B2B Wholesale
Polityka prywatności
Administrator danych
- Administrator
- NASEL SP. Z O.O. · NIP PL5223188871
- Adres
- EACC HALA B24-26, Nadrzeczna 7A, 05-552 Wólka Kosowska, Polska
- Kontakt w sprawie danych
- contact@i8denim.pl
- Inspektor ochrony danych
- Do potwierdzenia — jeżeli IOD nie został wyznaczony, w tym miejscu znajdzie się stosowna informacja.
Jakie dane przetwarzamy
- Dane firmy: nazwa, adres, numer VAT UE, kraj.
- Dane osoby kontaktowej: imię i nazwisko, adres e-mail, telefon.
- Dane konta: adres e-mail oraz hasło przechowywane wyłącznie w postaci skrótu (hash).
- Dane zamówień: pozycje, wartości, adres dostawy, dokumenty płatności i przesyłki.
- Zapytania: formularz zapytania o produkcję, zapytania ofertowe, powiadomienia o dostępności.
- Dane techniczne: fraza wyszukiwania w katalogu, licznik odwiedzin sesji oraz anonimowy licznik interakcji ze stroną główną (bez identyfikatora osoby).
- Dziennik zdarzeń (audyt) oraz rejestr wysłanych wiadomości e-mail.
Statystyka odwiedzin nie zapisuje adresu IP: identyfikator sesji jest przechowywany wyłącznie jako jednokierunkowy skrót, którego nie da się odwrócić. Adres IP zapisujemy tylko w dwóch przypadkach, jako dowód czynności: przy akceptacji regulaminu w formularzu rejestracji oraz w dzienniku audytowym operacji wykonanych w panelu.
Cele i podstawy przetwarzania
- Realizacja umowy
- Prowadzenie konta, obsługa zamówień, dostawa i rozliczenie — art. 6 ust. 1 lit. b RODO.
- Obowiązek prawny
- Wystawianie i przechowywanie dokumentów księgowych oraz weryfikacja numeru VAT UE — art. 6 ust. 1 lit. c RODO.
- Uzasadniony interes
- Bezpieczeństwo serwisu, zapobieganie nadużyciom, dziennik audytowy oraz dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO.
Odbiorcy danych
- Dostawca poczty transakcyjnej (Resend) — wysyłka wiadomości o koncie i zamówieniach.
- System VIES Komisji Europejskiej — weryfikacja numeru VAT UE podanego w rejestracji.
- Przewoźnicy (InPost, DPD Polska) — dane niezbędne do doręczenia przesyłki.
- Dostawca hostingu oraz biuro księgowe — w zakresie wynikającym z umów powierzenia.
- Dostawca usługi odczytu dokumentów (LlamaIndex, region UE) — dokumenty magazynowe wgrywane przez nas w celu odczytania pozycji.
Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych podmiotom trzecim. Ewentualne przekazanie danych poza Europejski Obszar Gospodarczy wymaga potwierdzenia prawnego i zostanie tu opisane.
Okres przechowywania
Dane konta przechowujemy przez czas jego istnienia. Dokumenty księgowe przechowujemy przez okres wymagany przepisami podatkowymi. Dziennik audytowy jest rejestrem wyłącznie dopisywanym i nie podlega modyfikacji. Konkretne okresy zostaną uzupełnione po potwierdzeniu przez biuro rachunkowe.
Pliki cookie
Używamy wyłącznie plików niezbędnych do działania serwisu: cookie sesji (utrzymanie zalogowania, koszyk, wybór języka) oraz token zabezpieczający formularze przed atakiem CSRF. Dodatkowo w pamięci przeglądarki zapisujemy informację o zamknięciu okna powitalnego, aby nie pokazywać go ponownie.
Nie stosujemy plików marketingowych ani śledzących i nie korzystamy z narzędzi analitycznych podmiotów trzecich. Prowadzimy wyłącznie własne, anonimowe liczniki po stronie serwera: licznik odwiedzin sesji oraz licznik interakcji ze stroną główną. Nie zapisują one niczego na Twoim urządzeniu, nie przechowują adresu IP ani identyfikatora pozwalającego połączyć dwa zdarzenia z tą samą osobą.
Z tego powodu serwis nie wyświetla banera zgody na cookies — dla plików niezbędnych zgoda nie jest wymagana. Zakres tego wyłączenia jest jednym z punktów oczekujących na potwierdzenie prawne.
Twoje prawa
Przysługuje Ci prawo:
- dostępu do danych oraz otrzymania ich kopii
- sprostowania danych nieprawidłowych
- usunięcia danych
- ograniczenia przetwarzania
- przenoszenia danych
- wniesienia sprzeciwu wobec przetwarzania
Wniosek wystarczy przesłać na adres e-mail podany powyżej. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — treść pouczenia zostanie uzupełniona po potwierdzeniu prawnym.