Państwa dane,
Państwa kontrola.

1. Nasze zobowiązanie

PAWPRO przetwarza Państwa dane osobowe według jednej zasady: tylko to, co ściśle niezbędne, nigdy więcej. Brak odsprzedaży handlowym osobom trzecim, brak profilowania reklamowego, brak społecznościowego pixela domyślnie. Niniejsza polityka szczegółowo opisuje, co zbieramy, dlaczego i jak mogą Państwo zachować kontrolę.

2. Administrator danych

Administratorem Państwa danych osobowych jest:

W każdej kwestii dotyczącej Państwa danych lub w celu wykonania Państwa praw prosimy o kontakt pod adresem contact@pawpro.eu — dedykowana osoba ds. ochrony danych obsługuje każde zgłoszenie.

3. Zbierane dane

W zależności od Państwa interakcji ze stroną możemy zbierać:

• Identyfikacja: imię, nazwisko, e-mail, telefon (zamówienie i SAV)
• Adresy: rozliczeniowy i dostawy
• Zamówienie: produkty, ilości, kwota, sposób płatności (bez pełnych danych bankowych)
• Konto klienta: historia zamówień, zapisane adresy (jeżeli utworzono konto)
• Nawigacja: odwiedzane strony, czas, źródło ruchu, typ urządzenia — za pośrednictwem zanonimizowanych analitycznych plików cookie
• Komunikacja: wiadomości wysyłane przez stronę kontaktową lub e-mail

Dane bankowe są obsługiwane wyłącznie przez Shopify Payments (PCI DSS Level 1) i nigdy nie przechodzą przez nasze serwery.

4. Cele i podstawy prawne

Każde przetwarzanie opiera się na konkretnej podstawie prawnej (art. 6 RODO dla mieszkańców UE lub równoważny przepis według Państwa jurysdykcji):

• Wykonanie umowy: realizacja Państwa zamówienia, dostawa, fakturowanie, SAV
• Obowiązek prawny: przechowywanie faktur, rachunkowa identyfikowalność
• Prawnie uzasadniony interes: przeciwdziałanie oszustwom, ulepszanie produktów, zanonimizowany pomiar audytorium
• Zgoda: newsletter, niezbędne pliki cookie (przez baner)

5. Okres przechowywania

• Aktywne konto klienta: dopóki konto istnieje, możliwe do usunięcia w dowolnym momencie
• Nieaktywne konto klienta: automatyczne usunięcie po 3 latach bez aktywności
• Zamówienia i faktury: przechowywanie zgodnie z obowiązującymi obowiązkami rachunkowymi
• Wiadomości SAV: 5 lat po rozwiązaniu
• Newsletter: do wyrejestrowania (1 kliknięcie w stopce każdego e-maila)
• Analityczne pliki cookie: maksymalnie 13 miesięcy

6. Odbiorcy

Państwa dane mogą być przekazywane podmiotom przetwarzającym ściśle niezbędnym do realizacji usługi:

• Shopify: hosting sklepu, zarządzanie zamówieniami
• Shopify Payments / Stripe: obsługa płatności
• Partnerzy kurierscy: dostawa paczki
• Shopify Email: e-mail transakcyjny i newsletter

Brak odsprzedaży, brak udostępniania w celach reklamowych osób trzecich. Pełna lista naszych podmiotów przetwarzających dostępna na żądanie pod adresem contact@pawpro.eu.

7. Transfery międzynarodowe

Niektórzy podwykonawcy mogą wymagać transferu danych poza Europejski Obszar Gospodarczy. Transfery te są ujęte w Standardowych Klauzulach Umownych (SCC) Komisji Europejskiej lub równoważnych mechanizmach, gwarantujących poziom ochrony zgodny z RODO.

8. Państwa prawa

W zależności od Państwa jurysdykcji miejsca zamieszkania (RODO dla UE, równoważne ustawy w innych miejscach) przysługują Państwu w każdej chwili następujące prawa:

• Dostęp: uzyskanie kopii dotyczących Państwa danych
• Sprostowanie: skorygowanie nieprawidłowych danych
• Usunięcie («prawo do bycia zapomnianym»): usunięcie w ciągu 30 dni, chyba że istnieje obowiązek prawny przeciwny
• Ograniczenie: tymczasowe zawieszenie przetwarzania
• Przenoszalność: odzyskanie Państwa danych w formacie ustrukturyzowanym (JSON, CSV)
• Sprzeciw: odmowa przetwarzania opartego na prawnie uzasadnionym interesie
• Wycofanie zgody: w dowolnym momencie, bez uzasadnienia

Aby skorzystać z tych praw: contact@pawpro.eu z dowodem tożsamości. Odpowiedź w ciągu 30 dni. W przypadku braku zgody mogą Państwo wnieść skargę do organu ochrony danych właściwego dla kraju zamieszkania.

9. Bezpieczeństwo

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych: szyfrowanie TLS, ograniczony i rejestrowany dostęp, regularne audyty, ciągłe szkolenie zespołu. W przypadku naruszenia danych powodującego ryzyko zostaną Państwo powiadomieni w ciągu 72h zgodnie z obowiązującymi obowiązkami RODO.

10. Pliki cookie

Wykorzystanie plików cookie jest opisane w naszej polityce cookies.

11. Małoletni

Strona nie jest przeznaczona dla osób małoletnich poniżej 16 roku życia bez zgody rodziców. Jeśli uważają Państwo, że osoba małoletnia przekazała nam dane bez zgody, prosimy o natychmiastowy kontakt w celu usunięcia.

12. Modyfikacje

Niniejsza polityka może być aktualizowana. Data ostatniej modyfikacji znajduje się u góry strony. Istotne zmiany są przedmiotem powiadomienia e-mail wysyłanego do aktywnych klientów.