Polityka prywatności i informacja RODO

1. Administrator danych

Administratorem danych jest Galicya Sp. z o.o., Targowa 20, 37-610 Narol, NIP 7931623362, KRS 0000391087. W sprawach dotyczących prywatności można kontaktować się przez sklep@wodagalicya.pl lub tel. 16 631 90 03. Administrator nie powołał inspektora ochrony danych.

2. Zakres, cele i podstawy przetwarzania

Przetwarzamy dane identyfikacyjne i kontaktowe, adres dostawy wraz ze współrzędnymi uzyskanymi w procesie geokodowania, dane zamówienia i płatności, dane do faktury, treść korespondencji oraz niezbędne dane techniczne związane z bezpieczeństwem serwisu.

• przyjęcie i wykonanie zamówienia, dostawa oraz obsługa płatności — art. 6 ust. 1 lit. b RODO;
• fakturowanie, księgowość i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO;
• obsługa reklamacji, ustalanie, dochodzenie i obrona roszczeń, bezpieczeństwo serwisu oraz przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora.

Podanie danych oznaczonych jako wymagane jest konieczne do zawarcia i wykonania umowy. Brak tych danych uniemożliwi złożenie zamówienia. Zgoda nie jest podstawą przetwarzania danych niezbędnych do zamówienia. Jeśli w przyszłości pojawi się dobrowolny marketing, będzie wymagał osobnej, opcjonalnej zgody, którą będzie można wycofać.

3. Odbiorcy danych i Mapbox

Dane mogą być przekazywane podmiotom świadczącym na rzecz administratora usługi hostingu, poczty elektronicznej, księgowości, wsparcia IT, obsługi prawnej i dostawy — wyłącznie w zakresie potrzebnym do wykonania ich zadań.

Adres dostawy jest przekazywany dostawcy usługi Mapbox w celu ustalenia współrzędnych i obsługiwanej strefy dostawy. Korzystanie z usług dostawców spoza Europejskiego Obszaru Gospodarczego może wiązać się z przekazaniem danych poza EOG. W takim przypadku administrator stosuje mechanizmy wymagane przez RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne.

4. Okres przechowywania

Dane zamówienia i dokumenty księgowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi, zwykle 5 lat liczonych od końca właściwego roku podatkowego. Dane potrzebne do obsługi umowy, reklamacji lub roszczeń przechowujemy do upływu właściwych terminów przedawnienia. Niezrealizowane zapytania o dostawę przechowujemy nie dłużej niż 12 miesięcy, chyba że dłuższy okres jest konieczny do ustalenia lub obrony roszczeń. Logi techniczne są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki.

5. Prawa osoby

Osobie, której dane dotyczą, przysługuje — zależnie od podstawy i okoliczności przetwarzania — prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Żądanie można wysłać na adres kontaktowy administratora.

Można także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Dane nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na klienta.

6. Bezpieczeństwo i zmiany

Administrator stosuje środki organizacyjne i techniczne adekwatne do ryzyka. Aktualna wersja polityki jest publikowana w sklepie, a zmiany nie wpływają wstecz na podstawy przetwarzania danych zebranych wcześniej.