Polityka prywatności i plików cookies
Niniejszy dokument zawiera informacje o przetwarzaniu danych osobowych w Serwisie www.yasumizabki.pl, wymagane przez art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
1. Administrator danych
AM Polska Sp. z o.o.ul. Mostowa 77, 05-200 Czarna
NIP: 1251613321 · KRS: 0000398114
E-mail: zabki@yasumi.pl
We wszystkich sprawach dotyczących ochrony danych osobowych, w tym realizacji Twoich praw, możesz kontaktować się z nami pod adresem zabki@yasumi.pl lub pisemnie na adres siedziby.
2. Jakie dane przetwarzamy
- Dane kupującego: imię i nazwisko, adres e-mail, numer telefonu.
- Dane Obdarowanego (opcjonalnie): imię, adres e-mail do wysyłki e-vouchera oraz treść dedykacji. Podając dane innej osoby, potwierdzasz, że możesz je przekazać w celu realizacji zamówienia.
- Dane zamówienia: numer zamówienia, rodzaj i wartość vouchera, forma i termin odbioru, metoda i status płatności, numer i saldo vouchera, historia jego realizacji.
- Dane o płatności: identyfikator i status transakcji otrzymywane od Przelewy24. Nie mamy dostępu do danych Twojej karty ani danych logowania do banku.
- Dane o źródle wizyty: parametry kampanii (UTM) z adresu, z którego trafiłeś do Serwisu.
- Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, dane o korzystaniu z Serwisu – w zakresie opisanym w punkcie 8.
- Dane z korespondencji – jeżeli się z nami kontaktujesz.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Zawarcie i wykonanie umowy sprzedaży vouchera: obsługa zamówienia, płatności, wysyłka e-vouchera, odbiór osobisty, realizacja vouchera | art. 6 ust. 1 lit. b RODO |
| Przetwarzanie danych Obdarowanego w celu doręczenia e-vouchera i umożliwienia jego realizacji | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na wykonaniu zamówienia na rzecz wskazanej osoby |
| Wystawianie i przechowywanie dokumentów księgowych i podatkowych | art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości |
| Obsługa reklamacji i odstąpień od umowy | art. 6 ust. 1 lit. c RODO w związku z ustawą o prawach konsumenta |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
| Kontakt w odpowiedzi na wiadomości, zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom | art. 6 ust. 1 lit. f RODO |
| Pomiar skuteczności kampanii na podstawie parametrów UTM przypisanych do zamówienia | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ocenie skuteczności działań promocyjnych |
| Analityka (Google Analytics 4) oraz – jeżeli zostaną uruchomione – narzędzia marketingowe | art. 6 ust. 1 lit. a RODO – zgoda, wyrażana w banerze cookies |
4. Odbiorcy danych
Dane mogą być przekazywane podmiotom, które przetwarzają je na nasze zlecenie lub jako odrębni administratorzy:
- Vercel Inc. – hosting Serwisu oraz statystyki ruchu Vercel Web Analytics.
- Supabase, Inc. – baza danych, w której przechowujemy zamówienia i vouchery, oraz uwierzytelnianie panelu administracyjnego.
- Resend, Inc. – wysyłka wiadomości e-mail z e-voucherem i powiadomień o zamówieniu.
- PayPro S.A. (operator Przelewy24) – obsługa płatności internetowych. W zakresie realizacji płatności PayPro S.A. działa jako odrębny administrator danych na zasadach opisanych w swoim regulaminie i polityce prywatności.
- Google Ireland Limited – Google Tag Manager i Google Analytics 4, wyłącznie w zakresie objętym zgodą (z wyjątkiem samego załadowania menedżera tagów, opisanego w punkcie 8).
- Podmioty świadczące usługi księgowe, prawne i informatyczne – w zakresie niezbędnym do ich wykonania.
- Organy publiczne – gdy obowiązek przekazania danych wynika z przepisów prawa.
Dane nie są sprzedawane.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy z naszych dostawców (Vercel, Supabase, Resend, Google) mają siedzibę lub podmioty powiązane w Stanach Zjednoczonych, co może wiązać się z przekazaniem danych poza EOG. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) – w zakresie, w jakim dostawca uczestniczy w tym programie – lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami pod adresem zabki@yasumi.pl.
6. Okres przechowywania danych
- Dane zamówienia i vouchera – przez okres wykonywania umowy, w tym do upływu ważności vouchera.
- Dokumenty księgowe i podatkowe – przez okres wymagany przepisami podatkowymi i o rachunkowości.
- Dane potrzebne do obrony lub dochodzenia roszczeń – do upływu okresu ich przedawnienia.
- Dane przetwarzane na podstawie zgody – do jej wycofania.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do skutecznego wniesienia sprzeciwu, chyba że istnieją ważne podstawy do dalszego przetwarzania.
- Okresy przechowywania plików cookies podano w punkcie 8.
7. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do danych oraz otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych – w odniesieniu do danych przetwarzanych na podstawie umowy lub zgody,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem – zgodę na pliki cookies zmienisz w ustawieniach dostępnych w stopce Serwisu,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z praw, napisz na adres zabki@yasumi.pl.
8. Pliki cookies i podobne technologie
Serwis używa plików cookies i pamięci lokalnej przeglądarki. Niezbędne technologie działają bez zgody, ponieważ bez nich Serwis nie może świadczyć usługi. Analityczne i marketingowe pliki cookies są zapisywane wyłącznie po wyrażeniu zgody w banerze cookies.
| Nazwa | Rodzaj i cel | Okres |
|---|---|---|
cookies (pamięć lokalna) | Niezbędne – zapamiętanie Twojego wyboru w banerze cookies | do usunięcia danych przeglądarki lub zmiany wyboru |
yz_utm | Niezbędne do przypisania zamówienia do źródła wizyty (parametry kampanii UTM) | 30 dni |
| Cookies sesji panelu administracyjnego (Supabase) | Niezbędne – logowanie wyłącznie dla personelu Sprzedawcy | czas trwania sesji |
_ga, _ga_* | Analityczne – Google Analytics 4, statystyki korzystania z Serwisu; wyłącznie po zgodzie | zgodnie z ustawieniami Google, do 2 lat |
Google Tag Manager jest ładowany na stronach Serwisu w trybie Google Consent Mode v2. Do chwili wyrażenia zgody narzędzia Google działają z ustawieniem „odmowa” dla przechowywania danych analitycznych i reklamowych – nie zapisują analitycznych ani reklamowych plików cookies. Mimo to podczas ładowania skryptów przeglądarka łączy się z serwerami Google, które otrzymują m.in. adres IP i informacje o przeglądarce.
Google Analytics 4 – po wyrażeniu zgody na pliki analityczne zbieramy zagregowane informacje o odwiedzanych stronach i przebiegu zamówienia. Do Google nie przekazujemy imienia, nazwiska, adresu e-mail, numeru telefonu ani numeru zamówienia. Wycofanie zgody powoduje usunięcie analitycznych plików cookies Google zapisanych w domenie Serwisu.
Vercel Web Analytics – statystyki ruchu dostarczane przez dostawcę hostingu, nie zapisują plików cookies w Twojej przeglądarce.
Narzędzia marketingowe (Google Ads, Meta) – obecnie nie są uruchomione. Jeżeli zostaną wdrożone, będą działały wyłącznie po wyrażeniu zgody na marketingowe pliki cookies, a niniejsza Polityka zostanie odpowiednio uzupełniona.
Zgodę możesz w każdej chwili zmienić lub wycofać za pomocą odnośnika „Ustawienia cookies” w stopce Serwisu. Pliki cookies możesz także usunąć lub zablokować w ustawieniach przeglądarki.
9. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia – bez imienia i nazwiska, adresu e-mail i numeru telefonu zamówienie nie może zostać złożone. Dane Obdarowanego i dedykacja są opcjonalne. Wyrażenie zgody na analityczne pliki cookies jest dobrowolne i nie wpływa na możliwość zakupu.
10. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany, w tym w oparciu o profilowanie.
11. Zmiany Polityki prywatności
Polityka może być aktualizowana, w szczególności w razie zmiany wykorzystywanych narzędzi lub przepisów. Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci.