1. Administrator

Administratorem danych jest Dallas sp. z o.o. z siedzibą w Przemyślu, ul. Wernyhory 6, 37-700 Przemyśl, wpisana do KRS przez Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000431821, NIP 6751480593, REGON 122654460. Kontakt w sprawach danych: info@dallas.com.pl. Administrator nie wyznaczył Inspektora Ochrony Danych.

2. Założenie i prowadzenie Konta

Dane podane podczas rejestracji oraz dane zapisywane w Koncie przetwarzamy w celu zawarcia i wykonywania umowy o prowadzenie Konta, w szczególności aby umożliwić logowanie, dostęp do historii Zamówień oraz zarządzanie danymi klienta. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, ponieważ przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

Dane związane z Kontem przetwarzamy przez okres jego prowadzenia. Po usunięciu Konta możemy nadal przechowywać dane w zakresie niezbędnym do wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń, nie dłużej niż do upływu właściwych terminów przedawnienia.

3. Przyjmowanie i realizacja Zamówień

Dane identyfikacyjne, kontaktowe, adresowe oraz informacje o Zamówieniu przetwarzamy w celu zawarcia i wykonania umowy sprzedaży, obsługi płatności, dostawy Towaru, kontaktu dotyczącego realizacji oraz obsługi odstąpienia od umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Dane przetwarzamy przez czas niezbędny do realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń wynikających z umowy. Dane ujęte w dokumentacji podatkowej lub rachunkowej przechowujemy przez okres wynikający z obowiązujących przepisów; podstawą tego przetwarzania jest art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i rachunkowymi.

4. Reklamacje, zapytania i pozostała korespondencja

Dane zawarte w reklamacji, zgłoszeniu lub korespondencji przetwarzamy w celu rozpatrzenia sprawy, udzielenia odpowiedzi oraz udokumentowania jej przebiegu. Jeżeli sprawa dotyczy zawartej umowy, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałym zakresie podstawą jest art. 6 ust. 1 lit. f RODO, a naszym prawnie uzasadnionym interesem jest prowadzenie komunikacji, obsługa zgłoszeń oraz ochrona przed roszczeniami.

Dane przechowujemy do zakończenia sprawy, a następnie przez okres potrzebny do wykazania prawidłowości jej obsługi i do upływu terminów przedawnienia ewentualnych roszczeń.

5. Bezpieczeństwo i przeciwdziałanie nadużyciom

Adresy IP, identyfikatory sesji, informacje o urządzeniu, logi serwera oraz dane o zdarzeniach w Sklepie możemy przetwarzać w celu zabezpieczenia Sklepu, wykrywania błędów, przeciwdziałania oszustwom i nieuprawnionemu dostępowi oraz ustalenia przebiegu incydentów. Podstawą jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa usług i ochrona użytkowników oraz własnych praw.

Dane przechowujemy przez okres uzasadniony ich przydatnością dla bezpieczeństwa i analizy incydentów, a jeżeli stanowią dowód naruszenia lub podstawę roszczenia – do zakończenia sprawy i upływu właściwych terminów przedawnienia.

6. Dowody akceptacji dokumentów prawnych

W celu wykazania, jaką treść Regulaminu i Polityki prywatności przedstawiono użytkownikowi oraz jakie oświadczenie zostało przez niego złożone, zapisujemy fakt akceptacji, datę i dokładny czas, identyfikatory dokumentów, numery wersji, daty ostatniej modyfikacji, skróty SHA-256 treści, dokładne brzmienie wyświetlonego oświadczenia, informację o zakupie jako gość albo zalogowany użytkownik oraz – jeżeli jest zapisywany – adres IP.

Podstawą przetwarzania danych niezbędnych do zawarcia i wykonania umowy jest art. 6 ust. 1 lit. b RODO. W zakresie przechowywania dowodu wykonania obowiązków informacyjnych i obrony przed roszczeniami podstawą jest art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem Administratora jest możliwość wykazania treści i warunków zawartej umowy. Dane przechowujemy wraz z dokumentacją odpowiedniej umowy oraz do upływu właściwych terminów przedawnienia roszczeń.

7. Opinie o Towarach

Dane zalogowanego użytkownika i historia Zamówień są wykorzystywane do sprawdzenia, czy osoba publikująca opinię kupiła opiniowany Towar. Podstawą jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest zapewnienie wiarygodności opinii i przeciwdziałanie opiniom fałszywym. Treść opinii, ocena, oznaczenie zweryfikowanego zakupu oraz publiczna nazwa autora są przechowywane do czasu usunięcia opinii albo ustania celu jej publikacji, z możliwością dalszego przechowania danych niezbędnych do obrony przed roszczeniami.

8. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać dane identyfikacyjne i kontaktowe, adres dostawy i dane rozliczeniowe, dane przedsiębiorstwa, informacje o Zamówieniach i statusie płatności, historię Konta, reklamacje i korespondencję, treść opinii, adres IP, logi techniczne oraz dane dotyczące akceptacji dokumentów. Nie otrzymujemy pełnych danych karty płatniczej; płatność jest obsługiwana przez operatora Przelewy24.

9. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu: dostawcy hostingu oraz poczty LH.pl sp. z o.o. z siedzibą w Poznaniu , PayPro S.A. jako operatorowi Przelewy24, InPost sp. z o.o., dostawcy systemu Sellasist – GRUPA ESPRZEDAŻ Ł. SADŁOWSKI, J. KARNAT sp.k. – podmiotom świadczącym obsługę informatyczną, prawną lub księgową oraz organom uprawnionym na podstawie prawa.

Program Small Business Symplex działa na serwerze Administratora. Sam producent programu nie jest z tego powodu odbiorcą danych. Jeżeli w ramach serwisu miałby uzyskać dostęp do danych osobowych, dostęp ten wymaga odpowiedniej podstawy i uregulowania zasad powierzenia.

W związku z organizacją i realizacją dostawy dane Klienta lub odbiorcy przesyłki mogą być przekazywane Furgonetka spółka z ograniczoną odpowiedzialnością sp. k. z siedzibą w Warszawie, operatorowi serwisu Furgonetka.pl, oraz właściwemu przewoźnikowi, w szczególności InPost.

Przekazywany zakres może obejmować imię i nazwisko, adres dostawy albo oznaczenie wybranego punktu odbioru, adres e-mail, numer telefonu oraz informacje niezbędne do identyfikacji i obsługi przesyłki. Dane są przekazywane w celu utworzenia etykiety, zlecenia i realizacji przewozu, przekazywania informacji o statusie przesyłki oraz obsługi ewentualnych reklamacji związanych z dostawą. Podstawą przetwarzania jest niezbędność do wykonania umowy sprzedaży i realizacji wybranego sposobu dostawy — art. 6 ust. 1 lit. b RODO.

10. Przekazywanie danych poza EOG

Administrator nie przekazuje obecnie danych klientów do zagranicznych platform handlowych za pośrednictwem Sellasist, ponieważ takie kanały sprzedaży nie są podłączone. Jeżeli w związku z korzystaniem z usług dostawcy technologicznego dojdzie do przekazania danych poza Europejski Obszar Gospodarczy, nastąpi ono wyłącznie na podstawie mechanizmu zgodnego z rozdziałem V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Informację o stosowanym mechanizmie można uzyskać, kontaktując się z Administratorem.

11. Prawa osób, których dane dotyczą

Na warunkach określonych w RODO osobie przysługują prawa: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Żądania można kierować na info@dallas.com.pl. Administrator odpowie bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Osobie przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Usunięcie Konta nie powoduje usunięcia danych, które Administrator musi przechowywać na podstawie prawa lub może przechowywać do obrony roszczeń.

12. Cookies, profilowanie i zmiany Polityki

Szczegółowe informacje o plikach cookies, innych technologiach oraz zarządzaniu zgodami zawiera odrębna Polityka plików cookies obsługiwana przez Complianz. Cookies inne niż niezbędne są wykorzystywane na podstawie zgody, którą można w każdej chwili zmienić lub wycofać za pomocą narzędzia zarządzania zgodą.

Administrator nie podejmuje obecnie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec klienta skutki prawne lub w podobny sposób istotnie na niego wpływały. Przed uruchomieniem newslettera, remarketingu albo nowych narzędzi Polityka i mechanizmy zgód zostaną zaktualizowane.

Każda merytoryczna zmiana Polityki otrzymuje nowy numer wersji i datę obowiązywania. Jeżeli zmiana ma znaczenie dla użytkowników Konta, informacja zostanie przekazana w odpowiedni sposób przed jej wejściem w życie.