Polityka prywatności i cookies

1. Administrator danych osobowych

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest SIRIUS INVESTMENT Sp. z o.o. z siedzibą we Wrocławiu, ul. Stanisława Leszczyńskiego 4/29, 50-078 Wrocław, KRS 0000627063, NIP 8971826304, REGON 364912118 (dalej „Administrator"), prowadząca sklep internetowy marki RUBBARTO pod adresem rubbarto.pl.

Adres do korespondencji w sprawach ochrony danych: Sirius Investment Sp. z o.o., ul. Jedwabnicza 1, 62-700 Turek. Kontakt e-mail: kontakt@rubbarto.pl.

2. Zakres zbieranych danych

W zależności od sposobu korzystania ze Sklepu przetwarzamy następujące kategorie danych osobowych:

• dane identyfikacyjne i kontaktowe: imię, nazwisko, adres dostawy i rozliczeniowy, adres e-mail, numer telefonu,
• dane firmowe (w koncie B2B i przy fakturach): nazwa firmy, NIP, REGON, adres siedziby,
• dane pojazdu: marka, model, wersja nadwozia, rok produkcji — niezbędne do dopasowania Produktu do samochodu,
• dane transakcyjne i finansowe: historia zamówień, wybrane metody dostawy i płatności, dane rozliczeniowe (nie przechowujemy pełnych numerów kart płatniczych — obsługuje je operator płatności),
• dane techniczne: adres IP, identyfikatory urządzenia, dane z plików cookies, logi serwera (data, godzina, żądany zasób),
• dane o koszyku i komunikacji — gdy zgodzisz się na przypomnienia e-mail: zawartość koszyka, treść i data udzielenia zgody, adres IP, data wypisu, a także informacja, które wiadomości automatyczne zostały wysłane,
• treści, które publikujesz: opinia o produkcie, ocena, podpis, zdjęcie (jeśli je dodasz) i model auta z zamówienia,
• zapytania o auto spoza oferty (formularz „Nie ma Twojego auta?”): marka, model, rocznik, nadwozie, rodzaj produktu i adres e-mail.

3. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych z art. 6 RODO:

• zawarcie i wykonanie umowy sprzedaży, w tym obsługa konta, koszyka, dostawy i zwrotów — art. 6 ust. 1 lit. b RODO,
• wypełnienie obowiązków prawnych ciążących na Administratorze (m.in. przepisy podatkowe i rachunkowe, wystawianie faktur, przechowywanie dokumentów księgowych) — art. 6 ust. 1 lit. c RODO,
• obsługa reklamacji, rozpatrywanie zgłoszeń oraz dochodzenie i obrona roszczeń (prawnie uzasadniony interes) — art. 6 ust. 1 lit. f RODO,
• marketing bezpośredni własnych produktów: newsletter, przypomnienia o pozostawionym koszyku, przypomnienia o ponownym zakupie produktów, które się zużywają (np. kosmetyki, zapachy) — wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej),
• przypomnienie o nieopłaconym zamówieniu — w ramach wykonania umowy, art. 6 ust. 1 lit. b RODO,
• jednorazowa prośba o opinię po doręczeniu zamówienia — nasz prawnie uzasadniony interes (poznanie oceny zakupu i poprawa oferty), art. 6 ust. 1 lit. f RODO; możesz się jej sprzeciwić,
• publikacja opinii wraz z podpisem i zdjęciem — na podstawie zgody wyrażonej przy wysyłaniu opinii, art. 6 ust. 1 lit. a RODO,
• jednorazowe powiadomienie, gdy pojawią się produkty do auta zgłoszonego w formularzu „Nie ma Twojego auta?”, oraz statystyka, do jakich aut szukane są produkty — na podstawie zgody wyrażonej w formularzu, art. 6 ust. 1 lit. a RODO,
• zapewnienie bezpieczeństwa i integralności Sklepu, przeciwdziałanie nadużyciom, analityka techniczna (prawnie uzasadniony interes) — art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców — wyłącznie w zakresie niezbędnym do realizacji celów opisanych powyżej, na podstawie umów powierzenia lub obowiązujących przepisów:

• BaseLinker sp. z o.o. — system magazynowo-sprzedażowy obsługujący zamówienia i integracje z kanałami sprzedaży,
• producenci i podwykonawcy realizujący część zamówień w modelu dropshipping — w zakresie danych niezbędnych do wykonania i dostarczenia zamówienia,
• Autopay S.A. / mBank S.A. — obsługa płatności Paynow (BLIK, karty, szybkie przelewy),
• GlobKurier oraz Furgonetka Sp. z o.o. — platformy nadawania przesyłek — oraz firmy kurierskie (m.in. DPD, DHL, InPost, GLS, Orlen Paczka) — dostawa przesyłek,
• Google Ireland Limited — Google Analytics (wyłącznie po zgodzie na cookies analityczne) oraz logowanie kontem Google, jeśli z niego skorzystasz,
• dostawcy hostingu, poczty elektronicznej i infrastruktury IT, biuro rachunkowe, kancelarie prawne — w zakresie niezbędnym do świadczonych usług,
• publicznie, wszyscy odwiedzający Sklep — opublikowane opinie: ocena, treść, podpis, zdjęcie i model auta (bez nazwiska, adresu e-mail i danych zamówienia),
• organy publiczne — wyłącznie na podstawie obowiązujących przepisów prawa.

5. Okres przechowywania danych

Dane związane z realizacją zamówień przechowujemy przez okres niezbędny do wykonania umowy, a następnie przez czas wymagany przepisami prawa — w szczególności 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (art. 86 § 1 Ordynacji podatkowej).

Dane przetwarzane na podstawie zgody (np. newsletter) przechowujemy do czasu jej wycofania. Dane w koncie Klienta — do czasu usunięcia konta, chyba że dłuższy okres wynika z obowiązków prawnych lub konieczności dochodzenia/obrony roszczeń (co do zasady do upływu terminów przedawnienia).

Zawartość koszyka zapisaną do przypomnień usuwamy najpóźniej 60 dni po zakończeniu przypomnień. Adres e-mail w dzienniku wysłanych wiadomości usuwamy po 24 miesiącach. Po wypisaniu się przechowujemy sam adres z datą wypisu — po to, by nie wysłać Ci więcej wiadomości handlowych i móc wykazać, że respektujemy Twoją decyzję. Adres podany w formularzu „Nie ma Twojego auta?” usuwamy po wysłaniu powiadomienia, po odrzuceniu zgłoszenia albo po 24 miesiącach — zostaje wyłącznie anonimowa statystyka (marka i model auta). Opinie publikujemy do czasu, aż poprosisz o ich usunięcie lub wycofasz zgodę na publikację.

6. Wiadomości e-mail, które wysyłamy

Wysyłamy wyłącznie wiadomości z jednej z poniższych grup. Każda wiadomość handlowa zawiera link, który jednym kliknięciem wypisuje Cię ze wszystkich wiadomości handlowych (także z newslettera). Wiadomości o zamówieniach nadal będą przychodzić, bo dotyczą umowy.

• dotyczące zamówienia — potwierdzenie, płatność, wysyłka, zwroty i reklamacje, a także jedno przypomnienie, gdy zamówienie nie zostało opłacone; nie wymagają zgody,
• prośba o opinię — jedna wiadomość kilka dni po doręczeniu, bez treści reklamowych; zawiera link, którym możesz zrezygnować z kolejnych próśb,
• przypomnienia o koszyku (najwyżej dwie wiadomości po pozostawieniu produktów w koszyku), przypomnienia o ponownym zakupie produktów, które się zużywają, oraz newsletter — tylko za Twoją zgodą, wyrażoną przez zaznaczenie nieobowiązkowego pola w kasie lub zapis do newslettera,
• jednorazowe powiadomienie „mamy już produkty do Twojego auta” — tylko po zgłoszeniu auta w formularzu „Nie ma Twojego auta?” z zaznaczoną zgodą.

7. Opinie o produktach

Opinię może wystawić wyłącznie osoba, która kupiła produkt w Sklepie: link do formularza opinii wysyłamy po zakupie i jest on przypisany do konkretnego zamówienia. Publikujemy ocenę, treść, wybrany przez Ciebie podpis (proponujemy imię i pierwszą literę nazwiska — możesz go zmienić), model auta z zamówienia i zdjęcie, jeśli je dodasz. Ze zdjęcia usuwamy zapisane w pliku metadane, np. lokalizację i dane aparatu.

Każdą opinię sprawdzamy przed publikacją. Publikujemy opinie pozytywne i negatywne. Odrzucamy wyłącznie treści obraźliwe, niezwiązane z produktem lub zawierające dane osobowe (np. widoczne tablice rejestracyjne lub twarze innych osób). Opinii nie edytujemy; możemy pod nią opublikować odpowiedź Sklepu.

O usunięcie opinii lub samego zdjęcia możesz poprosić w każdej chwili, pisząc na kontakt@rubbarto.pl.

8. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
• prawo do sprostowania (poprawiania) danych (art. 16 RODO),
• prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wobec marketingu bezpośredniego (art. 21 RODO),
• prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3 RODO),
• prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy sprzedaży, założenia konta lub wystawienia faktury. Odmowa podania danych uniemożliwia realizację zamówienia. Podanie danych do celów marketingowych jest w pełni dobrowolne.

10. Pliki cookies

Sklep wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu zapewnienia prawidłowego działania serwisu, zapamiętywania koszyka i preferencji, uwierzytelniania sesji, a — za Twoją zgodą — także w celach analitycznych i marketingowych.

• niezbędne — konieczne do działania Sklepu (sesja, koszyk, zabezpieczenia); nie wymagają zgody,
• analityczne — pomagają nam mierzyć ruch i ulepszać Sklep; instalowane wyłącznie za zgodą,
• marketingowe — pozwalają dopasowywać reklamy do zainteresowań; instalowane wyłącznie za zgodą.

11. Zarządzanie zgodami na cookies

Podczas pierwszej wizyty prezentujemy baner umożliwiający udzielenie, odmowę lub indywidualne skonfigurowanie zgód na poszczególne kategorie cookies. Możesz zmienić decyzję w każdej chwili — poprzez ponowne otwarcie ustawień prywatności w Sklepie lub w ustawieniach swojej przeglądarki (blokowanie/usuwanie cookies).

12. Przekazywanie danych poza EOG

Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy. Jeśli w wyjątkowych sytuacjach dojdzie do takiego przekazania (np. wskutek korzystania z narzędzi analitycznych, hostingu lub usług podmiotów spoza EOG), nastąpi ono wyłącznie z zachowaniem odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO — w szczególności na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony lub standardowych klauzul umownych.

13. Zautomatyzowane decyzje i profilowanie

Twoje dane nie podlegają zautomatyzowanemu podejmowaniu decyzji wywołującemu wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającemu (art. 22 RODO). Możemy dokonywać ograniczonego profilowania na potrzeby dopasowania oferty i komunikacji marketingowej — wyłącznie za Twoją zgodą. Termin przypomnienia o ponownym zakupie wyliczamy automatycznie z daty zakupu, liczby sztuk i szacowanego czasu zużycia produktu z danej kategorii — nie wywołuje to wobec Ciebie żadnych skutków prawnych, a przypomnienie wysyłamy tylko za Twoją zgodą.

14. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki w związku ze zmianami przepisów, zmianami w zakresie usług lub w celu poprawy przejrzystości. O istotnych zmianach poinformujemy poprzez komunikat w Sklepie lub — dla posiadaczy konta — wiadomość e-mail. Data ostatniej aktualizacji wskazana jest na początku dokumentu.