1. Dane, które zbieramy

1. Dane, które zbieramy

1.1 Dane osobowe

• Informacje o zamówieniu: Imię i nazwisko, adres dostawy, e-mail, numer telefonu, dane płatności

• Dane weryfikacyjne: Dokumenty potwierdzające wiek (w celu spełnienia wymogów prawnych dotyczących produktów e-papierosowych)

• Informacje o urządzeniu: Adres IP, typ przeglądarki, identyfikatory urządzeń

1.2 Automatyczne gromadzenie danych

• Pliki cookie do obsługi koszyka i zapisywania preferencji użytkownika

• Dane analityczne przez Google Analytics (anonimizowane, gdy to możliwe)

---

2. Podstawy prawne przetwarzania (zgodne z RODO)

• Realizacja umowy: Przetwarzanie jest niezbędne do realizacji zamówień

• Obowiązek prawny: Weryfikacja wieku przy sprzedaży e-papierosów

• Zgoda: Do celów marketingowych (wyłącznie za wyraźną zgodą)

---

3. Udostępnianie danych

• Dostawcy usług: Operatorzy płatności (np. Stripe, PayPal), partnerzy logistyczni (np. DHL, FedEx)

• Wymogi prawne: Jeśli jest to wymagane przez prawo niemieckie lub unijne

• Strony trzecie: Tylko za wyraźną zgodą użytkownika

Nigdy nie sprzedajemy danych klientów.

---

4. Międzynarodowy transfer danych

Zasadniczo przetwarzamy dane w obrębie UE. Przekazywanie danych do krajów trzecich odbywa się wyłącznie na podstawie standardowych klauzul umownych zgodnych z RODO.

---

5. Okres przechowywania danych

• Dane zamówień: 10 lat (zgodnie z niemieckimi wymogami przechowywania)

• Weryfikacja wieku: 3 lata (wymogi prawne dotyczące produktów e-papierosowych)

• Zgody marketingowe: Do momentu ich cofnięcia

---

6. Twoje prawa zgodnie z RODO

• Dostęp do przechowywanych danych / przenoszalność danych

• Sprostowanie nieprawidłowych danych

• Usunięcie danych („prawo do bycia zapomnianym”)

• Ograniczenie przetwarzania

• Sprzeciw wobec przetwarzania

• Wycofanie zgody (np. na cele marketingowe)

---

7. Weryfikacja wieku

Stosujemy rygorystyczną weryfikację wieku, aby zapobiec sprzedaży osobom niepełnoletnim – zgodnie z §10 JuSchG (niemiecka ustawa o ochronie młodzieży).

---

8. Środki bezpieczeństwa

• Szyfrowanie SSL dla wszystkich transferów danych

• Przetwarzanie płatności zgodnie ze standardem PCI-DSS

• Regularne audyty bezpieczeństwa

---

9. Zmiany w niniejszej polityce

Zmiany w niniejszej polityce prywatności będą ogłaszane z co najmniej 30-dniowym wyprzedzeniem za pomocą e-maila lub banera na stronie internetowej.

---

10. Kontakt

Inspektor ochrony danych
Email: support@shop-upends.pl

Dla mieszkańców UE:
Masz prawo złożyć skargę do właściwego organu ochrony danych.