Polityka prywatności Apple Muzeum Polska
Polityka opisuje, jak Fundacja Apple Muzeum Polska przetwarza dane osobowe osób odwiedzających stronę, kupujących w sklepie i wysyłających zapytania o ofertę.
1. Administrator danych
Administratorem jest Fundacja Apple Muzeum Polska, ul. Ogrodowa 17, 05-504 Łoś, KRS 0000750925, NIP 1231412370, REGON 381422763. Kontakt w sprawach danych osobowych: e-mail applemuzeumpolska@gmail.com, telefon +48 603 042 700. Fundacja nie wyznaczyła inspektora ochrony danych.
2. Cele, podstawy prawne i okresy przechowywania
| Cel | Zakres danych | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Realizacja zamówienia: płatność, wysyłka, kontakt w sprawie zamówienia | imię i nazwisko, e-mail, telefon, adres dostawy, kod paczkomatu, treść zamówienia, status płatności | art. 6 ust. 1 lit. b (wykonanie umowy) | do zrealizowania zamówienia i rozliczeń, a potem według dwóch kolejnych wierszy |
| Obowiązki podatkowe i księgowe | dane z dokumentu sprzedaży: nazwa lub imię i nazwisko, adres, NIP (przy fakturze), kwota | art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Odstąpienie od umowy, zwroty, reklamacje, obrona przed roszczeniami i ich dochodzenie | dane zamówienia, oświadczenia o odstąpieniu, korespondencja | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) lub lit. c, gdy wymaga tego prawo | do przedawnienia roszczeń |
| Odpowiedź na zapytanie o ofertę (formularz, e-mail) | imię i nazwisko, e-mail, telefon, miejscowość, termin, liczba uczestników, treść wiadomości | art. 6 ust. 1 lit. b (działania przed zawarciem umowy na żądanie osoby) lub lit. f | do zakończenia korespondencji, a potem przez 12 miesięcy |
| Bezpieczeństwo strony i płatności, zapobieganie nadużyciom | adres IP, dane techniczne, dzienniki serwera | art. 6 ust. 1 lit. f | zgodnie z ustawieniami dostawców, zwykle do 30 dni |
| Obsługa profili w mediach społecznościowych | dane publikowane przez użytkowników, reakcje, wiadomości | art. 6 ust. 1 lit. f | do usunięcia treści lub zgodnie z zasadami serwisu |
Obecnie nie prowadzimy newslettera ani marketingu wymagającego zgody. Gdy to się zmieni, zakres tej polityki zostanie uzupełniony.
3. Odbiorcy danych
- Stripe Payments Europe, Limited (Irlandia) i podmioty grupy Stripe: obsługa płatności. Stripe może przetwarzać dane jako odrębny administrator, np. w celu przeciwdziałania oszustwom i spełnienia wymogów prawnych, oraz jako nasz podmiot przetwarzający. Szczegóły: polityka prywatności Stripe.
- Przewoźnicy: InPost i Poczta Polska. Otrzymują dane potrzebne do doręczenia przesyłki.
- Biuro rachunkowe i doradcy prawni: podmioty świadczące na rzecz Fundacji usługi księgowe i prawne.
- Dostawcy usług IT: Hostinger, Cloudflare i Google (hosting i infrastruktura strony, poczta e-mail).
- Organy publiczne, jeśli wymaga tego prawo.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (m.in. Stripe, Cloudflare, Google) może przetwarzać dane w Stanach Zjednoczonych. Przekazanie opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony dla podmiotów uczestniczących w programie EU-US Data Privacy Framework albo na standardowych klauzulach umownych. Kopię zabezpieczeń można uzyskać, pisząc na adres e-mail z punktu 1.
5. Prawa osoby, której dane dotyczą
- Każdy ma prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia.
- Każdy ma prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Jeśli przetwarzanie opiera się na zgodzie, można ją w każdej chwili cofnąć. Nie wpływa to na zgodność z prawem przetwarzania przed cofnięciem zgody.
- Każdy ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
- Z prawami można zwrócić się e-mailem na adres z punktu 1. Fundacja odpowiada w ciągu miesiąca.
6. Obowiązek podania danych i decyzje zautomatyzowane
Podanie danych jest dobrowolne, ale potrzebne do zakupu i do odpowiedzi na zapytanie. Bez nich Fundacja nie zrealizuje zamówienia ani nie odpowie na zapytanie. Fundacja nie podejmuje wobec osób decyzji w sposób zautomatyzowany, w tym w drodze profilowania. Stripe może stosować własne mechanizmy wykrywania oszustw.
7. Pliki cookies i pamięć przeglądarki
Zasady korzystania z plików cookies i pamięci przeglądarki opisuje Polityka cookies dostępna na stronie.
8. Serwisy zewnętrzne
Wpłaty przez buycoffee.to obsługuje operator tej usługi jako odrębny administrator. Profile Fundacji w serwisach Instagram, YouTube, Facebook, X i LinkedIn podlegają polityce prywatności ich operatorów.
9. Zmiany polityki
Polityka może być zmieniana, np. z powodu zmiany przepisów lub narzędzi używanych na stronie. Aktualna wersja jest zawsze dostępna na stronie.