Polityka prywatności i RODO

1. Administrator i kontakt

Administratorem danych jest Krystian Wawrzynowicz, działalność nierejestrowana „Intimizone”, ul. Centralna 7/1, 55-050 Sobótka. Kontakt: hello@intimizone.pl, reklamacje@intimizone.pl, +48 666 360 826. Administrator nie wyznaczył inspektora ochrony danych; sprawy dotyczące prywatności można kierować na hello@intimizone.pl.

2. Cele, podstawy i okresy przetwarzania

Koszyk, Zamówienie, płatność, dostawa i kontakt związany z umową — art. 6 ust. 1 lit. b RODO; do wykonania umowy, a następnie do upływu okresów rozliczeniowych i przedawnienia roszczeń.
Dokumentacja podatkowa i ewidencja sprzedaży — art. 6 ust. 1 lit. c RODO; przez okres wymagany przepisami.
Zwroty, reklamacje, spory i dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. b, c i f RODO; przez czas sprawy i do upływu właściwych terminów roszczeń.
Bezpieczeństwo, przeciwdziałanie oszustwom i logi techniczne — art. 6 ust. 1 lit. f RODO; standardowe logi są przechowywane przez okres wynikający z konfiguracji i zasad dostawcy hostingu, nie dłużej niż jest to konieczne do zapewnienia bezpieczeństwa, diagnostyki, przeciwdziałania nadużyciom i obrony roszczeń. Dane dotyczące incydentu mogą być przechowywane do zakończenia sprawy i upływu właściwych terminów roszczeń.
Kontakt niezwiązany jeszcze z umową — art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes polegający na obsłudze korespondencji; do zakończenia sprawy, a gdy korespondencja może stanowić dowód — do upływu właściwych terminów roszczeń.
Bezpieczeństwo produktu i działania naprawcze GPSR — art. 6 ust. 1 lit. c RODO; przez okres wymagany obowiązkami bezpieczeństwa i rozliczalności.
Pomiar korzystania ze Sklepu i skuteczności własnych materiałów promocyjnych — art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes Administratora polegający na poznaniu liczby odwiedzin, popularnych podstron i skuteczności oznaczonych linków, w tym kodów QR. W tym celu używane jest działające lokalnie w WordPressie narzędzie WP Statistics. Rejestrowane mogą być: odwiedzony adres strony wraz z dozwolonymi parametrami kampanii (np. utm_source, utm_medium i utm_campaign), strona odsyłająca, czas wizyty, przybliżona lokalizacja na poziomie kraju oraz uproszczone informacje o przeglądarce, systemie i rodzaju urządzenia. Adres IP jest przed zapisem skracany i przekształcany z użyciem jednokierunkowego skrótu oraz losowej soli zmienianej codziennie; pełny adres IP i pełny nagłówek User-Agent nie są zapisywane. Identyfikator zmienia się każdego dnia i nie służy do śledzenia osoby między dniami. Narzędzie nie używa cookies, pamięci lokalnej przeglądarki ani usług analitycznych podmiotów trzecich. Szczegółowe dane są automatycznie agregowane po 180 dniach, a później mogą pozostać wyłącznie jako zbiorcze liczby odwiedzin i odsłon.
Sklep nie prowadzi obecnie newslettera, programu opinii ani powiadomień o dostępności i nie przetwarza danych w tych celach.

3. Odbiorcy danych

Dane mogą otrzymać wyłącznie podmioty, dla których jest to potrzebne do obsługi Sklepu lub wynika z prawa:

SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań, KRS 0000939910, NIP 9721323212 — hosting serwisu, baz danych i poczty;
dostawcy WordPress/WooCommerce oraz serwis techniczny — tylko gdy mają rzeczywisty dostęp wymagany do utrzymania Sklepu;
InPost sp. z o.o. oraz ewentualny pośrednik wysyłkowy wybrany przy realizacji Zamówienia — dane konieczne do dostawy i obsługi przesyłki;
Autopay S.A., ul. Powstańców Warszawy 6, 81-718 Sopot — jeśli Klient korzysta z aktywnej metody płatności obsługiwanej przez Autopay;
banki i inni uczestnicy rozliczenia płatności;
podmiot prowadzący obsługę księgową lub system dokumentów sprzedaży, jeżeli zostanie faktycznie zaangażowany;
kancelaria, ubezpieczyciel, organy publiczne lub inne uprawnione podmioty — gdy wymagają tego przepisy albo jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.

Każdy odbiorca otrzymuje tylko dane potrzebne do swojego zadania. Gdy odbiorca przetwarza dane w imieniu Administratora, podstawą jest odpowiednia umowa lub inny wymagany instrument.

4. Przekazywanie poza EOG

Podstawowa infrastruktura Sklepu jest utrzymywana w Polsce. Administrator nie planuje przekazywania danych poza Europejski Obszar Gospodarczy. Jeżeli w przyszłości zostanie użyta usługa powodująca taki transfer, nastąpi on wyłącznie na podstawie mechanizmu dopuszczonego przez RODO, a informacja zostanie zaktualizowana przed uruchomieniem usługi.

5. Prawa osoby

Osobie przysługują — zależnie od podstawy i okoliczności — prawa dostępu, kopii, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Żądanie można wysłać na hello@intimizone.pl. Administrator może poprosić o informacje potrzebne do bezpiecznego potwierdzenia tożsamości.

6. Dobrowolność i konsekwencje

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do złożenia i realizacji Zamówienia, płatności, dostawy albo rozpatrzenia żądania. Bez nich dana czynność może być niemożliwa. Nie należy przesyłać numeru PESEL, skanu dokumentu tożsamości ani danych płatniczych, jeżeli Sklep wyraźnie o nie nie prosi.

7. Automatyczne decyzje i profilowanie

Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Operator płatności może automatycznie oceniać transakcję pod kątem bezpieczeństwa na własnych zasadach, jeżeli Klient wybierze aktywną płatność obsługiwaną przez tego operatora.

8. Dzieci

Oferta Sklepu nie jest kierowana do dzieci. Osoba niepełnoletnia powinna korzystać ze Sklepu z udziałem przedstawiciela ustawowego w zakresie wymaganym prawem.

9. Zmiany

Polityka może być aktualizowana w razie zmiany prawa, dostawców lub funkcji. Data wersji znajduje się na początku dokumentacji. Zmiana nie narusza praw nabytych ani podstaw przetwarzania danych zebranych wcześniej.