Polityka prywatności

Administrator danych i kontakt

Bengaku Mateusz Szczepański
NIP: 9522248519

Kontakt w sprawach danych osobowych: nihao@xiudao.eu

Cel i podstawa przetwarzania

Gdy piszesz w sprawie oferty lub zamówienia, przetwarzamy Twój adres e-mail, treść wiadomości oraz podane przez Ciebie dane w zakresie potrzebnym do przygotowania oferty, ustalenia szczegółów i wykonania umowy — art. 6 ust. 1 lit. b RODO. Jeśli kontaktujesz się w imieniu klubu, szkoły lub firmy, podstawą obsługi danych osoby kontaktowej jest nasz uzasadniony interes w prowadzeniu korespondencji i współpracy — art. 6 ust. 1 lit. f RODO.

Pozostałe pytania obsługujemy na podstawie art. 6 ust. 1 lit. f RODO: naszym uzasadnionym interesem jest udzielenie odpowiedzi. Ta podstawa obejmuje też zapewnienie bezpieczeństwa strony oraz ustalenie, dochodzenie lub obronę konkretnych roszczeń. Obowiązki podatkowe i księgowe, jeżeli dojdzie do zamówienia, realizujemy na podstawie art. 6 ust. 1 lit. c RODO.

Podanie danych jest dobrowolne, ale bez adresu do odpowiedzi i informacji potrzebnych w danej sprawie nie będziemy mogli odpowiedzieć lub zrealizować zamówienia. Nie prosimy o dane wrażliwe. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie i nie stosujemy profilowania ani newslettera.

Koszyk

Koszyk zapisuje identyfikatory produktów, warianty i ilości w pamięci localStorage na Twoim urządzeniu. Zapamiętujemy też ręcznie wybrany język. Nie wysyłamy tych zapisów automatycznie na serwer. Koszyk usuniesz na jego stronie, a pozostałe zapisy w ustawieniach przeglądarki. Używamy pamięci urządzenia do funkcji koszyka i wybranego języka; nie stosujemy analityki, reklamowych plików cookies ani śledzenia.

Odbiorcy danych i usługi Google

Dostęp do danych mają osoby upoważnione przez administratora. W niezbędnym zakresie mogą je przetwarzać dostawcy poczty elektronicznej, hostingu i obsługi IT, a przy realizacji zamówienia także obsługa księgowa, doradcy oraz przewoźnik. Organom publicznym udostępniamy dane tylko wtedy, gdy wymagają tego przepisy. Podmioty działające w naszym imieniu powinny być związane odpowiednią umową powierzenia; inni odbiorcy mogą działać jako odrębni administratorzy.

Strona nie korzysta obecnie z Google Forms, Google Analytics ani zewnętrznych czcionek Google. Samo przeglądanie strony nie uruchamia tych usług i nie wysyła im danych koszyka. Przygotowanie listy produktów nie wysyła wiadomości — przekazujesz ją dopiero przez wybrany kanał kontaktu.

Jeżeli obsługa przez dostawcę wiąże się z przekazaniem danych poza Europejski Obszar Gospodarczy, wymagamy podstawy zgodnej z rozdziałem V RODO: odpowiedniej decyzji Komisji Europejskiej albo stosownych zabezpieczeń, np. standardowych klauzul umownych wraz z niezbędnymi środkami ochrony. Informacje o odbiorcach, miejscu przetwarzania i kopię stosowanych zabezpieczeń możesz uzyskać pod naszym adresem e-mail.

Okres przechowywania i prawa osób

• Zwykłe zapytania, które nie prowadzą do zamówienia: przez czas obsługi sprawy, a następnie maksymalnie 12 miesięcy od zakończenia korespondencji, jeżeli jest to potrzebne do jej kontynuacji. Dane zbędne usuwamy wcześniej. To przyjęty przez nas okres organizacyjny, a nie obowiązek przechowywania każdej wiadomości przez rok.
• Zamówienia i reklamacje: przez czas realizacji umowy i obsługi zgłoszeń. Później zachowujemy tylko dane potrzebne do obowiązków prawnych lub ustalenia, dochodzenia albo obrony roszczeń, do upływu właściwego terminu przedawnienia. Nie stosujemy jednego terminu do wszystkich spraw: znaczenie mają rodzaj roszczenia, przepisy szczególne oraz ewentualne zawieszenie lub przerwanie biegu terminu.
• Dokumenty podatkowe: co do zasady do upływu 5 lat od końca roku kalendarzowego, w którym minął termin płatności podatku, którego dotyczą. Termin może się wydłużyć w przypadkach przewidzianych prawem. Dane techniczne połączenia wykorzystujemy przez czas potrzebny do dostarczenia strony; informacje o incydencie bezpieczeństwa — przez czas niezbędny do jego wyjaśnienia i ochrony właściwych roszczeń.
• Dane koszyka i zapisany język pozostają w Twojej przeglądarce do ich usunięcia lub wyczyszczenia pamięci witryny. Nie są automatycznie usuwane po zamknięciu karty.

Twoje prawa

Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania — na warunkach określonych w RODO. Gdy przetwarzanie odbywa się automatycznie na podstawie umowy lub zgody, przysługuje Ci także prawo do przenoszenia danych. Usunięcie może być ograniczone obowiązkiem prawnym lub potrzebą ochrony roszczeń.

Z przyczyn związanych z Twoją szczególną sytuacją możesz wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Zaprzestaniemy takiego przetwarzania, chyba że wykażemy nadrzędne prawnie uzasadnione podstawy albo potrzebę ochrony roszczeń. Jeśli w przyszłości podstawą danego przetwarzania będzie zgoda, możesz ją wycofać w dowolnym momencie, bez wpływu na legalność wcześniejszego przetwarzania.

W sprawie swoich praw napisz na nihao@xiudao.eu. Co do zasady odpowiemy w ciągu miesiąca; przy złożonym żądaniu lub dużej liczbie żądań termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy w pierwszym miesiącu. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.