Polityka prywatności

POLITYKA PRYWATNOŚCI PEAKORA

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu peakora.pl. Prosimy o zapoznanie się z poniższymi informacjami przed rozpoczęciem korzystania z serwisu.

1. ADMINISTRATOR DANYCH I KONTAKT

Administratorem Twoich danych osobowych jest Peakora, prowadząca sklep internetowy peakora.pl (dalej: „Peakora", „Administrator").

  • Kontakt w sprawach ochrony danych: kontakt@peakora.pl
  • Administrator nie wyznaczył Inspektora ochrony danych (IOD).

2. ZAKRES POLITYKI

Polityka dotyczy przetwarzania danych w związku z odwiedzinami i zakupami w serwisie peakora.pl oraz komunikacją z Administratorem we wszystkich kanałach wskazanych w niniejszej Polityce.

Sklep działa w modelu dropshipping: produkty są wysyłane do Klienta bezpośrednio przez zewnętrznych dostawców (co do zasady z Chin), a Administrator organizuje sprzedaż i obsługę zamówień. Szczegóły dot. dostawy, zwrotów i reklamacji znajdują się w Regulaminie Sklepu.

3. JAKIE DANE PRZETWARZAMY I SKĄD JE MAMY

Przetwarzamy dane, które podajesz samodzielnie lub które są zbierane automatycznie podczas korzystania ze Sklepu:

  • Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy oraz (opcjonalnie) adres rozliczeniowy.
  • Dane zamówień: zamówione produkty, kwoty, statusy zamówień, korespondencja dotycząca zamówień, reklamacji i zwrotów.
  • Dane płatności: identyfikatory/transakcyjne tokeny przekazywane przez operatora płatności (nie przechowujemy pełnych danych kart).
  • Dane techniczne i aktywności: adres IP, identyfikatory cookies (w zależności od Twojej zgody), typ przeglądarki/urządzenia, zdarzenia w sklepie (np. wejścia na strony, dodanie do koszyka).

Źródła danych: bezpośrednio od Ciebie (formularze, e-mail), z platformy sklepu (Shopify), od operatora płatności oraz od podmiotów realizujących logistykę/doręczenie (statusy przesyłek). Nie kierujemy oferty do dzieci i nie gromadzimy świadomie danych osób poniżej 16 roku życia.

4. CELE I PODSTAWY PRAWNE PRZETWARZANIA

Przetwarzamy Twoje dane wyłącznie w zakresie niezbędnym do:

  • Realizacji zamówienia i obsługi Klienta: (zawarcie i wykonanie umowy, dostawa, kontakt, obsługa zwrotów i reklamacji) — podstawa: art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne).
  • Obsługi płatności: podstawa: art. 6 ust. 1 lit. b RODO.
  • Prowadzenia korespondencji i obsługi zapytań: podstawa: art. 6 ust. 1 lit. b RODO (jeśli dotyczy umowy) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
  • Spełnienia obowiązków prawnych: (np. księgowych i podatkowych) — podstawa: art. 6 ust. 1 lit. c RODO.
  • Zapewnienia bezpieczeństwa: (wykrywanie prób oszustw, logi techniczne) — podstawa: art. 6 ust. 1 lit. f RODO.

Jeżeli uruchomimy działania marketingowe (np. narzędzia Meta/TikTok/Google) lub analitykę (Google Analytics), podstawą będzie Twoja zgoda na cookies (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w dowolnym momencie. Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO).

5. ODBIORCY DANYCH

Udostępniamy Twoje dane wyłącznie w minimalnym zakresie koniecznym do realizacji celów. Odbiorcami mogą być:

  • Platforma e-commerce: Shopify (hostowanie i infrastruktura sklepu).
  • Operatorzy płatności: obsługujący płatności on-line (VISA, Mastercard, Apple Pay, Google Pay, BLIK, Przelewy24, Klarna).
  • Zewnętrzni dostawcy/agenci logistyczni: podmioty spoza EOG (w szczególności Chiny) — w zakresie niezbędnym do wysyłki zamówienia.
  • Firmy kurierskie i logistyczne: np. InPost, Poczta Polska oraz inni przewoźnicy właściwi dla danego odcinka.
  • Dostawcy usług komunikacyjnych: dostawcy poczty e-mail.
  • Wsparcie IT i księgowe: podmioty świadczące usługi na podstawie właściwych umów.

Nie sprzedajemy Twoich danych.

6. PRZEKAZYWANIE DANYCH POZA EOG

Część naszych dostawców i kontrahentów może przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w związku z realizacją zamówień (Chiny) oraz platformą Shopify.

Stosujemy odpowiednie zabezpieczenia, w tym Standardowe Klauzule Umowne (SCC). Jeżeli zawarcie SCC nie jest możliwe, przekazanie może opierać się na art. 49 ust. 1 lit. b RODO (niezbędność do wykonania umowy). Informujemy, że poziom ochrony danych w państwie odbiorcy może być niższy niż w UE.

7. PLIKI COOKIES I PODOBNE TECHNOLOGIE

  • Cookies niezbędne: wymagane do działania sklepu (koszyk, checkout) – działają bez Twojej zgody.
  • Cookies analityczne i marketingowe: uruchamiane wyłącznie po Twojej zgodzie.

Zgodami zarządzasz przez baner cookies oraz ustawienia przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

8. OKRES PRZECHOWYWANIA DANYCH

Dane przechowujemy przez okres niezbędny do realizacji celów:

  • Dane zamówień i dokumenty księgowe: przez okres wymagany prawem (co do zasady 5 lat od końca roku podatkowego).
  • Dane dot. reklamacji i zwrotów: przez czas trwania procedury oraz okres przedawnienia roszczeń.
  • Korespondencja: co do zasady do 24 miesięcy od ostatniego kontaktu (lub dłużej w celu obrony roszczeń).
  • Dane na podstawie zgody (cookies): do czasu wycofania zgody.

9. TWOJE PRAWA

Zgodnie z RODO przysługuje Ci prawo do:

  1. Dostępu do danych oraz otrzymania ich kopii.
  2. Sprostowania (poprawiania) danych.
  3. Usunięcia danych („prawo do bycia zapomnianym").
  4. Ograniczenia przetwarzania.
  5. Przenoszenia danych.
  6. Sprzeciwu wobec przetwarzania.
  7. Wycofania zgody w dowolnym momencie.

W celu skorzystania z praw napisz na: kontakt@peakora.pl. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

10. BEZPIECZEŃSTWO DANYCH

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym:

  • Szyfrowanie transmisji (TLS/HTTPS).
  • Kontrolę dostępu i zasadę minimalizacji danych.
  • Regularne aktualizacje i kopie bezpieczeństwa.
  • Bezpieczne płatności: dane kart są przetwarzane wyłącznie przez licencjonowanych operatorów płatności.

11. MEDIA SPOŁECZNOŚCIOWE

Prowadzimy profile marki w serwisach takich jak Facebook, Instagram i TikTok. Dane tam publikowane (komentarze, wiadomości) są przetwarzane wspólnie z operatorami tych platform, którzy działają jako niezależni administratorzy zgodnie z ich własnymi politykami prywatności.

12. DOBROWOLNOŚĆ PODANIA DANYCH

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy. Brak podania danych (np. adresu dostawy) uniemożliwi nam realizację Twojego zamówienia.

13. ZMIANY POLITYKI

Możemy aktualizować niniejszą Politykę w razie zmian prawa lub naszych procesów biznesowych. Aktualna wersja będzie zawsze publikowana bezpośrednio na stronie peakora.pl.