Polityka prywatności

Szanujemy Twoją prywatność i zobowiązujemy się do ochrony Twoich danych osobowych zgodnie z obowiązującymi przepisami o ochronie danych, w tym z Ogólnym Rozporządzeniem o Ochronie Danych (RODO).

1. Administratorzy danych (Wspólni administratorzy)

Przetwarzanie Twoich danych osobowych odbywa się wspólnie przez:

Fundacja Almarte

al. Zwycięstwa 241/13

81-521 Gdynia

Polska

Email: info (at) almarte.com

Almarte SRL

Republika Dominikańska

Podmioty te działają jako wspólni administratorzy w rozumieniu art. 26 RODO, ponieważ wspólnie prowadzą stronę internetową, zarządzają operacjami oraz dostarczają produkty i usługi.

2. Jakie dane zbieramy

Możemy zbierać i przetwarzać następujące dane osobowe:

Pełne imię i nazwisko
Adres e-mail
Numer telefonu (opcjonalnie)
Adres do fakturowania i wysyłki
Firma lub organizacja (opcjonalnie)
Dane dotyczące zamówień i transakcji
Dane komunikacyjne (wiadomości, e-maile)
Dane techniczne (adres IP, typ przeglądarki, informacje o urządzeniu)
Dane dotyczące korzystania ze strony internetowej (ciasteczka i technologie śledzenia)

3. Cel przetwarzania

Przetwarzamy Twoje dane w następujących celach:

Przetwarzanie zamówień i dostaw
Przetwarzanie płatności
Obsługa klienta i komunikacja
Zarządzanie współpracą i partnerstwami
Wysyłanie newsletterów i komunikacji marketingowej (za zgodą)
Poprawa naszej strony internetowej i usług
Zapobieganie oszustwom i bezpieczeństwo
Zgodność z obowiązkami prawnymi (np. podatki i księgowość)

4. Podstawa prawna (RODO)

Przetwarzamy Twoje dane osobowe na podstawie:

Art. 6(1)(b) RODO – wykonanie umowy (zamówienia, płatności, dostawa)
Art. 6(1)(c) RODO – obowiązki prawne (podatki, księgowość, zgodność)
Art. 6(1)(f) RODO – uzasadniony interes (komunikacja, bezpieczeństwo, optymalizacja)
Art. 6(1)(a) RODO – zgoda (newsletter, marketing, pliki cookie)

5. Udostępnianie danych i dostawcy usług

Udostępniamy Twoje dane tylko zaufanym partnerom niezbędnym do prowadzenia naszej działalności:

Strona internetowa i infrastruktura

Odoo S.A. (strona internetowa, CRM, system e-commerce)
GoDaddy (hosting)

Dostawcy płatności

Stripe (płatności kartą)
Bank Pekao S.A. (przelewy bankowe)

Ci dostawcy mogą działać jako niezależni administratorzy danych.

Logistyka i realizacja

DHL
DPD
FedEx
InPost
Omnipack

Partnerzy operacyjni

Coffeeforsoul GmbH (wsparcie w zakresie przetwarzania i logistyki)
Euler Hermes (zarządzanie ryzykiem)

Nie sprzedajemy Twoich danych osobowych.

6. Płatności

Płatności są przetwarzane przez zewnętrznych dostawców, takich jak Stripe lub Bank Pekao S.A..

Ci dostawcy mogą przetwarzać dane osobowe i finansowe, takie jak:

imię
dane do faktury
informacje o płatności

Nie przechowujemy danych karty kredytowej na naszych serwerach.

7. Wysyłka i realizacja

Aby dostarczyć Twoje zamówienie, dzielimy się niezbędnymi danymi (imię, adres, dane kontaktowe) z partnerami logistycznymi takimi jak:

DHL, DPD, FedEx, InPost
Dostawcy realizacji zamówień, tacy jak Omnipack

Jest to wymagane do wykonania umowy na podstawie art. 6 ust. 1 lit. b RODO.

8. Marketing i newsletter

Jeśli zapiszesz się do naszego newslettera:

Otrzymasz aktualizacje dotyczące produktów, wydarzeń i ofert
Możesz zrezygnować w dowolnym momencie za pomocą linku w e-mailach lub kontaktując się z nami pod adresem info (at) almarte.com
Przetwarzanie opiera się na Twojej zgodzie (art. 6 ust. 1 lit. a RODO)

Możemy również korzystać z technologii marketingowych i retargetingowych, gdy wyrażona jest zgoda.

9. Ciasteczka i śledzenie

Używamy ciasteczek i podobnych technologii:

Ciasteczka niezbędne

Wymagane do funkcjonalności strony internetowej (np. koszyk, logowanie)

Ciasteczka analityczne

Używane do analizy i poprawy wydajności strony internetowej

Ciasteczka marketingowe

Używane do reklamy i retargetingu

Ciasteczka niezbędne są używane tylko za Twoją zgodą za pośrednictwem banera ciasteczek.

Możesz zarządzać preferencjami ciasteczek za pomocą ustawień przeglądarki.

10. Międzynarodowe transfery danych

Z powodu naszej międzynarodowej struktury, Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy (np. Dominikana).

W takich przypadkach wdrażane są odpowiednie zabezpieczenia, w tym:

Standardowe klauzule umowne (SCC)
bezpieczne środki przetwarzania

11. Przechowywanie danych

Przechowujemy Twoje dane osobowe w następujący sposób:

Zamówienia i faktury: 10 lat (obowiązek prawny)
Komunikacja z klientem: do 24 miesięcy lub dłużej, jeśli dotyczy aktywnego lub przeszłego zamówienia lub obowiązku prawnego
Dane marketingowe: do momentu wycofania zgody

12. Twoje prawa

Masz prawo do:

Dostępu do swoich danych osobowych
Poprawienia nieprawidłowych danych
Żądania usunięcia
Ograniczenia przetwarzania
Sprzeciwu wobec przetwarzania
Wycofania zgody
Przenoszenia danych

Aby skorzystać ze swoich praw, skontaktuj się z:

info (at) almarte.com

Masz również prawo złożyć skargę do polskiego organu nadzorczego:

UODO (Urząd Ochrony Danych Osobowych)

13. Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania, które wywołuje skutki prawne.

14. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne, w tym:

Szyfrowanie SSL
bezpieczne serwery
ograniczony dostęp
regularne monitorowanie

15. Zmiany w tej Polityce

Możemy zaktualizować tę Politykę Prywatności, aby odzwierciedlić zmiany w wymaganiach prawnych lub naszych usługach.