Polityka Prywatności

Administrator danych

Administratorem danych osobowych jest Envelopes sp. z o.o. z siedzibą w Warszawie, ul. Przykładowa 12, 00-001 Warszawa.

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: iod@envelopes.pl.

Cele i podstawy prawne przetwarzania

• Realizacja zamówienia i umowy sprzedaży — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
• Wystawianie i przechowywanie dokumentów księgowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Obsługa reklamacji i zapytań kierowanych przez formularz kontaktowy — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Wysyłka newslettera i informacji handlowych — art. 6 ust. 1 lit. a RODO (zgoda), którą można wycofać w każdej chwili.
• Analiza ruchu w serwisie — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies).

Zakres przetwarzanych danych

W związku z zamówieniem przetwarzamy: imię i nazwisko lub nazwę firmy, adres, numer NIP (jeżeli został podany), adres e-mail, numer telefonu, dane adresowe dostawy oraz dane zawarte w plikach przekazanych do nadruku i adresowania.

Dane adresowe przekazane w arkuszu personalizacji przetwarzamy wyłącznie w celu wykonania zamówienia i usuwamy je po upływie okresu reklamacyjnego, chyba że przepisy nakazują dłuższe przechowywanie.

Okres przechowywania

• Dane zamówienia — przez okres przedawnienia roszczeń, nie krócej niż 5 lat od końca roku podatkowego (dokumenty księgowe).
• Dane konta użytkownika — do czasu usunięcia konta.
• Dane przetwarzane na podstawie zgody — do czasu jej wycofania.
• Pliki do nadruku i arkusze adresowe — 12 miesięcy od realizacji zamówienia, w celu obsługi zamówień powtarzalnych i reklamacji.

Prawa użytkownika

• Prawo dostępu do danych oraz otrzymania ich kopii.
• Prawo do sprostowania danych nieprawidłowych lub niekompletnych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) — z zastrzeżeniem obowiązków wynikających z przepisów podatkowych.
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych.
• Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Odbiorcy danych

• Operator płatności — Przelewy24 (PayPro S.A.), w zakresie danych niezbędnych do realizacji płatności.
• Przewoźnicy — InPost oraz firmy kurierskie, w zakresie danych adresowych przesyłki.
• Dostawca infrastruktury — Vercel Inc. (hosting aplikacji) oraz Google Ireland Ltd. (Firebase: uwierzytelnianie, baza danych, magazyn plików).
• Dostawca usługi e-mail — Brevo (Sendinblue SAS), w zakresie wysyłki wiadomości transakcyjnych i newslettera.

Pliki cookies

Zasady korzystania z plików cookies, ich kategorie oraz sposób zarządzania zgodami opisuje odrębny dokument — Polityka Cookies.