Administrator danych
Administratorem danych jest przedsiębiorca indywidualny prowadzący Guitar Icons, z siedzibą w 84350 Courthézon we Francji. Kontakt w sprawach danych osobowych: contact@guitar-icons.com.
Możliwe kategorie przetwarzanych danych
W zależności od używanych funkcji sklep może przetwarzać dane kont i uwierzytelniania, dane kontaktowe, adresy rozliczeniowe i dostawy, zawartość koszyka, historię zamówień, zgłoszenia kontaktowe i zwrotów, opinie, preferencje językowe, techniczne dane bezpieczeństwa oraz informacje potrzebne do obsługi klienta.
Sklep nie jest przeznaczony do przechowywania pełnych danych kart płatniczych, jeżeli płatności obsługuje zewnętrzny dostawca.
Cele i podstawy prawne
Dane służą do tworzenia i prowadzenia kont, realizacji zamówień, rezerwowania i aktualizowania stanów magazynowych, pobierania i zwracania płatności, organizowania dostaw, obsługi zwrotów, odpowiadania na zgłoszenia, zapobiegania nadużyciom, zabezpieczenia usługi i wykonywania obowiązków księgowych, podatkowych oraz administracyjnych. W zależności od celu podstawą przetwarzania jest wykonanie umowy, obowiązek prawny, prawnie uzasadniony interes administratora lub zgoda, gdy jest wymagana.
Dostawcy usług i odbiorcy danych
Płatności: Stripe. Hosting: OVHcloud. Inni dostawcy mogą obsługiwać wiadomości e-mail lub wysyłkę, zależnie od usług faktycznie wykorzystanych przy zamówieniu. Google Tag Manager i Google Analytics 4 są skonfigurowane, ale nieaktywne na stronie publicznej w dniu tej aktualizacji. Udostępniane są wyłącznie dane niezbędne do realizacji danej usługi.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy mogą przetwarzać dane w państwach poza Europejskim Obszarem Gospodarczym. Jeśli dochodzi do takiego przekazania, sklep musi zapewnić uznaną przez właściwe przepisy podstawę transferu oraz odpowiednie zabezpieczenia przewidziane w RODO.
Logowanie przez Google
Jeśli logowanie przez Google zostanie włączone, otrzymywane w ten sposób informacje będą ograniczone do danych potrzebnych do uwierzytelnienia i obsługi przewidzianego profilu użytkownika. Funkcja powinna być udostępniana produkcyjnie wyłącznie po poprawnej konfiguracji i udokumentowaniu.
Okresy przechowywania
Dane są przechowywane przez okres odpowiedni do celu przetwarzania i obowiązków prawnych. Dokumentacja księgowa jest co do zasady przechowywana przez dziesięć lat. Dane konta, zamówień i obsługi klienta są przechowywane tak długo, jak jest to niezbędne do świadczenia usług, wykonania obowiązków prawnych i ochrony roszczeń, a następnie usuwane lub odpowiednio archiwizowane. Preferencje plików cookie i rejestr zgód są obecnie ustawione na 180 dni; okres ten nie dotyczy wszystkich danych.
Pliki cookie i inne technologie śledzące
Niezbędne pliki cookie i pamięć lokalna mogą służyć do utrzymania sesji, koszyka, logowania, bezpieczeństwa i preferencji. Stan obecny: Google Analytics 4 i Google Tag Manager zostały przygotowane, ale nie są aktywne. Jeżeli pomiar ruchu zostanie później uruchomiony, technologie wymagające zgody będą aktywowane dopiero po akceptacji odpowiedniej kategorii.
Gdy technologia śledząca nie jest niezbędna i wymaga zgody, nie wolno jej uruchamiać przed uzyskaniem dobrowolnej, konkretnej, świadomej i jednoznacznej decyzji. Odmowa musi być równie łatwa jak akceptacja, a cofnięcie zgody proste.
Zgoda na pliki cookie
Baner umożliwia akceptowanie, odrzucanie i dostosowywanie opcjonalnych kategorii. Preferencje można zmienić przyciskiem „Cookies”. Aktualnie skonfigurowany okres zapamiętywania wyborów i usuwania starszych wpisów w rejestrze zgód wynosi 180 dni; nie jest to ogólny okres przechowywania wszystkich danych osobowych.
Prawa osób
W zależności od rodzaju przetwarzania osobom przysługuje prawo dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania danych, sprzeciwu wobec określonych działań oraz przenoszenia danych, gdy ma zastosowanie. Zgodę można wycofać w każdej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Wnioski można przesyłać na contact@guitar-icons.com. Potwierdzenie tożsamości jest wymagane wyłącznie wtedy, gdy jest niezbędne do weryfikacji wnioskodawcy. W razie utrzymujących się trudności można złożyć skargę do francuskiego organu ochrony danych (CNIL).
Bezpieczeństwo
Sklep stosuje odpowiednie środki techniczne i organizacyjne ograniczające ryzyko nieuprawnionego dostępu, utraty, zniszczenia lub zmiany danych. Dostęp administratorów i dostawców usług jest ograniczony do rzeczywistych potrzeb wykonywanych zadań.