PCE — wiedza o tym, co naprawdę ważne.

1. Administrator danych i kontakt

Administratorem danych osobowych jest Totus Investment Sp. z o.o., z siedzibą pod adresem ul. Algierska 19W, 03-977 Warszawa.

  • NIP: 1133180013
  • KRS: 0001195436
  • REGON: 542783643

W sprawach związanych z danymi osobowymi można skontaktować się z Administratorem:

2. Jakie dane i w jakich celach przetwarzamy

  • Zamówienie, płatność i dostawa: imię i nazwisko, adres dostawy i ewentualnie adres rozliczeniowy, adres e-mail, telefon, dane zamówionych produktów, wartość i status płatności oraz — jeżeli Klient poda dane do faktury — nazwa firmy i NIP. Dane są przetwarzane w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO), a dane wymagane do dokumentacji księgowej — w celu wykonania obowiązków prawnych (art. 6 ust. 1 lit. c RODO).
  • Konto klienta: dane podane przy rejestracji i korzystaniu z konta, aby prowadzić konto oraz obsługiwać zamówienia (art. 6 ust. 1 lit. b RODO).
  • Kontakt i reklamacje: dane zawarte w wiadomości oraz dane potrzebne do obsługi zgłoszenia — w celu udzielenia odpowiedzi, wykonania umowy lub obrony przed roszczeniami (art. 6 ust. 1 lit. b lub f RODO, zależnie od sprawy).
  • Obowiązki księgowe i podatkowe: dane dotyczące transakcji — w zakresie i przez okres wymagany przepisami (art. 6 ust. 1 lit. c RODO).
  • Newsletter lub marketing bezpośredni: adres e-mail lub inne dane podane dobrowolnie, wyłącznie gdy dana funkcja jest udostępniona i Klient wyraził odrębną zgodę (art. 6 ust. 1 lit. a RODO). Zgoda nie jest warunkiem złożenia zamówienia i można ją wycofać.

3. Odbiorcy danych

Dane są przekazywane wyłącznie w zakresie potrzebnym do realizacji danego celu. Mogą je otrzymywać:

  • dostawcy hostingu, poczty elektronicznej, utrzymania, bezpieczeństwa i wsparcia technicznego Sklepu;
  • przewoźnicy i operatorzy dostaw dostępni przy składaniu zamówienia — w szczególności dane adresowe i kontaktowe potrzebne do doręczenia; przy płatności za pobraniem także dane potrzebne do pobrania należności;
  • banki i podmioty obsługujące rozliczenia płatności — w zakresie koniecznym do potwierdzenia i rozliczenia wybranej metody płatności. Aktualnie Sklep udostępnia przelew bankowy i płatność za pobraniem. Kolejny operator płatności, w tym Przelewy24, będzie uwzględniony przed uruchomieniem danej metody;
  • podmiot prowadzący księgowość, doradcy prawni oraz uprawnione organy publiczne — jeśli jest to niezbędne do realizacji obowiązków prawnych lub obsługi roszczeń;
  • dostawcy narzędzi analitycznych, reklamowych lub newsletterowych — wyłącznie w zakresie, w jakim odpowiednie narzędzia są aktywne w Sklepie i zgodnie z właściwymi ustawieniami zgód.

Każdy dostawca otrzymuje tylko dane potrzebne do wykonania swojej usługi. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów. Jeżeli konkretny dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się z zastosowaniem zabezpieczeń wymaganych przez RODO.

4. Okres przechowywania

  • dane dotyczące zamówień i rozliczeń — przez okres wymagany przepisami podatkowymi i rachunkowymi oraz następnie przez czas potrzebny do przedawnienia lub rozliczenia roszczeń;
  • dane konta — do czasu usunięcia konta, z uwzględnieniem danych, które muszą być dalej przechowywane z przyczyn prawnych lub dla obsługi roszczeń;
  • dane korespondencji i reklamacji — przez czas potrzebny do obsługi sprawy, a następnie przez okres przedawnienia roszczeń;
  • dane przetwarzane na podstawie zgody marketingowej — do czasu jej wycofania lub zakończenia danej funkcji, a następnie w ograniczonym zakresie potrzebnym do wykazania udzielonej zgody lub jej wycofania.

5. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje — w przypadkach i na zasadach określonych w RODO — prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wniosek można wysłać na adres biuro@pce.org.pl. Osoba, której dane dotyczą, może również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

6. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych jako wymagane w formularzu zamówienia jest niezbędne do zawarcia i realizacji umowy, w tym obsługi płatności oraz dostawy. Niepodanie tych danych uniemożliwi złożenie lub realizację zamówienia. Podanie danych do faktury, utworzenie konta oraz zgoda na newsletter są dobrowolne, chyba że konkretny formularz wyraźnie wskazuje inaczej.

7. Pliki cookies i podobne technologie

Strona może używać niezbędnych plików cookies wymaganych do działania WordPressa i WooCommerce — między innymi do obsługi koszyka, sesji zamówienia, logowania i bezpieczeństwa. Wyłączenie takich plików może uniemożliwić prawidłowe działanie Sklepu.

Jeżeli w Sklepie są aktywne dodatkowe narzędzia analityczne lub reklamowe, opcjonalne pliki cookies i podobne identyfikatory powinny być uruchamiane zgodnie z mechanizmem zgód obowiązującym na stronie. Użytkownik może również zarządzać plikami cookies w ustawieniach swojej przeglądarki.

8. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane przez Administratora do podejmowania wobec Klienta decyzji wywołujących skutki prawne lub podobnie istotne, opartych wyłącznie na zautomatyzowanym przetwarzaniu danych.

9. Zmiany polityki

Polityka może być aktualizowana, w szczególności gdy zmienią się metody płatności, dostawy, funkcje strony lub wykorzystywane narzędzia. Przed udostępnieniem nowej metody płatności online lub nowego narzędzia wymagającego przekazywania danych Klient zostanie poinformowany o aktualnych zasadach w tej polityce.