1. Administrator i kontakt
Administratorem danych jest RWDESIGN Tomasz Burghardt, ul. Złota 22, 39-340 Padew Narodowa, NIP: 8172189275, REGON: 380956652. Kontakt w sprawach danych: kontakt@rwdesign.pl, tel. +48 789 680 910.
2. Jakie dane przetwarzamy
- dane kontaktowe i rozliczeniowe: imię, nazwisko, firma, adres, e-mail, telefon, dane do faktury oraz — jeśli zostaną podane — NIP i inne dane firmowe;
- dane konta i zamówień: identyfikator konta, historia zakupów, status płatności, wybrane produkty, zgody, reklamacje i korespondencja;
- dane związane z treściami cyfrowymi: klucze licencyjne, domeny lub instalacje przypisane do licencji, historia pobrań, wersje produktu i zgłoszenia wsparcia;
- dane z formularzy i realizacji usług, w tym materiały, dostępy i informacje przekazane dobrowolnie przez Klienta;
- dane techniczne i bezpieczeństwa: adres IP, identyfikatory sesji, czas żądania, urządzenie, przeglądarka, logi błędów i zdarzeń;
- po wyrażeniu zgody — dane analityczne i marketingowe o korzystaniu z serwisu.
3. Cele i podstawy prawne
- obsługa zapytań i działania przed zawarciem umowy — art. 6 ust. 1 lit. b RODO;
- założenie konta, realizacja zamówienia, płatności, dostarczenie produktu, licencji i wsparcia — art. 6 ust. 1 lit. b RODO;
- fakturowanie, rachunkowość i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO;
- bezpieczeństwo, przeciwdziałanie nadużyciom, dochodzenie lub obrona roszczeń oraz podstawowe statystyki techniczne — uzasadniony interes, art. 6 ust. 1 lit. f RODO;
- analityka i działania marketingowe korzystające z opcjonalnych cookies — zgoda, art. 6 ust. 1 lit. a RODO.
4. Płatności i dostawy
Przy płatności elektronicznej operator płatności otrzymuje dane niezbędne do obsługi transakcji. Sprzedawca co do zasady otrzymuje status i identyfikator płatności, a nie pełne dane instrumentu płatniczego.
Jeżeli zamówienie obejmuje dostawę fizyczną, niezbędne dane odbiorcy mogą zostać przekazane wybranemu przewoźnikowi. Konkretni operatorzy są widoczni podczas składania zamówienia.
5. Odbiorcy danych
- dostawcy hostingu, poczty, kopii zapasowych, obsługi IT i cyberbezpieczeństwa;
- operatorzy płatności, banki, dostawcy fakturowania i biuro rachunkowe;
- przewoźnicy — tylko gdy występuje dostawa fizyczna;
- dostawcy narzędzi analitycznych i reklamowych, jeżeli użytkownik wyrazi zgodę;
- doradcy prawni, audytorzy i uprawnione organy, gdy istnieje odpowiednia podstawa prawna.
6. Przekazywanie danych poza EOG
Niektórzy dostawcy technologiczni, w szczególności Google, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie mechanizmów przewidzianych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne. Analityka jest uruchamiana zgodnie z wyborem cookies.
7. Jak długo przechowujemy dane
- zapytania, które nie doprowadziły do współpracy — przez czas obsługi i maksymalnie 12 miesięcy po jej zakończeniu;
- konto — do jego usunięcia, a dane związane z zakupami dłużej, jeśli wymagają tego rozliczenia, licencje lub roszczenia;
- dane umów i zamówień — przez okres realizacji i do upływu terminów przedawnienia roszczeń;
- dokumenty księgowe i podatkowe — przez okres wymagany przepisami;
- logi bezpieczeństwa — przez okres niezbędny do wykrywania nadużyć i ochrony serwisu;
- dane oparte na zgodzie — do jej wycofania albo wygaśnięcia ustawienia.
8. Prawa osoby, której dane dotyczą
Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można wycofać w dowolnym momencie bez wpływu na wcześniejszą zgodność przetwarzania z prawem.
9. Skarga do organu nadzorczego
Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Zachęcamy również do wcześniejszego kontaktu, aby szybko wyjaśnić problem.
10. Dobrowolność i źródło danych
Dane podajesz dobrowolnie, lecz pola oznaczone jako wymagane są konieczne do odpowiedzi, utworzenia konta lub realizacji zamówienia. Dane otrzymujemy bezpośrednio od Ciebie, osoby działającej w imieniu Twojej firmy, operatora płatności w formie statusu transakcji albo automatycznie z urządzenia podczas korzystania z serwisu.
11. Profilowanie i automatyczne decyzje
Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie. Za zgodą dane analityczne mogą służyć do tworzenia zbiorczych segmentów odbiorców lub pomiaru kampanii, ale nie powoduje to automatycznej odmowy usługi ani zmiany warunków umowy.
12. Bezpieczeństwo danych
Stosujemy środki adekwatne do ryzyka, w tym HTTPS, kontrolę dostępu, kopie zapasowe, aktualizacje, rejestrowanie zdarzeń oraz ograniczanie zakresu danych. Żadna transmisja internetowa nie jest jednak całkowicie wolna od ryzyka.
13. Dane dzieci
Oferta nie jest kierowana do dzieci. Osoba niepełnoletnia nie powinna samodzielnie zakładać konta ani składać płatnego zamówienia bez wymaganej zgody przedstawiciela ustawowego.
14. Zmiany polityki
Polityka może zostać zaktualizowana po zmianie funkcji sklepu, dostawców lub przepisów. Nowa wersja i data aktualizacji będą dostępne na tej stronie. Istotne zmiany dotyczące aktywnych kont mogą zostać dodatkowo przekazane e-mailem.
