Polityka prywatności

Niniejsza Polityka opisuje, jakie dane osobowe zbieramy w związku z korzystaniem ze strony exoticowatches.pl oraz z usług Exotico Watches, w jakim celu i na jakiej podstawie je przetwarzamy, komu je powierzamy oraz jakie prawa przysługują osobom, których dane dotyczą. Podstawą jest rozporządzenie RODO (UE 2016/679).

1. Zapytania (formularz kontaktowy, „Zapytaj o cenę"). Dane: imię, adres e-mail, telefon, treść wiadomości. Cel: obsługa zapytania i kontakt zwrotny. Podstawa: podjęcie działań na żądanie osoby (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes - komunikacja i obsługa (art. 6 ust. 1 lit. f).
2. Skup / wycena zegarka (formularz „Sprzedaj zegarek"). Dane: dane kontaktowe, opis zegarka oraz przesłane zdjęcia. Cel: przygotowanie wyceny i kontakt. Podstawa: art. 6 ust. 1 lit. b oraz f RODO.
3. Zamówienia i sprzedaż. Dane: imię i nazwisko, dane kontaktowe, adres dostawy, dane do faktury, informacje o zamówieniu i płatności. Cel: zawarcie i wykonanie umowy oraz realizacja obowiązków podatkowych i rachunkowych. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b) oraz obowiązek prawny (art. 6 ust. 1 lit. c).
4. Reklamacje i odstąpienia. Cel: rozpatrzenie zgłoszenia. Podstawa: obowiązek prawny i wykonanie umowy (art. 6 ust. 1 lit. c i b).
5. Bezpieczeństwo i zapobieganie nadużyciom. Dane: m.in. adres IP, zdarzenia techniczne, ograniczanie liczby zgłoszeń (rate limiting), ochrona antyspamowa. Cel: bezpieczeństwo usług. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
6. Ustalenie i dochodzenie roszczeń. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).

Podanie danych jest dobrowolne, jednak niezbędne do obsługi zapytania, wyceny lub realizacji zamówienia - bez nich świadczenie danej usługi nie jest możliwe.

Dane mogą być powierzane zaufanym podmiotom przetwarzającym je w naszym imieniu, w niezbędnym zakresie:

• dostawca hostingu i infrastruktury aplikacji (Vercel),
• dostawca bazy danych (Supabase),
• operator płatności (Stripe),
• usługa przechowywania i przetwarzania zdjęć (Cloudinary),
• usługa powiadomień wewnętrznych dla obsługi salonu (Telegram),
• firmy kurierskie / przewozowe - w zakresie dostawy,
• biuro rachunkowe oraz doradcy prawni - w zakresie obowiązków księgowych i obrony roszczeń.

Niektórzy dostawcy usług (np. Stripe, Cloudinary, Vercel, Telegram) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. W takich przypadkach przekazanie odbywa się w oparciu o odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską lub decyzje o adekwatności. Na żądanie udostępniamy informacje o stosowanych zabezpieczeniach.

• zapytania i wyceny - przez czas obsługi oraz do czasu przedawnienia ewentualnych roszczeń,
• dane związane z zamówieniami i dokumentacją księgową - przez okres wymagany przepisami (co do zasady 5 lat od końca roku podatkowego),
• dane przetwarzane na podstawie zgody - do czasu jej cofnięcia,
• dane przetwarzane na podstawie uzasadnionego interesu - do czasu skutecznego sprzeciwu lub ustania celu.

Przysługuje Państwu prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz - w zakresie danych przetwarzanych na podstawie zgody - jej cofnięcia w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). W celu realizacji praw prosimy o kontakt: exoticowatches53@gmail.com.

Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

1. Strona wykorzystuje niezbędne i funkcjonalne technologie zapewniające jej działanie, m.in. zapamiętanie wybranego języka oraz zawartości koszyka (przechowywanej lokalnie w przeglądarce Klienta).
2. W procesie płatności operator Stripe może zapisywać pliki cookie służące bezpieczeństwu transakcji i zapobieganiu oszustwom.
3. Nie wykorzystujemy plików cookie w celach reklamowych ani profilowania marketingowego. Ustawieniami cookie można zarządzać w przeglądarce; ograniczenie niektórych plików może wpłynąć na działanie strony.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji (HTTPS), ograniczony dostęp do danych oraz mechanizmy ochrony przed nadużyciami. Dane karty płatniczej są przetwarzane wyłącznie przez operatora płatności - nie są przechowywane przez Administratora.

Polityka może być aktualizowana. Aktualna wersja jest publikowana w Sklepie wraz z datą obowiązywania.