Polityka prywatności

Niniejsza polityka wyjaśnia, jak Whip Supply Hub („my”) przetwarza dane osobowe, gdy korzystają Państwo z tego serwisu lub kupują u nas. Jesteśmy administratorem tych danych.

Placeholder do potwierdzenia przed uruchomieniem: numer rejestrowy przedsiębiorcy, adres siedziby rejestrowej, numer VAT oraz dane kontaktowe inspektora ochrony danych, jeżeli zostanie wyznaczony.

Jakie dane zbieramy

Dane	Cel	Podstawa prawna
Imię i nazwisko, e-mail, telefon, adres dostawy i rozliczeniowy	Przyjęcie płatności, doręczenie zamówienia i obsługa zapytań	Wykonanie umowy
Historia zamówień i preferencje	Wsparcie, obsługa zwrotów i prowadzenie dokumentacji	Umowa / obowiązek prawny
Potwierdzenie płatności (nigdy pełne dane karty)	Potwierdzenie opłacenia zamówienia	Umowa
Potwierdzenie pełnoletności	Wypełnienie obowiązku niesprzedawania osobom niepełnoletnim	Obowiązek prawny / prawnie uzasadniony interes
Adres e-mail do celów marketingowych	Wysyłka ofert i powiadomień o dostępności, o które Państwo poprosili	Zgoda
Dane analityczne i informacje o urządzeniu	Zrozumienie i ulepszanie serwisu	Zgoda (baner cookies)

Czego nigdy nie widzimy

Nigdy nie otrzymujemy ani nie przechowujemy pełnych danych karty płatniczej. Płatności obsługuje nasz dostawca płatności zgodny ze standardem PCI-DSS, we własnej infrastrukturze. Otrzymujemy wyłącznie potwierdzenie powodzenia płatności wraz z typem karty i czterema ostatnimi cyframi, na potrzeby rozliczeń.

Komu udostępniamy dane

Udostępniamy tylko to, co niezbędne, i wyłącznie podmiotom przetwarzającym działającym na nasze polecenie:

• Dostawcy płatności — w celu przyjęcia i zwrotu płatności.
• Firmy kurierskie — imię i nazwisko, adres i numer telefonu, w celu doręczenia zamówienia.
• Narzędzia pocztowe i narzędzia obsługi klienta — w celu wysyłki informacji o zamówieniu i odpowiedzi na zapytania.
• Dostawcy analityki — wyłącznie po wyrażeniu zgody na cookies analityczne.
• Doradcy zewnętrzni i organy publiczne — gdy mamy prawny obowiązek ujawnienia danych.

Nie sprzedajemy Państwa danych osobowych i nigdy nie będziemy tego robić.

Przekazywanie danych poza EOG

Część naszych podmiotów przetwarzających działa poza Europejskim Obszarem Gospodarczym. Przy przekazywaniu danych do państw trzecich opieramy się na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony albo na standardowych klauzulach umownych, wraz z odpowiednimi zabezpieczeniami technicznymi i organizacyjnymi.

Jak długo przechowujemy dane

• Dokumentacja zamówień i transakcji — przez okres wymagany przepisami podatkowymi i przepisami o rachunkowości.
• Dane konta — do czasu zamknięcia konta, następnie usuwane w ciągu 30 dni.
• Zgody marketingowe — do czasu rezygnacji, następnie zapisywane na liście wykluczeń, abyśmy nie kontaktowali się ponownie.
• Korespondencja z obsługą klienta — 2 lata od ostatniego kontaktu.
• Analityka — do 14 miesięcy.

Państwa prawa

Zgodnie z RODO przysługuje Państwu prawo do:

• Uzyskania informacji o przetwarzanych danych i otrzymania ich kopii;
• Sprostowania danych nieprawidłowych;
• Usunięcia danych, gdy nie mamy dalszej podstawy prawnej do ich przechowywania;
• Ograniczenia przetwarzania lub wniesienia sprzeciwu, w tym wobec marketingu bezpośredniego;
• Otrzymania danych w ustrukturyzowanym formacie i ich przeniesienia;
• Wycofania zgody w każdej chwili, bez wpływu na przetwarzanie dokonane wcześniej.

Aby skorzystać z tych praw, prosimy o wiadomość na support@whipsupplyhub.com. Odpowiadamy w ciągu miesiąca. Realizacja jest bezpłatna, chyba że żądanie jest ewidentnie nieuzasadnione lub nadmierne.

Skargi

Jeżeli sposób, w jaki postępujemy z Państwa danymi, budzi zastrzeżenia, prosimy najpierw o kontakt z nami, abyśmy mogli to naprawić. Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), uodo.gov.pl.

Bezpieczeństwo

Serwis udostępniany jest przez HTTPS. Dostęp do danych osobowych mają wyłącznie pracownicy, którzy go potrzebują; jest on chroniony indywidualnymi kontami i uwierzytelnianiem wieloskładnikowym. Przed nawiązaniem współpracy weryfikujemy praktyki bezpieczeństwa naszych podmiotów przetwarzających.

Dzieci

Nasze produkty sprzedajemy wyłącznie osobom pełnoletnim, a serwis nie jest kierowany do dzieci. Świadomie nie zbieramy danych osób poniżej 18. roku życia. Jeżeli mają Państwo podejrzenie, że przechowujemy dane dziecka, prosimy o kontakt — usuniemy je.

Zmiany niniejszej polityki

Politykę aktualizujemy wraz ze zmianą naszych praktyk. Data u góry strony wskazuje ostatnią zmianę. O istotnych zmianach wpływających na Państwa prawa poinformujemy e-mailem, jeżeli dysponujemy adresem.