POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU XLSHEET.STORE

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem ze sklepu internetowego xlsheet.store.

Dokument ten uwzględnia wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO / GDPR) oraz, w stosownym zakresie, przepisy dotyczące konsumentów w USA (w tym CCPA).

§ 1. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem Twoich danych osobowych jest: ADAM WIŚNIOWSKI "KADOM-2SI" SIECIOWE SYSTEMY INFORMATYCZNE
ul. św. Jana 7, 37-200 Przeworsk, Polska
NIP: PL7941368173, REGON: 651549430
(dalej: „Administrator”).

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z Administratorem pod adresem e-mail: contact@xlSheet.store.

§ 2. JAKIE DANE ZBIERAMY I W JAKIM CELU?

Przetwarzamy Twoje dane w konkretnych celach, zawsze w oparciu o podstawę prawną:

1. Realizacja zamówienia (Umowa sprzedaży)

• Dane: Imię i nazwisko, adres e-mail, kraj zamieszkania.
• Cel: Dostarczenie produktu cyfrowego, obsługa transakcji, kontakt w sprawie zamówienia.
• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

2. Obowiązki podatkowe i księgowe (Faktury)

• Dane: Imię i nazwisko, pełny adres zamieszkania (ulica, kod, miasto, stan/województwo, kraj), identyfikator transakcji.
• Cel: Wystawienie dowodu zakupu, prowadzenie księgowości, rozliczenia podatkowe (VAT, Sales Tax).
• Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze).

3. Weryfikacja lokalizacji Klienta (VAT OSS / US Sales Tax)

• Dane: Adres IP urządzenia, kraj wydania karty płatniczej, deklarowany kraj zamieszkania.
• Cel: Ustalenie miejsca opodatkowania transakcji zgodnie z przepisami UE (Dyrektywa VAT) oraz przepisami USA (Economic Nexus). Jest to kluczowe dla potwierdzenia, czy należy naliczyć podatek VAT lub Sales Tax.
• Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – obrona przed zarzutami organów podatkowych).

4. Obsługa reklamacji i ustalenie dochodzenia roszczeń

• Dane: Historia zamówień, korespondencja e-mail.
• Cel: Rozpatrywanie reklamacji, obrona przed roszczeniami lub dochodzenie roszczeń.
• Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

§ 3. ODBIORCY DANYCH (KOMU PRZEKAZUJEMY DANE?)

Twoje dane przekazujemy tylko podmiotom niezbędnym do funkcjonowania sklepu. Są to:

• Operator płatności: Stripe, Inc. (USA/Irlandia) – w celu procesowania płatności kartą/portfelem cyfrowym. Administrator nie przechowuje danych Twojej karty płatniczej (numeru, CVC). Dane te trafiają bezpośrednio do operatora Stripe w bezpiecznym, szyfrowanym połączeniu.
• Dostawca hostingu i poczty e-mail: Podmiot zapewniający infrastrukturę techniczną sklepu.
• Biuro rachunkowe: Podmiot prowadzący księgowość Administratora.
• Organy państwowe: Urząd Skarbowy (Polska) lub inne organy podatkowe (w razie kontroli), którym jesteśmy zobowiązani udostępnić dane transakcyjne.

§ 4. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH (USA)

W związku z korzystaniem z usług Stripe oraz sprzedażą globalną, Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych (USA).

Administrator zapewnia, że przekazywanie danych odbywa się w sposób bezpieczny, w oparciu o stosowne zabezpieczenia prawne, takie jak standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską lub uczestnictwo partnerów w programie Data Privacy Framework (DPF).

§ 5. OKRES PRZECHOWYWANIA DANYCH

Dane związane z realizacją zamówienia i celami podatkowymi (faktury, dowody lokalizacji IP) będą przechowywane przez okres wymagany przepisami prawa podatkowego, czyli 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Po tym okresie dane mogą być przechowywane do czasu przedawnienia ewentualnych roszczeń cywilnoprawnych.

§ 6. TWOJE PRAWA (RODO)

Przysługuje Ci prawo do:

• Dostępu do treści swoich danych.
• Sprostowania (poprawiania) danych.
• Usunięcia danych („prawo do bycia zapomnianym”) – o ile nie stoi to w sprzeczności z obowiązkiem prawnym (np. nie możemy usunąć danych z faktury przed upływem 5 lat).
• Ograniczenia przetwarzania.
• Przenoszenia danych.
• Wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych w Polsce).

§ 7. INFORMACJA DLA KLIENTÓW Z USA (CCPA / CALIFORNIA)

Mimo że Administrator jest podmiotem z Polski, szanujemy prywatność naszych Klientów z USA, w tym mieszkańców Kalifornii.

• Do Not Sell My Personal Information: Administrator nie sprzedaje (w rozumieniu CCPA) Twoich danych osobowych podmiotom trzecim (np. brokerom danych). Dane są udostępniane jedynie usługodawcom (Service Providers jak Stripe) w celu realizacji transakcji.
• Zbieramy następujące kategorie danych: Identifiers (imię, e-mail, IP, adres), Commercial information (historia zakupów).

§ 8. PLIKI COOKIES I LOGI SERWERA

Sklep wykorzystuje pliki cookies (ciasteczka), które są zapisywane na urządzeniu końcowym Użytkownika.

Rodzaje cookies:

• Niezbędne (Techniczne): Umożliwiają działanie koszyka, procesu logowania i finalizacji zamówienia. Bez nich sklep nie działa.
• Analityczne i Bezpieczeństwa (Stripe): Cookies dostarczane przez Stripe służą do wykrywania oszustw (fraud detection) oraz zapewnienia bezpieczeństwa płatności.

Zarządzanie cookies: Użytkownik może w każdej chwili zmienić ustawienia przeglądarki i zablokować cookies, jednak może to uniemożliwić dokonanie zakupu.

Logi serwera: Informacje o niektórych zachowaniach Użytkowników podlegają logowaniu w warstwie serwerowej. Dane te (m.in. data, czas, IP) są wykorzystywane wyłącznie w celu administrowania serwisem oraz w celu zapewnienia jak najbardziej sprawnej obsługi świadczonych usług hostingowych.

§ 9. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

Dane Użytkownika (w szczególności adres IP i lokalizacja) mogą być przetwarzane w sposób zautomatyzowany w celu ustalenia właściwej stawki podatku VAT lub Sales Tax.

Decyzja ta (o wysokości podatku) jest podejmowana automatycznie przez system, ale jest niezbędna do zawarcia umowy zgodnie z prawem. Nie wywołuje ona innych skutków prawnych wobec Użytkownika poza ustaleniem ceny brutto transakcji.

§ 10. POSTANOWIENIA KOŃCOWE

Polityka Prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.

Wersja aktualna obowiązuje od dnia wskazanego na początku dokumentu.