Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych osobowych jest DAVIDE SERVICES spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Zwoleńska 65A, 04-761 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001055491, NIP 7011162690, REGON 526288420 („Administrator").
Kontakt w sprawach ochrony danych: biuro@davide.pl albo pisemnie na adres siedziby z dopiskiem „Dane osobowe".
Administrator nie wyznaczył inspektora ochrony danych — nie zachodzi żadna z przesłanek obowiązkowego wyznaczenia (art. 37 ust. 1 RODO). We wszystkich sprawach dotyczących danych osobowych należy kontaktować się pod adresem wskazanym w ust. 2.
Podstawą prawną przetwarzania jest rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO").

2. Cele, podstawy prawne i okresy przechowywania

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Zawarcie i wykonanie umowy sprzedaży — realizacja zamówienia, płatność, dostawa, kontakt w sprawie zamówienia	art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy	przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń
Prowadzenie konta klienta	art. 6 ust. 1 lit. b RODO	do czasu usunięcia konta przez klienta lub przez Administratora na jego żądanie
Wystawianie i przechowywanie dokumentów księgowych, rozliczenia podatkowe	art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i Ordynacją podatkową	5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Rozpatrywanie reklamacji i oświadczeń o odstąpieniu od umowy	art. 6 ust. 1 lit. c RODO w zw. z ustawą o prawach konsumenta	przez czas rozpatrywania sprawy, a następnie do upływu terminu przedawnienia roszczeń
Obsługa zapytania przesłanego przez formularz zapytania o stylizację	art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy na żądanie osoby, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO — prowadzenie korespondencji	przez czas obsługi zapytania, nie dłużej niż 12 miesięcy od ostatniego kontaktu
Ustalenie, dochodzenie i obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora	do upływu terminu przedawnienia roszczeń
Zapewnienie bezpieczeństwa Sklepu, wykrywanie nadużyć, diagnostyka błędów	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora	3 miesiące od zapisania wpisu
Statystyka i analiza ruchu w Sklepie z użyciem plików cookies i podobnych technologii	art. 6 ust. 1 lit. a RODO — zgoda, w zw. z art. 399 ustawy Prawo komunikacji elektronicznej	do czasu wycofania zgody, nie dłużej niż okres ważności plików wskazany w Polityce cookies

Wskazane terminy przedawnienia wynikają z Kodeksu cywilnego i zależą od charakteru roszczenia — co do zasady 6 lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata, przy czym koniec terminu przypada na ostatni dzień roku kalendarzowego.

3. Zakres zbieranych danych

Zamówienie: imię i nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu, a w przypadku dostawy do Paczkomatu — wskazany punkt odbioru. Numer telefonu jest niezbędny do nadania przesyłki InPost i służy awizacji.
Faktura: dodatkowo nazwa firmy i NIP, jeżeli klient żąda wystawienia faktury.
Konto klienta: adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego), dane adresowe zapisane przez klienta, historia zamówień.
Formularz zapytania o stylizację: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu, treść zapytania oraz wskazana okazja i produkt.
Dane techniczne: adres IP, informacje o przeglądarce i systemie operacyjnym, data i godzina zapytania — zapisywane w logach serwera.
Administrator nie zbiera świadomie danych szczególnych kategorii (art. 9 RODO) ani danych osób poniżej 16 roku życia.

4. Odbiorcy danych

Dane mogą być udostępniane następującym kategoriom odbiorców:

Odbiorca	Zakres i cel	Rola
PayPro S.A. z siedzibą w Poznaniu (Przelewy24)	dane niezbędne do realizacji płatności online	odrębny administrator — jako krajowa instytucja płatnicza
InPost S.A. z siedzibą w Krakowie	imię i nazwisko, adres lub punkt odbioru, numer telefonu, adres e-mail — w celu doręczenia przesyłki	odrębny administrator — jako przewoźnik
Hetzner Online GmbH z siedzibą w Gunzenhausen (Niemcy)	przechowywanie danych Sklepu na serwerach	podmiot przetwarzający
Calmfox sp. z o.o. z siedzibą w [DO UZUPEŁNIENIA: siedziba Calmfox]	utrzymanie i rozwój Sklepu, dostęp serwisowy do danych	podmiot przetwarzający
Dostawca poczty elektronicznej [DO UZUPEŁNIENIA: nazwa i siedziba]	wysyłka wiadomości transakcyjnych	podmiot przetwarzający
Biuro rachunkowe [DO UZUPEŁNIENIA: nazwa i siedziba]	obsługa księgowa i rozliczenia podatkowe	podmiot przetwarzający
Calmfox sp. z o.o. z siedzibą w [DO UZUPEŁNIENIA: siedziba Calmfox] — operator narzędzia FoxsNest	statystyka odwiedzin — wyłącznie po wyrażeniu zgody na pliki analityczne	podmiot przetwarzający
Podmioty uprawnione na podstawie przepisów prawa	organy publiczne, w zakresie i trybie przewidzianym przepisami	odrębny administrator

Przy wyborze dostawy do Paczkomatu Sklep wyświetla mapę punktów odbioru dostarczaną przez InPost. Wyświetlenie mapy powoduje połączenie przeglądarki klienta z serwerami InPost, któremu udostępniany jest w tym momencie adres IP klienta. Mapa uruchamiana jest wyłącznie na kroku wyboru dostawy i tylko wtedy, gdy klient wybrał dostawę do Paczkomatu.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator nie przekazuje danych osobowych klientów poza Europejski Obszar Gospodarczy.
Gdyby przekazanie takie stało się konieczne, nastąpi wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo na podstawie standardowych klauzul umownych, a informacja o tym zostanie zamieszczona w niniejszej Polityce.
Czcionki i inne zasoby graficzne Sklepu serwowane są z serwerów Administratora — korzystanie ze Sklepu nie powoduje połączeń z serwerami dostawców zewnętrznych w tym zakresie.

6. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo: dostępu do danych i uzyskania ich kopii (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21).
W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, przysługuje Ci prawo do jej wycofania w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę na pliki analityczne możesz wycofać w każdej chwili w ustawieniach cookies dostępnych w stopce Sklepu.
Żądania można kierować na adres biuro@davide.pl albo pisemnie na adres siedziby Administratora. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.
Przysługuje Ci prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy — bez danych oznaczonych jako wymagane nie jest możliwe złożenie zamówienia ani jego dostarczenie.
Podanie danych w formularzu zapytania o stylizację jest dobrowolne; bez adresu e-mail nie będziemy jednak w stanie odpowiedzieć na zapytanie.
Wyrażenie zgody na pliki analityczne jest w pełni dobrowolne — odmowa nie ogranicza w żaden sposób możliwości korzystania ze Sklepu ani składania zamówień.

8. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na klienta (art. 22 RODO).
Ceny prezentowane w Sklepie nie są indywidualizowane na podstawie zautomatyzowanego podejmowania decyzji.

9. Bezpieczeństwo danych

Połączenie ze Sklepem jest szyfrowane protokołem TLS. Hasła klientów przechowywane są wyłącznie w postaci skrótów kryptograficznych — Administrator nie ma dostępu do haseł w postaci jawnej.
Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności, w zakresie niezbędnym do wykonywania obowiązków.
Administrator prowadzi rejestr czynności przetwarzania i stosuje procedurę zgłaszania naruszeń ochrony danych osobowych zgodnie z art. 33 i 34 RODO.

10. Sztuczna inteligencja w Sklepie

Administrator korzysta z narzędzi sztucznej inteligencji do przygotowywania opisów i wizualizacji produktów prezentowanych w Sklepie. Do narzędzi tych przekazywane są wyłącznie dane dotyczące produktów — nazwy, parametry, zdjęcia katalogowe i opisy.
Dane osobowe klientów, w tym treść zamówień, dane kontaktowe i zapytania przesłane przez formularz stylizacji, nie są przekazywane do narzędzi sztucznej inteligencji ani wykorzystywane do trenowania modeli.
Wizualizacje produktów przygotowane z użyciem sztucznej inteligencji mają charakter poglądowy i są oznaczane w Sklepie. Wiążący opis właściwości towaru stanowi jego specyfikacja podana w karcie produktu.

11. Pliki cookies

Zasady korzystania z plików cookies i podobnych technologii, wykaz stosowanych plików oraz sposób zarządzania zgodą opisuje odrębna Polityka cookies.

12. Zmiany Polityki

Administrator może zmienić niniejszą Politykę, w szczególności w razie zmiany przepisów, zakresu przetwarzanych danych albo grona odbiorców.
Aktualna wersja Polityki jest zawsze dostępna w Sklepie. Data obowiązywania i numer wersji wskazane są w nagłówku dokumentu.
O istotnych zmianach dotyczących przetwarzania danych klientów posiadających konto Administrator poinformuje wiadomością e-mail.