Polityka prywatności

OCHRONA DANYCH OSOBOWYCH

Zasady przetwarzania i ochrony danych w sklepie internetowym i aplikacji mobilnej Top Trendy

Ochrona danych osobowych i prywatności jest dla nas priorytetem. W tym dokumencie wyjaśniamy, w jaki sposób ToanThang s.r.o., operator sklepu Top-Trendy.cz i aplikacji mobilnej Top Trendy (łącznie „usługi”), przetwarza i chroni dane klientów, odwiedzających i użytkowników.

Przetwarzamy dane zgodnie z obowiązującymi przepisami, zwłaszcza rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), czeską ustawą nr 110/2019 Sb. o przetwarzaniu danych osobowych oraz zasadami prywatności Google Play.

1. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych jest:

ToanThang s.r.o.
Numer identyfikacyjny (IČO): 05841267
Numer podatkowy (DIČ): CZ05841267

Siedziba:
Na Schodech 1618/3
Ústí nad Labem-centrum
400 01, Ústí nad Labem
Czechia

Kontakt:
E-mail: kontakt@top-trendy.cz
Telefon: +420 608 802 206
Strona: https://www.top-trendy.cz

Spółka jest wpisana do rejestru handlowego Sądu Krajowego w Ústí nad Labem, dział C, numer wpisu 39114.
Spółka nie wyznaczyła inspektora ochrony danych.

2. JAKIE DANE OSOBOWE PRZETWARZAMY?

W zależności od sposobu korzystania ze sklepu lub aplikacji przetwarzamy przede wszystkim:
– Dane identyfikacyjne: imię i nazwisko.
– Dane kontaktowe: adres rozliczeniowy i dostawy, e-mail, telefon.
– Zamówienia i zakupy: historia zamówień, kupione produkty, ceny, wybrane sposoby dostawy i płatności.
– Dane fakturowe i księgowe: niezbędne do wystawiania dokumentów i prowadzenia wymaganej księgowości.
– Dane reklamacyjne i obsługi klienta: zwroty w ciągu 14 dni, 24-miesięczna odpowiedzialność za wady, korespondencja z obsługą.
– Dane techniczne i sieciowe (witryna i aplikacja): adres IP, typ i wersja urządzenia, system operacyjny, dane sieciowe, cookies (w witrynie).
– Mobilne identyfikatory reklamowe (tylko aplikacja): Google Advertising ID (AD_ID) na potrzeby analizy i personalizacji reklam, wyłącznie po wyraźnej zgodzie użytkownika zgodnej z RODO.

*Uwaga:* ToanThang s.r.o. nie przechowuje danych kart płatniczych. Wszystkie płatności online obsługiwane są przez bezpieczne bramki licencjonowanych operatorów płatności.

3. CELE I PODSTAWY PRAWNE PRZETWARZANIA

A) Realizacja zamówień i umowy sprzedaży

– Przyjmowanie, potwierdzanie i wysyłanie zamówień.
– Zapewnienie doręczenia przez wybranego przewoźnika.
– Obsługa płatności i komunikacja z klientem.
– Obsługa odstąpień od umowy oraz reklamacji.
*Podstawa prawna:* Wykonanie umowy, art. 6 ust. 1 lit. b RODO.

B) Wypełnianie obowiązków prawnych

– Prowadzenie księgowości i rozliczenia podatkowe (VAT i ustawa o rachunkowości).
– Stosowanie przepisów konsumenckich (ustawa o ochronie konsumenta, kodeks cywilny).
*Podstawa prawna:* Obowiązek prawny, art. 6 ust. 1 lit. c RODO.

C) Ochrona naszych prawnie uzasadnionych interesów

– Ochrona roszczeń i windykacja należności.
– Bezpieczeństwo i stabilność sklepu, aplikacji mobilnej i serwera API.
– Zapobieganie oszustwom i ochrona infrastruktury IT.
*Podstawa prawna:* Prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.

D) Marketing i analiza ruchu

– Wysyłanie wiadomości marketingowych i nowości e-mailem z możliwością natychmiastowej rezygnacji.
– Pomiar konwersji i optymalizacja reklam (Meta / Facebook Ads, Google Ads).
*Podstawa prawna:* Wyraźna zgoda zgodnie z art. 6 ust. 1 lit. a RODO, ewentualnie uzasadniony interes wobec dotychczasowych klientów na podstawie § 7 ust. 3 czeskiej ustawy nr 480/2004 Sb.

4. APLIKACJA MOBILNA I IDENTYFIKATORY REKLAMOWE (GOOGLE PLAY POLICY)

Aplikacja Top Trendy na Androida stosuje zasady prywatności:
1. Zgoda użytkownika (GDPR Consent Dialog): Przy pierwszym uruchomieniu pojawia się wybór „Akceptuj wszystko” lub „Tylko niezbędne”.
2. Google Advertising ID (AD_ID): Po wyrażeniu zgody aplikacja może korzystać z AD_ID do analizy kampanii Meta Ads. Przy wyborze „Tylko niezbędne” zbieranie AD_ID zostaje wyłączone.
3. Zmiana preferencji: Ustawienia prywatności i reklam można zmienić w aplikacji w sekcji Profil ➔ Ustawienia prywatności i reklam (RODO).

5. USŁUGI PŁATNICZE

Niezbędne dane płatnicze przetwarza odpowiedni operator płatności:
– GoPay, przelew bankowy, pobranie, Apple Pay, Google Pay.
Dostawca działa jako niezależny administrator danych zgodnie ze swoimi standardami PCI-DSS. ToanThang s.r.o. nie ma dostępu do pełnych danych kart.

6. DOSTAWA I LOGISTYKA

W celu doręczenia przekazujemy przewoźnikom niezbędne dane kontaktowe i adresowe (imię i nazwisko, adres, telefon, e-mail):
– Zásilkovna / Packeta (Packeta s.r.o.).
– Wybranym przez klienta firmom kurierskim.
Przewoźnicy mogą przetwarzać te dane wyłącznie w celu doręczenia i powiadomienia SMS-em lub e-mailem o statusie przesyłki.

7. ODBIORCY DANYCH OSOBOWYCH

W niezbędnym zakresie dane mogą być przekazywane:
– Dostawcom infrastruktury IT, hostingu, baz danych i obsługi mobilnego API.
– Firmom logistycznym i doręczeniowym.
– Operatorom bramek płatniczych.
– Dostawcom usług księgowych, podatkowych i prawnych.
– Dostawcom narzędzi marketingowych i analitycznych: Meta Platforms Ireland Ltd. (Meta Ads / Conversions API) oraz Google Ireland Ltd. (Google Analytics / Google Play Services).
– Organom państwowym, jeżeli wymaga tego prawo.

8. PRZEKAZYWANIE DANYCH POZA UE / EOG

Korzystamy przede wszystkim z serwerów i chmury w Unii Europejskiej (Czechy, Niemcy). Przy współpracy z partnerami międzynarodowymi, takimi jak Google i Meta, dbamy o zgodność transferów z rozdziałem V RODO, na podstawie decyzji Komisji Europejskiej o odpowiednim poziomie ochrony (Data Privacy Framework) albo standardowych klauzul umownych (SCC).

9. OKRES PRZECHOWYWANIA DANYCH

Przechowujemy dane tylko przez okres niezbędny do realizacji wskazanych celów:
– Zakupy i umowy: w czasie trwania umowy, a następnie przez okres odpowiedzialności za wady i przedawnienia roszczeń (zwykle 3–5 lat).
– Dokumenty księgowe i podatkowe: przez ustawowo określony okres (do 10 lat od końca okresu podatkowego).
– Dane marketingowe oparte na zgodzie: do cofnięcia zgody lub rezygnacji z subskrypcji.
Po upływie okresów archiwizacji dane są bezpiecznie usuwane lub anonimizowane.

10. TWOJE PRAWA WYNIKAJĄCE Z RODO

Przysługują Ci:
– Prawo dostępu (art. 15 RODO): informacja o przetwarzanych danych.
– Prawo do sprostowania (art. 16 RODO): poprawienie nieprawidłowych danych.
– Prawo do usunięcia (art. 17 RODO): usunięcie danych, gdy nie ma już podstawy przetwarzania.
– Prawo do ograniczenia przetwarzania (art. 18 RODO).
– Prawo do przenoszenia danych (art. 20 RODO).
– Prawo sprzeciwu (art. 21 RODO): wobec przetwarzania na podstawie uzasadnionego interesu.
– Prawo do wycofania zgody w dowolnym momencie.

11. WNIOSEK O USUNIĘCIE KONTA I DANYCH (GOOGLE PLAY ACCOUNT DELETION)

Zgodnie z RODO i zasadami Google Play użytkownicy strony i aplikacji mogą wnioskować o całkowite usunięcie swoich danych i konta:
1. W aplikacji: W zakładce *Profil* wybierz „Wniosek o usunięcie danych i konta”.
2. Formularz online: Na stronie https://www.top-trendy.cz/odstraneni-udaju.
3. E-mail: Wyślij wniosek na kontakt@top-trendy.cz z tematem „Wniosek o usunięcie danych osobowych”.

Po otrzymaniu wniosku nieodwracalnie usuniemy wszystkie dane, których nie musimy archiwizować z mocy prawa (np. faktury dla organów podatkowych), najpóźniej w ciągu 30 dni.

12. PRAWO DO SKARGI DO ORGANU NADZORCZEGO

Jeżeli uważasz, że przetwarzanie narusza przepisy, możesz zwrócić się do:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, Republika Czeska
Strona: https://www.uoou.cz

13. BEZPIECZEŃSTWO DANYCH

Transmisja danych między aplikacją, stroną i serwerem jest szyfrowana za pomocą HTTPS (TLS/SSL). Bazy danych i serwery chronione są wielopoziomowymi zabezpieczeniami, zaporami i uprawnieniami dostępu.

14. KONTAKT W SPRAWACH OCHRONY DANYCH

W przypadku pytań dotyczących dokumentu lub praw prosimy o kontakt:
ToanThang s.r.o.
Na Schodech 1618/3, 400 01, Ústí nad Labem, Czechia
E-mail: kontakt@top-trendy.cz
Telefon: +420 608 802 206