzieci, które zgodnie z prawem nie mogą samodzielnie zawrzeć umowy. Administrator nie zbiera świadomie danych dzieci bez wymaganej zgody przedstawiciela ustawowego. W razie uzyskania informacji o takim przetwarzaniu podejmie odpowiednie działania.

18. Linki i usługi podmiotów trzecich

Sklep może zawierać linki do zewnętrznych serwisów. Administrator nie odpowiada za ich polityki prywatności. Przed przekazaniem danych należy zapoznać się z zasadami danego dostawcy.

19. Zmiany Polityki prywatności

Polityka może być aktualizowana w związku ze zmianą prawa, funkcji Sklepu, dostawców lub sposobu przetwarzania danych. Aktualna wersja jest publikowana na tej stronie wraz z datą obowiązywania. Istotne zmiany mogą zostać dodatkowo zakomunikowane użytkownikom.

20. Kontakt

W sprawach dotyczących prywatności, plików cookie lub realizacji praw należy pisać na launchboxpolska@gmail.com.