Polityka prywatności

Co ta strona robi dzisiaj

Ta witryna oferuje sklep i konta klientów, bez reklam. Dostęp do konta używa niezbędnego cookie sesji; pomiar wizyt pozostaje bez cookies.

Wiadomość wysłana na info@shilajatu.com trafia do skrzynki, którą czyta człowiek, i służy do udzielenia odpowiedzi.

Kto jest administratorem

Administratorem jest Nico Jaroszewski, Schlosstalstrasse 202, 8408 Winterthur, Szwajcaria, działający pod nazwą Shilajatu. Pytania o dane prosimy kierować na info@shilajatu.com, odpowiada na nie człowiek, a nie system zgłoszeniowy.

Co zbieramy i w jakim celu

Aby udostępnić konto i zapisane produkty. Shopify dostarcza tożsamość klienta i przechowuje identyfikatory produktów w jego profilu. Hosting przechowuje sesję do 30 dni na każdy odnowiony okres, a tymczasowe dane logowania do dziesięciu minut.Produkty zapisane na koncie pozostają do ich usunięcia lub złożenia prośby o usunięcie.

Żeby wysłać zamówienie. Imię i nazwisko, adres dostawy, adres e-mail oraz, jeśli zostanie podany, numer telefonu do wysyłki. Podstawą prawną jest wykonanie umowy. Bez tych danych nie ma zamówienia.

Żeby pobrać pieniądze. Dane karty są u dostawcy płatności. My widzimy kwotę, walutę, cztery ostatnie cyfry i to, czy płatność się powiodła. Podstawa prawna: wykonanie umowy.

Żeby prowadzić księgi. Faktura i rekord zamówienia, bo wymaga tego prawo podatkowe. Podstawa prawna: obowiązek prawny.

Żeby odpowiedzieć. Wszystko, co znajdzie się w wiadomości e-mail lub w formularzu kontaktowym. Podstawa prawna: nasz prawnie uzasadniony interes polegający na odpowiadaniu osobie, która do nas napisała, albo umowa, jeśli sprawa dotyczy zamówienia.

Aby zapisać zainteresowanie. Adres e-mail, opcjonalne imię, data, strona źródłowa i wersja tekstu są przechowywane w Cloudflare D1. Formularz nie wysyła wiadomości ani nie tworzy konta Shopify. Podstawa prawna: zgoda, którą można wycofać e-mailem.

Żeby utrzymać stronę w ruchu. Logi serwera z adresem IP, żądaną stroną i czasem żądania. Podstawa prawna: nasz prawnie uzasadniony interes w tym, żeby strona działała i nie była atakowana.

Aby liczyć wizyty. Która strona została pobrana, jakiego jest rodzaju, język, czy urządzenie to telefon, tablet czy komputer, kraj zgłaszany przez sieć oraz witryna, która przysłała odwiedzającego, jeśli taka była. To nasz własny pomiar na naszej własnej domenie: żadnego pliku cookie, nic na urządzeniu, żadnej innej firmy i żadnego przechowywanego adresu IP. Adres IP, sygnatura przeglądarki i nagłówek języka są łączone z sekretem, który zmienia się o północy, i przeliczane na krótki jednokierunkowy skrót, który liczy odwiedzającego raz dziennie i którego nie da się powiązać ani z dniem poprzednim, ani z zamówieniem, ani z niczym innym tutaj. Podstawa prawna: nasz uzasadniony interes w tym, by wiedzieć, które strony są czytane. Global Privacy Control jest respektowany: wizyta, która je wysyła, liczy się do sumy bez żadnej wartości odwiedzającego.

Nie tworzymy profili, niczego nikomu nie sprzedajemy i nie ma tu zautomatyzowanego podejmowania decyzji wywołującego skutki prawne. O szczególne kategorie danych nie pytamy i prosimy ich nam nie przesyłać.

Kto przetwarza dane w naszym imieniu

Do prowadzenia sklepu korzystamy z Shopify, Cloudflare, Pure Shilajit UK, przewoźników oraz Google dla istniejącej skrzynki kontaktowej. Ich role opisano poniżej.

Shopify

Obsługuje kasę i konta oraz przechowuje dane zamówień, płatności, dostaw i kont.

Pure Shilajit UK

Otrzymuje dane zamówienia i dostawy potrzebne do wysyłki bezpośredniej.

Delivery carrier

Otrzymuje dane kontaktowe potrzebne do dostawy.

Cloudflare

Hostuje i chroni witrynę oraz przetwarza dane sesji, newslettera i ograniczonej analityki.

Google

Przetwarza wiadomości trafiające do naszej istniejącej skrzynki kontaktowej.

Dokąd trafiają dane

Shopify i Cloudflare publikują warunki przetwarzania i mechanizmy transferów międzynarodowych. Zobacz umowę przetwarzania Shopify oraz DPA Cloudflare. Do wiadomości w naszej istniejącej skrzynce Google mają też zastosowanie zasady prywatności Google. Zależnie od usługi dane mogą być przetwarzane poza Państwa krajem.

Okres przechowywania

• Zamówienia, faktury i dokumenty księgowe: dziesięć lat, gdy wymaga tego szwajcarskie prawo rachunkowe.
• Dane dostawy u dostawcy i przewoźnika: do realizacji dostawy oraz przez ich odpowiednie okresy operacyjne i prawne.
• Wiadomości: przez czas potrzebny do obsługi sprawy i ewentualnych obowiązków prawnych.
• Newsletter: do wycofania zgody albo zakończenia celu.
• Sesja konta, jeśli konta są włączone: do 30 dni na odnawiany okres; tymczasowe dane logowania: do dziesięciu minut.
• Logi techniczne: tylko dla działania i bezpieczeństwa, w granicach właściwej usługi.

Prawa osób, których dane dotyczą

Można żądać kopii tego, co posiadamy, sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wydania danych w formacie nadającym się do przeniesienia. Tam, gdzie przetwarzanie opiera się na zgodzie, zgodę można wycofać w każdej chwili.

Prosimy pisać na info@shilajatu.com. Odpowiadamy w ciągu miesiąca i nie pobieramy za to opłaty. Możemy zadać pytanie dodatkowe, żeby mieć pewność co do tożsamości, i to pytanie nigdy nie będzie wymagać więcej niż dane, których sprawa dotyczy. Usunięcie rekordu zamówienia to jedyna prośba, którą możemy częściowo odrzucić, bo prawo podatkowe nakazuje nam przechowywanie. Jeśli tak się stanie, powiemy który rekord i na jak długo.

Gdzie można się poskarżyć

Najpierw prosimy powiedzieć nam, bo zwykle szybciej doprowadzimy sprawę do porządku. Jeśli to nie wystarczy, można zwrócić się do organu nadzorczego: w Szwajcarii do Federalnego Pełnomocnika do spraw Ochrony Danych i Jawności, a w przypadku zamieszkania w UE lub w Wielkiej Brytanii do organu kraju zamieszkania. Nie jest do tego potrzebna nasza zgoda ani informowanie nas o tym.