Polityka Prywatności

1. Administrator danych

1. Administratorem danych osobowych jest Jakub Dalaszyński, prowadzący działalność gospodarczą pod adresem ul. Geodetów 41, 64-100 Trzebiny, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 6972414844, REGON 544772342 — prowadzący sklep internetowy pod adresem envelopes.pl.
2. We wszystkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt na adres kontakt@envelopes.pl albo korespondencyjnie na adres ul. Geodetów 41, 64-100 Trzebiny.
3. Administrator nie powołał inspektora ochrony danych — nie zachodzi żadna z przesłanek wymienionych w art. 37 RODO. Wszystkie zgłoszenia rozpatruje bezpośrednio Administrator, pod adresem wskazanym powyżej.

2. Cele i podstawy prawne przetwarzania

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez nich nie jest możliwe złożenie zamówienia, wystawienie faktury ani dostarczenie przesyłki.

3. Zakres przetwarzanych danych

1. W związku ze złożeniem zamówienia przetwarzamy: imię i nazwisko, nazwę firmy, numer NIP (jeżeli został podany), adres do faktury, adres dostawy (jeżeli jest inny), adres e-mail, numer telefonu oraz dane o zamówieniu i płatności.
2. W związku z prowadzeniem konta przetwarzamy: adres e-mail, hasło w postaci zaszyfrowanej, typ konta, dane kontaktowe i rozliczeniowe, zapisane adresy i konfiguracje oraz historię zamówień.
3. W związku z nadrukiem i personalizacją przetwarzamy zawartość przekazanych plików graficznych oraz treści przeznaczone do naniesienia na koperty.
4. W związku z korzystaniem z serwisu przetwarzamy dane techniczne zapisywane w logach serwera: adres IP, datę i godzinę zapytania, typ przeglądarki i system operacyjny. Służą one wyłącznie zapewnieniu bezpieczeństwa i poprawnego działania serwisu.
5. Nie przetwarzamy szczególnych kategorii danych osobowych (tzw. danych wrażliwych) i prosimy o nieprzekazywanie ich w treści zamówień ani w korespondencji.

4. Dane osób trzecich przekazywane do personalizacji

1. Jeżeli zamówienie obejmuje personalizację, klient przekazuje nam dane osobowe osób trzecich — najczęściej listę adresatów korespondencji w arkuszu XLSX albo treść wpisaną w konfiguratorze.
2. W odniesieniu do tych danych administratorem pozostaje klient, a my występujemy wyłącznie jako podmiot przetwarzający i działamy na jego udokumentowane polecenie. Nie wykorzystujemy tych danych do żadnych własnych celów.
3. Warunki powierzenia — w tym zasady bezpieczeństwa, korzystania z podprocesorów, zgłaszania naruszeń i usuwania danych — określa Załącznik nr 2 do Regulaminu, zawierany z chwilą złożenia zamówienia z personalizacją.
4. Dane adresowe przekazane do personalizacji przechowujemy przez 12 miesięcy od realizacji zamówienia — dla obsługi reklamacji i zamówień powtarzalnych — po czym je usuwamy. Na wcześniejsze żądanie klienta usuwamy je niezwłocznie.

5. Odbiorcy danych

Dane osobowe przekazujemy wyłącznie podmiotom, których udział jest niezbędny do prowadzenia sklepu i wykonania umowy. Są to:

• operator płatności — PayPro S.A. (Przelewy24), w zakresie danych niezbędnych do rozliczenia transakcji;
• firma kurierska realizująca dostawę — w zakresie danych adresowych i kontaktowych potrzebnych do doręczenia przesyłki;
• dostawcy infrastruktury informatycznej — hosting aplikacji, chmurowa baza danych oraz magazyn plików, w których przechowywane są zamówienia i pliki klientów;
• dostawca usługi wysyłki wiadomości e-mail — w zakresie adresu e-mail i treści wiadomości transakcyjnych;
• dostawca systemu do wystawiania faktur oraz biuro rachunkowe — w zakresie danych niezbędnych do wystawienia i zaksięgowania dokumentów sprzedaży;
• doradcy prawni i firmy windykacyjne — wyłącznie w razie sporu lub dochodzenia należności;
• organy publiczne — wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.

Z każdym z podmiotów przetwarzających dane na nasze zlecenie mamy zawartą umowę powierzenia przetwarzania danych osobowych. Aktualną listę tych podmiotów udostępniamy na żądanie.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Część dostawców infrastruktury informatycznej, z których korzystamy, to podmioty o zasięgu globalnym. W związku z tym dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do Stanów Zjednoczonych.
2. Przekazanie następuje wyłącznie przy zastosowaniu zabezpieczeń wymaganych przez rozdział V RODO: na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
3. Kopię zastosowanych zabezpieczeń można uzyskać, pisząc na adres kontakt@envelopes.pl.

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych;
• usunięcia danych („prawo do bycia zapomnianym”) — z zastrzeżeniem danych, które musimy zachować na podstawie przepisów podatkowych i rachunkowych albo dla obrony przed roszczeniami;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody — w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą;
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Zgłoszenia realizujemy pod adresem kontakt@envelopes.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Nie podejmujemy wobec Państwa decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały.
2. Automatyczna weryfikacja arkusza personalizacji sprawdza wyłącznie kompletność wierszy i ich zgodność z zamówioną ilością kopert. Nie jest to profilowanie i nie prowadzi do żadnej oceny osób, których dane dotyczą.

9. Bezpieczeństwo danych

• Cała komunikacja z serwisem odbywa się z wykorzystaniem szyfrowanego połączenia HTTPS/TLS.
• Hasła do kont przechowywane są wyłącznie w postaci zaszyfrowanej — nie mamy do nich wglądu.
• Pliki przekazane przez klientów nie są publicznie dostępne; udostępniamy je wyłącznie przez odnośniki podpisane, o ograniczonym czasie ważności.
• Dostęp do danych zamówień mają wyłącznie osoby upoważnione, w zakresie niezbędnym do obsługi zamówienia.
• Ceny i wartości zamówień przeliczane są po stronie serwera, co uniemożliwia ich modyfikację z poziomu przeglądarki.

10. Pliki cookies i zmiany Polityki

1. Zasady korzystania z plików cookies i podobnych technologii, ich kategorie oraz sposób zarządzania zgodami opisuje odrębny dokument — Polityka Cookies.
2. Politykę Prywatności aktualizujemy w razie zmian w sposobie przetwarzania danych, zmian technicznych w serwisie albo zmian przepisów prawa. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą ostatniej aktualizacji.