Ochrona danych — zgodność z RODO dla programów merchu w Polska
Welcome kity i gifting przetwarzają dane osobowe: imię, adres, rozmiar, preferencje. Oto jak utrzymujemy je zgodne z RODO pod Polish UODO (Urząd Ochrony Danych Osobowych, Ustawa o ochronie danych osobowych 2018).
Jakie dane osobowe przetwarzamy i dlaczego
Gdy przesyłacie listę odbiorców, przetwarzamy: pełne imię, adres dostawy, email, telefon, rozmiar. Podstawa prawna: umowa (Art. 6(1)(b) RODO) — wy administratorem, my podmiotem przetwarzającym. UPD podpisana na każdej umowie ramowej.
Retencja, usunięcie i prawo dostępu
Dane przechowywane 90 dni po dostawie dla gwarancji/zwrotów, potem usuwane. Zaszyfrowane archiwum 24 miesiące dla faktur/audytu. Prawa dostępu (Art. 15), usunięcia (Art. 17), przenoszenia (Art. 20) w 30 dni. Wnioski przez DPO ([email protected]).
Podprzetwarzający i transfery międzynarodowe
Podprzetwarzający w UPD: przewoźnicy (DHL, UPS, FedEx, BRT, SDA), bramka email (transakcyjna), hosting w UE (Frankfurt/Dublin). Brak transferu poza EOG bez SCC. Lista odbiorców nigdy nie używana do marketingu, wzbogacana, odsprzedawana.
Polska — lokalny organ ochrony danych
VAT 23% przez KSeF (Krajowy System e-Faktur). Zgodni z Polish UODO (Urząd Ochrony Danych Osobowych, Ustawa o ochronie danych osobowych 2018). Informacja o przetwarzaniu w Polska i angielskim. Dane na etykietach wysyłkowych drukowane w hubie Warszawa na żądanie i bezpiecznie utylizowane.
FAQ
Jesteście administratorem czy procesorem?
Procesorem — Wy pozostajecie administratorem listy. UPD podpisana na umowie ramowej.
Gdzie hostowane są dane?
Datacenter UE (Frankfurt i Dublin). Brak transferu poza EOG.
Lista podprzetwarzających?
Tak — w załączniku UPD, 30 dni wyprzedzenia na zmiany.
Powiadomienie o naruszeniu?
Powiadamiamy w 24 godziny od wykrycia, z detalami dla Waszego powiadomienia w 72 godziny.
Prawo do bycia zapomnianym?
Tak — odbiorca pisze do [email protected]; dane usunięte w 30 dni.