Polityka prywatności

Dokument opisuje, jakie dane osobowe zbieramy w sklepie internetowym Redneck Kustom Meeting, po co je przetwarzamy, komu je przekazujemy i jakie prawa przysługują osobom, których dane dotyczą. Podstawą jest rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

§1. Administrator danych

1. Administratorem danych osobowych jest WIRALIO Spółka z ograniczoną odpowiedzialnością z siedzibą w Sanoku, ul. Kościuszki 11, 38-500 Sanok, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001142854, NIP 6871985350, REGON 540365976 (dalej: „Administrator").
2. Kontakt w sprawach dotyczących danych osobowych: e-mail kontakt@wiralio.com, telefon 698 666 901, korespondencyjnie: ul. Kościuszki 11, 38-500 Sanok.
3. Administrator nie wyznaczył inspektora ochrony danych. Wszystkie sprawy prowadzi bezpośrednio pod adresami wskazanymi w ust. 2.

§2. Jakie dane zbieramy

1. Dane zamówienia i biletu: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy (gdy wybrano wysyłkę towaru), zawartość zamówienia, kwota i numer zamówienia.
2. Dane do faktury: dane nabywcy podane w kasie — imię i nazwisko albo nazwa firmy, adres, a dla firm również NIP.
3. Dane konta klienta (jeżeli klient założy konto): adres e-mail, hasło w postaci zaszyfrowanej, dane kontaktowe i historia zamówień.
4. Zdjęcia przesłane do galerii zlotu wraz z opisem, jeżeli osoba zdecyduje się je przesłać.
5. Korespondencja: treść wiadomości e-mail i zgłoszeń reklamacyjnych.

§3. Cele i podstawy przetwarzania

1. Realizacja zamówień, sprzedaż biletów i obsługa konta klienta — art. 6 ust. 1 lit. b RODO (wykonanie umowy, której stroną jest osoba, której dane dotyczą, i podjęcie działań przed jej zawarciem).
2. Wystawianie i przechowywanie faktur oraz pozostałe obowiązki podatkowe i rachunkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze).
3. Rozpatrywanie reklamacji oraz ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na możliwości obrony przed roszczeniami i ich dochodzeniu).
4. Publikacja zdjęć w galerii zlotu — art. 6 ust. 1 lit. a RODO (zgoda). Zgodę można wycofać w każdej chwili; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Wiadomości o kolejnych edycjach zlotu, jeżeli osoba zaznaczy dobrowolną zgodę w kasie — art. 6 ust. 1 lit. a RODO (zgoda). Zgoda jest dobrowolna, jej brak nie wpływa na możliwość złożenia zamówienia, a wycofać ją można odnośnikiem w każdej wysłanej wiadomości.

§4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy: bez adresu e-mail nie ma jak dostarczyć biletu, a bez danych nabywcy nie da się wystawić faktury. Dane przetwarzane na podstawie zgody (galeria, wiadomości o kolejnych edycjach) podaje się wyłącznie dobrowolnie.

§5. Jak długo przechowujemy dane

1. Dane zamówień i faktury — przez okres wymagany przepisami podatkowymi i o rachunkowości, tj. 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
2. Dane konta klienta — do czasu usunięcia konta przez klienta albo zgłoszenia żądania usunięcia danych, z zastrzeżeniem ust. 1.
3. Zdjęcia w galerii — do czasu wycofania zgody.
4. Dane przetwarzane w celu obrony i dochodzenia roszczeń — do upływu terminów przedawnienia roszczeń wynikających z umowy.
5. Adres w wysyłce wiadomości o kolejnych edycjach — do czasu wycofania zgody.

§6. Odbiorcy danych

Dane osobowe kupujących przekazujemy następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji zamówienia:

• Stripe Payments Europe, Limited (Irlandia) — w zakresie realizacji płatności online; przekazujemy: imię i nazwisko, adres e-mail, kwotę i numer zamówienia. Dane karty płatniczej podawane są bezpośrednio operatorowi płatności i nie są przetwarzane ani przechowywane przez Sprzedawcę (standard PCI DSS po stronie Stripe). Dane mogą być przekazywane do Stripe, Inc. z siedzibą w USA na podstawie decyzji Komisji Europejskiej (EU-U.S. Data Privacy Framework) oraz standardowych klauzul umownych;
• operatorom pocztowym i firmom kurierskim — w przypadku wybrania dostawy towaru;
• dostawcom usług hostingu i poczty elektronicznej działającym na zlecenie Administratora.

Dane mogą być udostępnione również organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

§7. Przekazywanie poza EOG

Poza Europejskim Obszarem Gospodarczym dane mogą być przekazywane wyłącznie w zakresie opisanym w §6 — do Stripe, Inc. z siedzibą w Stanach Zjednoczonych, w celu realizacji płatności online. Podstawą przekazania jest decyzja wykonawcza Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) oraz standardowe klauzule umowne. Poza tym przypadkiem Administrator nie przekazuje danych osobowych do państw trzecich ani do organizacji międzynarodowych.

§8. Profilowanie i decyzje automatyczne

Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, o którym mowa w art. 22 RODO.

§9. Prawa osoby, której dane dotyczą

1. Prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO).
2. Prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO).
3. Prawo do usunięcia danych (art. 17 RODO), w zakresie, w jakim nie stoją temu na przeszkodzie obowiązki wynikające z przepisów podatkowych.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
5. Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
6. Prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO).
7. Prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3 RODO).
8. Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądania z ust. 1-7 można zgłosić na adresy wskazane w §1 ust. 2. Odpowiadamy bez zbędnej zwłoki, w terminie wynikającym z art. 12 ust. 3 RODO.

§10. Pliki cookies

1. Sklep używa plików cookies niezbędnych do jego działania: utrzymania sesji zalogowanego użytkownika, zapamiętania zawartości koszyka oraz zabezpieczenia formularzy przed nadużyciem (ochrona CSRF).
2. Nie umieszczamy w serwisie cookies reklamowych ani narzędzi śledzących na potrzeby profilowania.
3. Filmy z serwisu YouTube osadzamy w trybie ograniczonych plików cookies (youtube-nocookie) i dopiero po kliknięciu przez odwiedzającego — do tego momentu przeglądarka nie łączy się z serwerami dostawcy filmu.
4. Ustawienia plików cookies można zmienić w przeglądarce; wyłączenie cookies niezbędnych uniemożliwia jednak złożenie zamówienia.

§11. Kontakt i zmiany polityki

1. W każdej sprawie dotyczącej danych osobowych można napisać na kontakt@wiralio.com albo zadzwonić pod numer 698 666 901.
2. Zasady sprzedaży biletów i towarów opisuje Regulamin sklepu.
3. O zmianie niniejszej Polityki informujemy w Sklepie, wskazując datę obowiązywania nowej wersji.