Niniejsza polityka prywatności wyjaśnia, w jaki sposób dane osobowe są przetwarzane w iNUNO.shop zgodnie z GDPR i obowiązującymi przepisami Unii Europejskiej. iNUNO.shop jest internetową platformą marketplace. Produkty są oferowane, sprzedawane i wysyłane przez niezależnych sprzedawców. O ile nie wskazano wyraźnie inaczej, iNUNO.shop nie jest umownym sprzedawcą produktów.
1. Administrator danych
Administratorem danych dla działania platformy marketplace iNUNO.shop jest:
INUNO
Sole proprietorship należąca do Ana Novoselac
Put Znjana 14e, 21000 Split, Croatia
Email: info@inuno.shop
Telefon: 00385 91 9166044
2. Model marketplace i odpowiedzialność sprzedawców
Niezależni sprzedawcy na iNUNO.shop są odrębnymi administratorami danych w zakresie danych osobowych, które przetwarzają w celu realizacji sprzedaży, w tym wysyłki, fakturowania i obsługi klienta. iNUNO.shop przekazuje sprzedawcy dane niezbędne do realizacji zamówienia.
3. Kategorie danych osobowych
- Dane konta: imię, adres email, dane logowania, ustawienia konta
- Dane zamówienia: produkty, ilości, ceny, znaczniki czasu, status zamówienia
- Dane dostawy i rozliczeń: adresy i dane kontaktowe potrzebne do realizacji
- Dane płatności: status płatności, referencje transakcji, identyfikatory dostawcy płatności
- Dane wsparcia i komunikacji: wiadomości i korespondencja z pomocą lub sprzedawcami
- Dane techniczne: adres IP, dane urządzenia i przeglądarki, logi, zdarzenia bezpieczeństwa
4. Cele przetwarzania
- Zapewnienie i obsługa platformy oraz kont użytkowników
- Przetwarzanie zamówień i umożliwienie płatności
- Przekazanie danych zamówienia do odpowiedniego sprzedawcy w celu realizacji
- Obsługa klienta oraz rozpatrywanie sporów, zwrotów i roszczeń
- Wypełnianie obowiązków prawnych, podatkowych i księgowych
- Bezpieczeństwo, zapobieganie oszustwom i integralność platformy
5. Podstawy prawne
Przetwarzamy dane osobowe na podstawie art. 6 GDPR, w szczególności:
- Wykonanie umowy lub działania przed zawarciem umowy
- Wypełnianie obowiązków prawnych
- Prawnie uzasadnione interesy w zakresie działania, bezpieczeństwa i ulepszania platformy
- Zgoda, gdy jest wymagana, z możliwością wycofania w dowolnym momencie
6. Płatności przez Stripe
Płatności są przetwarzane przez Stripe jako zewnętrznego dostawcę usług płatniczych. iNUNO.shop nie przechowuje pełnych danych karty. Stripe przetwarza dane osobowe na własną odpowiedzialność zgodnie ze swoimi zasadami prywatności. iNUNO.shop otrzymuje informacje o statusie płatności i referencje transakcji niezbędne do obsługi zamówień, księgowości i zapobiegania oszustwom.
7. Odbiorcy danych osobowych
W zależności od transakcji i korzystania z platformy dane osobowe mogą być ujawniane:
- Sprzedawcy zamówionego produktu w celu realizacji, dostawy i wsparcia
- Dostawcom płatności, w szczególności Stripe
- Firmom kurierskim i logistycznym używanym przez sprzedawcę
- Dostawcom IT i hostingu jako podmiotom przetwarzającym na podstawie umów
- Organom lub doradcom, gdy wymagają tego przepisy lub w celu obrony prawnej
8. Hosting i miejsce przetwarzania
Platforma jest hostowana w European Union. Podmioty przetwarzające są związane umowami i mogą przetwarzać dane osobowe wyłącznie zgodnie z udokumentowanymi instrukcjami i w celach opisanych w niniejszej polityce.
9. Pliki cookie
Używamy niezbędnych plików cookie do podstawowych funkcji, takich jak zarządzanie sesją, bezpieczeństwo i koszyk. Opcjonalne pliki cookie są używane tylko wtedy, gdy zezwala na to prawo i, gdy jest to wymagane, na podstawie Twojej zgody.
10. Okres przechowywania
Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne dla wskazanych celów. Dane zamówień, faktur i księgowości mogą być przechowywane dłużej ze względu na obowiązki ustawowe. Logi techniczne są przechowywane dla bezpieczeństwa i działania, a następnie usuwane lub anonimizowane, gdy nie są już potrzebne.
11. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym kontrolę dostępu, szyfrowanie, gdy jest to właściwe, monitoring oraz bezpieczne praktyki rozwoju i hostingu.
12. Twoje prawa
Zgodnie z GDPR masz prawo:
- Uzyskać dostęp do swoich danych osobowych
- Żądać sprostowania
- Żądać usunięcia, gdy ma to zastosowanie
- Żądać ograniczenia przetwarzania, gdy ma to zastosowanie
- Żądać przenoszenia danych, gdy ma to zastosowanie
- Wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
- Wycofać zgodę w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie
Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem info@inuno.shop.
13. Skarga do organu nadzorczego
Masz prawo złożyć skargę do organu nadzorczego ds. ochrony danych. Właściwy organ w Chorwacji to:
Croatian Personal Data Protection Agency (AZOP)
https://azop.hr/
14. Przekazywanie danych poza EOG
Dane osobowe są przetwarzane głównie w Europejskim Obszarze Gospodarczym. Jeśli dochodzi do przekazań poza EOG, stosuje się odpowiednie zabezpieczenia zgodnie z art. 44-49 GDPR.
15. Zmiany
Niniejsza polityka prywatności może być aktualizowana w celu odzwierciedlenia zmian prawnych lub technicznych. Aktualna wersja jest zawsze dostępna na tej stronie.