Polityka prywatności

Administratorem danych osobowych Klientów jest Colibri Vintage (do uzupełnienia).

Kontakt w sprawach ochrony danych: kontakt@colibrivintage.pl.

Twoje dane przetwarzamy w następujących celach:

• Realizacja zamówień (art. 6 ust. 1 lit. b RODO — wykonanie umowy): imię, nazwisko, adres dostawy, email, telefon, historia zamówień.
• Wystawianie dokumentów księgowych (art. 6 ust. 1 lit. c RODO — obowiązek prawny): dane do faktury, treść transakcji.
• Obsługa konta klienta (art. 6 ust. 1 lit. b RODO): email, hasło (w postaci skrótu), preferencje, książka adresowa.
• Zlecenia sourcingu (art. 6 ust. 1 lit. b RODO + zgoda): imię, email, telefon, opis poszukiwanego produktu.
• Marketing własny (art. 6 ust. 1 lit. a RODO — zgoda): email, w przypadku zapisu do newslettera lub zaznaczenia zgody marketingowej w formularzu sourcingu.
• Reklamacje i odstąpienie od umowy (art. 6 ust. 1 lit. c RODO): dane reklamacyjne, korespondencja.
• Statystyki i bezpieczeństwo (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes): analityka ruchu, monitoring błędów aplikacji.

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

• Stripe Payments Europe, Ltd. (Irlandia, dane techniczne transakcji przekazywane do Stripe, Inc. w USA na podstawie standardowych klauzul umownych SCC) — obsługa płatności kartą.
• Vercel, Inc. (USA, transfer na podstawie Data Privacy Framework) — hosting aplikacji, infrastruktura.
• Functional Software, Inc. dba Sentry (USA, monitoring błędów aplikacji) — patrz uwaga niżej.
• Firma kurierska — dostawa zamówień (dane adresowe).
• Biuro księgowe / dostawca usług księgowych — w zakresie wymaganym przepisami.

Niektórzy z naszych dostawców mają siedzibę poza Europejskim Obszarem Gospodarczym (USA). Transfer odbywa się na podstawie:

• Decyzji Komisji Europejskiej o adekwatności (Data Privacy Framework) — Vercel, Stripe (część operacji), Sentry (jeśli aktywne).
• Standardowych klauzul umownych (SCC) zatwierdzonych przez KE — pozostałe przypadki.

• Dane zamówień — 6 lat od zakończenia roku podatkowego (obowiązek przechowywania ksiąg podatkowych).
• Dane konta — do czasu usunięcia konta przez Klienta lub przez 3 lata bezczynności konta.
• Dane sourcing — przez okres realizacji + 1 rok (do ewentualnych reklamacji).
• Dane marketingowe — do wycofania zgody.
• Reklamacje — przez okres przedawnienia roszczeń (zwykle 6 lat).
• Logi techniczne i monitoring błędów — 90 dni.

Przysługują Ci prawa:

• dostępu do danych (art. 15 RODO),
• sprostowania danych (art. 16),
• usunięcia danych „prawo do bycia zapomnianym” (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20),
• sprzeciwu wobec przetwarzania (art. 21),
• wycofania zgody w dowolnym momencie (art. 7 ust. 3) — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Sklep używa plików cookies — szczegóły opisane w osobnej Polityce cookies.

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, w tym profilowania, które wywoływałoby skutki prawne lub w istotny sposób na Ciebie wpływało.