MAC PED SRL, działająca pod nazwą handlową „Wooly Pâtisserie”, przywiązuje wielką wagę do ochrony Państwa prywatności. Niniejsza polityka wyjaśnia, jakie dane osobowe zbieramy, po co, jak długo je przechowujemy i jakie prawa mogą Państwo wykonywać.
Została sporządzona zgodnie z Rozporządzeniem (UE) 2016/679 z 27 kwietnia 2016 r. (RODO) oraz z belgijską ustawą z 30 lipca 2018 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych.
1. Administrator danych
- MAC PED SRL, nazwa handlowa „Wooly Pâtisserie”
- Rue de l'Église 100, 1150 Woluwe-Saint-Pierre, Belgia
- Numer przedsiębiorstwa (BCE): 0588.984.493
- E-mail: info@woolypatisserie.com
- Telefon: +32 (0)497 55 15 20
W sprawie dowolnego pytania dotyczącego Państwa danych osobowych prosimy pisać na info@woolypatisserie.com.
2. Dane, które zbieramy
2.1 Dane, które Państwo nam podają
- Założenie konta: imię, nazwisko, adres e-mail, hasło (przechowywane w formie zaszyfrowanej)
- Zamówienie: adres dostawy i do faktury, numer telefonu, żądany termin dostawy, sklep odbioru, uwagi do zamówienia
- Płatność: dane karty bankowej są przetwarzane bezpośrednio przez naszego dostawcę płatności i nie są przechowywane ani dostępne na naszych serwerach
- Kontakt: informacje przekazane przez formularz kontaktowy lub e-mail
- Newsletter: Państwa adres e-mail, jeśli wyrażą Państwo zgodę
- Opinie o produktach: pseudonim i treść opinii, jeśli ją Państwo zamieszczą
2.2 Dane zbierane automatycznie
- Adres IP, typ przeglądarki, system operacyjny, odwiedzane strony, data i godzina połączenia
- Pliki cookie i podobne technologie, zob. nasza polityka cookies
3. Cele i podstawy prawne
| Cel | Podstawa prawna (art. 6 RODO) |
|---|---|
| Realizacja i dostawa zamówień, zarządzanie kontem klienta | Wykonanie umowy (art. 6.1.b) |
| Odpowiedzi na Państwa zapytania i obsługa posprzedażowa | Wykonanie umowy lub prawnie uzasadniony interes (art. 6.1.b / 6.1.f) |
| Wystawianie i przechowywanie faktur, wypełnianie obowiązków księgowych i podatkowych | Obowiązek prawny (art. 6.1.c) |
| Wysyłka newslettera i ofert handlowych | Zgoda (art. 6.1.a) |
| Zapobieganie oszustwom i zabezpieczenie sklepu internetowego | Prawnie uzasadniony interes (art. 6.1.f) |
| Pomiar oglądalności strony (Google Analytics) i skuteczności reklam (Google Ads, Meta, LinkedIn) | Zgoda (art. 6.1.a), udzielona w banerze cookies i możliwa do wycofania w dowolnym momencie |
4. Okresy przechowywania
- Konto klienta: przez cały okres istnienia konta, a następnie 3 lata od Państwa ostatniego zamówienia lub logowania
- Zamówienia i faktury: 7 lat od zamknięcia roku obrachunkowego, zgodnie z belgijskimi obowiązkami prawnymi
- Newsletter: do wycofania zgody, po czym dane są usuwane w ciągu 30 dni
- Zapytania kontaktowe: 2 lata od ostatniej wymiany
- Cookies: maksymalnie 13 miesięcy, zob. polityka cookies
- Asystent sprzedaży: Państwa pytania i odpowiedzi asystenta są przechowywane przez 30 dni w celu kontroli jakości, a następnie usuwane. Numer karty bankowej wpisany przez pomyłkę jest maskowany przed zapisem.
Po upływie tych okresów dane są usuwane lub anonimizowane w sposób nieodwracalny.
5. Odbiorcy danych
Państwa dane nie są sprzedawane, wynajmowane ani wymieniane. Są dostępne dla upoważnionego personelu Wooly i przekazywane wyłącznie podwykonawcom niezbędnym do realizacji usługi:
- A2 Hosting, Inc.: hosting strony, serwery w Holandii
- Stripe Payments Europe, Ltd.: bezpieczne przetwarzanie płatności online
- Nasi przewoźnicy, w przypadku dostaw do domu
- Nasz dostawca wysyłki e-maili, w zakresie potwierdzeń zamówień i newslettera
- Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlandia): Google Analytics do pomiaru oglądalności oraz Google Ads do pomiaru i kierowania reklam. Podstawa prawna: Państwa zgoda.
- Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlandia): piksel Meta i API Conversions, do mierzenia naszych reklam na Facebooku i Instagramie oraz wyświetlania trafnych. Podstawa prawna: Państwa zgoda.
- LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irlandia): Insight Tag, do mierzenia naszych reklam na LinkedIn. Podstawa prawna: Państwa zgoda.
- Anthropic, PBC (San Francisco, Stany Zjednoczone): model językowy asystenta sprzedaży na stronie. Państwa pytania są mu przekazywane po zamaskowaniu adresów e-mail, numerów telefonów, numerów kart i adresów; nie służą do trenowania jego modeli. Przekazanie danych do Stanów Zjednoczonych odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej.
Google, Meta i LinkedIn otrzymują Państwa dane (adres IP, identyfikatory cookies, odwiedzane strony, oglądane lub dodane do koszyka produkty, kwotę zamówienia) dopiero po wyrażeniu zgody w banerze cookies. Te spółki mogą przekazywać dane do Stanów Zjednoczonych w ramach Data Privacy Framework UE-USA. Zgodę mogą Państwo wycofać w dowolnym momencie, bez podania przyczyny, przez link „Zarządzaj cookies” u dołu każdej strony lub tutaj: zarządzaj cookies.
Dane mogą być również udostępnione właściwym organom, gdy prawo nas do tego zobowiązuje.
6. Przekazywanie poza Unię Europejską
Nasze dane są hostowane w Unii Europejskiej. Jeśli podwykonawca przetwarza dane poza Unią, przekazanie to jest objęte standardowymi klauzulami umownymi Komisji Europejskiej lub decyzją o adekwatności.
7. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Państwa dane: szyfrowanie komunikacji (HTTPS/TLS), szyfrowanie haseł, kontrolę dostępu, regularne kopie zapasowe i aktualizacje komponentów oprogramowania.
8. Państwa prawa
Zgodnie z art. 15–22 RODO przysługują Państwu następujące prawa:
- Prawo dostępu: uzyskanie potwierdzenia, że Państwa dane są przetwarzane, oraz ich kopii
- Prawo do sprostowania: poprawienie danych nieprawidłowych lub niekompletnych
- Prawo do usunięcia: żądanie usunięcia danych, z zastrzeżeniem naszych obowiązków prawnych dotyczących przechowywania
- Prawo do ograniczenia: żądanie czasowego wstrzymania przetwarzania
- Prawo sprzeciwu: sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz w każdym momencie wobec marketingu
- Prawo do przenoszenia danych: otrzymanie danych w ustrukturyzowanym formacie czytelnym maszynowo
- Prawo do wycofania zgody: w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej
Aby skorzystać z tych praw, proszę napisać na info@woolypatisserie.com lub listownie na adres MAC PED SRL, Rue de l'Église 100, 1150 Woluwe-Saint-Pierre. W razie uzasadnionych wątpliwości możemy poprosić o dokument tożsamości. Odpowiemy w terminie jednego miesiąca.
9. Skarga
Jeśli uważają Państwo, że przetwarzanie Państwa danych narusza RODO, mogą Państwo złożyć skargę do:
Autorité de protection des données (belgijski organ ochrony danych)
Rue de la Presse 35, 1000 Bruxelles
Tel.: +32 (0)2 274 48 00
contact@apd-gba.be, autoriteprotectiondonnees.be
10. Zmiana niniejszej polityki
Możemy zmieniać niniejszą politykę, aby odzwierciedlić rozwój naszego przetwarzania danych lub przepisów. Obowiązuje wersja opublikowana na tej stronie.
Korzystanie z YouTube API Services
Wooly (MAC PED SRL) publikuje własne filmy na swoim kanale YouTube za pomocą wewnętrznego narzędzia korzystającego z YouTube API Services.
Korzystając z naszych usług, akceptują Państwo warunki korzystania z YouTube. Przetwarzanie danych przez Google opisano w polityce prywatności Google.
Jakich danych to dotyczy
To narzędzie służy wyłącznie do publikowania naszych własnych filmów na naszym kanale. Nie odczytuje żadnych danych z Państwa konta YouTube, nie wyświetla treści YouTube na naszej stronie i nie zbiera, nie przechowuje ani nie udostępnia żadnych danych osobowych odwiedzających za pośrednictwem API. Dotyczy wyłącznie konta właściciela kanału.
Usuwanie danych i cofanie dostępu
Jedynym zachowanym tokenem dostępu jest token konta właściciela kanału, przechowywany lokalnie na komputerze firmy i nigdy nieprzekazywany osobom trzecim. Mogą Państwo w dowolnym momencie cofnąć dostęp aplikacji do Państwa danych Google na stronie Uprawnienia Państwa konta Google. W sprawie żądania usunięcia danych dotyczących nas proszę pisać na info@woolypatisserie.com; odpowiadamy w ciągu trzydziestu dni.