§1. Informacje ogólne

Administratorem danych osobowych użytkowników sklepu internetowego theprimexo.com jest PRIME SALES LOGISTICS SP. Z O.O., Kalwaryjska 69 / 9, 30-504 Kraków, Polska, NIP: 6793323160, KRS: 0001156925, e-mail: info@theprimexo.com.

Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego theprimexo.com, w tym zakładaniem konta, realizacją zamówień, obsługą reklamacji, zwrotów, kontaktem z klientem oraz prowadzeniem działań marketingowych.

Administrator dokłada szczególnej staranności, aby dane były przetwarzane zgodnie z prawem, zbierane dla oznaczonych celów, przechowywane nie dłużej niż jest to konieczne oraz chronione przed nieuprawnionym dostępem.

Sklep korzysta z certyfikatu SSL oraz regularnie aktualizuje oprogramowanie w celu ochrony danych.

§2. Zakres i cele przetwarzania danych osobowych

• utworzenie i prowadzenie konta klienta
• przyjmowanie i realizacja zamówień, obsługa płatności, wysyłka towarów
• obsługa reklamacji, zwrotów i wymian
• kontakt z klientami (w tym odpowiedzi na zapytania)
• wysyłka informacji marketingowych i newslettera (za zgodą)
• wypełnianie obowiązków księgowych i podatkowych
• personalizacja treści i reklam na podstawie profilowania (remarketing, automatyczne dopasowanie oferty)
• publikacja opinii i komentarzy o produktach
• prowadzenie statystyk i analiz korzystania ze sklepu (Google Analytics, Google Ads, Facebook Pixel)

Podstawą prawną przetwarzania danych jest:

• umowa sprzedaży lub świadczenie usług elektronicznych (art. 6 ust. 1 lit. b RODO)
• obowiązek prawny (księgowość, podatki – art. 6 ust. 1 lit. c RODO)
• uzasadniony interes administratora (np. marketing, statystyki – art. 6 ust. 1 lit. f RODO)
• zgoda osoby, której dane dotyczą (newsletter, działania marketingowe, cookies – art. 6 ust. 1 lit. a RODO)

Podanie danych jest dobrowolne, jednak niezbędne do utworzenia konta, realizacji zamówienia lub korzystania z wybranych funkcji sklepu.

Dane użytkowników mogą być przetwarzane automatycznie w celu profilowania, personalizacji ofert i remarketingu – wyłącznie na podstawie zgody wyrażonej w panelu Cookiebot.

§3. Kategorie przetwarzanych danych

• Imię i nazwisko, adres zamieszkania/dostawy, numer telefonu, adres e-mail
• Dane do faktury (NIP, nazwa firmy, adres)
• Szczegóły zamówień, informacje o płatnościach, historia zakupów
• Numer rachunku bankowego (w przypadku zwrotów)
• Dane dotyczące korzystania z serwisu (adres IP, cookies, identyfikatory urządzeń)
• Treści opinii i komentarzy
• Wiek – w przypadku korzystania ze sklepu przez osobę małoletnią (rekomendowane pod nadzorem osoby dorosłej)

§4. Odbiorcy danych

• firma kurierska InPost S.A. (obsługa przesyłek)
• operator płatności HotPay (ePłatności sp. z o.o.)
• biuro rachunkowe obsługujące PRIME SALES LOGISTICS SP. Z O.O.
• dostawcy usług IT (hosting)
• usługi analityczne i reklamowe: Google Ireland Ltd., Meta Platforms Ireland Ltd. (Facebook), zgodnie z zasadami przekazywania danych poza EOG
• organy państwowe – na podstawie przepisów prawa

Podmioty te działają na podstawie umów powierzenia przetwarzania danych i zobowiązane są do stosowania odpowiednich zabezpieczeń.

Dane użytkowników nie są przekazywane innym administratorom w celach marketingowych bez wyraźnej zgody.

Przekazywanie danych poza EOG może wystąpić jedynie w związku z korzystaniem z narzędzi Google i Meta (Facebook), na podstawie mechanizmów zgodności, np. standardowych klauzul umownych UE.

§5. Okres przechowywania danych

• w przypadku realizacji umowy – przez czas trwania umowy oraz do przedawnienia roszczeń (co najmniej 6 lat)
• w przypadku konta klienta – do momentu jego usunięcia
• dane przetwarzane w celach marketingowych i newslettera – do momentu wycofania zgody
• dokumentacja księgowa – przez okres określony przepisami prawa (minimum 5 lat)
• dane dotyczące opinii i komentarzy – do czasu ich publikacji lub żądania usunięcia

Po upływie powyższych okresów dane są usuwane lub anonimizowane.

§6. Prawa użytkownika

• dostępu do swoich danych
• ich sprostowania, usunięcia lub ograniczenia przetwarzania
• wniesienia sprzeciwu wobec przetwarzania
• przeniesienia danych do innego administratora
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO)
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem)

Aby skorzystać z powyższych praw, należy skontaktować się z administratorem: info@theprimexo.com.

§7. Cookies i analityka

• Google Analytics, Google Ads – analityka i reklama
• Facebook Pixel – personalizacja reklam i kampanie remarketingowe

§8. Bezpieczeństwo danych

• szyfrowanie transmisji (SSL)
• regularne aktualizacje systemu i oprogramowania sklepu
• szkolenia personelu
• stosowanie zasady minimalizacji danych i kontroli dostępu
• prowadzenie rejestru naruszeń i procedur zgłaszania incydentów do UODO

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD) – obowiązki realizuje samodzielnie.

§9. Zmiany polityki prywatności

Polityka prywatności może być okresowo aktualizowana. Nowa wersja dokumentu zostanie opublikowana na stronie sklepu, a użytkownicy posiadający konto zostaną o tym poinformowani drogą elektroniczną. Zmiany obowiązują od dnia publikacji, chyba że wskazano inaczej.

§10. Kontakt

Wszelkie pytania i wnioski dotyczące polityki prywatności oraz przetwarzania danych osobowych należy kierować na adres: info@theprimexo.com.