1. Administrator i dane kontaktowe
Administratorem danych osobowych jest:
Tijara Essence s.r.o.
IČO / DIČ: CZ23592087
Sídlo: Soukenická 877/9, Moravská Ostrava
702 00 Ostrava, Republika Czeska
Kontakt w sprawach ochrony danych: Tijara.czech@gmail.com
2. Kategorie danych i źródła ich pozyskiwania
Przetwarzamy następujące kategorie danych: dane identyfikacyjne, kontaktowe i adresowe; dane konta użytkownika; dane dotyczące zamówień (w tym identyfikatory płatności); dane logistyczne (numery przesyłek, statusy dostaw); oświadczenia i zgody (akceptacje regulaminów); logi techniczne (adres IP, identyfikatory urządzeń, znaczniki czasu); dane z plików cookies i SDK.
Dane pozyskiwane są bezpośrednio od Klienta, z systemów płatniczych, od przewoźników oraz z urządzenia Klienta (poprzez cookies i SDK).
3. Cele i podstawy prawne przetwarzania
- Realizacja umowy (rejestracja, obsługa zakupów, płatności, dostawy, zwrotów, reklamacji) – art. 6 ust. 1 lit. b RODO.
- Wypełnienie obowiązków prawnych (rachunkowość, rozliczenia podatkowe, procedura OSS, archiwizacja, bezpieczeństwo produktów, współpraca z organami) – art. 6 ust. 1 lit. c RODO.
- Weryfikacja wieku, przeciwdziałanie nadużyciom, dochodzenie roszczeń – art. 6 ust. 1 lit. c i f RODO.
- Komunikacja dotycząca obowiązków publicznoprawnych (np. przypomnienia o formalnościach) jako element obsługi zamówienia – art. 6 ust. 1 lit. b i c RODO.
- Analityka i personalizacja – na podstawie zgody (art. 6 ust. 1 lit. a) lub uzasadnionego interesu administratora (art. 6 ust. 1 lit. f) RODO, z poszanowaniem przepisów o prywatności.
- Utrzymanie i bezpieczeństwo Serwisu (logi, zapobieganie nadużyciom, testy) – art. 6 ust. 1 lit. f RODO.
4. Odbiorcy danych
Dane mogą być przekazywane: dostawcom usług płatności, operatorom logistycznym i przewoźnikom, dostawcom hostingu i usług IT, systemom CRM/CS, biurom rachunkowym, kancelariom prawnym, dostawcom narzędzi analitycznych oraz właściwym organom publicznym, gdy wymagają tego przepisy (w tym organom fiskalnym i celnym).
5. Transfer danych poza EOG
Jeśli nasi dostawcy mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG), zapewniamy odpowiednie podstawy prawne transferu (m.in. Standardowe Klauzule Umowne Komisji Europejskiej) oraz stosujemy adekwatne środki bezpieczeństwa. Kopię zabezpieczeń można uzyskać, kontaktując się z nami.
6. Okresy przechowywania danych
- Dane konta i historia zakupów – przez okres korzystania z konta, a następnie przez czas wynikający z przepisów rachunkowych i przedawnienia roszczeń.
- Dane podatkowe i dowody na potrzeby OSS – zgodnie z obowiązującymi przepisami (co do zasady 10 lat od końca roku podatkowego).
7. Prawa osób, których dane dotyczą
Przysługują Państwu prawa: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody (co nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem). Skargę można wnieść do Urzędu Ochrony Danych Osobowych (w Polsce) lub do organu nadzorczego właściwego dla miejsca zamieszkania.
8. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie. Możemy stosować profilowanie do celów analitycznych i personalizacji oferty; mają Państwo prawo wnieść sprzeciw w każdym czasie.
9. Pliki cookies i podobne technologie
Serwis wykorzystuje pliki cookies i podobne technologie (np. local storage) w celu zapewnienia funkcjonalności oraz analizy ruchu. Stosujemy mechanizm zgód (baner cookies), który umożliwia wybór kategorii: Niezbędne, Analityczne. Ustawienia można zmienić w stopce strony. Dane z cookies mogą być łączone z kontem po zalogowaniu – wyłącznie na podstawie udzielonych zgód.
10. Bezpieczeństwo i zgłaszanie naruszeń
Stosujemy adekwatne środki techniczne i organizacyjne (szyfrowanie, kontrola dostępu, pseudonimizacja, testy bezpieczeństwa). W przypadku naruszenia ochrony danych postępujemy zgodnie z wymogami RODO; w sytuacjach wysokiego ryzyka informujemy osoby, których dane dotyczą.