Polityka prywatności

Niniejsza polityka wyjaśnia, w jaki sposób Ndriçim Duraku B.I. („my”) zbiera i wykorzystuje dane osobowe odwiedzających i klientów premium-sticker.com, zgodnie z unijnym Ogólnym rozporządzeniem o ochronie danych (RODO) oraz przepisami o ochronie danych osobowych obowiązującymi w kraju Kosovo.

1. Zbierane dane

• Dane zamówienia: imię i nazwisko, e-mail, telefon, adres dostawy, treść i historia zamówień.
• Pliki graficzne: projekty, które przesyłasz do druku.
• Dane płatnicze: nie przetwarzamy danych kart online. Płatność przy odbiorze nie wiąże się z żadnymi danymi płatniczymi; przelewy bankowe obsługuje Twój bank.
• Dane techniczne: adres IP i przeglądarka w dzienniku bezpieczeństwa; statystyki wizyt są mierzone bez plików cookie i bez przechowywania Twojego adresu IP, a — tylko jeśli wyrazisz zgodę — z losowym identyfikatorem przechowywanym w Twojej przeglądarce (zob. punkt 6).

2. Cele i podstawy prawne

• Realizacja i dostawa zamówienia — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Zapobieganie oszustwom i bezpieczeństwo serwisu — prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
• Obowiązki księgowe i podatkowe — obowiązek prawny (art. 6 ust. 1 lit. c).
• Newsletter — zgoda (art. 6 ust. 1 lit. a), którą można wycofać w każdej chwili.
• Statystyki wizyt, poziom 1 (wyświetlone strony i wizyty, czas spędzony na stronie i jak daleko ją przewinięto, szybkość ładowania, nieznalezione strony, kraj oraz — gdy dostarcza je nasz hosting — region i miasto, język, typ urządzenia, rodzina przeglądarki i systemu, przedział szerokości ekranu, strona lub kampania, z której przychodzisz, kroki w konfiguratorze i zamówieniu, zamówienia przypisane do źródła, kampanii i strony wejścia wizyty), mierzone na naszym serwerze bez plików cookie i bez przechowywania Twojego adresu IP. Te statystyki są pseudonimowe, a nie anonimowe: Twoje wizyty z jednego dnia są rozpoznawane za pomocą kodu, który zmienia się codziennie, a zamówienie — nawet złożone bez akceptacji statystyk — jest liczone dla źródła, kampanii i strony wejścia Twojej wizyty z tego dnia; to liczenie nie zmienia zamówienia, ale na naszym serwerze można je z nim powiązać. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) w ulepszaniu strony i w wiedzy, skąd pochodzi nasza sprzedaż. Możesz w każdej chwili wnieść sprzeciw: „Odrzuć opcjonalne” w banerze cookie albo Do-Not-Track / Global Privacy Control w przeglądarce.
• Statystyki wizyt, poziom 2 — ścieżki klientów, tylko jeśli klikniesz „Akceptuj wszystkie” lub włączysz przełącznik Statystyki: losowy identyfikator przechowywany w Twojej przeglądarce łączy Twoje wizyty z kilku dni ze sobą oraz z Twoim zamówieniem, zapytaniem ofertowym lub zapisem do newslettera, abyśmy rozumieli, jak klienci znajdują i wybierają nasze produkty; w chwili akceptacji powiązane zostają także strony wyświetlone w tej samej karcie w ciągu poprzednich 30 minut oraz strona, z której przychodzisz (przekazuje je sama Twoja przeglądarka; nigdy nie szukamy ich według Twojego adresu IP) — zgoda (art. 6 ust. 1 lit. a). Możesz ją wycofać w każdej chwili przez „Zarządzaj plikami cookie”: identyfikator zostaje natychmiast usunięty z przeglądarki, a powiązane z nim dane — z naszego serwera; pozostają tylko statystyki poziomu 1, bez identyfikatora. Identyfikator starszy niż 13 miesięcy jest zastępowany nowym, a dane powiązane ze starym są usuwane. Jeśli Twoja zgoda wygaśnie, a Ty nie wrócisz na stronę (po 13 miesiącach albo gdy Twoja przeglądarka włączy Do-Not-Track lub Global Privacy Control), lub jeśli pamięć Twojej przeglądarki zostanie wyczyszczona (przez Ciebie lub przez samą przeglądarkę, np. Safari po 7 dniach bez wizyty), nasz serwer nie zostaje o tym poinformowany: sam usuwa wtedy dane powiązane z identyfikatorem 396 dni po tym, jak otrzymał go po raz pierwszy (identyfikator nigdy nie jest używany dłużej niż 13 miesięcy, czyli 395 dni). Możesz też poprosić o ich wcześniejsze usunięcie (możliwe, gdy są powiązane z zamówieniem, zapytaniem ofertowym lub zapisem do newslettera z Twoim adresem e-mail).

3. Okres przechowywania

• Dane zamówień i faktur: 10 lat (obowiązki księgowe).
• Pliki graficzne: 12 miesięcy po ostatnim zamówieniu, następnie usuwane.
• Dziennik bezpieczeństwa: 12 miesięcy.
• Newsletter: do momentu wypisania się.
• Statystyki wizyt: surowe zdarzenia i wizyty 13 miesięcy, potem tylko sumy dzienne bez kodu odwiedzającego; zamówienia według źródła (dzień, kwota, źródło, kampania, strona wejścia, kraj, urządzenie, język): 13 miesięcy, potem tylko ich liczba i kwota na miesiąc i źródło; identyfikator poziomu 2 i wszystko, co jest z nim powiązane (wizyty, strony, powiązania z Twoimi zamówieniami lub zapytaniami): usuwane 396 dni (13 miesięcy) po tym, jak nasz serwer otrzymał go po raz pierwszy, lub zaraz po wycofaniu zgody; nieodwracalny skrót (SHA-256) usuniętego identyfikatora, bez żadnych powiązanych danych: 14 miesięcy.

4. Odbiorcy i przekazywanie danych

Twoje dane są udostępniane wyłącznie dostawcom niezbędnym do realizacji zamówienia: naszemu podmiotowi rozliczeniowemu (Premium Sticker), przewoźnikom (imię i nazwisko, adres, telefon), naszemu dostawcy poczty elektronicznej (e-maile transakcyjne) oraz Cloudflare (CDN i bezpieczeństwo). Nigdy nie sprzedajemy ani nie wynajmujemy Twoich danych. Ponieważ mamy siedzibę w kraju Kosovo, dane mogą być przekazywane poza UE/EOG; stosujemy odpowiednie zabezpieczenia (standardowe klauzule umowne, dostęp ograniczony do niezbędnego minimum).

5. Twoje prawa

Możesz zażądać dostępu do danych, ich sprostowania, usunięcia (z wyjątkiem danych, które musimy zachować dla celów księgowych), ograniczenia przetwarzania, przeniesienia danych oraz w każdej chwili wycofać zgodę, pisząc na adres [email protected]. Odpowiadamy w ciągu 30 dni. Możesz również wnieść skargę do organu ochrony danych osobowych w kraju swojego zamieszkania (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).

6. Pliki cookie

Zobacz naszą Politykę plików cookie.

Administrator danych: Ndriçim Duraku B.I. · Rr. Mehmet Hasi, 20000 Prizren, 20000 Prizren, Kosovo · [email protected]