1. Administrator danych
Administratorem Twoich danych osobowych (ZORDON INTELLIGENCE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Gdańska 129/7, 90-519 Łódź, Polska, NIP: 7252358503, KRS: 0001190915, REGON: 542545843) jest podmiot prowadzący Sklep CHYNCHY® pod adresem https://chynchy.pl.
W sprawach ochrony danych osobowych kontakt: hello@chynchy.pl. Inspektor Ochrony Danych nie został wyznaczony — w sprawach RODO kontaktuj się bezpośrednio z administratorem.
2. Zakres i cele przetwarzania
Przetwarzamy dane osobowe wyłącznie w konkretnych celach i na podstawie przepisów RODO (art. 6 ust. 1):
- Realizacja Zamówienia (imię, nazwisko, e-mail, telefon, adres dostawy, dane do faktury) — art. 6 ust. 1 lit. b (wykonanie umowy).
- Obsługa płatności (identyfikator transakcji Stripe, status płatności; nie przechowujemy numeru karty) — art. 6 ust. 1 lit. b.
- Realizacja dostawy (adres / Paczkomat InPost) — art. 6 ust. 1 lit. b.
- Konto Archivum (e-mail, hasło w formie hash, historia zamówień, punkty lojalnościowe) — art. 6 ust. 1 lit. b.
- Komunikacja transakcyjna (e-mail z potwierdzeniem zamówienia, status wysyłki) — art. 6 ust. 1 lit. b.
- Obsługa reklamacji i zwrotów — art. 6 ust. 1 lit. b oraz lit. f (prawnie uzasadniony interes).
- Obowiązki podatkowe i rachunkowe (dane faktury, 5 lat) — art. 6 ust. 1 lit. c (obowiązek prawny).
- Bezpieczeństwo Sklepu (logi, adres IP, identyfikator koszyka) — art. 6 ust. 1 lit. f.
- Analityka ruchu (Google Analytics 4 — po Twojej zgodzie) — art. 6 ust. 1 lit. a (zgoda).
3. Odbiorcy danych (procesorzy)
Twoje dane mogą być przekazywane zaufanym podmiotom przetwarzającym je w naszym imieniu:
- Stripe Payments Europe, Limited — obsługa płatności.
- InPost sp. z o.o. — dostawa do Paczkomatu.
- DPD Polska sp. z o.o. — dostawa kurierska.
- Hosting poczty transakcyjnej (mail.chynchy.pl, Zordon Intelligence) — wysyłka e-maili transakcyjnych i marketingowych po zgodzie.
- Google Ireland Limited — Google Analytics 4 (wyłącznie po wyrażeniu zgody na cookies analityczne).
- Cloudflare, Inc. — hosting, CDN, ochrona przed atakami.
- Dostawca hostingu backendu Medusa (PostgreSQL) — przechowywanie danych zamówień.
4. Przekazywanie poza EOG
Niektórzy procesorzy (Stripe, Google, Cloudflare) oraz hosting poczty mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub innych mechanizmów zgodnych z RODO.
5. Okres przechowywania
- Dane Zamówienia i faktury — 5 lat od końca roku podatkowego.
- Dane konta Archivum — do momentu usunięcia konta, następnie przez okres przedawnienia roszczeń.
- Reklamacje — do zakończenia postępowania + okres przedawnienia.
- Logi bezpieczeństwa — do 12 miesięcy.
- Zgoda na analitykę — do momentu wycofania zgody lub usunięcia cookies.
6. Twoje prawa
Przysługują Ci następujące prawa:
- Prawo dostępu do danych (art. 15 RODO).
- Prawo do sprostowania danych (art. 16 RODO).
- Prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO), o ile nie obowiązuje nas dalsze przechowywanie z mocy prawa.
- Prawo do ograniczenia przetwarzania (art. 18 RODO).
- Prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie umowy lub zgody.
- Prawo sprzeciwu wobec przetwarzania na podstawie lit. f (art. 21 RODO).
- Prawo wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed wycofaniem (art. 7 ust. 3 RODO).
7. Skarga do organu nadzorczego
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzanie narusza RODO.
W celu realizacji praw napisz na hello@chynchy.pl. Odpowiemy w terminie 30 dni.
8. Obowiązek podania danych
Podanie danych oznaczonych w checkout jako wymagane jest konieczne do zawarcia i realizacji umowy. Brak podania danych uniemożliwi złożenie Zamówienia.
Podanie danych do konta Archivum jest dobrowolne, lecz niezbędne do korzystania z funkcji konta.
9. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji w wyłącznie zautomatyzowany sposób, w tym profilowania, które wywoływałyby wobec Ciebie skutki prawne. Limity dropów (np. max 2 szt.) to reguła biznesowa, a nie profilowanie w rozumieniu RODO.
10. Bezpieczeństwo
Stosujemy szyfrowanie HTTPS, hashowanie haseł, ograniczony dostęp do systemów oraz standardy branżowe (PCI-DSS po stronie Stripe). Mimo to żaden system nie gwarantuje 100% bezpieczeństwa — prosimy o silne hasło do konta.
11. Dzieci
Sklep nie jest skierowany do osób poniżej 16. roku życia. Świadomie nie zbieramy danych dzieci.
12. Cookies
Szczegółowe informacje o plikach cookies i localStorage, w tym Google Analytics, znajdują się w Polityce cookies (/pl/cookies). Zgodę możesz wycofać w ustawieniach cookies w stopce Sklepu.
13. Zmiany polityki
Możemy aktualizować Politykę prywatności. O istotnych zmianach poinformujemy w Sklepie. Data ostatniej aktualizacji widnieje na górze dokumentu.
