§ 1. Postanowienia ogólne i Administrator Danych
1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym działającym pod adresem konradrysamusic.stream, zwanym dalej „Sklepem”.
2. Administratorem danych osobowych Klientów i użytkowników Sklepu jest: Norbert Konrad Kaca (Konrad Rysa Music), ul. Osiedlowa 3/13, 26-600 Radom, Polska, Adres e-mail do kontaktu w sprawach ochrony danych: [email protected], zwany dalej „Administratorem”.
3. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO) oraz polskimi przepisami o ochronie danych osobowych.
§ 2. Zakres, cele i podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do funkcjonowania Sklepu z muzyką cyfrową:
1. Realizacja zamówienia i dostarczenie plików cyfrowych (MP3):
* Zakres danych: imię i nazwisko (lub nazwa), adres poczty elektronicznej (e-mail), dane adresowe rozliczeniowe (kraj/kod pocztowy) oraz historia zamówienia i logi pobrań plików.
* Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy sprzedaży treści cyfrowych).
2. Rejestracja i prowadzenie konta Klienta w Sklepie:
* Zakres danych: adres e-mail, wygenerowana nazwa użytkownika, zaszyfrowane hasło oraz historia zakupionych plików do pobrania.
* Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi prowadzenia konta drogą elektroniczną).
3. Obsługa zapytań, pomocy technicznej i reklamacji:
* Zakres danych: adres e-mail, numer zamówienia oraz treść korespondencji przesłanej do Administratora.
* Podstawa prawna: art. 6 ust. 1 lit. b i c RODO (obsługa reklamacji) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na komunikacji z Klientami).
4. Wypełnienie obowiązków prawnych i rozliczeniowych:
* Zakres danych: dane z zamówień i potwierdzeń płatności.
* Podstawa prawna: art. 6 ust. 1 lit. c RODO (przepisy prawa podatkowego i rachunkowego) oraz art. 6 ust. 1 lit. f RODO (obrona przed ewentualnymi roszczeniami).
§ 3. Okres przechowywania danych osobowych (Retencja danych)
Zgodnie z konfiguracją systemową Sklepu, dane osobowe przechowywane są przez ściśle określony czas:
1. Nieaktywne konta użytkowników: przechowywane są przez okres 3 lat od ostatniej aktywności, po czym ulegają automatycznemu usunięciu.
2. Zamówienia wstrzymane (oczekujące na płatność): przechowywane są przez okres 1 miesiąca, a następnie automatycznie usuwane z bazy danych.
3. Zamówienia nieudane (odrzucone transakcje): przechowywane są przez okres 1 miesiąca, po czym ulegają automatycznemu usunięciu.
4. Zamówienia anulowane: przechowywane są przez okres 1 miesiąca, po czym ulegają automatycznemu usunięciu.
5. Zamówienia zrealizowane oraz zwrócone: przechowywane są w systemie bez automatycznego terminu wygaśnięcia w celu zapewnienia Klientowi stałego, nieprzerwanego dostępu do zakupionych plików MP3 (możliwości ich ponownego pobrania) oraz przez okres wymagany przepisami prawa podatkowego i do czasu przedawnienia ewentualnych roszczeń.
§ 4. Odbiorcy danych i bezpieczeństwo techniczne
1. Sklep utrzymywany jest na prywatnej, zabezpieczonej infrastrukturze serwerowej Administratora.
2. Dane osobowe mogą być przekazywane wyłącznie zaufanym podmiotom technicznym wspierającym realizację zamówienia:
* Operatorom płatności elektronicznych – w celu autoryzacji i przeprowadzenia płatności (BLIK, szybki przelew, karta płatnicza, przelew bankowy),
* Cloudflare, Inc. – w celu zapewnienia bezpiecznego połączenia szyfrowanego (SSL/TLS), ochrony przed atakami sieciowymi (WAF/DDoS) oraz bezpiecznego tunelowania ruchu do serwera Sklepu,
* Google Ireland Limited – w zakresie obsługi automatycznych wiadomości transakcyjnych e-mail (wysyłka linków do pobrania plików za pośrednictwem autoryzowanego interfejsu Gmail API).
3. Administrator nie sprzedaje, nie udostępnia ani nie przekazuje danych osobowych Klientów podmiotom trzecim w celach marketingowych.
§ 5. Prawa osoby, której dane dotyczą
Każdemu Klientowi przysługuje prawo do:
1. Dostępu do swoich danych osobowych oraz otrzymania ich kopii,
2. Sprostowania (poprawiania) swoich danych osobowych,
3. Usunięcia danych osobowych („prawo do bycia zapomnianym”) na żądanie,
4. Ograniczenia przetwarzania danych osobowych,
5. Przenoszenia danych,
6. Wniesienia sprzeciwu wobec przetwarzania danych,
7. Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Uwaga dotycząca plików cyfrowych: Zgodnie z ustawieniami Sklepu, realizacja żądania całkowitego usunięcia konta lub danych osobowych z zamówień wiąże się z jednoczesnym usunięciem przypisanych do nich uprawnień i wygaśnięciem linków do pobierania plików MP3 z serwera Sklepu (dlatego przed zgłoszeniem żądania usunięcia danych zaleca się uprzednie zapisanie zakupionych plików na własnym urządzeniu).
W celu realizacji swoich praw wystarczy wysłać wiadomość na adres e-mail: [email protected].