1. Administrator
Administratorem danych osobowych jest:
Wydawnictwo Romantasy World Weronika Kalisiakul. Domaniewska 37/2.43, 02-672 Warszawa, Polska
NIP: 8522352914, REGON: 146710346
kontakt@romantasy.world
W sprawach dotyczących prywatności można skontaktować się przez kontakt@romantasy.world.
2. Jakie dane i w jakim celu przetwarzamy
- Zamówienia i wykonanie umowy – dane identyfikacyjne, kontaktowe, adresowe, dane zamówienia i płatności; podstawą jest art. 6 ust. 1 lit. b RODO.
- Rozliczenia, podatki i obowiązki prawne – dane wymagane przepisami; podstawą jest art. 6 ust. 1 lit. c RODO.
- Konto klienta – dane logowania, historia zamówień i ustawienia; podstawą jest wykonanie umowy o prowadzenie konta, art. 6 ust. 1 lit. b RODO.
- Kontakt, reklamacje i roszczenia – treść korespondencji i dane potrzebne do jej obsługi; podstawą jest wykonanie umowy, obowiązek prawny lub uzasadniony interes polegający na obronie i dochodzeniu roszczeń, art. 6 ust. 1 lit. b, c lub f RODO.
- Bezpieczeństwo i diagnostyka – adres IP, informacje o urządzeniu, czas i zdarzenia techniczne; podstawą jest prawnie uzasadniony interes w zabezpieczeniu Sklepu, zapobieganiu nadużyciom i usuwaniu błędów, art. 6 ust. 1 lit. f RODO.
- Newsletter lub marketing – tylko jeżeli dana funkcja jest uruchomiona i użytkownik udzielił wymaganej zgody; podstawą jest art. 6 ust. 1 lit. a RODO oraz właściwe przepisy o komunikacji elektronicznej. Zgodę można wycofać w każdej chwili.
- Opcjonalna analityka – wyłącznie po zgodzie wyrażonej w ustawieniach cookies, art. 6 ust. 1 lit. a RODO. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.
Podanie danych potrzebnych do zamówienia jest dobrowolne, ale bez nich realizacja umowy nie będzie możliwa. Pozostałe dane są dobrowolne, chyba że obowiązek ich podania wynika z prawa.
3. Odbiorcy danych
Dane mogą otrzymywać wyłącznie podmioty, które są potrzebne do działania Sklepu: dostawca hostingu i obsługi IT, operatorzy płatności, przewoźnicy i operatorzy punktów odbioru, dostawcy poczty, księgowość, doradcy prawni oraz podmioty uprawnione na podstawie przepisów. Otrzymują tylko dane niezbędne do wykonania swojego zadania i działają na podstawie prawa lub odpowiednich umów.
Jeżeli wybrana przez użytkownika opcjonalna usługa korzysta z dostawcy spoza Europejskiego Obszaru Gospodarczego, przekazanie danych odbywa się wyłącznie przy zastosowaniu mechanizmu dopuszczonego przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Informację właściwą dla aktywnego narzędzia można uzyskać u Administratora.
4. Okres przechowywania
- dane zamówień i dokumenty księgowe – przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do przedawnienia roszczeń;
- dane konta – do usunięcia konta, a następnie w zakresie potrzebnym do rozliczenia umów i roszczeń;
- korespondencja i reklamacje – do zakończenia sprawy, a następnie do upływu właściwego terminu przedawnienia;
- dane oparte na zgodzie – do jej wycofania lub wcześniejszego osiągnięcia celu;
- logi bezpieczeństwa – przez okres niezbędny do ochrony i diagnostyki Sklepu.
5. Prawa osoby, której dane dotyczą
W granicach przewidzianych przez RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody. Żądanie można wysłać na kontakt@romantasy.world. Tożsamość osoby składającej żądanie może zostać rozsądnie zweryfikowana.
Można także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
6. Zautomatyzowane podejmowanie decyzji
Sklep nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Jeżeli w przyszłości taki mechanizm zostanie wdrożony, informacja zostanie zaktualizowana przed rozpoczęciem przetwarzania.
7. Cookies i pamięć przeglądarki
Sklep używa niezbędnych technologii przechowywania informacji na urządzeniu, aby zapewnić koszyk, sesję, bezpieczeństwo, logowanie, wybór zgód oraz realizację zamówienia. Nie wymagają one zgody, ponieważ są konieczne do świadczenia wybranej przez użytkownika usługi lub zapewnienia transmisji.
Cookies analityczne, funkcjonalne niewymagane do działania lub marketingowe są uruchamiane dopiero po dobrowolnej zgodzie. Użytkownik może zaakceptować wszystkie albo odrzucić opcjonalne technologie równie łatwo oraz później zmienić wybór przez ustawienia cookies dostępne w serwisie. Sama konfiguracja przeglądarki nie jest traktowana jako zgoda na opcjonalne cookies.
Usunięcie cookies w przeglądarce może wyczyścić zapisany wybór i spowodować ponowne wyświetlenie panelu. Ograniczenie niezbędnych cookies może uniemożliwić działanie koszyka lub logowanie.
8. Bezpieczeństwo i aktualizacje dokumentu
Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie transmisji HTTPS, kontrolę dostępu, aktualizacje oraz zabezpieczenia administracyjne. Polityka może zostać zaktualizowana, gdy zmienią się przepisy, funkcje Sklepu albo dostawcy. Nowa wersja będzie publikowana na tej stronie z datą obowiązywania.