POLITYKA PRYWATNOŚCI DOUBLEM TRADE SP. Z O.O.

1. Administrator danych

Administratorem danych osobowych jest DOUBLEM TRADE sp. z o.o. z siedzibą w Józefowie, ul. Reymonta 56A, 05-420 Józefów, KRS 0001033992, NIP 5322104883, REGON 525182990, dalej jako „Administrator”.

Kontakt w sprawach dotyczących danych osobowych:

• e-mail: biuro@wearedm.pl,
• telefon: 502 445 200,
• adres korespondencyjny: ul. Reymonta 56A, 05-420 Józefów.

2. Zakres Polityki

Polityka dotyczy danych przetwarzanych w związku z:

• korzystaniem ze strony https://wearedm.pl,
• wysłaniem zapytania lub wiadomości,
• przedstawieniem i realizacją oferty,
• zawarciem i obsługą umowy,
• płatnościami realizowanymi przez Stripe,
• wystawianiem faktur,
• obsługą reklamacji,
• utrzymaniem bezpieczeństwa systemów,
• realizacją praw osób, których dane dotyczą.

W odniesieniu do formularzy umieszczanych na stronach klientów DOUBLEM TRADE administratorem danych jest zasadniczo dany klient. DOUBLEM TRADE może działać wtedy jako podmiot przetwarzający na podstawie umowy powierzenia.

3. Zakres przetwarzanych danych

Administrator może przetwarzać:

• imię i nazwisko,
• nazwę firmy,
• NIP,
• REGON lub KRS,
• adres rozliczeniowy,
• adres e-mail,
• numer telefonu,
• stanowisko i dane osoby reprezentującej firmę,
• informacje dotyczące zamówienia, oferty i zawartej umowy,
• dane dotyczące płatności i faktur,
• historię komunikacji,
• adres IP, rodzaj urządzenia, przeglądarkę i podstawowe logi techniczne,
• informacje o zaakceptowanej wersji Regulaminu i czasie akceptacji.

Administrator nie otrzymuje pełnych danych karty płatniczej. Dane te są obsługiwane przez Stripe.

4. Cele i podstawy przetwarzania

Dane są przetwarzane w celu:

1. Przedstawienia oferty, podjęcia działań przed zawarciem umowy i wykonania umowy – na podstawie art. 6 ust. 1 lit. b RODO.
2. Wystawiania i przechowywania faktur oraz realizacji obowiązków podatkowych i księgowych – na podstawie art. 6 ust. 1 lit. c RODO.
3. Obsługi kontaktu, dochodzenia i obrony roszczeń, zapobiegania nadużyciom oraz zapewnienia bezpieczeństwa – na podstawie prawnie uzasadnionego interesu Administratora, zgodnie z art. 6 ust. 1 lit. f RODO.
4. Prowadzenia dobrowolnego marketingu elektronicznego – na podstawie właściwej zgody lub prawnie uzasadnionego interesu, zależnie od rodzaju komunikacji i obowiązujących przepisów.
5. Zapisywania opcjonalnych plików cookies i uruchamiania narzędzi analitycznych – na podstawie zgody, jeśli takie narzędzia zostaną wdrożone.

Podanie danych potrzebnych do przygotowania oferty i zawarcia umowy jest dobrowolne, ale bez ich podania realizacja usługi może nie być możliwa.

5. Okres przechowywania

Dane są przechowywane:

• przez czas prowadzenia rozmów i przygotowywania oferty,
• przez czas obowiązywania Umowy,
• po zakończeniu Umowy – przez okres potrzebny do dochodzenia lub obrony roszczeń,
• w przypadku dokumentacji księgowej – przez okres wymagany przepisami podatkowymi i rachunkowymi,
• w przypadku zgody marketingowej – do czasu jej cofnięcia lub skutecznego wniesienia sprzeciwu,
• w przypadku logów technicznych – przez okres potrzebny do zapewnienia bezpieczeństwa, diagnozy problemów i udokumentowania zdarzeń.

Dane mogą być przechowywane dłużej, jeżeli wymaga tego prawo, postępowanie sądowe lub toczący się spór.

6. Odbiorcy danych

Dane mogą zostać przekazane podmiotom wspierającym Administratora, w szczególności:

• Stripe – w zakresie obsługi płatności,
• Fakturownia.pl – w zakresie fakturowania,
• Vercel – w zakresie hostingu i wdrażania stron,
• Hostinger oraz infrastrukturze zarządzanej za pomocą Coolify – w zakresie hostingu,
• Cloudflare – w zakresie DNS, ochrony i dostarczania treści,
• Resend – w zakresie obsługi wiadomości e-mail i formularzy,
• Google Workspace – w zakresie poczty i narzędzi biurowych,
• operatorom domen,
• dostawcom usług księgowych, prawnych i informatycznych,
• organom publicznym, jeżeli obowiązek udostępnienia wynika z prawa.

Każdy dostawca otrzymuje dane wyłącznie w zakresie potrzebnym do wykonania powierzonych zadań.

7. Stripe

Płatności są obsługiwane przez Stripe. Stripe może przetwarzać dane identyfikacyjne, transakcyjne, dane urządzenia, adres IP i informacje potrzebne do zapobiegania oszustwom.

W zależności od konkretnej czynności Stripe może działać jako podmiot przetwarzający albo niezależny administrator danych.

Szczegółowe informacje znajdują się w Centrum prywatności Stripe i polityce prywatności Stripe.

8. Przekazywanie danych poza EOG

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W takim przypadku transfer następuje na podstawie odpowiedniego mechanizmu prawnego, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• standardowych klauzul umownych,
• uczestnictwa dostawcy w EU–US Data Privacy Framework, jeśli znajduje zastosowanie,
• innego mechanizmu dopuszczonego przez RODO.

9. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Żądania można przesyłać na adres biuro@wearedm.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości wnioskodawcy.

10. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

Stripe może stosować automatyczne mechanizmy oceny ryzyka, uwierzytelniania i przeciwdziałania oszustwom zgodnie z własnymi zasadami.

11. Formularze na stronach klientów

Jeżeli DOUBLEM TRADE utrzymuje formularz kontaktowy na Stronie Klienta:

• wiadomość jest przekazywana na adres wskazany przez Klienta,
• DOUBLEM TRADE nie wykorzystuje treści wiadomości do własnych celów,
• treść nie jest celowo zapisywana w osobnej bazie danych DOUBLEM TRADE,
• dostawca poczty lub Resend może przechowywać techniczne metadane wiadomości, takie jak adres nadawcy, adres odbiorcy, status dostarczenia i czas wysłania,
• zasady przetwarzania powinny zostać opisane w polityce prywatności Klienta.

12. Cookies i narzędzia analityczne

Strona wearedm.pl może korzystać z technicznie niezbędnych plików cookies lub podobnych mechanizmów służących bezpieczeństwu, zachowaniu sesji i prawidłowemu działaniu.

Na dzień publikacji niniejszej Polityki Administrator nie korzysta na wearedm.pl z Google Analytics, Meta Pixel ani Microsoft Clarity.

Jeżeli w przyszłości zostaną wdrożone opcjonalne narzędzia analityczne lub marketingowe:

• Polityka zostanie odpowiednio zaktualizowana,
• narzędzia wymagające zgody nie zostaną uruchomione przed uzyskaniem zgody użytkownika,
• użytkownik będzie mógł odmówić lub cofnąć zgodę.

Przejście na stronę płatności Stripe może wiązać się z wykorzystaniem plików cookies przez Stripe zgodnie z zasadami tego dostawcy.

13. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne dopasowane do charakteru danych i ryzyka, w szczególności kontrolę dostępów, szyfrowane połączenia, aktualizacje, kopie zapasowe tam, gdzie są uzasadnione, oraz ograniczenie dostępu do osób upoważnionych.

Żaden sposób transmisji lub przechowywania danych nie gwarantuje jednak całkowitego wyeliminowania ryzyka.

14. Zmiany Polityki

Polityka może być aktualizowana w związku ze zmianą prawa, technologii, zakresu usług lub wykorzystywanych dostawców.

Aktualna wersja będzie publikowana na stronie https://wearedm.pl/polityka-prywatnosci wraz z datą obowiązywania.