Polityka prywatności

Serwis www.lesarcadiens.fr prowadzi Les Arcadiens, jednoosobowa działalność gospodarcza założona i kierowana przez Geoffreya Kazmierczaka, administratora Państwa danych osobowych. Ta strona wyjaśnia, jakie dane zbieramy, dlaczego, komu są powierzane i jak długo są przechowywane.

Mamy tylko jedną zasadę: zbierać wyłącznie to, czego wymaga zamówienie. Serwis nie ma konta klienta ani narzędzia śledzącego do celów reklamowych. Mierzymy ruch, ale narzędziem bez plików cookie, które nie mówi nam nic o Państwu osobiście (patrz punkt 2).

1 – Dane, które zbieramy

Gdy składają Państwo zamówienie:

• Tożsamość i kontakt: imię, nazwisko, adres e-mail
• Dostawa: wybrany przez Państwa punkt odbioru Mondial Relay (nazwa, adres, kod pocztowy, miejscowość, kraj)
• Zamówienie: artykuły, kwoty, data, stan płatności

Gdy wpisują Państwo adres e-mail w kasie, nie kończąc zamówienia:

• Niedokończony koszyk: adres e-mail, zawartość koszyka i jego kwota, aby napisać do Państwa jeden jedyny raz z przypomnieniem (patrz punkt 3).

Gdy piszą Państwo z formularza kontaktowego lub formularza odstąpienia:

• Państwa zgłoszenie: imię, nazwisko, e-mail, temat, numer zamówienia, wiadomość oraz data zgłoszenia. Jeśli piszą Państwo jako dystrybutor — nazwa i miejscowość sklepu.

Nigdy nie widzimy Państwa danych bankowych. Płatność odbywa się w całości u Stripe: numer karty nie przechodzi przez nasz serwis i nie mamy do niego żadnego dostępu.

Nie pytamy ani o adres pocztowy, ani o datę urodzenia, ani o telefon.

2 – Pliki cookie i pomiar ruchu

Nie umieszczamy żadnego pliku cookie reklamowego, żadnego pliku cookie analitycznego ani żadnego piksela śledzącego. Nie prowadzimy reklamy ukierunkowanej i nie udostępniamy Państwa danych żadnemu partnerowi marketingowemu.

Mierzymy natomiast ruch w serwisie za pomocą Plausible Analytics, europejskiego narzędzia, które wybraliśmy właśnie dlatego, że działa bez śledzenia Państwa: nie umieszcza żadnego pliku cookie, nie przypisuje trwałego identyfikatora, nie przechowuje adresu IP, i nic nie pozwala rozpoznać Państwa od jednej wizyty do następnej ani znaleźć w innym serwisie.

To, co widzimy, ogranicza się do liczników: liczba wizyt, odwiedzone strony, kraj, typ urządzenia i serwis, z którego Państwo przyszli. Informacje te są zagregowane: opisują publiczność, nigdy osobę. To właśnie brak danych osobowych pozwala nam z nich korzystać bez narzucania Państwu banera zgody, zgodnie z kryteriami francuskiego organu ochrony danych dla zwolnionych pomiarów ruchu.

Identyfikator Państwa płatności, widoczny w adresie strony potwierdzenia zamówienia, jest usuwany przed jakimkolwiek przesłaniem do tego narzędzia.

Państwa koszyk przechowywany jest w pamięci lokalnej przeglądarki (localStorage), wyłącznie na Państwa urządzeniu: nie jest nikomu przekazywany, dopóki nie złożą Państwo zamówienia, i mogą go Państwo usunąć, czyszcząc dane serwisu w przeglądarce.

Stripe i Mondial Relay umieszczają własne pliki cookie techniczne, niezbędne do płatności i do wyświetlenia mapy punktów odbioru.

3 – Dlaczego wykorzystujemy te dane

• Realizacja i dostawa zamówienia. Podstawa prawna: wykonanie umowy sprzedaży.
• Pisanie do Państwa w sprawie zamówienia (potwierdzenie, wysyłka, śledzenie). Podstawa prawna: wykonanie umowy.
• Przypomnienie o niedokończonym koszyku, raz i nigdy więcej. Podstawa prawna: nasz prawnie uzasadniony interes w odzyskaniu przerwanego zamówienia. Każda wiadomość zawiera odnośnik rezygnacji jednym kliknięciem, a Państwo mogą w każdej chwili wnieść sprzeciw, pisząc do nas. Adres, do którego już raz napisano, nie jest zaczepiany ponownie.
• Odpowiadanie na pytania i obsługa zgłoszeń zwrotu lub odstąpienia. Podstawa prawna: wykonanie umowy oraz obowiązek prawny w przypadku odstąpienia: ustawa nakazuje nam przechowywać jego datę, co chroni także Państwa termin.
• Wypełnianie obowiązków rachunkowych i podatkowych. Podstawa prawna: obowiązek prawny.
• Zapobieganie oszustwom płatniczym. Podstawa prawna: nasz prawnie uzasadniony interes, realizowany przez Stripe.

Nie zapisujemy Państwa do żadnego newslettera bez wyraźnej zgody. Pole e-mail w kasie służy wyłącznie zamówieniu i jednorazowemu przypomnieniu opisanemu powyżej.

W naszym formularzu kontaktowym znajduje się pole wyboru, nigdy niezaznaczone domyślnie: jeśli je zaznaczą, kilka razy w roku wyślemy Państwu nowości z pracowni. Podstawa prawna: Państwa zgoda. Przechowujemy datę jej udzielenia, ponieważ ustawa wymaga, byśmy mogli ją wykazać. Mogą ją Państwo wycofać w każdej chwili, jednym kliknięciem w każdej z tych wiadomości lub pisząc do nas, bez wpływu na zamówienia.

4 – Komu powierzane są Państwa dane

Nie sprzedajemy ani nie wynajmujemy Państwa danych. Powierzane są wyłącznie dostawcom niezbędnym do realizacji zamówienia, z których każdy działa jako podmiot przetwarzający:

• Stripe Payments Europe, Ltd. (Irlandia): płatność, przeciwdziałanie oszustwom, fakturowanie
• Mondial Relay (Francja): wysyłka i dostawa do punktu odbioru
• Supabase Inc.: hosting bazy zamówień, w Unii Europejskiej
• Vercel Inc. (Stany Zjednoczone): hosting serwisu
• Resend: wysyłka wiadomości dotyczących zamówień, z regionu europejskiego (Irlandia)
• Plausible Insights OÜ (Estonia): pomiar ruchu, dane hostowane w Unii Europejskiej. Wskazujemy go tu dla przejrzystości: nie otrzymuje ani Państwa nazwiska, ani adresu e-mail, ani żadnej danej identyfikującej.

Część tych dostawców ma siedzibę w Stanach Zjednoczonych. Ewentualne przekazania odbywają się na podstawie standardowych klauzul umownych Komisji Europejskiej oraz, w odpowiednich przypadkach, Data Privacy Framework.

5 – Jak długo je przechowujemy

• Zamówienia i faktury: 10 lat, termin narzucony przez francuski kodeks handlowy w sprawach rachunkowych.
• Niedokończone koszyki: 90 dni, następnie usunięcie. Adres wypisany przechowywany jest tak długo, jak to konieczne, by nigdy więcej nie został zaczepiony.
• Zgłoszenia kontaktowe: 3 lata po ostatniej wymianie.
• Zgłoszenia odstąpienia: 5 lat, termin przedawnienia handlowego. To data Państwa zgłoszenia rozpoczyna bieg Państwa praw, a my musimy móc ją wykazać.
• Zgoda na newsletter: do jej wycofania, następnie 3 lata jako dowód.

6 – Państwa prawa

Zgodnie z RODO przysługują Państwu prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia oraz sprzeciwu wobec przetwarzania danych.

Aby z nich skorzystać, prosimy o wiadomość na contact@lesarcadiens.fr. Odpowiadamy najpóźniej w ciągu 30 dni i możemy poprosić o dowód tożsamości, jeśli pozostaje wątpliwość.

Prawo do usunięcia nie obejmuje faktur, które ustawa nakazuje nam przechowywać 10 lat.

Jeśli nasza odpowiedź Państwa nie zadowoli, mogą Państwo zwrócić się do CNIL: www.cnil.fr. Jako osoba zamieszkała w Unii Europejskiej mogą Państwo równie dobrze zwrócić się do organu nadzorczego swojego kraju — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych.

7 – Dane osób niepełnoletnich

Nasz serwis nie jest przeznaczony dla dzieci poniżej 15 lat. Jeśli sądzą Państwo, że osoba niepełnoletnia przekazała nam dane osobowe, prosimy o wiadomość: usuniemy je.

8 – Bezpieczeństwo

Wymiana danych z serwisem jest szyfrowana (HTTPS). Baza zamówień dostępna jest wyłącznie dla serwera, nigdy z Państwa przeglądarki. Ponieważ żaden system nie jest niezawodny, prosimy unikać przekazywania nam danych wrażliwych kanałami niezabezpieczonymi.

9 – Zmiany

Niniejsza polityka może się zmieniać. Obowiązująca jest zawsze wersja opublikowana na tej stronie, z datą aktualizacji na początku.

10 – Kontakt

Les Arcadiens
Jednoosobowa działalność Geoffreya Kazmierczaka
18 rue d’Hérouville
14000 Caen, Francja
E-mail: contact@lesarcadiens.fr
Tel.: +33 2 61 53 71 37

11 – Wiążąca wersja językowa

Niniejsza wersja jest tłumaczeniem. W razie rozbieżności między wersjami językowymi rozstrzygająca jest wersja francuska.