Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest DRT sp. z o.o., Wyszków Śląski 21B, 48-303 Nysa, NIP 8982202783, REGON [uzupełnij REGON w panelu → Treści], KRS [uzupełnij KRS w panelu → Treści].

We wszystkich sprawach dotyczących danych osobowych można pisać na kontakt@refaworld.com.

2. Jakie dane zbieramy i na jakiej podstawie

Zakres danych zależy od tego, z czego korzystasz. Nie zbieramy danych „na zapas”.

• Konto klienta — adres e-mail, imię i nazwisko, adres dostawy, numer telefonu. Podstawa: wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO).
• Zamówienie — dane z konta oraz dane płatnika, a przy zakupie na firmę nazwa firmy i NIP. Podstawa: wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO) oraz obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).
• Formularz kontaktowy — adres e-mail, imię i treść wiadomości. Podstawa: prawnie uzasadniony interes polegający na udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO).
• Reklamacja lub zgłoszenie gwarancyjne — dane kontaktowe i opis sprawy. Podstawa: obowiązek prawny oraz wykonanie umowy.

Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie da się złożyć zamówienia ani założyć konta.

3. Komu powierzamy dane

Dane trafiają wyłącznie do podmiotów, bez których nie da się zrealizować zamówienia:

• Operator płatności — Stripe Payments Europe, Ltd. z siedzibą w Dublinie (Irlandia). Obsługuje płatność kartą, BLIK-iem i przelewem: otrzymuje kwotę, numer zamówienia, adres e-mail oraz dane karty, które wpisujesz bezpośrednio w jego formularzu. Numerów kart nie widzimy i nie przechowujemy. Stripe może przekazywać dane do spółki macierzystej w USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• Przewoźnik — otrzymuje dane adresowe niezbędne do doręczenia przesyłki.
• Dostawca hostingu i poczty elektronicznej — w zakresie technicznego utrzymania sklepu i korespondencji.
• System księgowy — w zakresie wystawienia i przechowania dokumentów sprzedaży.

Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych podmiotom trzecim.

4. Jak długo przechowujemy dane

• Dane konta — do czasu jego usunięcia przez Ciebie.
• Dane zamówień i dokumenty księgowe — 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Korespondencja kontaktowa — do roku od zakończenia sprawy.
• Dane potrzebne do obrony przed roszczeniami — do upływu terminu przedawnienia.

5. Twoje prawa

W każdej chwili możesz:

• uzyskać dostęp do swoich danych i ich kopię,
• sprostować dane nieprawidłowe lub uzupełnić niekompletne,
• żądać usunięcia danych, o ile nie stoi temu na przeszkodzie obowiązek prawny, np. przechowywanie dokumentów księgowych,
• żądać ograniczenia przetwarzania,
• przenieść dane do innego administratora,
• wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

6. Pliki cookies i statystyki odwiedzin

Sklep używa wyłącznie plików cookies niezbędnych do jego działania. Nie prowadzimy profilowania i nie osadzamy narzędzi reklamowych.

• refaworld_sesja — utrzymuje zalogowanie. Wygasa po 24 godzinach.
• refaworld_koszyk — wiąże przeglądarkę z koszykiem, żeby jego zawartość nie znikała między odsłonami.

Cookies możesz zablokować w ustawieniach przeglądarki, ale wtedy logowanie i koszyk przestaną działać.

6b. Pliki cookies operatora płatności

Na etapie płatności ładuje się formularz Stripe — operatora, który tę płatność obsługuje. Zapisuje on wtedy własne pliki cookies, niezbędne do przeprowadzenia transakcji i wykrywania oszustw. Na pozostałych stronach Sklepu ten kod się nie pojawia.

• __stripe_mid — rozpoznaje przeglądarkę między płatnościami, żeby wykrywać próby oszustwa. Wygasa po roku.
• __stripe_sid — wiąże ze sobą kroki jednej płatności. Wygasa po 30 minutach.

Te pliki służą wyłącznie bezpieczeństwu płatności, a nie reklamie ani profilowaniu, dlatego nie prosimy o zgodę na ich zapisanie. Bez nich płatność nie może zostać przeprowadzona.

6a. Statystyki odwiedzin

Liczymy odwiedziny Sklepu narzędziem Umami działającym na naszym własnym serwerze. Dane nie trafiają do żadnej firmy zewnętrznej.

Narzędzie nie zapisuje niczego w Twojej przeglądarce — ani plików cookies, ani danych w pamięci lokalnej. Nie tworzy profilu i nie pozwala rozpoznać Cię przy kolejnej wizycie ani powiązać z zamówieniem. Z tego powodu nie prosimy o zgodę: zgoda dotyczy zapisywania informacji na Twoim urządzeniu, a tu do niego nie dochodzi.

Zapisujemy: adres odwiedzonej strony, adres strony, z której przyszedłeś, rodzaj urządzenia i przeglądarki, kraj oraz zdarzenia dotyczące oferty — obejrzenie egzemplarza, dodanie do koszyka, złożenie zamówienia wraz z kwotą. Adres IP służy wyłącznie do wyliczenia jednorazowego, nieodwracalnego skrótu identyfikującego wizytę w obrębie doby i nie jest przechowywany.

Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na poznaniu, które treści są przydatne i jak działa Sklep. Statystyki przechowujemy przez 24 miesiące.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane przetwarzamy na terenie Europejskiego Obszaru Gospodarczego. Jeżeli któryś z naszych dostawców przetwarza dane poza EOG, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

8. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się zakres przetwarzania — na przykład gdy dochodzi nowa funkcja sklepu. Data ostatniej zmiany jest podana na początku dokumentu.