§ 1. Administrator Danych Osobowych
1. Administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest HoToys Premium Boutique.
2. Wszelkie zapytania dotyczące przetwarzania danych, realizacji praw oraz poufności można kierować pod dedykowany adres e-mail: [email protected] lub [email protected].
✦ Nasza Zasada nr 1: Zero Profilowania Intymnego
Nigdy nie profilujemy Twoich intymnych upodobań, nie łączymy danych zakupowych z sieciami reklamowymi stron trzecich (np. Facebook Pixel, Google Ads remarketing intymny) ani nie sprzedajemy żadnych danych osobowych.
§ 2. Cele i Podstawy Prawne Przetwarzania Danych
Twoje dane przetwarzane są wyłącznie w celach niezbędnych do prawidłowego funkcjonowania butiku:
- Realizacja zamówienia i wysyłka (Art. 6 ust. 1 lit. b RODO): Imię, nazwisko, adres doręczenia / numer Paczkomatu, telefon oraz e-mail w celu przekazania paczki do doręczenia.
- Płatności i rozliczenia finansowe (Art. 6 ust. 1 lit. c RODO): Wystawianie dokumentów księgowych i realizacja obowiązków podatkowych.
- Bezpieczeństwo i obsługa roszczeń (Art. 6 ust. 1 lit. f RODO): Prawnie uzasadniony interes Administratora w postaci obrony przed roszczeniami oraz obsługa 24-miesięcznej gwarancji door-to-door.
§ 3. Bezpieczni Odbiorcy Danych (Podmioty Przetwarzające)
W celu sprawnej i w 100% dyskretnej realizacji zamówienia powierzamy Twoje dane wyłącznie zaufanym partnerom technologicznym:
- Operator systemów logistycznych – zautomatyzowany system zarządzania magazynem i logistyką zamówień.
- Stripe Payments Europe, Ltd. – certyfikowany operator bezpiecznych płatności (dane kartowe podlegają standardowi PCI-DSS Level 1 i nie trafiają na serwer sklepu).
- InPost Sp. z o.o. oraz DPD Polska Sp. z o.o. – operatorzy pocztowi i kurierscy realizujący doręczenie neutralnych paczek.
§ 4. Prawa Użytkownika Związane z RODO
Zgodnie z przepisami RODO masz prawo do:
- Dostępu do swoich danych osobowych oraz otrzymania ich kopii.
- Sprostowania (poprawiania) nieprawidłowych lub nieaktualnych danych.
- Usunięcia danych („prawo do bycia zapomnianym”) po zakończeniu realizacji zamówienia i upływie okresu przedawnienia roszczeń.
- Ograniczenia przetwarzania danych lub wniesienia sprzeciwu.
- Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
§ 5. Środki Bezpieczeństwa Technicznego
1. Cała transmisja danych w butiku HoToys jest szyfrowana za pomocą 256-bitowego protokołu SSL/TLS z nowoczesnymi algorytmami kryptograficznymi.
2. Dostęp do bazy zamówień posiadają wyłącznie upoważnieni pracownicy przeszkoleni w zakresie ochrony danych osobowych i dyskrecji.