Polityka prywatności

1. Kto przetwarza Twoje dane

Administratorem danych jest [DO UZUPEŁNIENIA: pełna nazwa firmy] z siedzibą pod adresem [DO UZUPEŁNIENIA: adres], NIP [DO UZUPEŁNIENIA].

Kontakt w sprawach danych osobowych: [DO UZUPEŁNIENIA: e-mail].

[DO UZUPEŁNIENIA, jeśli dotyczy: dane inspektora ochrony danych.]

2. Dwie role, dwa rodzaje danych

To rozróżnienie jest ważne, bo decyduje o tym, do kogo kierować swoje żądania.

Sklep jest administratorem danych swoich klientów. To sklep zdecydował, że przekaże nam Twój adres e-mail, żebyśmy zaprosili Cię do wystawienia opinii. W tym zakresie działamy na jego zlecenie.

CollReview jest administratorem opublikowanych opinii. Opinia, którą wystawisz, jest publikowana w naszym serwisie i to my decydujemy o tym, jak długo jest widoczna i na jakich zasadach.

W praktyce: żądanie usunięcia opinii z naszego serwisu kieruj do nas, żądanie usunięcia konta w sklepie — do sklepu.

3. Jakie dane przetwarzamy

3.1. Klienci sklepów

• adres e-mail,
• imię (jeśli sklep je przekazał),
• numer telefonu (jeśli sklep go przekazał i korzysta z powiadomień SMS),
• kraj i język,
• identyfikator zamówienia oraz listę kupionych produktów,
• treść i ocenę wystawionej opinii,
• adres IP i datę wystawienia opinii.

Adres e-mail, numer telefonu i identyfikator zamówienia przechowujemy w postaci zaszyfrowanej.

3.2. Osoby korzystające z panelu sklepu

• imię i nazwisko lub nazwa, adres e-mail,
• dane firmy: nazwa, NIP, adres do faktury,
• informacje o logowaniach: adres IP, przeglądarka, data,
• korespondencja w sprawach wsparcia wraz z załącznikami.

4. Po co i na jakiej podstawie

Cel	Podstawa prawna
Wysłanie zaproszenia do wystawienia opinii	art. 6 ust. 1 lit. f RODO — uzasadniony interes sklepu i nasz
Publikacja opinii w serwisie i w widgecie	art. 6 ust. 1 lit. f RODO — rzetelna informacja dla konsumentów
Weryfikacja, czy opinia pochodzi od kupującego	art. 6 ust. 1 lit. f RODO — przeciwdziałanie fałszywym opiniom
Prowadzenie konta sklepu i rozliczenia	art. 6 ust. 1 lit. b RODO — wykonanie umowy
Wystawianie faktur i księgowość	art. 6 ust. 1 lit. c RODO — obowiązek prawny
Obsługa zgłoszeń i reklamacji	art. 6 ust. 1 lit. b i f RODO
Bezpieczeństwo: dziennik audytu, rejestr logowań	art. 6 ust. 1 lit. f RODO
Obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO

Nie profilujemy i nie podejmujemy wobec nikogo decyzji wyłącznie w sposób zautomatyzowany. Opinię ukrywa albo usuwa człowiek.

5. Jak długo przechowujemy dane

Dane	Okres
Opublikowana opinia	bezterminowo, dopóki jest widoczna w serwisie
Wycofana albo usunięta opinia	wiersz pozostaje w bazie na potrzeby historii zmian i obrony przed roszczeniami
Dane zamówienia	do czasu zrealizowania celu, a następnie na potrzeby weryfikacji opinii
Dane konta sklepu	przez czas trwania umowy
Dane rozliczeniowe i faktury	5 lat od końca roku podatkowego
Dziennik audytu	5 lat
Kopie zapasowe	do 14 dni

6. Komu przekazujemy dane

Korzystamy z podmiotów, które przetwarzają dane na nasze zlecenie:

• dostawca serwera — infrastruktura, na której działa serwis,
• dostawca usług SMS — gdy sklep korzysta z powiadomień SMS,
• dostawca przestrzeni na kopie zapasowe — kopie są szyfrowane przed wysłaniem, dostawca nie ma możliwości ich odczytania,
• dostawca płatności — po uruchomieniu płatności w serwisie,
• biuro rachunkowe — w zakresie dokumentów księgowych.

Danych nie sprzedajemy i nie udostępniamy do celów marketingowych osób trzecich.

Opinie wraz z imieniem podanym przez sklep są jawne — widzi je każdy odwiedzający profil sklepu oraz stronę sklepu z widgetem.

7. Przekazywanie poza Europejski Obszar Gospodarczy

Kopie zapasowe przechowujemy u dostawcy, który może przetwarzać dane poza EOG. Kopie są zaszyfrowane przed opuszczeniem naszego serwera, a klucz pozostaje wyłącznie u nas — dostawca przechowuje zbiór danych, którego nie jest w stanie odczytać.

[DO UZUPEŁNIENIA: nazwa dostawcy i podstawa transferu — standardowe klauzule umowne.]

8. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

Najprostsza droga: strona Twoje dane w naszym serwisie. Złożysz tam wniosek o kopię swoich danych albo o ich usunięcie. Odpowiadamy w ciągu 30 dni.

Kopię danych wydajemy w formacie PDF oraz — na potrzeby przeniesienia do innego podmiotu — w formacie maszynowym.

Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Co się dzieje z opinią przy żądaniu usunięcia danych

Usuwamy dane pozwalające Cię zidentyfikować. Treść opinii i ocena pozostają, ponieważ są wypowiedzią o sklepie skierowaną do innych konsumentów, a ich usunięcie zniekształciłoby obraz sprzedawcy. Opinia zostaje podpisana jako pochodząca od anonimowego klienta.

Jeśli chcesz, żeby zniknęła także treść — napisz nam o tym wprost we wniosku, rozpatrzymy to osobno.

9. Jak chronimy dane

• adresy e-mail, numery telefonów i identyfikatory zamówień są szyfrowane w bazie danych,
• dostęp pracowników do danych osobowych wymaga odrębnego uprawnienia, a każde odsłonięcie danych jest zapisywane wraz z powodem,
• dziennik audytu jest łańcuchem powiązanym kryptograficznie — usunięcie albo zmiana wpisu jest wykrywalna,
• panel administracyjny wymaga uwierzytelniania dwuskładnikowego,
• kopie zapasowe są szyfrowane i przechowywane poza serwerem produkcyjnym,
• połączenia z serwisem są szyfrowane (HTTPS).

10. Pliki cookies

Używamy plików cookies niezbędnych do działania serwisu: utrzymania sesji po zalogowaniu i ochrony formularzy przed nadużyciem. Nie używamy cookies marketingowych ani śledzących i nie korzystamy z zewnętrznych narzędzi analitycznych.

11. Zmiany polityki

O zmianach informujemy w serwisie. Sklepy posiadające konto akceptują nową wersję przy najbliższym logowaniu. Poprzednie wersje pozostają dostępne pod adresem tego dokumentu.