1. TOŻSAMOŚĆ ADMINISTRATORA I KONTAKT

Administratorem danych jest:

JASMINA sp. z o.o.
ul. Wojciecha Bandrowskiego 14, 33-100 Tarnów, Polska
NIP: 9930693479 | KRS: 0001018823 | REGON: 524436097
e-mail: info@vibestore.pl | tel.: +48 575 628 311

Punkt kontaktowy dla spraw RODO: info@vibestore.pl lub Kontakt z nami.

2. CELE I PODSTAWY PRAWNE PRZETWARZANIA

2.1. Zakupy i realizacja umowy

Cel: przyjęcie zamówienia, realizacja płatności i dostawy, kontakt w sprawach zamówienia, obsługa zwrotów i wymian.
Podstawa: art. 6 ust. 1 lit. b RODO (umowa / działania przed zawarciem umowy).
Zakres danych: identyfikacyjne, kontaktowe, adresowe, transakcyjne.

2.2. Paragon/faktura, rozliczenia i obowiązki prawne

Cel: realizacja obowiązków wynikających z przepisów podatkowych i rachunkowych (m.in. dokument sprzedaży, archiwizacja).
Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Zakres danych: dane identyfikacyjne i rozliczeniowe; w przypadku faktury – dane firmowe i NIP.

2.3. Konto Klienta

Cel: prowadzenie Konta, uwierzytelnienie, dostęp do historii zamówień i ustawień.
Podstawa: art. 6 ust. 1 lit. b RODO (umowa o świadczenie usług drogą elektroniczną).
Zakres danych: dane konta (np. e-mail, dane kontaktowe), historia zamówień.

2.4. Kontakt i obsługa zapytań

Cel: odpowiedź na zapytanie, prowadzenie korespondencji, zapewnienie jakości obsługi.
Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora: obsługa Klienta i komunikacja).
Zakres danych: dane kontaktowe, treść wiadomości.

2.5. Newsletter

Cel: wysyłka newslettera z ofertami/nowościami oraz zarządzanie subskrypcją.
Podstawa: art. 6 ust. 1 lit. a RODO (zgoda).
Wycofanie zgody: w każdym momencie (np. link wypisu w wiadomości); bez wpływu na legalność wcześniejszego przetwarzania.

2.6. Reklamacje i roszczenia

Cel: przyjęcie i rozpatrzenie reklamacji, kontakt w sprawie zgłoszenia, dokumentowanie procesu, obrona/dochodzenie roszczeń.
Podstawa: art. 6 ust. 1 lit. c RODO (gdy obowiązek wynika z prawa) i/lub art. 6 ust. 1 lit. f RODO (uzasadniony interes: obsługa roszczeń).
Zakres danych: dane identyfikacyjne, transakcyjne, dowodowe (np. zdjęcia wady – jeżeli je przekażesz).

2.7. Cookies i technologie podobne

Cel: zapewnienie działania Serwisu, analityka i marketing (o ile wdrożone i w zakresie udzielonych zgód).
Podstawa: zgoda – dla kategorii opcjonalnych; niezbędność techniczna – dla cookies koniecznych (szczegóły w: Polityce plików cookies).

3. ODBIORCY DANYCH

Dane mogą być ujawniane odbiorcom wyłącznie w modelu minimalizacji oraz na zasadzie „need-to-know”, w szczególności:

• dostawcom hostingu i infrastruktury IT,
• operatorowi płatności (Autopay S.A.),
• operatorowi logistycznemu (Kurier InPost),
• podmiotom wspierającym obsługę księgową/rachunkową,
• dostawcy narzędzia zarządzania zgodami cookies (Cookie-Script.com),
• uprawnionym organom – gdy wymagają tego przepisy.

4. PRZEKAZYWANIE POZA EOG

Jeżeli w ramach używanych rozwiązań IT/marketingu/analityki dojdzie do przekazywania danych poza EOG, zastosujemy wymagane mechanizmy legalizujące transfer (np. decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne) oraz – w razie potrzeby – dodatkowe zabezpieczenia.

5. OKRES PRZECHOWYWANIA

• Zamówienia i dokumenty rozliczeniowe – przez okres wymagany przepisami podatkowymi/rachunkowymi oraz przez czas niezbędny do obsługi roszczeń.
• Konto – do czasu usunięcia Konta lub zakończenia świadczenia usługi.
• Newsletter – do czasu wycofania zgody.
• Kontakt – przez czas obsługi korespondencji oraz okres dowodowy.
• Reklamacje – przez czas obsługi sprawy oraz okres przedawnienia roszczeń.
• Cookies – zgodnie z parametrami cookies i preferencjami zgód (szczegóły w Polityce cookies).

6. TWOJE PRAWA

Przysługują Ci prawa:

• dostępu do danych i uzyskania kopii,
• sprostowania danych,
• usunięcia danych (w przypadkach przewidzianych RODO),
• ograniczenia przetwarzania,
• przenoszenia danych (dla danych przetwarzanych na podstawie zgody lub umowy i w sposób zautomatyzowany),
• wniesienia sprzeciwu (gdy przetwarzamy dane na podstawie uzasadnionego interesu),
• wycofania zgody (gdy podstawą jest zgoda),
• złożenia skargi do Prezesa UODO.

Wnioski realizujemy bez zbędnej zwłoki. W celu weryfikacji tożsamości możemy poprosić o dodatkowe informacje – wyłącznie w zakresie adekwatnym do ryzyka.

7. DOBROWOLNOŚĆ PODANIA DANYCH

Podanie danych jest dobrowolne, jednak konieczne do realizacji określonych procesów: bez danych do wysyłki nie zrealizujemy zamówienia; bez danych do faktury (w tym NIP) nie wystawimy faktury; bez e-maila nie wyślemy Newslettera; bez danych konta nie utworzymy Konta.

8. ŹRÓDŁO DANYCH

Dane co do zasady podajesz samodzielnie podczas zakupów, rejestracji Konta, zapisu do Newslettera lub kontaktu. W ograniczonym zakresie możemy otrzymać dane od partnerów operacyjnych (np. statusy płatności od operatora płatności, statusy dostawy od operatora logistycznego).

9. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

Administrator nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Narzędzia analityczne/marketingowe (jeżeli wdrożone) mogą segmentować ruch lub agregować zdarzenia, jednak bez automatycznego podejmowania decyzji prawnych.

10. KONTAKT I DOKUMENTY POWIĄZANE

Kontakt z nami | Polityka prywatności | Polityka plików cookies | Regulamin Vibestore