Polityka prywatności

Niniejsza Polityka opisuje, jakie dane osobowe zbieramy w związku z korzystaniem ze strony exoticowatches.pl oraz z usług Exotico Watches, w jakim celu i na jakiej podstawie je przetwarzamy, komu je powierzamy oraz jakie prawa przysługują osobom, których dane dotyczą. Podstawą jest rozporządzenie RODO (UE 2016/679).

1. Zapytania (formularz kontaktowy, „Zapytaj o cenę"). Dane: imię, adres e-mail, telefon, treść wiadomości. Cel: obsługa zapytania i kontakt zwrotny. Podstawa: podjęcie działań na żądanie osoby (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes - komunikacja i obsługa (art. 6 ust. 1 lit. f).
2. Skup / wycena zegarka (formularz „Sprzedaj zegarek"). Dane: dane kontaktowe, opis zegarka oraz przesłane zdjęcia. Cel: przygotowanie wyceny i kontakt. Podstawa: art. 6 ust. 1 lit. b oraz f RODO.
3. Zamówienia i sprzedaż. Dane: imię i nazwisko, dane kontaktowe, adres dostawy, dane do faktury, informacje o zamówieniu i płatności. Cel: zawarcie i wykonanie umowy oraz realizacja obowiązków podatkowych i rachunkowych. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b) oraz obowiązek prawny (art. 6 ust. 1 lit. c).
4. Reklamacje i odstąpienia. Cel: rozpatrzenie zgłoszenia. Podstawa: obowiązek prawny i wykonanie umowy (art. 6 ust. 1 lit. c i b).
5. Bezpieczeństwo i zapobieganie nadużyciom. Dane: m.in. adres IP, zdarzenia techniczne, ograniczanie liczby zgłoszeń (rate limiting), ochrona antyspamowa. Cel: bezpieczeństwo usług. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
6. Analityka i reklama. Dane: informacje o korzystaniu ze strony i skuteczności reklam, opisane w § 7. Cel: mierzenie ruchu i skuteczności reklam oraz kierowanie reklam. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), a w zakresie sygnałów Google bez plików cookie prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
7. Ustalenie i dochodzenie roszczeń. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).

Podanie danych jest dobrowolne, jednak niezbędne do obsługi zapytania, wyceny lub realizacji zamówienia - bez nich świadczenie danej usługi nie jest możliwe.

Dane mogą być powierzane zaufanym podmiotom przetwarzającym je w naszym imieniu, w niezbędnym zakresie:

• dostawca hostingu i infrastruktury aplikacji (Vercel),
• dostawca bazy danych (Supabase),
• operator płatności (Stripe),
• usługa przechowywania i przetwarzania zdjęć (Cloudinary),
• usługa powiadomień wewnętrznych dla obsługi salonu (Telegram),
• dostawcy narzędzi analitycznych i reklamowych (Google, Meta, Microsoft), za Państwa zgodą, a Google także w zakresie sygnałów bez plików cookie opisanych w § 7,
• firmy kurierskie / przewozowe - w zakresie dostawy,
• biuro rachunkowe oraz doradcy prawni - w zakresie obowiązków księgowych i obrony roszczeń.

Niektórzy dostawcy usług (np. Stripe, Cloudinary, Vercel, Telegram, Google, Meta, Microsoft) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. W takich przypadkach przekazanie odbywa się w oparciu o odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską lub decyzje o adekwatności. Na żądanie udostępniamy informacje o stosowanych zabezpieczeniach.

• zapytania i wyceny - przez czas obsługi oraz do czasu przedawnienia ewentualnych roszczeń,
• dane związane z zamówieniami i dokumentacją księgową - przez okres wymagany przepisami (co do zasady 5 lat od końca roku podatkowego),
• dane przetwarzane na podstawie zgody - do czasu jej cofnięcia,
• dane przetwarzane na podstawie uzasadnionego interesu - do czasu skutecznego sprzeciwu lub ustania celu.

Przysługuje Państwu prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz - w zakresie danych przetwarzanych na podstawie zgody - jej cofnięcia w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). W celu realizacji praw prosimy o kontakt: exoticowatches53@gmail.com.

Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

1. Strona wykorzystuje niezbędne i funkcjonalne technologie zapewniające jej działanie, m.in. zapamiętanie wybranego języka oraz zawartości koszyka (przechowywanej lokalnie w przeglądarce Klienta).
2. W procesie płatności operator Stripe może zapisywać pliki cookie służące bezpieczeństwu transakcji i zapobieganiu oszustwom.
3. Za Państwa zgodą, wyrażoną w banerze przy pierwszej wizycie, korzystamy także z narzędzi analitycznych i marketingowych: Google Analytics 4 i Google Ads (Google Ireland Ltd.), Piksela Meta (Meta Platforms Ireland Ltd.) oraz Microsoft Clarity (Microsoft Ireland Operations Ltd.). Służą one do mierzenia ruchu na stronie, skuteczności reklam, kierowania reklam do osób zainteresowanych naszą ofertą oraz (Clarity) do analizy sposobu korzystania ze strony za pomocą map cieplnych i zanonimizowanych nagrań sesji, w których treść pól formularzy jest maskowana. Bez zgody (przed decyzją w banerze i po wybraniu „Tylko niezbędne”) narzędzia te nie zapisują plików cookie na Państwa urządzeniu, a Piksel Meta i Microsoft Clarity nie są uruchamiane. Google Analytics 4 i Google Ads mogą wtedy przesyłać do Google sygnały bez plików cookie i bez stałych identyfikatorów: adres odwiedzanej strony, informację o jej wyświetleniu lub wysłaniu zapytania, stan zgód, adres IP, typ i wersję przeglądarki oraz systemu, język i rozdzielczość ekranu, czas wizyty oraz identyfikator kliknięcia reklamy, jeśli znajduje się w adresie strony. Google wykorzystuje je w formie zagregowanej do mierzenia i modelowania skuteczności reklam (tryb zaawansowany Google Consent Mode v2). Podstawą jest nasz prawnie uzasadniony interes w mierzeniu skuteczności strony i reklam (art. 6 ust. 1 lit. f RODO).
4. Za Państwa zgodą na pliki analityczne i marketingowe, przy wejściu na stronę z reklamy lub linku z oznaczeniem kampanii zapisujemy w pliku cookie pierwszej strony (exotico_attr) identyfikator kliknięcia i parametry kampanii (np. gclid, fbclid, utm_source, utm_campaign) i przechowujemy go do 90 dni. Jeśli następnie wyślą Państwo zapytanie przez formularz lub klikną przycisk WhatsApp, informacja o źródle wejścia jest zapisywana razem z zapytaniem. Do wiadomości WhatsApp dodajemy krótki kod (Ref), abyśmy mogli powiązać rozmowę z wizytą na stronie. Bez zgody plik exotico_attr nie jest zapisywany.
5. Zgodę można w każdej chwili wycofać albo zmienić, usuwając dane strony w przeglądarce (baner pojawi się ponownie) lub pisząc na adres exoticowatches53@gmail.com. Ustawieniami cookie można zarządzać również w przeglądarce; ograniczenie niektórych plików może wpłynąć na działanie strony.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji (HTTPS), ograniczony dostęp do danych oraz mechanizmy ochrony przed nadużyciami. Dane karty płatniczej są przetwarzane wyłącznie przez operatora płatności - nie są przechowywane przez Administratora.

Polityka może być aktualizowana. Aktualna wersja jest publikowana w Sklepie wraz z datą obowiązywania.