Polityka Prywatności

§ 1. Administrator danych

Administratorem danych osobowych jest FashionFlare Patryk Rosa. Dane firmy i adres kontaktowy znajdują się powyżej.

Polityka dotyczy korzystania z Nowa.Moda, korespondencji, newslettera, konta oraz zakupów i opinii — w zakresie, w jakim korzystasz z udostępnionych funkcji.

§ 2. Jakie dane przetwarzamy

• Kontakt: e-mail, treść korespondencji i dane przekazane w zgłoszeniu.
• Newsletter: e-mail, status subskrypcji, daty zgłoszenia, potwierdzenia i rezygnacji, wersja zgody oraz techniczne informacje o obsłudze wysyłki.
• Konto: e-mail, dane uwierzytelnienia, pseudonim, dane profilu, zapisane adresy i wnioski dotyczące prywatności. Hasła są przechowywane w postaci skrótów, nie jako jawny tekst.
• Zakupy: dane kontaktowe i dostawy, dane rozliczeniowe, treść i historia zamówień oraz informacje o płatności, zwrotach i reklamacjach.
• Opinie: treść, ocena, publiczny pseudonim, informacja o weryfikacji zakupu oraz dane techniczne związane ze zgłoszeniem.
• Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, czas oraz adres żądania, sesja, wybory cookies i logi bezpieczeństwa. Dane lokalnej gry Memory pozostają w przeglądarce.

Przeglądanie artykułów i zapis do newslettera nie wymagają konta. Podanie e-maila jest konieczne do subskrypcji lub obsługi konta; dane zamówienia — do realizacji zakupu. Nie prosimy o dane, które nie są potrzebne do wybranej usługi.

§ 3. Cele i podstawy przetwarzania

• Konto, zamówienia i kontakt przed zakupem — zawarcie lub wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Newsletter — dobrowolna zgoda, art. 6 ust. 1 lit. a RODO; wysyłka marketingowa wymaga także zgody zgodnie z art. 398 Prawa komunikacji elektronicznej.
• Dokumentacja rozliczeń i obowiązki prawne — art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo, zapobieganie nadużyciom, obsługa korespondencji i roszczeń — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO; w sprawach wynikających z umowy lub przepisów stosujemy także odpowiednio lit. b lub c.
• Publikacja i moderacja dobrowolnie dodanych opinii — obsługa tej funkcji i uzasadniony interes w zapewnieniu wiarygodności opinii oraz ochronie użytkowników; art. 6 ust. 1 lit. b lub f RODO, zależnie od czynności.
• Technologie nieobowiązkowe — zgoda w wymaganym zakresie. Niezbędne technologie służą wyraźnie żądanej usłudze; szczegóły opisuje Polityka cookies.

§ 4. Odbiorcy danych

Dane udostępniamy tylko w zakresie potrzebnym do danego celu. Odbiorcami mogą być:

• dhosting.pl i usługi poczty dPoczta — hosting, infrastruktura, kopie i dostarczanie korespondencji, w tym newslettera.
• CookieYes Limited — obsługa wyborów cookies w ramach integracji strony.
• Dostawcy płatności i dostawy wskazani przy zakupie — realizacja wybranej płatności i dostarczenie zamówienia; także podmioty realizujące na nasze zlecenie obsługę zamówień.
• Podmioty obsługujące księgowość, pomoc techniczną i prawną oraz organy uprawnione na podstawie przepisów.
• Dostawcy treści i integracji zewnętrznych, m.in. Google przy uruchomieniu materiału YouTube oraz Aftermarket.pl w zakresie połączenia z jego skryptem; zakres zależy od użytej funkcji i zgód.

Własny moduł newslettera korzysta z infrastruktury WordPressa i skonfigurowanej poczty. Samo używanie WooCommerce nie oznacza przekazania całej bazy klientów do zewnętrznego narzędzia marketingowego. Nie sprzedajemy danych osobowych.

§ 5. Przekazywanie danych poza EOG

Usługi międzynarodowych dostawców, w szczególności CookieYes lub Google, mogą wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym. Nie dotyczy to automatycznie każdej funkcji serwisu.

Przy takim przekazywaniu stosuje się odpowiednią podstawę z rozdziału V RODO: decyzję stwierdzającą odpowiedni stopień ochrony, gdy obejmuje danego odbiorcę i zakres danych, albo właściwe zabezpieczenia, np. standardowe klauzule umowne. Informacje o zastosowanej podstawie i możliwości otrzymania kopii zabezpieczeń można uzyskać pod adresem kontaktowym administratora.

Aktualne informacje o usługach dostawców są dostępne w polityce CookieYes i polityce Google.

§ 6. Okres przechowywania

• Newsletter aktywny: do rezygnacji lub zakończenia usługi. Niepotwierdzone zgłoszenia są co do zasady usuwane po 7 dniach od ostatniej próby zapisu. Dane wypisanych osób i zakończonych zadań wysyłkowych — co do zasady po 90 dniach. W tym czasie służą obsłudze rezygnacji, zapobieganiu ponownej wysyłce i rozliczeniu działania usługi, nie dalszemu marketingowi.
• Konto: przez czas korzystania, a po jego zamknięciu tylko w zakresie i przez czas uzasadniony obowiązkiem prawnym lub roszczeniami.
• Zamówienia i rozliczenia: przez czas wykonania umowy, następnie przez wymagane okresy podatkowo-księgowe oraz okres dochodzenia lub obrony roszczeń. Dokumenty podatkowe przechowuje się zasadniczo do upływu przedawnienia zobowiązania; termin może podlegać zawieszeniu lub przerwaniu.
• Opinie: przez czas ich publikacji i obsługi, a dane identyfikujące autora tylko tak długo, jak jest to potrzebne do ich weryfikacji lub ochrony roszczeń.
• Korespondencja, zgody i logi: przez czas potrzebny do obsługi sprawy, wykazania zgodności działań i bezpieczeństwa, z uwzględnieniem terminów roszczeń.
• Kopie zapasowe: do zastąpienia w cyklu kopii; dostęp ograniczamy do celów odtworzenia i bezpieczeństwa. Dane lokalne Memory — do usunięcia lub nadpisania w przeglądarce.

Usunięcie konta nie oznacza automatycznego usunięcia dokumentów zamówień, które musimy zachować. Uzasadnione żądania usunięcia danych rozpatrujemy także przed upływem wskazanych okresów.

§ 7. Prawa użytkownika

W przypadkach przewidzianych prawem przysługują Ci: dostęp do danych i ich kopii, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili; nie wpływa to na wcześniejszą zgodność przetwarzania.

Wnioski możesz przesyłać na adres administratora. Udostępnione narzędzia w Moje konto → Prywatność i dane ułatwiają uzyskanie kopii i zgłoszenie zamknięcia konta. Dla ochrony danych możemy poprosić o proporcjonalne potwierdzenie tożsamości. Eksport WordPressa obejmuje dane uczestniczących modułów; nie zastępuje prawa dostępu do danych w innych systemach.

Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Gdy prawo dopuszcza przedłużenie, informujemy o nim i jego przyczynach. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Z newslettera zrezygnujesz przez link w wiadomości, a przy zgodności adresów także w panelu konta. Wycofanie zgody marketingowej nie wyłącza niezbędnych wiadomości o zakupach.

§ 8. Cookies i pamięć przeglądarki

Niezbędne cookies służą m.in. sesji, logowaniu, koszykowi i bezpieczeństwu. Użycie technologii nieobowiązkowych wymaga odpowiedniej zgody; sam zapis na newsletter jej nie zastępuje.

Zgody dotyczące takich technologii obsługuje panel CookieYes. Ich zakres, zmianę wyboru oraz pamięć lokalną opisuje Polityka cookies. Usunięcie danych przeglądarki może wylogować z konta i wyczyścić lokalne ustawienia.

§ 9. YouTube i inne strony

Odnośniki do zewnętrznych serwisów są odrębne od osadzonych odtwarzaczy. Po przejściu do strony dostawcy obowiązują jego zasady przetwarzania danych.

Jeżeli uruchamiasz osadzony materiał, dostawca może otrzymać dane połączenia, w tym IP, informacje o urządzeniu i aktywności. Materiały wymagające zgody powinny być ładowane dopiero po jej uzyskaniu. Tryb zwiększonej prywatności YouTube nie gwarantuje braku transmisji danych. Aktywność może zostać powiązana z kontem użytkownika zalogowanego u dostawcy.

§ 10. Memory i publiczne opinie

Gra Memory działa bez konta. Jej postęp i ustawienia pozostają lokalnie w przeglądarce; nie tworzą publicznego rankingu ani nie są automatycznie częścią profilu klienta.

Przy opinii o produkcie publicznie widoczne są jej treść, ocena i pseudonim. E-mail oraz adres dostawy nie są przeznaczone do publicznego podpisu. Nie umieszczaj cudzych danych ani informacji wrażliwych w opinii. Zmiana pseudonimu nie musi zmienić wszystkich starszych podpisów.

Weryfikacja zakupu i lokalne reguły moderacji nie oznaczają profilowania reklamowego. Zewnętrzne narzędzie AI do moderacji opinii wymaga odrębnego uruchomienia i informacji o dostawcy oraz zakresie przekazywanych danych przed użyciem.

§ 11. Bezpieczeństwo i automatyzacja

Stosujemy środki ochrony odpowiednie do przetwarzania, m.in. ograniczenia dostępu, uwierzytelnianie, aktualizacje i zabezpieczenia infrastruktury. Nie przesyłaj hasła, pełnych danych karty ani skanu dokumentu tożsamości w zwykłej korespondencji, jeżeli nie jest to konieczne i uzgodnione bezpiecznym kanałem.

Automatyzacja wysyłki, potwierdzeń i obsługi wniosków nie oznacza podejmowania decyzji wywołujących wobec Ciebie skutki prawne wyłącznie przez algorytm. Nie stosujemy takiego modelu decyzji. Redakcyjne wykorzystanie AI do tworzenia artykułów nie służy przesyłaniu mu danych kont i zamówień.

§ 12. Zmiany polityki

Aktualizujemy politykę przy zmianie usług, sposobów przetwarzania, dostawców lub prawa. Obowiązująca wersja jest dostępna na tej stronie. Nowy cel wymagający zgody nie jest objęty wcześniejszą zgodą automatycznie. O istotnej zmianie dotyczącej Twoich danych informujemy w odpowiednim zakresie przed jej zastosowaniem.