Політика конфіденційності

Контролер даних

Контролером ваших персональних даних є ST-serwis - spółka cywilna, 26-600, Radom, ul. Staromiejska 7, NIP PL7963021471. У всіх питаннях щодо даних пишіть на r-tuning@ukr.net.

Уповноваженого із захисту даних ми не призначали — звертайтеся на адресу вище.

Які дані та з якою метою

Виконання замовлення

Ім'я та прізвище, адреса доставки, електронна пошта, телефон, склад замовлення. Правова підстава: виконання договору — ст. 6(1)(b) GDPR.

Оплата

Дані транзакції, які обробляє платіжний оператор. Ми не отримуємо і не зберігаємо повний номер картки. Правова підстава: виконання договору — ст. 6(1)(b) GDPR.

Бухгалтерія та податки

Розрахункові дані та документи продажу. Правова підстава: виконання юридичного обов'язку — ст. 6(1)(c) GDPR.

Рекламації та повернення

Листування, фотографії, банківський рахунок для повернення коштів. Правова підстава: юридичний обов'язок і наш законний інтерес у захисті від вимог — ст. 6(1)(c) і (f) GDPR.

Обліковий запис клієнта

Електронна пошта, геш пароля, адресна книга, історія замовлень. Правова підстава: виконання договору — ст. 6(1)(b) GDPR.

Безпека сервісу

IP-адреса та метадані запитів на рівні CDN і сервера. Правова підстава: законний інтерес — ст. 6(1)(f) GDPR.

Надання даних, зазначених при оформленні замовлення, є договірною вимогою: без них ми не можемо укласти та виконати договір.

Кому ми передаємо дані

Hetzner Online GmbH

Хостинг і об'єктне сховище, сервери на території ЄС. Обробник.

Cloudflare, Inc.

CDN, обробка TLS і захист від зловживань. Обробник.

Stripe

Обробка платежів. Щодо платіжних даних Stripe є окремим контролером згідно з власною політикою конфіденційності.

Resend

Доставка транзакційних листів. Обробник.

Перевізники

Обрана кур'єрська компанія отримує дані, потрібні для доставки посилки. Окремий контролер.

Пошук товарів працює на нашій власній інфраструктурі і не залучає третіх сторін. Ми не продаємо персональні дані і не передаємо їх для рекламних цілей.

Якщо одержувач обробляє дані за межами Європейського економічного простору, передавання відбувається на підставі стандартних договірних положень Європейської Комісії.

Як довго ми зберігаємо дані

• Документація замовлень і бухгалтерська: 5 років від кінця календарного року, у якому настав строк сплати податку, — відповідно до польського податкового законодавства.
• Дані облікового запису клієнта: до видалення запису.
• Листування щодо рекламацій: до спливу строку позовної давності.
• Журнали безпеки сервера та CDN: короткостроково, відповідно до строків зберігання постачальника.

Оскільки податкове законодавство вимагає зберігати документацію укладених операцій, вимога про видалення даних не може охопити самі записи про замовлення протягом цього строку. У таких випадках ми знеособлюємо все, що не зобов'язані зберігати.

Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення даних, а також право заперечити проти обробки на підставі нашого законного інтересу.

Щоб скористатися цими правами, напишіть на r-tuning@ukr.net. Ми відповідаємо протягом місяця.

Ви також маєте право подати скаргу до наглядового органу: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Автоматизоване прийняття рішень

Ми не приймаємо щодо вас автоматизованих рішень, які мають юридичні наслідки, і не застосовуємо профілювання.