1. Administrator danych
Administratorem danych osobowych jest DOFIN Group Spółka z ograniczoną odpowiedzialnością, ul. Kokoryczki 3/47, 04-191 Warszawa, KRS 0000899475, NIP 5252862181, REGON 388945330. Kontakt w sprawach prywatności: biuro@dofin.pl.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania ze sklepu możemy przetwarzać imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy, dane firmy i NIP, dane zamówienia, informacje o płatności otrzymane od operatora, adres IP, dane techniczne przeglądarki, historię konta, korespondencję oraz informacje dotyczące reklamacji.
3. Cele i podstawy przetwarzania
Dane są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą o ochronie danych osobowych oraz innymi właściwymi przepisami. Podstawą przetwarzania jest wykonanie umowy, obowiązek prawny, prawnie uzasadniony interes Administratora albo zgoda — zależnie od celu.
- realizacja zamówienia, płatności i dostarczenie ebooka — wykonanie umowy,
- prowadzenie konta klienta — wykonanie umowy o świadczenie usługi elektronicznej,
- faktury, księgowość i obowiązki podatkowe — obowiązek prawny,
- reklamacje i dochodzenie lub obrona roszczeń — obowiązek prawny albo prawnie uzasadniony interes,
- bezpieczeństwo i zapobieganie nadużyciom — prawnie uzasadniony interes Administratora,
- analityka lub marketing — wyłącznie po wdrożeniu odpowiednich narzędzi i uzyskaniu wymaganej zgody.
4. Odbiorcy danych
Dane mogą być przekazywane dostawcom hostingu i obsługi IT, poczty transakcyjnej, systemu fakturowego lub księgowego, biuru rachunkowemu, kancelariom oraz organom uprawnionym na podstawie prawa. W celu realizacji płatności dane są przekazywane PayU S.A., która przetwarza dane dotyczące płatności również jako odrębny administrator na zasadach opisanych we własnej polityce prywatności.
5. Okres przechowywania
Dane związane z zamówieniem są przechowywane przez okres realizacji umowy, a następnie przez czas wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów przedawnienia roszczeń. Dane konta są przechowywane do jego usunięcia, z wyjątkiem danych podlegających dalszemu obowiązkowi przechowywania. Korespondencja reklamacyjna jest przechowywana przez czas obsługi sprawy i zabezpieczenia roszczeń.
6. Prawa osoby
W przypadkach określonych prawem przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz cofnięcia zgody bez wpływu na zgodność wcześniejszego przetwarzania. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych.
7. Dobrowolność danych
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do złożenia i realizacji zamówienia. Brak adresu e-mail uniemożliwi dostarczenie ebooka.
8. Zautomatyzowane decyzje
Sklep nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. PayU może stosować własne mechanizmy bezpieczeństwa opisane w dokumentach tego operatora.
9. Pliki cookies
Sklep wykorzystuje cookies konieczne do działania koszyka, sesji, logowania, bezpieczeństwa i zapamiętania wyborów użytkownika. Sklep nie wykorzystuje obecnie cookies analitycznych ani marketingowych. W przypadku ich wprowadzenia polityka zostanie zaktualizowana, a użytkownik otrzyma możliwość wyrażenia wymaganej zgody.
10. Bezpieczeństwo
Administrator stosuje odpowiednie środki organizacyjne i techniczne, w tym szyfrowane połączenie HTTPS, aktualizacje oprogramowania, kontrolę dostępu oraz kopie zapasowe.
11. Zmiany polityki
Polityka może zostać zaktualizowana po zmianie funkcji sklepu lub dostawców. Aktualna wersja będzie zawsze dostępna na tej stronie.