Polityka prywatności

1. Wprowadzenie

Cieszymy się z Twojego zainteresowania naszą ofertą. Ochrona Twojej prywatności jest dla nas ważna. Zbieramy, przetwarzamy i wykorzystujemy Twoje dane osobowe wyłącznie zgodnie z niniejszą polityką prywatności oraz obowiązującymi przepisami o ochronie danych, w szczególności RODO.

2. Zbieranie i przetwarzanie danych osobowych

Przetwarzamy dane osobowe, gdy składają Państwo u nas zamówienie, zakładają konto klienta, kontaktują się z nami, wysyłają zapytanie o produkt lub składają oświadczenie o odstąpieniu od umowy. Jakie są to dane, wynika z poszczególnych pól formularzy (np. imię i nazwisko, adres, adres e-mail, numer telefonu, firma, numer VAT UE, dane zamówienia). Podstawą prawną jest wykonanie umowy i działań podejmowanych przed jej zawarciem (art. 6 ust. 1 lit. b RODO), wypełnienie obowiązków prawnych, np. obowiązków przechowywania wynikających z prawa handlowego i podatkowego (art. 6 ust. 1 lit. c RODO), a także nasz prawnie uzasadniony interes w odpowiadaniu na Państwa zapytania i w bezpiecznym prowadzeniu sklepu (art. 6 ust. 1 lit. f RODO).

3. Przekazywanie danych

Przekazujemy Państwa dane wyłącznie w zakresie niezbędnym do realizacji umowy: firmie DHL dane potrzebne do doręczenia (imię i nazwisko oraz adres dostawy), firmie Stripe w celu obsługi płatności kartą (punkt 5), naszym podmiotom przetwarzającym (punkt 5) oraz, jeżeli jesteśmy do tego zobowiązani przepisami prawa, organom władzy publicznej. Dane nie są przekazywane w celach reklamowych.

4. Twoje prawa

Przysługuje Państwu prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) i przenoszenia danych (art. 20), a także prawo do wycofania udzielonej zgody w dowolnym momencie ze skutkiem na przyszłość. W tym celu prosimy o kontakt pod adresem info@schirmer.store. Ponadto przysługuje Państwu prawo wniesienia skargi do organu nadzorczego ds. ochrony danych, na przykład do Pełnomocnika ds. Ochrony Danych i Wolności Informacji Kraju Związkowego Nadrenia-Palatynat, Hintere Bleiche 34, 55116 Mainz, Niemcy.

5. Podmioty przetwarzające, hosting i obsługa płatności

Do hostingu, obsługi bazy danych, przechowywania plików, wysyłki e-maili i telemetrii eksploatacyjnej korzystamy z usług firmy Microsoft (Microsoft Ireland Operations Ltd., Dublin, Irlandia) jako podmiotu przetwarzającego w rozumieniu art. 28 RODO:

• Azure App Service (France Central, Paris) - Prowadzenie strony internetowej i interfejsów.
• Azure SQL Database (Germany West Central, Frankfurt) - Przechowywanie danych klientów, zamówień i produktów.
• Azure Blob Storage (Germany West Central, Frankfurt) - Przechowywanie zdjęć produktów oraz Państwa faktur i dokumentów dostawy (prywatnie, dostęp wyłącznie przez Państwa konto).
• Azure Communication Services (Germany) - Wysyłka e-maili z potwierdzeniami i wiadomości serwisowych.
• Azure Application Insights (Germany West Central, Frankfurt) - Spseudonimizowane dane o błędach i wydajności po stronie serwera, służące bezpiecznemu działaniu. Bez analizy Państwa zachowań w przeglądarce.

Usługi Microsoft działają w centrach danych na terenie UE. W celu wsparcia technicznego i zapewnienia bezpieczeństwa Microsoft może w pojedynczych przypadkach uzyskiwać dostęp do danych z państw trzecich; Microsoft posiada certyfikat w ramach EU-US Data Privacy Framework, dodatkowo obowiązują standardowe klauzule umowne UE.

Obsługa płatności przez Stripe

Płatności kartą obsługuje Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlandia. Dane karty wprowadzają Państwo bezpośrednio na stronie płatności Stripe; my ich nie otrzymujemy. Na potrzeby płatności przekazujemy Stripe Państwa adres e-mail, kwotę i identyfikator zamówienia (art. 6 ust. 1 lit. b RODO). W zakresie zapobiegania oszustwom i własnych obowiązków prawnych Stripe jest samodzielnym administratorem (stripe.com/privacy). Stripe może przekazywać dane do USA i posiada certyfikat w ramach EU-US Data Privacy Framework.

6. Przechowywanie w przeglądarce (pliki cookie i LocalStorage)

Nie stosujemy plików cookie śledzących ani reklamowych. Poniższe wpisy zapisujemy w Państwa przeglądarce, ponieważ są one bezwzględnie niezbędne do działania funkcji strony (§ 25 ust. 2 pkt 2 TDDDG):

• schirmer_cart Zawartość koszyka (pamięć przeglądarki, do 30 dni).
• authToken Token logowania po pomyślnym zalogowaniu (pamięć przeglądarki, wygasa najpóźniej po 72 godzinach).
• schirmer_cookie_consent_v1 Potwierdzenie, że zapoznali się Państwo z informacją o przechowywaniu danych w przeglądarce.
• .AspNetCore.Culture Plik cookie z wybranym językiem, aby strona pozostała w Państwa języku (1 rok).
• .AspNetCore.Antiforgery.* Plik cookie zabezpieczający przed nadużyciem formularzy (do zamknięcia przeglądarki).
• schirmer_checkout_draft_v1 Dane wprowadzone w kasie (adres, e-mail, telefon), aby zostały zachowane po ponownym załadowaniu strony (tylko w tej karcie, do zakończenia zamówienia).
• schirmer:checkout-receipt Podsumowanie ostatniego zamówienia na potrzeby potwierdzenia zamówienia (tylko w tej karcie, maksymalnie 24 godziny).
• schirmer.guest-order.* Klucz dostępu z linku do zamówienia w Państwa e-mailu, aby mogli Państwo wyświetlić zamówienie złożone jako gość (tylko w tej karcie).
• schirmer.recent.v1, schirmer.catalog.v1 Ostatnio oglądane artykuły i Państwa pozycja w katalogu (tylko w tej karcie).

7. Logowanie przez Google

Do logowania możesz użyć opcji „Zaloguj się przez Google” (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Usługa jest ładowana dopiero wtedy, gdy wyraźnie klikniesz przycisk. Wcześniej strona nie łączy się z Google. Po kliknięciu do Google przekazywane są w szczególności Twój adres IP i techniczne dane przeglądarki; jeśli się zalogujesz, otrzymamy od Google Twoje imię i nazwisko oraz adres e-mail. Podstawą prawną jest Twoja zgoda wyrażona kliknięciem (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG) lub podjęcie działań przed zawarciem umowy albo jej wykonanie (art. 6 ust. 1 lit. b RODO). Google może przekazywać dane do USA; Google posiada certyfikat w ramach EU-US Data Privacy Framework. Zgodę możesz w każdej chwili wycofać, ponownie ładując stronę i nie używając ponownie przycisku.

8. Mapa z adresem dostawy (Google Maps)

W potwierdzeniu zamówienia mogą Państwo wczytać mapę z adresem dostawy. Dopiero po kliknięciu „Wczytaj mapę” adres dostawy i Państwa adres IP zostają przekazane do Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Podstawą prawną jest Państwa zgoda wyrażona kliknięciem (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Google może przekazywać dane do USA; Google posiada certyfikat w ramach EU-US Data Privacy Framework.

9. Weryfikacja numeru VAT UE

Jeżeli podadzą Państwo w kasie numer VAT UE, weryfikujemy go za pomocą systemu wymiany informacji o VAT (VIES) Komisji Europejskiej i zapisujemy przy zamówieniu zarejestrowaną tam nazwę firmy. Podstawą prawną jest wypełnienie obowiązków podatkowych (art. 6 ust. 1 lit. c RODO, § 6a UStG).

10. Logi serwera i bezpieczeństwo

Podczas wyświetlania strony przetwarzamy technicznie niezbędne dane, takie jak adres IP, czas, wywołany adres i informacje o przeglądarce. Wykorzystujemy je do przeciwdziałania nadużyciom (np. ograniczanie liczby zapytań z jednego adresu IP) oraz do analizy błędów. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym i stabilnym działaniu (art. 6 ust. 1 lit. f RODO). Logi są usuwane najpóźniej po 90 dniach.

11. Okres przechowywania

Dane zamówień i faktur przechowujemy zgodnie z przepisami prawa handlowego i podatkowego (dowody księgowe 8 lat, korespondencja handlowa 6 lat; § 147 AO, § 257 HGB). Zapytania usuwamy po ich ostatecznym rozpatrzeniu, o ile nie obowiązuje obowiązek przechowywania. Konto klienta przechowujemy do czasu jego usunięcia przez Państwa; Państwa zamówienia pozostają przy tym zachowane ze względu na obowiązki przechowywania.

12. Konto klienta i logowanie dwuskładnikowe

W przypadku konta klienta przechowujemy Państwa adres e-mail, zaszyfrowane hasło oraz dobrowolnie podane dane profilu (adres, firma, numer VAT UE, odrębny adres do faktury). Jeżeli skonfigurują Państwo logowanie dwuskładnikowe, przechowujemy w tym celu tajny klucz. Konto mogą Państwo w każdej chwili samodzielnie usunąć w strefie klienta.