Polityka prywatności
Polityka prywatności
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Nexbie gromadzi, wykorzystuje, udostępnia i chroni dane osobowe podczas odwiedzania naszego europejskiego sklepu internetowego z zabawkami, tworzenia konta, składania zamówień, kontaktowania się z nami lub wchodzenia w interakcje z naszymi działaniami marketingowymi.
Administrator danych: Creality 3D Technology (Europe) GmbH, Wandsbeker Allee 77, 22041 Hamburg, Niemcy (określany jako „Nexbie”, „my”, „nas” lub „nasz”). W sprawach związanych z ochroną prywatności prosimy o kontakt pod adresem no-reply@nexbie.com.
Spis treści
- Zakres i informacja dotycząca wieku
- Dane osobowe, które zbieramy
- Jak i dlaczego wykorzystujemy dane
- Pliki cookie i podobne technologie
- Jak udostępniamy dane
- Międzynarodowe transfery danych
- Okres przechowywania danych
- Bezpieczeństwo danych
- Twoje prawa
- Kontakt i skargi
- Aktualizacje polityki
1. Zakres i informacja dotycząca wieku
Niniejsza Polityka prywatności dotyczy naszego europejskiego sklepu internetowego oraz powiązanej z nim sprzedaży i dostawy zabawek, gier, drewnianych puzzli, blind boxów, zabawek drukowanych w 3D, figurek kolekcjonerskich, produktów dekoracyjnych oraz powiązanych akcesoriów.
Nasz sklep jest przeznaczony dla osób dorosłych. Nie prosimy świadomie dzieci o tworzenie kont klienta, zapisywanie się do działań marketingowych ani składanie zamówień. Jeśli nie osiągnąłeś/-aś wieku uprawniającego do ważnego wyrażenia zgody w Twoim kraju, w Twoim imieniu musi działać rodzic lub opiekun prawny. Jeśli uważasz, że dziecko przekazało nam dane osobowe bez odpowiedniego upoważnienia, prosimy o kontakt, abyśmy mogli to zweryfikować i w razie potrzeby usunąć te dane.
2. Dane osobowe, które zbieramy
| Kontekst | Dane, które mogą być zbierane | Źródło |
|---|---|---|
| Wizyty w sklepie | Adres IP, informacje o urządzeniu i przeglądarce, identyfikatory plików cookie, przeglądane strony, źródło odesłania oraz dane o interakcjach | Twoje urządzenie, Shopify oraz włączone narzędzia analityczne lub reklamowe |
| Rejestracja konta i logowanie | Imię i nazwisko, adres e-mail, hasło lub dane uwierzytelniające, adres IP, data i godzina logowania | Użytkownik oraz platforma naszego sklepu |
| Zamówienia i realizacja zakupu | Imię i nazwisko, adres rozliczeniowy i adres dostawy, adres e-mail, numer telefonu, szczegóły zamówienia, wybrane produkty oraz status transakcji | Użytkownik, Shopify oraz dostawcy usług płatniczych |
| Płatności i zwroty środków | Metoda płatności, kwota, status płatności, numer referencyjny transakcji oraz informacje rozliczeniowe. Pełne dane kart płatniczych są z reguły przetwarzane bezpośrednio przez dostawcę płatności, a nie przechowywane przez nas | Użytkownik oraz dostawcy usług płatniczych |
| Dostawa i zwroty | Imię i nazwisko, adres, numer telefonu, numer zamówienia, szczegóły przesyłki, zdarzenia śledzenia, informacje celne (w razie konieczności) oraz informacje o zwrocie | Użytkownik, my oraz dostawcy usług logistycznych |
| Obsługa klienta | Dane kontaktowe, wiadomości, załączniki, informacje o zamówieniu, historia reklamacji i ich rozwiązań | Użytkownik oraz nasi dostawcy usług wsparcia |
| Marketing | Adres e-mail, rejestr zgód, interakcje z kampaniami, preferencje dotyczące przeglądania lub zakupów oraz identyfikatory reklamowe (w przypadkach, gdy jest to dozwolone) | Użytkownik oraz włączone narzędzia marketingowe |
W przypadkach, gdy podanie danych jest wymagane przez prawo lub jest niezbędne do zawarcia bądź wykonania umowy, stosownie to zaznaczymy. W razie niepodania wymaganych informacji o zamówieniu, płatności lub dostawie, możemy nie być w stanie sfinalizować zakupu lub dostarczyć produktów.
3. Jak i dlaczego wykorzystujemy dane osobowe
| Cel | Przykłady | Podstawa prawna zgodnie z RODO |
|---|---|---|
| Udostępnianie kont i realizacja zamówień | Tworzenie i zarządzanie kontami; obsługa zamówień, płatności, dostaw, anulowań, odstąpień od umowy, zwrotów towarów i zwrotów środków | Wykonanie umowy lub podjęcie działań na żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b) |
| Obsługa klienta | Odpowiadanie na zapytania, badanie problemów z dostawą, obsługa reklamacji oraz świadczenie wsparcia posprzedażowego | Wykonanie umowy (art. 6 ust. 1 lit. b) oraz nasze prawnie uzasadnione interesy w zakresie skutecznego wsparcia i rozpatrywania sporów (art. 6 ust. 1 lit. f) |
| Obowiązki prawne i księgowe | Wystawianie faktur, prowadzenie dokumentacji podatkowej i księgowej, odpowiadanie na zgodne z prawem wnioski organów oraz wypełnianie obowiązków dotyczących bezpieczeństwa produktów | Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c) |
| Bezpieczeństwo i zapobieganie oszustwom | Ochrona kont, wykrywanie podejrzanych transakcji, zapobieganie nadużyciom oraz utrzymanie bezpieczeństwa platformy | Nasze prawnie uzasadnione interesy w zakresie ochrony klientów, naszej działalności i naszych systemów (art. 6 ust. 1 lit. f); obowiązki prawne, jeśli mają zastosowanie (art. 6 ust. 1 lit. c) |
| Funkcjonowanie i ulepszanie sklepu | Pomiar kluczowej wydajności, diagnozowanie błędów, ulepszanie nawigacji oraz analiza zagregowanego korzystania ze sklepu | Prawnie uzasadnione interesy w przypadku ściśle niezbędnego lub odpowiednio ograniczonego przetwarzania (art. 6 ust. 1 lit. f); zgoda, jeśli jest wymagana (art. 6 ust. 1 lit. a) |
| Marketing i personalizacja | Wysyłanie newsletterów, mierzenie skuteczności kampanii, przedstawianie dopasowanych rekomendacji oraz prowadzenie reklam skierowanych do grup odbiorców | Twoja zgoda, jeśli jest wymagana (art. 6 ust. 1 lit. a); wszelkie dozwolone prawem działania marketingowe wobec dotychczasowych klientów będą zawierać prostą opcję rezygnacji (opt-out) |
W przypadkach, gdy opieramy się na prawnie uzasadnionych interesach, rozważamy, czy przetwarzanie jest niezbędne oraz czy Twoje prawa i interesy nie są nadrzędne wobec naszych. Możesz wnieść sprzeciw wobec takiego przetwarzania, jak opisano poniżej.
Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Narzędzia do wykrywania nadużyć mogą oznaczyć zamówienie do weryfikacji, lecz odpowiednie decyzje podlegają właściwym zabezpieczeniom.
4. Pliki cookie i podobne technologie
Nasz sklep oraz włączeni dostawcy usług mogą używać plików cookie, pikseli, pamięci lokalnej i podobnych technologii. Niektóre z nich są ściśle niezbędne do funkcjonowania takich elementów jak realizacja zakupu, bezpieczeństwo, logowanie do konta, zapisywanie koszyka zakupowego czy preferencje prywatności. Inne wspierają analitykę, personalizację i reklamę.
W przypadkach, gdy wymagana jest zgoda, technologie, które nie są niezbędne, są wykorzystywane dopiero po dokonaniu przez Ciebie wyboru za pośrednictwem naszego banera cookie lub ustawień prywatności. Możesz w dowolnym momencie zmienić lub wycofać swój wybór poprzez ustawienia plików cookie lub ustawienia prywatności dostępne na stronie internetowej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Zablokowanie ściśle niezbędnych technologii może uniemożliwić prawidłowe działanie niektórych części sklepu.
5. Jak udostępniamy dane osobowe
Nie sprzedajemy Twoich danych osobowych. Ujawniamy jedynie dane racjonalnie niezbędne do danego celu odbiorcom takim jak:
- Platforma sklepu i hosting: Shopify oraz jego upoważnieni podprzetwarzający, w celu obsługi strony internetowej, konta, realizacji zakupu i systemów zamówień.
- Dostawcy usług płatniczych: na przykład Shopify Payments, sieci kart płatniczych lub PayPal (w przypadku wyboru tej metody), w celu autoryzacji płatności, zapobiegania oszustwom i przetwarzania zwrotów.
- Dostawcy usług logistycznych i dostawczych: w tym przewoźnik przypisany do Twojej przesyłki, np. DPD (jeśli ma zastosowanie), oraz partnerzy celni lub fulfillmentowi, jeśli jest to konieczne do dostarczenia lub zwrotu zamówienia.
- Dostawcy obsługi klienta i treści: tacy jak dostawcy systemów zgłoszeń (helpdesk), poczty elektronicznej, hostingu treści lub usług technicznych, z których rzeczywiście korzystamy.
- Dostawcy usług marketingowych i analitycznych: tacy jak Omnisend, Google, Meta lub TikTok – wyłącznie wtedy, gdy dana usługa jest włączona i istnieje wymagana zgoda lub inna podstawa prawna.
- Doradcy profesjonalni i organy publiczne: audytorzy, ubezpieczyciele, prawnicy, sądy, organy regulacyjne, organy ścigania lub organy podatkowe, w przypadkach gdy ujawnienie jest wymagane lub prawnie dozwolone.
- Transakcje korporacyjne: potencjalny nabywca, zbywca lub doradca w związku z fuzją, restrukturyzacją, finansowaniem lub sprzedażą całości lub części naszego przedsiębiorstwa, z zastrzeżeniem odpowiednich zabezpieczeń prawnych i zachowania poufności.
Dostawcy usług działający w naszym imieniu są zobowiązani do przetwarzania danych osobowych wyłącznie w upoważnionych celach i do stosowania odpowiednich zabezpieczeń. Niektórzy dostawcy, w tym platformy płatnicze i przewoźnicy, mogą również działać jako niezależni administratorzy w odniesieniu do części swoich usług; wówczas zastosowanie mają ich własne informacje o ochronie prywatności.
6. Międzynarodowe transfery danych
Nexbie ma siedzibę w Niemczech, lecz Shopify oraz niektórzy inni dostawcy usług działają na arenie międzynarodowej. Dane osobowe mogą być zatem przetwarzane w krajach poza Europejskim Obszarem Gospodarczym, w tym w Kanadzie i Stanach Zjednoczonych, a w razie konieczności realizacji zamówienia – w kraju, z którego produkt lub przesyłka jest obsługiwana.
W sytuacjach, gdy RODO wymaga zabezpieczeń przy transferze międzynarodowym, stosujemy odpowiednią decyzję stwierdzającą odpowiedni stopień ochrony, Standardowe Klauzule Umowne Komisji Europejskiej lub inny zgodny z prawem mechanizm transferu. W razie potrzeby oceniamy i wdrażamy także środki uzupełniające. Dopuszczalne wyjątki, takie jak transfer niezbędny do wykonania umowy, są stosowane wyłącznie po spełnieniu wymogów prawnych i nie są traktowane jako domyślna podstawa rutynowych transferów.
7. Jak długo przechowujemy dane osobowe
Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do realizacji celu, w którym zostały zebrane, oraz przez wszelkie obowiązujące okresy wynikające z przepisów prawa, wymogów księgowych, gwarancji, bezpieczeństwa produktów lub przedawnienia roszczeń. Typowe kryteria obejmują:
- Dane konta: przez okres aktywności konta oraz przez ograniczony czas po jego zamknięciu w celu obsługi zapytań, przeciwdziałania oszustwom lub rozpatrywania sporów, chyba że wymagane jest wcześniejsze usunięcie.
- Dokumentacja zamówień, faktur i płatności: przez okres przechowywania wymagany na mocy obowiązującego niemieckiego prawa podatkowego i handlowego.
- Dokumentacja dostaw i zwrotów: przez czas niezbędny do realizacji dostawy, obsługi zwrotów, rozpatrzenia reklamacji oraz ustalenia, dochodzenia lub obrony praw.
- Dokumentacja obsługi klienta: przez okres niezbędny do rozwiązania sprawy i zarządzania powiązanymi roszczeniami prawnymi.
- Dane marketingowe: do momentu wycofania zgody lub wniesienia sprzeciwu; po tym czasie możemy zachować ograniczone dane na liście osób wyrejestrowanych (suppression list), aby respektować Twój wybór.
- Rejestry plików cookie i zgód: przez okres określony w odpowiednich ustawieniach prywatności lub plików cookie oraz w zakresie niezbędnym do wykazania zgodności z przepisami.
Gdy dane nie są już potrzebne, zostają usunięte lub zanonimizowane, chyba że ich dalsze przechowywanie jest wymagane przez prawo.
8. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. Środki te mogą obejmować szyfrowaną transmisję danych, kontrolę dostępu, weryfikację dostawców usług, zobowiązanie personelu do zachowania poufności, rejestrowanie zdarzeń oraz monitorowanie bezpieczeństwa. Żadna usługa internetowa nie gwarantuje bezwzględnego bezpieczeństwa, jednak dokonujemy przeglądu zabezpieczeń z uwzględnieniem charakteru i ryzyka przetwarzania.
9. Twoje prawa w zakresie ochrony danych
Z zastrzeżeniem warunków i wyjątków przewidzianych w obowiązującym prawie, masz prawo do:
- żądania dostępu do swoich danych osobowych oraz informacji o ich przetwarzaniu;
- żądania sprostowania nieprawidłowych lub niekompletnych danych;
- żądania usunięcia danych osobowych;
- żądania ograniczenia przetwarzania;
- otrzymania określonych danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach, w tym profilowania opartego na tych interesach;
- wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego, w tym powiązanego profilowania;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania; oraz
- wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych.
Aby skorzystać ze swoich praw, wyślij wiadomość e-mail na adres no-reply@nexbie.com i opisz swoje żądanie. Możemy poprosić o informacje racjonalnie niezbędne do weryfikacji Twojej tożsamości. Zazwyczaj odpowiadamy w ciągu jednego miesiąca, z zastrzeżeniem dopuszczalnego prawem przedłużenia terminu, o czym poinformujemy, jeśli będzie to konieczne.
10. Kontakt i skargi
Creality 3D Technology (Europe) GmbH
Wandsbeker Allee 77
22041 Hamburg
Niemcy
E-mail: no-reply@nexbie.com
Masz również prawo wnieść skargę do organu nadzorczego ds. ochrony danych w państwie członkowskim UE/EOG swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Ponieważ nasz administrator ma siedzibę w Hamburgu, możesz również skontaktować się z właściwym hamburskim organem nadzorczym ds. ochrony danych.
11. Aktualizacje niniejszej Polityki prywatności
Możemy aktualizować niniejszą Politykę prywatności w celu odzwierciedlenia zmian w naszym sklepie, u dostawców usług, w technologiach lub obowiązkach prawnych. Aktualna wersja oraz data „Ostatniej aktualizacji” będą publikowane na tej stronie. W razie potrzeby przekażemy dodatkowe powiadomienie o istotnych zmianach.
Niniejsza Polityka prywatności dotyczy europejskiego sklepu internetowego Nexbie. Witryny i usługi stron trzecich, do których linki znajdują się w naszym sklepie, podlegają ich własnym informacjom o ochronie prywatności.
