UK GDPR / Data Protection
Prywatność
Zakres danych
Przetwarzamy dane konta i kontaktowe, adresy, historię zamówień i płatności, status weryfikacji wieku, korespondencję, dane bezpieczeństwa, adres IP, identyfikatory sesji oraz preferencje zapisane w przeglądarce.
Cele i podstawy
Dane wykorzystujemy do wykonania umowy, obsługi konta, płatności, dostawy i zwrotów; do spełnienia obowiązków prawnych; oraz w uzasadnionym interesie polegającym na bezpieczeństwie, zapobieganiu nadużyciom i obronie roszczeń. Marketing e-mail prowadzimy na podstawie zgody lub prawnie dopuszczalnego soft opt-in.
Weryfikacja wieku
Dane mogą zostać przekazane wyspecjalizowanemu dostawcy wyłącznie w celu potwierdzenia wieku i zapobiegania zakupom przez małoletnich. Zapisujemy wynik oraz informacje wymagane do wykazania zgodności, nie pełną kopię dokumentu, chyba że jest to konieczne i prawnie dozwolone.
Odbiorcy
Dane otrzymują dostawcy hostingu, poczty, płatności, dostawy, weryfikacji wieku, wsparcia, księgowości i bezpieczeństwa w zakresie koniecznym do wykonania ich zadań. Nie sprzedajemy danych osobowych.
Transfery
Jeżeli dostawca przetwarza dane poza Wielką Brytanią lub krajem klienta, stosujemy wymagany mechanizm transferu, ocenę ryzyka i zabezpieczenia umowne.
Retencja
Dane konta przechowujemy przez okres aktywności i rozsądny czas po zamknięciu. Dokumenty zamówień przechowujemy przez okres wymagany podatkowo i księgowo. Logi bezpieczeństwa, tokeny i nieudane próby przechowujemy krócej, zgodnie z harmonogramem retencji.
Newsletter
Zapis wymaga wyraźnej zgody. Każda wiadomość marketingowa umożliwia rezygnację. Cofnięcie zgody nie wpływa na wcześniejsze zgodne z prawem przetwarzanie ani na wiadomości niezbędne do realizacji zamówienia.
Twoje prawa
W zależności od prawa możesz żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia, przeniesienia danych albo wnieść sprzeciw. Masz również prawo wycofać zgodę i złożyć skargę do ICO lub właściwego organu ochrony danych.
Bezpieczeństwo
Hasła przechowujemy jako odporne skróty kryptograficzne, sesje w ciasteczkach HTTP-only, a dostęp administracyjny jest ograniczony. Żaden system nie gwarantuje pełnego bezpieczeństwa; incydenty oceniamy i zgłaszamy zgodnie z prawem.
Kontakt
Żądania dotyczące danych wyślij na adres wskazany na stronie Kontakt. Możemy poprosić o rozsądne potwierdzenie tożsamości. Odpowiadamy w terminie wymaganym prawem.