Polityka prywatności

Wersja 1.0 – obowiązuje od 1 maja 2025 r.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Dotline Spółka z ograniczoną odpowiedzialnością, z siedzibą przy ul. Legnicka 5, 31-216 Kraków, KRS: 0001206501, NIP: 9452321227.

Kontakt w sprawach dotyczących danych osobowych: e-mail biuro@dtln.pl, tel. +48 602 444 669.

Spółka nie wyznaczyła Inspektora Ochrony Danych (IOD), gdyż nie spełnia przesłanek obligatoryjnego wyznaczenia IOD zgodnie z art. 37 RODO. Wszelkie pytania dotyczące danych osobowych kieruj bezpośrednio na powyższy adres e-mail.

2. Podstawa prawna przetwarzania

Twoje dane przetwarzamy na następujących podstawach prawnych (art. 6 RODO):

  • Art. 6 ust. 1 lit. b – wykonanie umowy lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (obsługa zamówień, realizacja dostawy, wystawienie faktury).
  • Art. 6 ust. 1 lit. c – wypełnienie obowiązku prawnego (przechowywanie dokumentacji podatkowej i księgowej, obsługa reklamacji).
  • Art. 6 ust. 1 lit. f – prawnie uzasadniony interes administratora (dochodzenie lub obrona roszczeń, zapobieganie nadużyciom, analiza ruchu na stronie, marketing bezpośredni wobec istniejących Klientów).
  • Art. 6 ust. 1 lit. a – Twoja zgoda (newsletter, cookies analityczne i marketingowe – zgoda jest dobrowolna i możesz ją wycofać w każdej chwili).

3. Cel i zakres przetwarzania

  • Realizacja zamówień: imię, nazwisko, adres dostawy, dane do faktury (w tym NIP dla B2B), adres e-mail, numer telefonu.
  • Obsługa konta Klienta: adres e-mail, hasło (w formie hashowanej), historia zamówień.
  • Fakturowanie i księgowość: dane identyfikacyjne i adresowe, NIP.
  • Obsługa reklamacji: dane zamówienia, korespondencja, zdjęcia wad.
  • Komunikacja serwisowa: adres e-mail (statusy zamówień, powiadomienia).
  • Marketing (za zgodą): adres e-mail (newsletter), pliki cookies analityczne i marketingowe.
  • Bezpieczeństwo systemu: logi dostępu, adresy IP.

4. Odbiorcy danych

Twoje dane mogą być przekazywane podmiotom przetwarzającym działającym na nasze zlecenie, w tym:

  • InPost S.A. – realizacja dostaw paczkami i do paczkomatów.
  • DPD Polska Sp. z o.o. – realizacja dostaw kurierskich.
  • PayU S.A. – obsługa płatności online.
  • Dostawca hostingu i infrastruktury IT – przechowywanie danych na serwerach.
  • Biuro rachunkowe / księgowość – wyłącznie w zakresie danych niezbędnych do prowadzenia ksiąg.

Przekazanie danych podmiotom przetwarzającym odbywa się na podstawie umów powierzenia przetwarzania danych zgodnie z art. 28 RODO. Nie sprzedajemy ani nie udostępniamy Twoich danych innym podmiotom w celach marketingowych.

Dane nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy), o ile dostawca usług IT nie korzysta z serwerów poza EOG – w takim przypadku stosujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

5. Okres przechowywania danych

  • Dane zamówień i faktur: 5 lat od końca roku podatkowego, w którym wystawiono fakturę (obowiązek wynikający z prawa podatkowego i rachunkowego).
  • Dane konta Klienta: do momentu usunięcia konta, nie dłużej niż 3 lata od ostatniej aktywności, jeżeli konto jest nieaktywne.
  • Dane dotyczące reklamacji: 3 lata od zakończenia postępowania reklamacyjnego (termin przedawnienia roszczeń).
  • Logi serwera i dostępu: do 90 dni.
  • Zgoda na newsletter: do momentu wycofania zgody.

6. Twoje prawa

Przysługuje Ci prawo do:

  • Dostępu do swoich danych (art. 15 RODO) – możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, i kopię tych danych.
  • Sprostowania (art. 16 RODO) – jeżeli dane są nieaktualne lub nieprawidłowe.
  • Usunięcia („prawo do bycia zapomnianym”, art. 17 RODO) – w przypadkach wskazanych w przepisach, np. gdy dane nie są już potrzebne do celu, w jakim były zebrane.
  • Ograniczenia przetwarzania (art. 18 RODO) – możesz żądać wstrzymania przetwarzania w określonych przypadkach.
  • Przenoszenia danych (art. 20 RODO) – w ustrukturyzowanym, powszechnie używanym formacie do Ciebie lub innego administratora.
  • Sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na prawnie uzasadnionym interesie lub w celach marketingu bezpośredniego.
  • Wycofania zgody – w każdym momencie, bez wpływu na legalność przetwarzania przed wycofaniem.

Wnioski w sprawie praw kieruj na adres: biuro@dtln.pl. Rozpatrzymy go w terminie do 30 dni (z możliwością przedłużenia o kolejne 2 miesiące w przypadku skomplikowanych wniosków).

Masz prawo złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

7. Pliki cookies

Sklep stosuje pliki cookies. Szczegółowe informacje na temat rodzajów cookies, ich celu i sposobu zarządzania preferencjami znajdziesz w Polityce cookies.

8. Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.

9. Zmiany polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności w związku ze zmianami prawa lub naszej działalności. O istotnych zmianach poinformujemy Cię drogą elektroniczną lub poprzez widoczny komunikat w Sklepie. Data ostatniej aktualizacji jest zawsze widoczna na górze tego dokumentu.