
POLITYKA PRYWATNOŚCI (RODO / GDPR)
Never Surrender Company sp. z o.o.
1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego Never Surrender, dostępnego pod adresem: [adres strony internetowej], zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (GDPR / RODO).
Administratorem danych osobowych jest:
Never Surrender Company sp. z o.o.
(dalej: „Administrator”).
Kontakt w sprawach związanych z przetwarzaniem danych osobowych:
nosurrender.shop@gmail.com
2. Zakres przetwarzanych danych osobowych
Administrator może przetwarzać następujące kategorie danych osobowych:
2.1. Dane przekazywane podczas składania zamówienia:
-
imię i nazwisko,
-
adres e-mail,
-
numer telefonu,
-
adres dostawy (ulica, numer domu/lokalu, kod pocztowy, miejscowość, województwo, kraj),
-
dane związane z zamówieniem (numer zamówienia, zawartość zamówienia).
2.2. Dane związane z dodatkowymi elementami zamówienia:
-
adres e-mail,
-
inne dane dobrowolnie przekazane przez użytkownika w ramach dodatkowych mechanizmów.
2.3. Dane związane z mechaniką NFT (claim-code):
W ramach realizacji dodatkowej mechaniki NFT Administrator może przetwarzać:
-
adres e-mail podany przy składaniu zamówienia,
-
numer zamówienia,
-
unikalny claim-code umieszczony na fizycznym nośniku (wizytce),
-
adres portfela kryptowalutowego użytkownika (MetaMask / sieć Polygon), przekazany dobrowolnie w celu otrzymania NFT.
Claim-code sam w sobie nie stanowi danych osobowych, jednak w połączeniu z adresem e-mail oraz numerem zamówienia może być powiązany z konkretną osobą fizyczną, w związku z czym podlega niniejszej Polityce prywatności.
2.4. Dane przetwarzane przy zwrocie środków pieniężnych:
-
numer rachunku bankowego użytkownika, przekazany wyłącznie w celu realizacji zwrotu środków pieniężnych.
Dane dotyczące rachunku bankowego wykorzystywane są jednorazowo, nie są przetwarzane w innych celach oraz nie są przechowywane dłużej, niż jest to konieczne do zakończenia operacji zwrotu środków.
2.5. Dane techniczne:
-
adres IP,
-
dane zbierane za pomocą plików cookies,
-
dane związane z korzystaniem ze strony (typ urządzenia, przeglądarka, system operacyjny).
2.6. Dane przetwarzane w formularzu kontaktowym:
-
imię,
-
adres e-mail,
-
numer telefonu,
-
data urodzenia,
-
treść wiadomości.
Podanie daty urodzenia jest obowiązkowe i służy analizie profilu klienta, w szczególności w celu lepszego zrozumienia struktury użytkowników, ich charakterystyki demograficznej oraz rozwoju oferty i komunikacji sklepu.
2.7. Konto użytkownika
W przypadku założenia konta użytkownika w sklepie internetowym Administrator przetwarza dane niezbędne do prowadzenia konta.
Hasła użytkowników nie są przechowywane w postaci jawnej i nie są dostępne dla Administratora.
3. Cele przetwarzania danych osobowych
Dane osobowe przetwarzane są w następujących celach:
-
zawarcia i realizacji umowy sprzedaży,
-
obsługi, kompletacji oraz dostawy zamówień (w tym za pośrednictwem operatorów dostawy i firm kurierskich),
-
kontaktu z użytkownikiem w sprawach związanych z zamówieniem,
-
realizacji obowiązków wynikających z obowiązujących przepisów prawa (w szczególności podatkowych i księgowych),
-
realizacji dodatkowych dobrowolnych mechanizmów, w tym listów, NFT, weryfikacji claim-code oraz przypisania NFT do wskazanego adresu portfela kryptowalutowego,
-
realizacji zwrotów środków pieniężnych,
-
zapewnienia prawidłowego i bezpiecznego funkcjonowania strony internetowej,
-
analizy struktury klientów, ich profilu demograficznego oraz zachowań użytkowników w celu rozwoju oferty, komunikacji oraz funkcjonalności sklepu.
4. Podstawy prawne przetwarzania danych
Przetwarzanie danych osobowych odbywa się na podstawie:
-
art. 6 ust. 1 lit. b GDPR — wykonanie umowy,
-
art. 6 ust. 1 lit. c GDPR — wypełnienie obowiązków prawnych Administratora,
-
art. 6 ust. 1 lit. f GDPR — prawnie uzasadniony interes Administratora polegający na analizie klientów, rozwoju oferty oraz funkcjonowaniu sklepu,
-
art. 6 ust. 1 lit. a GDPR — dobrowolna zgoda użytkownika (w szczególności w zakresie mechaniki NFT).
10. Obowiązek podania danych
Podanie danych osobowych jest dobrowolne, jednak w zakresie danych oznaczonych jako obowiązkowe — niezbędne, w szczególności do:
-
korzystania z formularza kontaktowego,
-
zawarcia i realizacji umowy sprzedaży,
-
realizacji zwrotów środków pieniężnych,
-
przeprowadzenia analizy profilu klienta.
Brak podania danych obowiązkowych może uniemożliwić realizację powyższych celów.
12. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności.
Zmiany publikowane są na stronie internetowej i nie mają wpływu na przetwarzanie danych dokonane przed ich wejściem w życie.
