Polityka Prywatności Sklepu XSklep Music

Kim jesteśmy i jakie dane przetwarzamy

XSklep Music (dostępny pod adresem xsklep.com) to specjalistyczny sklep internetowy z siedzibą w Krakowie przy ul. Fabrycznej 12, oferujący gitary, basy oraz sprzęt muzyczny. Jako administrator danych osobowych dokładamy wszelkich starań, aby ochrona Twojej prywatności była zgodna z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO / GDPR). Poniższa polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy i chronimy informacje, które nam powierzasz podczas korzystania z naszego sklepu.

Jakie dane osobowe zbieramy i dlaczego

Dane podawane dobrowolnie przez klienta

Podczas składania zamówienia, rejestracji konta lub kontaktu z naszym zespołem prosimy Cię o podanie następujących informacji: imię i nazwisko, adres e-mail, adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miasto, kraj), numer telefonu oraz – w przypadku płatności – dane niezbędne do realizacji transakcji. Wszystkie te dane są nam niezbędne do prawidłowego przetwarzania zamówień, wystawiania faktur oraz świadczenia pomocy technicznej.

Dane zbierane automatycznie podczas przeglądania

Gdy odwiedzasz naszą witrynę, automatycznie rejestrowane są pewne informacje techniczne, takie jak: adres IP, typ i wersja przeglądarki, system operacyjny, adresy URL stron odsyłających oraz daty i godziny poszczególnych wizyt. Dane te są wykorzystywane wyłącznie w celach statystycznych, diagnostycznych oraz do zapewnienia bezpieczeństwa infrastruktury serwerowej.

Informacje finansowe – wyłączne korzystanie z PayPal

W XSklep Music przyjmujemy płatności wyłącznie za pośrednictwem platformy PayPal. W związku z tym pragniemy wyraźnie podkreślić, że nasza witryna nie gromadzi, nie przetwarza ani nie przechowuje numerów kart kredytowych ani żadnych innych wrażliwych danych finansowych. Cały proces płatności – w tym wprowadzanie danych karty, autoryzacja transakcji oraz przechowywanie informacji rozliczeniowych – odbywa się w bezpiecznym środowisku PayPal, które stosuje najwyższe standardy szyfrowania i ochrony danych. My otrzymujemy jedynie potwierdzenie dokonania płatności oraz podstawowe dane identyfikacyjne zamówienia (np. imię, nazwisko, adres e-mail), niezbędne do realizacji wysyłki.

Podstawa prawna przetwarzania danych (RODO / GDPR)

Jako podmiot działający na terenie Polski, XSklep Music przetwarza Twoje dane osobowe w oparciu o następujące przesłanki zgodne z art. 6 RODO:

Wykonanie umowy (art. 6 ust. 1 lit. b) – przetwarzanie danych jest niezbędne do realizacji zamówienia, w tym do wysyłki towaru i obsługi płatności.
Obowiązek prawny (art. 6 ust. 1 lit. c) – przechowujemy dane dotyczące transakcji przez okres wymagany przepisami podatkowymi i rachunkowymi (np. 5 lat dla faktur).
Zgoda (art. 6 ust. 1 lit. a) – w przypadku subskrypcji newslettera lub akceptacji plików cookie, przetwarzanie odbywa się na podstawie dobrowolnie udzielonej zgody, którą możesz w każdej chwili wycofać.
Uzasadniony interes administratora (art. 6 ust. 1 lit. f) – analiza ruchu na stronie, zapobieganie nadużyciom oraz doskonalenie jakości naszych usług.

Twoje prawa wynikające z RODO (GDPR)

Jako osoba, której dane dotyczą, przysługują Ci następujące uprawnienia, które możesz zrealizować kontaktując się z nami pod adresem [email protected]:

Prawo dostępu do danych – masz prawo uzyskać informację, czy przetwarzamy Twoje dane, a jeśli tak – wgląd w nie oraz kopię danych.
Prawo do sprostowania danych – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych informacji.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w określonych sytuacjach (np. gdy dane nie są już potrzebne do celów, dla których zostały zebrane) możesz zażądać ich usunięcia.
Prawo do ograniczenia przetwarzania – masz prawo żądać wstrzymania operacji na danych, gdy kwestionujesz ich prawidłowość lub sprzeciwiasz się ich przetwarzaniu.
Prawo do przenoszenia danych – możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (np. CSV) i przekazać je innemu administratorowi.
Prawo do wniesienia sprzeciwu – w przypadku przetwarzania opartego na uzasadnionym interesie (w tym profilowania) masz prawo wnieść sprzeciw, a my rozpatrzymy go niezwłocznie.

Aby skorzystać z któregokolwiek z powyższych praw, wyślij wiadomość na adres [email protected]. Odpowiemy w terminie do 30 dni, a w sprawach skomplikowanych – do 60 dni, zgodnie z wymogami RODO. W przypadku braku satysfakcjonującej odpowiedzi przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Pliki cookie i mechanizm zgody

Nasza strona wykorzystuje pliki cookie (ciasteczka) oraz podobne technologie śledzące w celu zapewnienia prawidłowego działania koszyka zakupowego, analizy ruchu oraz personalizacji treści. Zgodnie z wymogami RODO oraz polskim prawem telekomunikacyjnym, przed zapisaniem jakichkolwiek plików cookie innych niż niezbędne do funkcjonowania strony, prosimy o wyraźną, aktywną zgodę. Po raz pierwszy odwiedzając xsklep.com zobaczysz baner z prośbą o akceptację poszczególnych kategorii plików cookie (niezbędne, analityczne, marketingowe). Swoją zgodę możesz w dowolnym momencie wycofać, zmieniając ustawienia w panelu zarządzania plikami cookie dostępnym na stronie.

Rodzaje stosowanych plików cookie

Niezbędne pliki cookie – umożliwiają podstawowe funkcje witryny, takie jak zapamiętywanie zawartości koszyka czy logowanie. Są one przechowywane bez Twojej zgody, ponieważ są niezbędne do świadczenia usługi.
Analityczne pliki cookie – pomagają nam zrozumieć, w jaki sposób korzystasz z naszej strony (np. które podstrony są najczęściej odwiedzane). Dane te są agregowane i anonimizowane.
Marketingowe pliki cookie – służą do wyświetlania spersonalizowanych reklam produktów, które mogą Cię zainteresować, zarówno na naszej stronie, jak i w sieciach reklamowych.

Pamiętaj, że możesz zarządzać ustawieniami plików cookie bezpośrednio w swojej przeglądarce, blokując lub usuwając je według własnego uznania. Wyłączenie plików cookie może jednak wpłynąć na funkcjonalność niektórych elementów sklepu.

Komu przekazujemy Twoje dane

Twoje dane osobowe mogą być udostępniane wyłącznie podmiotom, które wspierają nas w prowadzeniu działalności, takim jak:

firmy kurierskie i pocztowe (w celu realizacji dostawy),
dostawca platformy e-commerce (hosting i oprogramowanie sklepu),
PayPal – w zakresie niezbędnym do obsługi płatności (jak opisano powyżej, nie przekazujemy im danych wrażliwych, ponieważ cały proces odbywa się poza naszym serwerem),
organy ścigania lub inne instytucje państwowe – wyłącznie w przypadkach przewidzianych prawem i na podstawie ważnego żądania prawnego.

Wszyscy nasi partnerzy są zobowiązani umownie do zachowania poufności i przestrzegania standardów ochrony danych osobowych zgodnych z RODO.

Jak długo przechowujemy Twoje dane

Dane osobowe przetwarzamy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa (np. 5 lat dla dokumentów księgowych). Dane związane z subskrypcją newslettera przechowujemy do momentu wypisania się z listy mailingowej. Po upływie tych okresów dane są trwale usuwane lub anonimizowane.

Bezpieczeństwo danych i szyfrowanie

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją. Wszystkie połączenia z naszą witryną są szyfrowane protokołem SSL/TLS, a dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy, którzy zostali przeszkoleni w zakresie ochrony prywatności. Jak już wspomniano, dane finansowe są przetwarzane wyłącznie przez PayPal, który stosuje zaawansowane mechanizmy szyfrowania i certyfikaty bezpieczeństwa PCI DSS.

Kontakt i dane administratora

Administratorem Twoich danych osobowych jest XSklep Music z siedzibą w Krakowie (ul. Fabryczna 12, 30-001 Kraków, Polska). We wszystkich sprawach związanych z ochroną prywatności, realizacją praw lub wycofaniem zgody prosimy o kontakt mailowy: [email protected]. Odpowiadamy na zapytania w języku polskim w ciągu 48 godzin roboczych.

Zmiany w polityce prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności w przypadku zmiany przepisów prawa, ewolucji naszych procesów biznesowych lub wprowadzenia nowych funkcji na stronie. O wszelkich istotnych zmianach poinformujemy Cię za pośrednictwem komunikatu na stronie głównej xsklep.com lub wiadomości e-mail. Zachęcamy do okresowego przeglądania tego dokumentu.

Kontakt w sprawach prywatności

Jeśli masz jakiekolwiek pytania dotyczące niniejszej polityki prywatności, chcesz skorzystać ze swoich praw lub zgłosić naruszenie ochrony danych, napisz do nas na adres: [email protected]. Możesz również skontaktować się listownie: XSklep Music, ul. Fabryczna 12, 30-001 Kraków, Polska.