Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES CICHOSZAU

1. Administrator danych

Administratorem danych osobowych jest CICHOSZAU Spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu, ul. Kobierzycka 3/9, 52-315 Wrocław, KRS 0001107119, NIP 8992994107, REGON 528700705.

Kontakt w sprawach prywatności: kontakt@cichoszau.pl, telefon +48 734 480 112 lub korespondencyjnie na adres siedziby.

2. Zakres danych

W zależności od sposobu korzystania z serwisu możemy przetwarzać: imię i nazwisko, nazwę firmy, NIP, adres rozliczeniowy i dostawy, adres e-mail, numer telefonu, dane zamówienia i płatności, informacje o wydarzeniu i wynajmie, identyfikator wydanych słuchawek, status oraz czas ich wydania i zwrotu, treść korespondencji, identyfikatory konta, adres IP, dane urządzenia oraz informacje zapisane w plikach cookies i podobnych technologiach.

Administrator nie otrzymuje pełnych danych karty płatniczej. Są one przetwarzane przez właściwego operatora płatności.

3. Cele i podstawy przetwarzania

• zawarcie i wykonanie umowy, obsługa zamówienia, płatności, dostawy, biletu, wynajmu, zwrotu i kontaktu — art. 6 ust. 1 lit. b RODO;
• realizacja obowiązków rachunkowych, podatkowych i innych obowiązków prawnych — art. 6 ust. 1 lit. c RODO;
• obsługa reklamacji, ustalanie, dochodzenie lub obrona roszczeń, zapewnienie bezpieczeństwa serwisu i podstawowa analityka — art. 6 ust. 1 lit. f RODO;
• marketing elektroniczny i wykorzystanie niekoniecznych cookies — art. 6 ust. 1 lit. a RODO, gdy wymagana jest zgoda;
• kontakt dotyczący podobnych usług, gdy pozwalają na to przepisy i istnieje prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO, z prawem wniesienia sprzeciwu.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do zawarcia i realizacji umowy, obsługi płatności albo udzielenia odpowiedzi. Brak tych danych może uniemożliwić realizację zamówienia.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu serwisu i realizacji zamówień, w szczególności:

• dostawcom infrastruktury hostingowej, systemów kont, koszyka, checkoutu i automatyzacji procesów;
• operatorom płatności, w tym Przelewy24, jeżeli Klient wybierze tę metodę;
• firmom kurierskim, pocztowym i partnerom realizującym dostawę lub odbiór sprzętu;
• dostawcom poczty, systemów IT, CRM, księgowości, obsługi prawnej i wsparcia klienta;
• CookieScript (Objectis, UAB), który wyświetla panel wyboru, zapisuje ustawienia zgody i może prowadzić rejestr udzielenia lub wycofania zgody;
• dostawcom narzędzi analitycznych i marketingowych, w tym Google Analytics i Microsoft Clarity, jeżeli ich użycie jest zgodne z ustawieniami zgód użytkownika;
• organom publicznym, gdy obowiązek przekazania danych wynika z prawa.

Administrator nie sprzedaje danych osobowych.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

7. Okres przechowywania

• dane związane z umową i zamówieniem — przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń;
• dokumenty podatkowe i księgowe — przez okres wymagany przepisami, co do zasady 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku;
• dane reklamacyjne — przez czas obsługi reklamacji i okres możliwego dochodzenia roszczeń;
• dane przetwarzane na podstawie zgody — do jej wycofania, chyba że istnieje inna podstawa prawna;
• dane marketingowe oparte na uzasadnionym interesie — do wniesienia skutecznego sprzeciwu;
• cookies — przez okres wskazany w ustawieniach zgód lub do ich usunięcia.

8. Wydawanie i zwrot słuchawek podczas wydarzeń

W związku z użyczeniem słuchawek podczas wydarzenia możemy powiązać konto lub bilet Uczestnika z numerem albo identyfikatorem wydanych słuchawek oraz zapisać status i czas ich wydania i zwrotu.

Dane te przetwarzamy w celu zawarcia i wykonania umowy użyczenia na podstawie art. 6 ust. 1 lit. b RODO, a gdy jest to niezbędne do ochrony sprzętu, wyjaśnienia braku zwrotu albo ustalenia, dochodzenia lub obrony roszczeń — na podstawie art. 6 ust. 1 lit. f RODO. Przechowujemy je przez czas realizacji użyczenia, a następnie do upływu właściwych terminów przedawnienia roszczeń.

Zasady wydawania, używania i zwrotu sprzętu opisuje Regulamin użyczenia słuchawek.

9. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują — w granicach określonych prawem — prawa dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

Żądania można kierować na kontakt@cichoszau.pl. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych.

10. Pliki cookies

Serwis wykorzystuje cookies konieczne do działania strony, logowania, koszyka, checkoutu, bezpieczeństwa i zapamiętania ustawień. Za zgodą użytkownika mogą być stosowane również cookies analityczne („Wydajność”) i marketingowe („Targetowanie”). Zgodą można zarządzać za pomocą panelu CookieScript i ustawień przeglądarki. Wycofanie zgody nie wpływa na działanie cookies koniecznych.

CookieScript zapisuje wybór w cookie pierwszej strony CookieScriptConsent. Jeżeli włączony jest rejestr zgód, dostawca może przetwarzać losowy klucz zgody, wybór użytkownika, datę i godzinę, stronę dokonania wyboru, dane przeglądarki oraz skrócony adres IP. Szczegóły opisuje polityka prywatności CookieScript.

Przed dokonaniem wyboru ustawienia Google Consent Mode pozostają domyślnie odrzucone. Google może otrzymywać ograniczone sygnały bez cookies służące zagregowanym pomiarom i modelowaniu. Piksel Meta, Microsoft Clarity i pozostałe narzędzia wymagające właściwej kategorii zgody nie otrzymują zdarzeń przed jej udzieleniem.

Po udzieleniu zgody analitycznej na publicznych stronach serwisu może działać Microsoft Clarity. Narzędzie służy do zbiorczej analizy zachowania użytkowników, map cieplnych i nagrań sesji, aby wykrywać problemy użyteczności. Nie uruchamiamy Clarity w obszarze konta, koszyka, płatności ani skanera pracowniczego i nie przekazujemy mu danych zamówienia ani bezpośrednich danych identyfikacyjnych, takich jak imię, adres e-mail lub numer telefonu. Więcej informacji zawiera oświadczenie o ochronie prywatności Microsoft.

11. Profilowanie i automatyzacja

Dane mogą służyć do podstawowej segmentacji i dopasowania komunikacji marketingowej, jeżeli istnieje odpowiednia podstawa prawna. Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.

12. Bezpieczeństwo i zmiany polityki

Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do ryzyka. Polityka może być aktualizowana w razie zmian prawnych, organizacyjnych lub technologicznych. Aktualna wersja jest zawsze publikowana na tej stronie.