Polityka prywatności i plików cookies

POLITYKA PRYWATNOŚCI

1) Administrator danych

VIDAL FORCE S.L. (“VidalForce”)
NIP: B73830028
Siedziba: ul. Ortega y Gasset 9, 30009 Murcia (Hiszpania)
Rejestr handlowy w Murcii: Tom 3.018, Księga 185, Arkusz MU-84886
Telefon: +34 968 81 93 29
E-mail: hello@vidalforce.com
Strona internetowa: www.vidalforce.com

Inspektor ochrony danych (DPO): Nie jest wymagany ze względu na objętość lub charakter przetwarzania. W przypadku pytań dotyczących prywatności, możesz napisać do nas bezpośrednio na adres hello@vidalforce.com.

2) Kategorie danych, które przetwarzamy i ich źródło

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, NIP (jeśli dotyczy), adres wysyłki/fakturowania, e-mail, telefon.
• Transakcyjne: zamówienia, kwoty, metody wysyłki/zwrotu, incydenty, gwarancje.
• Płatność: identyfikatory/tokeny transakcji. VidalForce nie ma dostępu ani nie przechowuje danych kart; przetwarzają je Stripe, Banco Sabadell (Redsys), PayPal, Bizum, Apple Pay i Google Pay.
• Nawigacja/analiza: IP, urządzenie, odwiedzane strony, identyfikatory plików cookie (zobacz Polityka Cookies).
• Marketing/CRM: preferencje, historia zakupów, otwarcia i kliknięcia w e-mailach (Klaviyo).
• Obsługa klienta: komunikacja, reklamacje i wsparcie posprzedażowe.

Źródło: dane dostarczone przez użytkownika, wygenerowane w ramach relacji umownych lub przez korzystanie ze strony internetowej, oraz dane pochodzące z zaakceptowanych plików cookie.

3) Cele przetwarzania

3.1 Cele przetwarzania

• Zarządzanie zamówieniami, płatnościami, wysyłkami, zwrotami i obsługą posprzedażową.
• Odpowiedź na pytania i prośby użytkowników.
• Zarządzanie kontami użytkowników i dostępem do strefy prywatnej.
• Wysyłanie komunikatów handlowych, promocji lub newsletterów (tylko za wyraźną zgodą).
• Analiza korzystania z witryny i poprawa doświadczeń za pomocą analizy i plików cookie.
• Zapobieganie oszustwom i zapewnienie bezpieczeństwa transakcji.
• Przestrzeganie obowiązków prawnych (podatkowych, księgowych, konsumenckich i bezpieczeństwa płatności zgodnie z PSD2/SCA).

Decyzje automatyczne: VidalForce nie podejmuje decyzji wyłącznie automatycznych mających prawne skutki lub istotny wpływ na użytkownika.
Profilowanie: jest wykonywane tylko za zgodą i w celach podstawowego marketingu, na przykład, rekomendacji produktów lub wysyłania treści zgodnie z twoimi poprzednimi zakupami lub preferencjami.

3.2Komunikacje handlowe za pośrednictwem WhatsApp

Używanie danych do komunikacji za pośrednictwem WhatsApp

Cel
Dane kontaktowe dostarczone przez użytkownika (adres e-mail i numer telefonu komórkowego) mogą być wykorzystywane przez VidalForce do wysyłania komunikatów handlowych, promocji, nowości, ofert, istotnych informacji o produktach i usługach, również za pośrednictwem WhatsApp, pod warunkiem, że użytkownik wyraził na to wyraźną zgodę.

Podstawa prawna
Przetwarzanie jest realizowane na podstawie zgody użytkownika, wyrażonej swobodnie, świadomie, konkretnie i jednoznacznie podczas subskrypcji newslettera lub rejestracji klienta. Multilaw+2sandra.ch+2

Zgoda
Zgoda zostanie zebrana za pomocą formularza, w którym użytkownik zaznaczy niezaznaczane wcześniej pole wyboru (checkbox), wyrażając zgodę na otrzymywanie komunikacji przez e-mail i WhatsApp. Courier+2Partoo+2
Zachowamy rejestr udzielonej zgody (data, godzina, adres IP) w celu potwierdzenia, że była ona swobodna i świadoma. Ochrona danych LOPD+1

Prawo do wycofania / rezygnacji
Użytkownik może wycofać swoją zgodę w dowolnym momencie, bez potrzeby uzasadnienia swojej decyzji. Może to zrobić w następujący sposób:

• Klikając link "Wypisz mnie" zawarty w e-mailach.

• Pisząc do hello@vidalforce.com z prośbą o rezygnację.

• Wysyłając wiadomość przez WhatsApp z informacją, że nie chce otrzymywać więcej komunikacji.

Po wniosku o rezygnację, przestaniemy wysyłać wszelkiego rodzaju wiadomości handlowe na obu kanałach. Ochrona danych LOPD+1

Zachowanie danych
Dane związane z marketingiem i komunikacjami handlowymi będą przechowywane, dopóki użytkownik utrzymuje aktywną zgodę. W przypadku rezygnacji, dane zostaną usunięte lub zablokowane do użytku komercyjnego, z wyjątkiem tych, które są niezbędne do spełnienia obowiązków prawnych (fakturowanie, podatki, bezpieczeństwo itp.).

Odpowiedzialność i bezpieczeństwo
VidalForce gwarantuje, że przetwarzanie danych do komunikacji za pośrednictwem WhatsApp jest zgodne z obowiązującymi przepisami (Rozporządzenie (UE) 2016/679 - RODO - i Ustawa Organiczna 3/2018 o Ochronie Danych Osobowych i gwarancji praw cyfrowych - LOPDGDD). Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieautoryzowanym dostępem, utratą lub ujawnieniem.

Odbiorcy / Procesorzy danych
Jak w przypadku innych przetwarzania opisanych w tej polityce, dane mogą być udostępniane procesorom danych niezbędnym do świadczenia usługi, spełnienia obowiązków umownych lub świadczenia usług marketingowych - zawsze na podstawie umowy i zgodnie z RODO.

4) Podstawy prawne (art. 6 RODO)

• Wykonanie umowy: realizacja zamówień, wysyłki i zwroty.
• Obowiązek prawny: przestrzeganie przepisów podatkowych, księgowych i konsumenckich.
• Zgoda: komunikacje handlowe, newsletter i pliki cookie niezbędne.
• Uzasadniony interes: bezpieczeństwo, zapobieganie oszustwom i poprawa usługi.

5) Okresy przechowywania

• Klienci i fakturowanie: podczas relacji i 6 lat później (obowiązki handlowe i podatkowe).
• Obsługa klienta: podczas przetwarzania i do 3 lat później.
• Newsletter/marketing: do momentu dobrowolnej rezygnacji lub wycofania zgody.
• Pliki cookie: zgodnie z okresami wskazanymi w Polityce Cookies.

Po upływie tych okresów, dane są blokowane w celu spełnienia ewentualnych obowiązków, a następnie są trwale usuwane.

6) Odbiorcy i procesorzy danych

• Bramki płatności: Banco Sabadell (Redsys), Stripe, PayPal, Bizum, Apple Pay i Google Pay (zgodnie z przepisami PSD2/SCA dotyczącymi wzmożonej autoryzacji).
• Firmy transportowe: GLS, Correos Express, Amazon Logistics lub inne niezbędne do dostawy lub zwrotu.
• Marketing/CRM: Klaviyo (zarządzanie i analiza newsletterów).
• Dostawcy technologii: hosting, utrzymanie, cyberbezpieczeństwo i analiza (Google Analytics 4).
• Kancelarie doradcze podatkowe i prawne: dla przestrzegania przepisów prawnych.

Wszyscy działają jako procesorzy danych (art. 28 RODO) na podstawie umów i odpowiednich środków bezpieczeństwa. Dane są udostępniane tylko na mocy prawa lub z konieczności usługi.

7) Przekazywanie danych za granicę

W przypadku dostawców zlokalizowanych poza EOG (jak Google LLC lub Klaviyo), stosujemy Standardowe klauzule umowne zatwierdzone przez Komisję Europejską i dodatkowe środki bezpieczeństwa (szyfrowanie, pseudonimizacja, minimalizacja).

8) Prawa użytkownika (art. 15–22 RODO)

Możesz skorzystać z praw do: dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia danych, a także wycofać zgodę w dowolnym momencie, pisząc na adres hello@vidalforce.com.