Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu Dybem oraz DBM Platform & Shopping oraz korzystających z funkcji związanych z zakupem i płatnością za Produkty cyfrowe.

Polityka dotyczy w szczególności osób przeglądających Serwis, składających Zamówienia, dokonujących zakupów, dokonujących płatności, pobierających Produkty cyfrowe oraz kontaktujących się ze Sprzedawcą.

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

2. Administrator danych

Administratorem danych osobowych jest Artur Malinowski, prowadzący działalność pod nazwą Design by Malina.

Kontakt z Administratorem jest możliwy za pośrednictwem adresu e-mail kontakt[at]dbm.org.pl oraz formularza kontaktowego.

Administrator nie wyznaczył inspektora ochrony danych, ponieważ obowiązek jego wyznaczenia nie ma zastosowania do prowadzonej działalności.

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• dane adresowe lub kraj, jeżeli są wymagane do realizacji Zamówienia,
• dane przedsiębiorcy, jeżeli Klient dokonuje zakupu jako przedsiębiorca,
• dane dotyczące Zamówienia i zakupionych Produktów cyfrowych,
• identyfikatory transakcji i płatności,
• informacje o statusie płatności i zwrotach,
• informacje dotyczące kraju płatności lub kraju rozliczenia, jeżeli są przekazywane przez operatora płatności,
• adres IP oraz informacje dotyczące lokalizacji wynikającej z adresu IP, w zakresie niezbędnym do realizacji określonych celów,
• informacje techniczne dotyczące urządzenia, przeglądarki i korzystania z Serwisu,
• treść korespondencji i wiadomości przesyłanych Administratorowi,
• informacje zapisane w plikach cookies oraz podobnych technologiach,
• dane niezbędne do realizacji obowiązków podatkowych, księgowych lub związanych z przeciwdziałaniem nadużyciom.

Administrator nie przechowuje pełnych danych kart płatniczych, jeżeli są one wprowadzane bezpośrednio do systemu operatora płatności i przetwarzane przez tego operatora.

4. Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane w zależności od konkretnego celu na podstawie jednej lub kilku podstaw prawnych określonych w art. 6 RODO.

4.1. Zawarcie i wykonanie Umowy

Dane są przetwarzane w celu obsługi Zamówienia, zawarcia i wykonania Umowy, dostarczenia Produktu cyfrowego, obsługi płatności, komunikacji dotyczącej Zamówienia oraz obsługi reklamacji.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

4.2. Obowiązki prawne

Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów podatkowych, rachunkowych, konsumenckich oraz innych przepisów mających zastosowanie do działalności Administratora.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

4.3. Prawnie uzasadniony interes Administratora

Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa Serwisu, zapobiegania nadużyciom i oszustwom, dochodzenia i obrony przed roszczeniami, prowadzenia dokumentacji oraz zapewnienia prawidłowego funkcjonowania infrastruktury technicznej.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego działalności, systemów, klientów oraz praw i interesów.

4.4. Zgoda

Jeżeli przetwarzanie wymaga zgody, podstawą prawną jest art. 6 ust. 1 lit. a RODO. Zgoda może zostać w dowolnym momencie wycofana, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Dane związane z Zamówieniem i płatnością

Dane podane podczas składania Zamówienia są przetwarzane w celu prawidłowego wykonania Umowy, dostarczenia Produktu cyfrowego, obsługi płatności, wystawienia wymaganych dokumentów oraz obsługi reklamacji, zwrotów i innych zgłoszeń związanych z Zamówieniem.

W związku z obsługą płatności Administrator może przetwarzać identyfikator płatności, identyfikator transakcji, status płatności, kwotę, walutę, dane Klienta przekazane operatorowi płatności oraz inne informacje niezbędne do potwierdzenia prawidłowego wykonania transakcji.

Administrator może również przetwarzać informacje dotyczące kraju przypisanego do transakcji, w tym kraju wynikającego z adresu IP, kraju rozliczeniowego lub billingowego oraz kraju przekazanego przez operatora płatności, jeżeli informacje te są dostępne i niezbędne do prawidłowej realizacji obowiązków prawnych, podatkowych, bezpieczeństwa transakcji lub rozliczenia Zamówienia.

6. Ustalenie kraju transakcji i celów podatkowych

W przypadku sprzedaży Produktów cyfrowych Administrator może przetwarzać informacje dotyczące kraju Klienta i kraju transakcji w celu prawidłowego ustalenia sposobu rozliczenia podatkowego oraz spełnienia obowiązków wynikających z przepisów podatkowych.

W zależności od dostępnych danych mogą być uwzględniane w szczególności:

• kraj wynikający z adresu IP,
• kraj wskazany przez Klienta jako kraj rozliczeniowy lub billingowy,
• kraj płatności lub inne informacje przekazane przez operatora płatności,
• kraj podatkowy ustalony na podstawie dostępnych dowodów i obowiązujących przepisów,
• informacja o źródle lub rodzaju wykorzystanego dowodu.

Dane te mogą być przechowywane wraz z dokumentacją Zamówienia w zakresie niezbędnym do wykazania prawidłowości zastosowanego sposobu opodatkowania oraz wykonania obowiązków podatkowych.

7. Operatorzy płatności

W celu obsługi płatności Administrator korzysta z usług zewnętrznych operatorów płatności, w szczególności Stripe oraz Przelewy24, w zależności od dostępnej metody płatności, kraju oraz waluty transakcji.

Operator płatności może otrzymać dane niezbędne do przeprowadzenia i zweryfikowania płatności, w tym dane identyfikacyjne, dane kontaktowe, informacje dotyczące Zamówienia oraz dane techniczne lub informacje dotyczące transakcji.

Operator płatności może również przetwarzać dane we własnym zakresie jako odrębny administrator, zgodnie z własną polityką prywatności i obowiązującymi przepisami.

Administrator nie przechowuje danych karty płatniczej umożliwiających samodzielne dokonanie kolejnej transakcji, jeżeli dane te są przetwarzane bezpośrednio przez operatora płatności.

8. Dostarczanie Produktów cyfrowych

Adres e-mail podany podczas składania Zamówienia może być wykorzystywany do przesłania potwierdzenia Zamówienia, informacji dotyczących płatności, informacji wymaganych przepisami prawa oraz danych umożliwiających uzyskanie dostępu do zakupionego Produktu cyfrowego.

Dane dotyczące dostarczenia Produktu są przetwarzane przez okres niezbędny do prawidłowego wykonania Umowy oraz obsługi reklamacji, zwrotów i roszczeń.

9. Formularz kontaktowy i korespondencja

Dane przekazane za pośrednictwem formularza kontaktowego lub poczty elektronicznej są przetwarzane w celu obsługi zapytania, prowadzenia korespondencji oraz udzielenia odpowiedzi.

Podstawą prawną może być art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy wykonania Umowy, albo art. 6 ust. 1 lit. f RODO, jeżeli kontakt dotyczy innej sprawy i przetwarzanie jest niezbędne do obsługi korespondencji lub ochrony praw Administratora.

10. Newsletter i informacje handlowe

Jeżeli użytkownik wyrazi zgodę na otrzymywanie newslettera lub informacji handlowych, jego adres e-mail może być wykorzystywany do przesyłania informacji dotyczących Produktów cyfrowych, usług, nowości oraz działalności Dybem.

Zgoda jest dobrowolna i nie jest warunkiem zawarcia ani wykonania Umowy.

Podstawą przetwarzania danych jest zgoda użytkownika, jeżeli w konkretnym przypadku jest ona wymagana przepisami prawa.

Zgodę można wycofać w dowolnym momencie, korzystając z funkcji rezygnacji dostępnej w otrzymywanej wiadomości lub kontaktując się z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

11. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie w zakresie niezbędnym do prawidłowego działania Serwisu, utrzymania sesji, realizacji procesu zakupowego, bezpieczeństwa oraz zapamiętywania ustawień użytkownika.

Technologie niewymagane do świadczenia usługi lub funkcjonowania żądanej przez użytkownika funkcji mogą być wykorzystywane zgodnie z obowiązującymi przepisami po uzyskaniu wymaganej zgody.

Użytkownik może zarządzać zgodami dotyczącymi cookies za pomocą dostępnego w Serwisie mechanizmu ustawień cookies, jeżeli został udostępniony, oraz za pomocą ustawień przeglądarki internetowej.

Ograniczenie lub wyłączenie niektórych cookies może wpłynąć na działanie wybranych funkcji Serwisu, w szczególności funkcji związanych z logowaniem, koszykiem lub procesem zakupowym.

12. Dane techniczne i logi

W związku z korzystaniem z Serwisu mogą być automatycznie przetwarzane dane techniczne, takie jak adres IP, data i godzina połączenia, informacje dotyczące przeglądarki, systemu operacyjnego, urządzenia, żądanych zasobów oraz informacje o błędach.

Dane te są przetwarzane w szczególności w celu zapewnienia bezpieczeństwa, prawidłowego działania Serwisu, wykrywania nadużyć, ochrony przed nieautoryzowanym dostępem oraz prowadzenia diagnostyki.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa i prawidłowego funkcjonowania Serwisu.

13. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności i Serwisu, w szczególności:

• dostawcom hostingu i infrastruktury serwerowej,
• dostawcom usług poczty elektronicznej,
• operatorom płatności,
• dostawcom usług informatycznych i technicznych,
• dostawcom narzędzi służących zapewnieniu bezpieczeństwa,
• podmiotom świadczącym usługi księgowe lub prawne,
• organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.

Podmioty przetwarzające dane na zlecenie Administratora otrzymują dostęp do danych wyłącznie w zakresie niezbędnym do realizacji określonych usług i na podstawie odpowiednich umów lub innych podstaw prawnych.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług niektórych dostawców technologicznych lub operatorów płatności dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

W przypadku takiego przekazania Administrator stosuje odpowiedni mechanizm przewidziany w RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne, jeżeli mają zastosowanie.

Przykładowo Stripe wskazuje w swojej dokumentacji dotyczącej transferów danych mechanizmy takie jak EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne.

15. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy niż niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych ciążących na Administratorze.

• dane dotyczące Zamówień i Umów - przez okres niezbędny do ich wykonania oraz obsługi reklamacji i roszczeń;
• dokumentacja księgowa i podatkowa - przez okres wymagany przepisami prawa;
• dane związane z dochodzeniem lub obroną przed roszczeniami - do czasu upływu właściwych terminów przedawnienia lub zakończenia postępowania;
• dane przetwarzane na podstawie zgody - do czasu jej wycofania, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną;
• dane techniczne i logi - przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki Serwisu.

Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane albo dozwolone przez obowiązujące przepisy prawa.

16. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują - w zakresie przewidzianym przez RODO - w szczególności prawa do:

• dostępu do danych osobowych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody, jeżeli przetwarzanie odbywa się na jej podstawie.

Realizacja poszczególnych praw może podlegać ograniczeniom wynikającym z RODO lub innych obowiązujących przepisów prawa, w szczególności w sytuacji, gdy Administrator jest zobowiązany do dalszego przechowywania określonych danych.

17. Prawo wniesienia sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, osoba, której dane dotyczą, może - z przyczyn związanych z jej szczególną sytuacją - wnieść sprzeciw wobec takiego przetwarzania, na zasadach określonych w RODO.

18. Podanie danych

Podanie danych wymaganych do zawarcia i wykonania Umowy jest dobrowolne, jednak ich niepodanie może uniemożliwić złożenie Zamówienia, dokonanie płatności, dostarczenie Produktu cyfrowego lub wykonanie innych obowiązków związanych z Umową.

Podanie danych wymaganych przez przepisy prawa, w szczególności podatkowe lub rachunkowe, może być obowiązkowe. Podanie danych wykorzystywanych wyłącznie na podstawie zgody jest dobrowolne.

19. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika wyłącznie w sposób zautomatyzowany, w tym w oparciu o profilowanie, chyba że użytkownik zostanie odrębnie poinformowany o takim przetwarzaniu i jego podstawie prawnej zgodnie z obowiązującymi przepisami.

20. Prawo wniesienia skargi

Osoba, której dane dotyczą ma prawo wnieść skargę do organu nadzorczego jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

21. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do ryzyka związanego z przetwarzaniem danych osobowych.

Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do realizacji określonych zadań, z uwzględnieniem zasad bezpieczeństwa i poufności.

22. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, sposobu funkcjonowania Serwisu, wykorzystywanych technologii, zakresu przetwarzania danych lub korzystania z nowych usług i dostawców.