Polityka Prywatności Kodfoto

Wprowadzenie i zakres odpowiedzialności

Niniejszy dokument określa, w jaki sposób podmiot prowadzący serwis kodfoto.com (zwany dalej „Administratorem”, „my” lub „nasz”) gromadzi, wykorzystuje oraz zabezpiecza dane osobowe i informacje związane z aktywnością Użytkowników w naszym sklepie internetowym. Dbamy o przejrzystość i zgodność z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Siedziba Administratora znajduje się pod adresem: ul. Józefa Chłopickiego 14, 04-314 Warszawa. W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się listownie na powyższy adres lub drogą elektroniczną: [email protected].

Jakie dane gromadzimy

Zakres gromadzonych przez nas informacji jest uzależniony od sposobu korzystania z serwisu i oferowanych przez nas urządzeń elektronicznych. Możemy zbierać następujące kategorie danych:

Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu.
Dane techniczne i eksploatacyjne: adres IP, typ i wersja przeglądarki, identyfikatory urządzeń, dane dotyczące sesji i interakcji ze stroną (pliki cookies i podobne technologie).
Informacje o zamówieniach: historia zakupów, wybrane produkty, status realizacji zamówienia.
Korespondencja: treść zapytań wysyłanych za pośrednictwem formularza kontaktowego lub poczty elektronicznej.

Nie przetwarzamy danych wrażliwych, chyba że zostaną nam one przekazane dobrowolnie i w sposób wyraźny.

Mechanizm płatności i dane finansowe

Mając na uwadze najwyższe standardy bezpieczeństwa, informujemy, że nasza platforma nie kolekcjonuje, nie przetwarza i nie przechowuje pełnych numerów kart płatniczych ani danych uwierzytelniających do bankowości elektronicznej. Cały proces autoryzacji i rozliczenia transakcji odbywa się w zaszyfrowanym środowisku zewnętrznych operatorów płatności, którzy podlegają rygorystycznym normom bezpieczeństwa, w tym standardowi PCI-DSS.

Do naszego systemu trafia jedynie ograniczony zestaw informacji niezbędnych do realizacji zamówienia, takich jak potwierdzenie dokonania płatności, jego kwota oraz identyfikator transakcji. Lista dostępnych bramek płatności może ulegać zmianom, jednak niezależnie od dostawcy, nigdy nie uzyskujemy dostępu do Twoich poufnych danych finansowych w postaci umożliwiającej ich odczytanie lub przechowanie.

Cele i podstawy prawne przetwarzania

Dane Użytkowników przetwarzamy wyłącznie w konkretnych, wyraźnie określonych celach, opierając się na stosownych podstawach prawnych:

Wykonanie umowy (art. 6 ust. 1 lit. b RODO): realizacja zamówień, wysyłka towaru, obsługa płatności, prowadzenie konta klienta.
Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): marketing bezpośredni produktów własnych, dochodzenie roszczeń, analityka ruchu na stronie, optymalizacja działania serwisu.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO): wystawianie i przechowywanie faktur oraz dokumentów księgowych.
Zgoda (art. 6 ust. 1 lit. a RODO): subskrypcja newslettera, zapisywanie wybranych danych w plikach cookies niezbędnych do personalizacji treści marketingowych.

Pliki cookie i technologie pokrewne

Nasza strona wykorzystuje pliki cookie oraz podobne mechanizmy śledzące w celu zapewnienia prawidłowego funkcjonowania serwisu, analizy statystyk odwiedzin oraz, za uprzednią zgodą Użytkownika, dostosowania wyświetlanych treści reklamowych. Szczegółowe informacje na temat typów stosowanych przez nas plików cookie, okresu ich przechowywania oraz możliwości zarządzania ustawieniami znajdują się w dedykowanym panelu zarządzania zgodą, który pojawia się przy pierwszej wizycie i jest stale dostępny w stopce strony.

Użytkownik może skonfigurować swoją przeglądarkę w taki sposób, aby blokowała lub ograniczała zapisywanie plików cookie, jednakże może to wpłynąć na niektóre funkcjonalności sklepu.

Okres przechowywania danych

Informacje osobowe przechowujemy nie dłużej, niż jest to konieczne do realizacji celów, dla których zostały zebrane. Okres ten jest determinowany przez:

Czas trwania umowy oraz okres przedawnienia ewentualnych roszczeń z niej wynikających.
Przepisy prawa podatkowego i rachunkowego zobowiązujące nas do archiwizacji dokumentacji przez okres co najmniej 5 lat od końca roku kalendarzowego, w którym nastąpiło zdarzenie gospodarcze.
Cofnięcie zgody przez Użytkownika – w przypadku przetwarzania opartego na zgodzie, dane są usuwane lub anonimizowane niezwłocznie po jej wycofaniu, chyba że istnieje inna podstawa do ich dalszego przetwarzania.

Przekazywanie danych podmiotom trzecim

Dla sprawnego funkcjonowania działalności współpracujemy z wyspecjalizowanymi podmiotami zewnętrznymi, które mogą mieć dostęp do wybranych danych osobowych wyłącznie w zakresie niezbędnym do świadczenia usług na naszą rzecz. Do grona tych odbiorców należą: firmy kurierskie i operatorzy logistyczni, dostawcy narzędzi informatycznych i hostingu, biura rachunkowe, kancelarie prawne oraz wspomniani wcześniej dostawcy usług płatniczych. Każdy z tych partnerów jest związany umową powierzenia danych i zobowiązany do zachowania poufności.

Przysługujące Użytkownikowi prawa (RODO)

Każda osoba fizyczna, której dane dotyczą, ma prawo do swobodnego wykonywania poniższych uprawnień, kontaktując się z nami poprzez dane wskazane na wstępie:

Dostęp do danych: możliwość uzyskania kopii przechowywanych danych oraz informacji o sposobie ich przetwarzania.
Sprostowanie danych: żądanie niezwłocznego poprawienia nieprawidłowych lub niekompletnych informacji.
Usunięcie danych („prawo do bycia zapomnianym”): żądanie usunięcia danych w sytuacjach przewidzianych przepisami, np. gdy dane nie są już niezbędne.
Ograniczenie przetwarzania: zablokowanie operacji na danych w określonych przypadkach, np. przy kwestionowaniu ich prawidłowości.
Przenoszenie danych: otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie lub przesłanie ich innemu administratorowi, jeśli przetwarzanie opiera się na zgodzie lub umowie.
Sprzeciw: wniesienie sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu, w tym wobec profilowania do celów marketingowych.
Wycofanie zgody: w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

Rozpatrzymy każde zgłoszenie bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Użytkownikowi przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie danych narusza przepisy RODO.

Bezpieczeństwo informacji

Wdrażamy adekwatne techniczne i organizacyjne środki ochrony, aby zabezpieczyć dane przed nieuprawnionym dostępem, utratą, modyfikacją czy zniszczeniem. Regularnie dokonujemy przeglądu i aktualizujemy stosowane procedury bezpieczeństwa, w szczególności w zakresie szyfrowania transmisji (SSL) oraz kontroli dostępu do zasobów informatycznych.

Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do modyfikacji niniejszego dokumentu, o czym poinformujemy poprzez umieszczenie zaktualizowanej wersji na niniejszej podstronie wraz z datą publikacji. W przypadku istotnych zmian, które mogłyby wpłynąć na prawa Użytkownika, dołożymy starań, aby przekazać dodatkowy komunikat, na przykład drogą e-mailową.

Ostatnia aktualizacja: 2024 rok.