Polityka prywatności
Niniejsza polityka opisuje sposób przetwarzania danych osobowych użytkowników tej witryny, zgodnie z rozporządzeniem (UE) 2016/679 (RODO).
Administrator danych
Cavallini Luca, numer VAT IT02438610392, Via Madonna 10, 48123 Ravenna (RA), Włochy. E-mail: shop@presta365.com
Dane, które przetwarzamy
- Dane konta: imię i nazwisko, e-mail, hasło (przechowywane w postaci zaszyfrowanej);
- Dane zamówienia i rozliczeniowe niezbędne do zakupu i obowiązków podatkowych;
- Adres IP i techniczne logi serwera, dla bezpieczeństwa i diagnostyki;
- Dane licencji: domena sklepu powiązana przez Państwa z licencją oraz, gdy zainstalowane moduły sprawdzają licencję i aktualizacje lub otwierają Państwo ich konfigurację, domena, adres IP, user agent i wersja modułu;
- Opinie, które zdecydują się Państwo opublikować, wraz z podanym imieniem;
- Dane przeglądania i pliki cookie (patrz baner cookie).
- Dowód zgody na natychmiastowe dostarczenie treści cyfrowych: data i godzina, zaakceptowany tekst, język oraz adres IP, przechowywane jako dowód zrzeczenia się prawa do odstąpienia od umowy;
- Pomiar kampanii, wyłącznie za Twoją zgodą na pliki cookie statystyczne lub marketingowe: dane zamówienia (wartość, produkty, e-mail i telefon zaszyfrowane funkcją skrótu, adres IP i przeglądarka) są przesyłane do Google Ireland (Google Analytics) oraz Meta Platforms Ireland (Meta Pixel i Conversions API); adres IP i przeglądarka są przechowywane z koszykiem do czasu złożenia zamówienia, maksymalnie 30 dni;
Cele i podstawy prawne
- Wykonanie umowy: zamówienia, licencje, pobieranie, aktualizacje i wsparcie, w tym weryfikacja licencji;
- Obowiązki prawne i podatkowe: fakturowanie i księgowość;
- Prawnie uzasadniony interes: bezpieczeństwo witryny, zapobieganie nadużyciom i nieuprawnionemu korzystaniu z modułów, ustalanie kraju pochodzenia na podstawie adresu IP oraz e-mail, który po zakupie zaprasza do wystawienia opinii o module (mogą Państwo w każdej chwili wnieść sprzeciw);
- Zgoda: pliki cookie statystyczne/marketingowe, zapis do newslettera i logowanie przez konto Google.
Obowiązek podania danych
Dane konta, zamówienia i rozliczeniowe są niezbędne do zawarcia i wykonania umowy: bez nich zakup nie jest możliwy. Pozostałe dane (newsletter, opinie, pliki cookie inne niż niezbędne, logowanie przez Google) są dobrowolne.
Odbiorcy i podmioty przetwarzające
Poza administratorem dane są przetwarzane wyłącznie w niezbędnym zakresie przez:
- dostawcę infrastruktury, na której działa serwer witryny, we Włoszech;
- Google (Google Workspace), w celu wysyłania i odbierania wiadomości e-mail sklepu;
- PayPal i PrestaShop SA (PrestaShop Checkout), w celu obsługi płatności; PayPal przetwarza dane płatnicze jako niezależny administrator;
- Fatture in Cloud, w celu wystawiania faktur, oraz administrację skarbową w celu wypełnienia obowiązków podatkowych;
- Google, w celu logowania przez konto Google, jeśli Państwo je wybiorą, oraz Google Analytics 4 wyłącznie za Państwa zgodą.
Dane nie są sprzedawane ani przekazywane osobom trzecim do ich własnych celów marketingowych.
Przekazywanie danych poza Unię Europejską
Niektórzy dostawcy (Google, PayPal) mogą przetwarzać dane również w Stanach Zjednoczonych. W takich przypadkach przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję (art. 45 i 46 RODO).
Płatności
Płatności są obsługiwane przez PrestaShop Checkout / PayPal. Dane karty są przetwarzane bezpośrednio przez dostawcę płatności; witryna ich nie otrzymuje ani nie przechowuje.
Logowanie przez media społecznościowe
Jeśli zdecydują się Państwo zalogować przez konto Google, otrzymujemy od Google wyłącznie niezbędne dane (imię i nazwisko oraz e-mail), aby utworzyć lub powiązać konto.
Pliki cookie i statystyki
Pliki cookie statystyczne i marketingowe (np. Google Analytics) są aktywowane wyłącznie za Państwa zgodą za pośrednictwem banera cookie, w którym można je zaakceptować, odrzucić lub dostosować w dowolnym momencie.
Hosting
Witryna jest hostowana na serwerze zarządzanym bezpośrednio przez administratora (środowisko Debian/Apache), zlokalizowanym we Włoszech. Kraj pochodzenia jest ustalany na podstawie adresu IP za pomocą bazy danych GeoLite2 firmy MaxMind zainstalowanej na samym serwerze: w tym celu adres IP nie jest przekazywany osobom trzecim.
Okres przechowywania
Dane są przechowywane przez czas trwania relacji oraz, jeśli jest to wymagane, przez okresy ustawowe (np. dokumenty podatkowe do 10 lat).
Państwa prawa
Mogą Państwo skorzystać z praw dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia i sprzeciwu, a także cofnąć zgodę, pisząc na adres shop@presta365.com. Przysługuje Państwu także prawo wniesienia skargi do włoskiego organu ochrony danych (garanteprivacy.it).