1. Administrator danych
Administratorem danych osobowych zbieranych za pośrednictwem Sklepu e-kubota.pl jest Cemarol Sp. z o.o., ul. Główna 89, 76-251 Kobylnica, NIP 8392913170, REGON 771634934, KRS 0000224893. Kontakt w sprawach ochrony danych: e-mail sklep@e-kubota.pl, telefon +48 59 725 22 22.
2. Cele i podstawy prawne przetwarzania
- Zawarcie i wykonanie umowy sprzedaży (realizacja zamówienia, kontakt, wysyłka, faktura) — art. 6 ust. 1 lit. b RODO.
- Wypełnienie obowiązków prawnych, w tym podatkowo-księgowych — art. 6 ust. 1 lit. c RODO.
- Odpowiedź na wiadomości z formularza kontaktowego i czatu na stronie (treść rozmowy oraz — jeśli Klient je poda — imię i adres e-mail, na który wysyłamy odpowiedź, gdy Klient opuści stronę) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora), a gdy pytanie dotyczy zamówienia lub zakupu — art. 6 ust. 1 lit. b RODO.
- Marketing bezpośredni własnych produktów i usług (za zgodą, w tym mailing) — art. 6 ust. 1 lit. a i f RODO.
- Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
- Analiza ruchu w Sklepie i statystyka (Google Analytics 4) — na podstawie zgody wyrażonej w banerze cookies, art. 6 ust. 1 lit. a RODO.
Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia. Dane nie służą do zautomatyzowanego podejmowania decyzji, w tym profilowania wywołującego wobec Klienta skutki prawne.
3. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom obsługującym Sprzedawcę w niezbędnym zakresie: dostawcy usług hostingowych i bazodanowych (Supabase/Vercel), operatorowi płatności (Przelewy24 / PayPro S.A.), operatorowi systemu zarządzania sprzedażą i wysyłkami (Base.com), firmom kurierskim i operatorom paczkomatów realizującym dostawę, dostawcy usługi wysyłki e-maili transakcyjnych (Resend), dostawcy zabezpieczenia formularzy przed botami (Cloudflare Turnstile), dostawcy narzędzia monitorowania błędów strony, Google (statystyki odwiedzin — po wyrażeniu zgody — oraz logowanie kontem Google, gdy Klient je wybierze), a także podmiotom świadczącym usługi księgowe i prawne.
Część dostawców (w szczególności Vercel, Resend, Cloudflare i Google) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję.
4. Okres przechowywania danych
Dane związane z zawartą umową sprzedaży są przechowywane przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat licząc od końca roku, w którym upłynął termin płatności podatku) oraz przez okres przedawnienia roszczeń.
Dane przetwarzane na podstawie zgody (np. marketing, analityka) są przechowywane do czasu jej wycofania.
Dane konta Klienta są przechowywane do czasu jego usunięcia przez Klienta lub na jego żądanie.
Wiadomości z formularza kontaktowego i rozmowy z czatu są przechowywane przez czas potrzebny do obsługi zapytania, a następnie przez okres przedawnienia ewentualnych roszczeń; Klient może w każdej chwili zażądać ich usunięcia.
5. Prawa osoby, której dane dotyczą
- prawo dostępu do danych i uzyskania ich kopii,
- prawo do sprostowania (poprawiania) danych,
- prawo do usunięcia danych,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Realizacja powyższych praw następuje na wniosek przesłany na adres sklep@e-kubota.pl.
6. Pliki cookies
Sklep wykorzystuje pliki cookies zgodnie z zasadami opisanymi na stronie „Cookies”. Cookies analityczne i marketingowe są ładowane wyłącznie po wyrażeniu zgody w banerze zarządzania zgodami.
7. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w tym szyfrowanie połączenia (HTTPS), kontrolę dostępu (Row Level Security) i ograniczenie dostępu do danych wyłącznie do upoważnionych osób.