1. Administrator i kontakt
Administratorem Twoich danych osobowych jest Crocs Corp sp. z o.o., Czerminek 36, 63-322 Gołuchów, NIP: 6080131189, KRS: 0001236875.
Polityka dotyczy panelu hurtowego CROCS CORP, zgłoszeń do współpracy, kont klientów, zamówień i korespondencji.
Ochrona danych osobowych i zgłoszenia do współpracy: kontakt@crocscorp.com. W sprawach danych możesz też napisać na adres pocztowy spółki.
Zamówienia, faktury i dostawa: Filip, filip.owczarczak@gmail.com.
Błędy na stronie i problemy z panelem: crocs.corp.spzoo@gmail.com.
2. Jakie dane przetwarzamy
W formularzu współpracy zbieramy nazwę firmy, kraj, NIP lub inny identyfikator podatkowy, imię i nazwisko osoby kontaktowej, e-mail i telefon. Opcjonalnie możesz podać stronę lub profil firmy oraz wiadomość.
Przy obsłudze konta i zamówień przetwarzamy także dane do rozliczeń i dostawy, historię zamówień oraz korespondencję. Zapisujemy datę i przebieg obsługi zgłoszenia, przedstawioną wersję polityki oraz stan wysyłki wiadomości.
Dla zapewnienia działania i bezpieczeństwa panelu przetwarzane są również dane techniczne, w tym informacje o połączeniu, sesji i próbach logowania. Dostawca infrastruktury przetwarza adres IP; w mechanizmach ochronnych aplikacji wykorzystujemy jego skrót kryptograficzny.
Nie przesyłaj danych zbędnych do obsługi sprawy, np. numeru PESEL, skanu dokumentu tożsamości ani informacji o zdrowiu.
3. Cele i podstawy przetwarzania
Rozpatrzenie zgłoszenia, prowadzenie konta i realizacja zamówień. Jeśli jesteś przedsiębiorcą będącym osobą fizyczną, podstawą jest podjęcie działań przed zawarciem umowy na Twoje żądanie i wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Kontakt z osobami reprezentującymi firmy i obsługa zapytań. Podstawą jest nasz prawnie uzasadniony interes, polegający na nawiązaniu i obsłudze współpracy oraz udzielaniu odpowiedzi (art. 6 ust. 1 lit. f RODO).
Rozliczenia i dokumentacja podatkowa. Podstawą jest wykonanie obowiązków prawnych (art. 6 ust. 1 lit. c RODO).
Bezpieczeństwo panelu oraz ustalanie, dochodzenie i obrona roszczeń. Podstawą jest nasz prawnie uzasadniony interes, polegający na ochronie danych, usług i praw spółki (art. 6 ust. 1 lit. f RODO).
Wysłanie zgłoszenia nie zapisuje Cię do newslettera i nie jest zgodą na marketing. O przyznaniu dostępu decyduje człowiek. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają.
4. Odbiorcy danych i przetwarzanie za granicą
Dane przekazujemy w niezbędnym zakresie dostawcom infrastruktury, wsparcia technicznego i poczty, usług księgowych oraz przewoźnikom. Udostępniamy je również organom uprawnionym na podstawie przepisów.
Cloudflare zapewnia działanie, przechowywanie danych i ochronę panelu.
OVHcloud (Zimbra) obsługuje skrzynkę kontakt@crocscorp.com, zgłoszenia oraz automatyczne wiadomości panelu, w tym potwierdzenia zamówień i informacje o dostępie. Infomaniak Network SA nadal przechowuje wcześniejszą korespondencję w dotychczasowej skrzynce.
Google (Gmail) obsługuje indywidualną korespondencję dotyczącą zamówień, faktur, dostawy i problemów technicznych oraz przechowywaną wcześniejszą korespondencję.
Dostawcy poczty przetwarzają adresy nadawców i odbiorców, treść wiadomości, załączniki oraz dane techniczne przesyłania.
Infomaniak przechowuje pocztę w Szwajcarii, poza Europejskim Obszarem Gospodarczym (EOG). Szwajcaria jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych.
Cloudflare i Google mogą przetwarzać dane poza EOG, w tym w USA. Cloudflare przewiduje standardowe klauzule umowne dla transferów wymagających takich zabezpieczeń. Google stosuje m.in. ramy EU–US Data Privacy Framework w odniesieniu do objętych nimi transferów do Google LLC oraz standardowe klauzule umowne. Informacje o zastosowanych zabezpieczeniach i ich kopię możesz uzyskać, kontaktując się z nami.
Szczegóły: ochrona danych OVHcloud: https://www.ovhcloud.com/pl/personal-data-protection/, warunki przetwarzania Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/, polityka Infomaniak: https://www.infomaniak.com/en/legal/confidentiality-policy, polityka Google: https://policies.google.com/privacy?hl=pl i zasady transferów Google: https://policies.google.com/privacy/frameworks?hl=pl.
5. Jak długo przechowujemy dane
Zgłoszenia bez nawiązania współpracy: 12 miesięcy od zamknięcia zgłoszenia lub ostatniego istotnego kontaktu, zależnie od tego, co nastąpiło później. Podczas comiesięcznego przeglądu zamykamy zgłoszenia bez istotnego kontaktu przez 6 miesięcy, chyba że trwa uzgodnione postępowanie lub spór. Sama edycja wewnętrznej notatki nie wydłuża terminu.
Dane konta: przez okres jego prowadzenia. Po zakończeniu współpracy pozostają tylko dane niezbędne do rozliczeń, obowiązków prawnych lub obsługi roszczeń.
Dokumentacja podatkowa: do przedawnienia odpowiedniego zobowiązania, co do zasady przez 5 lat od końca roku, w którym upłynął termin płatności podatku. Zawieszenie lub przerwanie biegu przedawnienia może wydłużyć ten okres.
Pozostała korespondencja: 12 miesięcy od zakończenia sprawy lub ostatniego istotnego kontaktu, zależnie od tego, co nastąpiło później.
Rejestry prób logowania: podczas comiesięcznego przeglądu usuwamy wpisy starsze niż 90 dni oraz wygasłe sesje. Zapisy stanowiące dowód konkretnego incydentu lub sporu mogą pozostać dłużej.
Dane związane ze sporem: do prawomocnego zakończenia sprawy oraz upływu właściwego terminu przedawnienia roszczeń, w zakresie potrzebnym do ochrony naszych praw.
Liczniki ochrony formularza wygasają po godzinie i są usuwane przy kolejnej próbie wysłania. Identyfikator służący wykrywaniu powtórnych zgłoszeń jest przechowywany wraz ze zgłoszeniem.
Kopie zapasowe bazy panelu obejmują ostatnie 7 dni. Po przywróceniu kopii ponownie uwzględniamy wcześniejsze usunięcia. Terminy dotyczące korespondencji stosujemy także do używanych skrzynek pocztowych. Usunięcie wiadomości nie oznacza natychmiastowego usunięcia kopii technicznych dostawcy ani kopii u jej odbiorcy. Zasady dotyczące takich kopii opisują Infomaniak: https://www.infomaniak.com/en/legal/confidentiality-policy i Google: https://policies.google.com/technologies/retention?hl=pl.
6. Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do swoich danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. W odpowiednich przypadkach przysługuje Ci także prawo przenoszenia danych.
Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Aby skorzystać z praw, napisz na kontakt@crocscorp.com lub na adres pocztowy spółki. Niektóre dane musimy zachować mimo żądania usunięcia, np. ze względu na obowiązki podatkowe.
Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o składaniu skarg znajdziesz na uodo.gov.pl: https://uodo.gov.pl/.
7. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale pola oznaczone gwiazdką są niezbędne do wysłania i obsługi zgłoszenia. Dane potrzebne do realizacji zamówienia, dostawy i wystawienia dokumentów rozliczeniowych są wymagane do wykonania tych czynności. Pozostałe informacje podajesz według własnego uznania. Samo zgłoszenie nie oznacza zawarcia umowy ani przyznania dostępu do panelu.
8. Cookies i pamięć przeglądarki
Korzystamy z niezbędnych plików cookie do utrzymania zalogowania i ochrony konta. Są ważne do 30 dni; korzystanie z panelu może odnowić ten okres. Wylogowanie usuwa te pliki i unieważnia bieżącą sesję.
Koszyk, obejmujący produkty i ilości, jest zapisywany lokalnie w przeglądarce, oddzielnie dla każdego klienta. Pozostaje do opróżnienia lub usunięcia danych witryny, także po wylogowaniu. Wyszukiwanie i wybraną kategorię zapamiętujemy na czas sesji karty; przywrócenie sesji przeglądarki może przywrócić również te ustawienia. Niewysłany formularz współpracy nie jest zapisywany w trwałej pamięci przeglądarki.
Nie stosujemy analitycznych ani reklamowych narzędzi śledzących. Dane witryny i cookies możesz usunąć w ustawieniach przeglądarki. Może to wylogować Cię oraz usunąć koszyk i filtry. Zablokowanie niezbędnych cookies może uniemożliwić logowanie.