Polityka prywatności

Serwis www.lesarcadiens.fr prowadzi Les Arcadiens, jednoosobowa działalność gospodarcza założona i kierowana przez Geoffreya Kazmierczaka, administratora Państwa danych osobowych. Ta strona wyjaśnia, jakie dane zbieramy, dlaczego, komu są powierzane i jak długo są przechowywane.

Mamy tylko jedną zasadę: zbierać wyłącznie to, czego wymaga zamówienie. Serwis nie ma konta klienta ani narzędzia śledzącego do celów reklamowych. Mierzymy ruch, ale narzędziem bez plików cookie, które nie mówi nam nic o Państwu osobiście (patrz punkt 2).

1 – Dane, które zbieramy

Gdy składają Państwo zamówienie:

• Tożsamość i kontakt: imię, nazwisko, adres e-mail
• Dostawa: wybrany przez Państwa punkt odbioru Mondial Relay (nazwa, adres, kod pocztowy, miejscowość, kraj)
• Zamówienie: artykuły, kwoty, data, stan płatności

Gdy wpisują Państwo adres e-mail w kasie, nie kończąc zamówienia:

• Niedokończony koszyk: adres e-mail, zawartość koszyka i jego kwota, aby napisać do Państwa jeden jedyny raz z przypomnieniem (patrz punkt 3).

Gdy piszą Państwo z formularza kontaktowego lub formularza odstąpienia:

• Państwa zgłoszenie: imię, nazwisko, e-mail, temat, numer zamówienia, wiadomość oraz data zgłoszenia. Jeśli piszą Państwo jako dystrybutor: nazwa i miejscowość sklepu.

Nigdy nie widzimy Państwa danych bankowych. Płatność odbywa się w całości u Stripe: numer karty nie przechodzi przez nasz serwis i nie mamy do niego żadnego dostępu.

Nie pytamy ani o adres pocztowy, ani o datę urodzenia, ani o telefon.

2 – Pliki cookie i pomiar ruchu

Nie umieszczamy żadnego pliku cookie reklamowego, żadnego pliku cookie analitycznego ani żadnego piksela śledzącego. Nie prowadzimy reklamy ukierunkowanej i nie udostępniamy Państwa danych żadnemu partnerowi marketingowemu.

Mierzymy natomiast ruch w serwisie za pomocą Plausible Analytics, europejskiego narzędzia, które wybraliśmy właśnie dlatego, że działa bez śledzenia Państwa: nie umieszcza żadnego pliku cookie, nie przypisuje trwałego identyfikatora, nie przechowuje adresu IP, i nic nie pozwala rozpoznać Państwa od jednej wizyty do następnej ani znaleźć w innym serwisie.

To, co widzimy, ogranicza się do liczników: liczba wizyt, odwiedzone strony, kraj, typ urządzenia i serwis, z którego Państwo przyszli. Informacje te są zagregowane: opisują publiczność, nigdy osobę. To właśnie brak danych osobowych pozwala nam z nich korzystać bez narzucania Państwu banera zgody, zgodnie z kryteriami francuskiego organu ochrony danych dla zwolnionych pomiarów ruchu.

Identyfikator Państwa płatności, widoczny w adresie strony potwierdzenia zamówienia, jest usuwany przed jakimkolwiek przesłaniem do tego narzędzia.

Monitorujemy ponadto błędy techniczne witryny za pomocą narzędzia Sentry, aby otrzymywać powiadomienie, gdy strona lub płatność zawiedzie. Zgłoszenie wysyłane jest wyłącznie w chwili wystąpienia błędu: zawiera daną stronę, typ przeglądarki oraz techniczne szczegóły awarii. Nie są zapisywane żadne pliki cookie, adres IP nie jest przechowywany, a zgłoszenie nie zawiera ani Państwa nazwiska, ani adresu e-mail. Identyfikator płatności oraz link dostępu do koszyka są usuwane z adresu przed każdą wysyłką.

Państwa koszyk przechowywany jest w pamięci lokalnej przeglądarki (localStorage), wyłącznie na Państwa urządzeniu: nie jest nikomu przekazywany, dopóki nie złożą Państwo zamówienia, i mogą go Państwo usunąć, czyszcząc dane serwisu w przeglądarce.

Stripe i Mondial Relay umieszczają własne pliki cookie techniczne, niezbędne do płatności i do wyświetlenia mapy punktów odbioru.

3 – Dlaczego wykorzystujemy te dane

• Realizacja i dostawa zamówienia. Podstawa prawna: wykonanie umowy sprzedaży.
• Pisanie do Państwa w sprawie zamówienia (potwierdzenie, wysyłka, śledzenie). Podstawa prawna: wykonanie umowy.
• Przypomnienie o niedokończonym koszyku, raz i nigdy więcej. Podstawa prawna: nasz prawnie uzasadniony interes w odzyskaniu przerwanego zamówienia. Każda wiadomość zawiera odnośnik rezygnacji jednym kliknięciem, a Państwo mogą w każdej chwili wnieść sprzeciw, pisząc do nas. Adres, do którego już raz napisano, nie jest zaczepiany ponownie.
• Odpowiadanie na pytania i obsługa zgłoszeń zwrotu lub odstąpienia. Podstawa prawna: wykonanie umowy oraz obowiązek prawny w przypadku odstąpienia: ustawa nakazuje nam przechowywać jego datę, co chroni także Państwa termin.
• Wypełnianie obowiązków rachunkowych i podatkowych. Podstawa prawna: obowiązek prawny.
• Zapobieganie oszustwom płatniczym. Podstawa prawna: nasz prawnie uzasadniony interes, realizowany przez Stripe.

Nie zapisujemy Państwa do żadnego newslettera bez wyraźnej zgody. Pole e-mail w kasie służy wyłącznie zamówieniu i jednorazowemu przypomnieniu opisanemu powyżej.

W naszym formularzu kontaktowym znajduje się pole wyboru, nigdy niezaznaczone domyślnie: jeśli je zaznaczą, kilka razy w roku wyślemy Państwu nowości z pracowni. Podstawa prawna: Państwa zgoda. Przechowujemy datę jej udzielenia, ponieważ ustawa wymaga, byśmy mogli ją wykazać. Mogą ją Państwo wycofać w każdej chwili, jednym kliknięciem w każdej z tych wiadomości lub pisząc do nas, bez wpływu na zamówienia.

4 – Komu powierzane są Państwa dane

Nie sprzedajemy ani nie wynajmujemy Państwa danych. Powierzane są wyłącznie dostawcom niezbędnym do realizacji zamówienia, z których każdy działa jako podmiot przetwarzający:

• Stripe Payments Europe, Ltd. (Irlandia): płatność, przeciwdziałanie oszustwom, fakturowanie
• Mondial Relay (Francja): wysyłka i dostawa do punktu odbioru
• Supabase Inc.: hosting bazy zamówień, w Unii Europejskiej
• Vercel Inc. (Stany Zjednoczone): hosting serwisu
• Resend: wysyłka wiadomości dotyczących zamówień, z regionu europejskiego (Irlandia)
• Plausible Insights OÜ (Estonia): pomiar ruchu, dane hostowane w Unii Europejskiej. Wskazujemy go tu dla przejrzystości: nie otrzymuje ani Państwa nazwiska, ani adresu e-mail, ani żadnej danej identyfikującej.
• Functional Software, Inc. („Sentry”, Stany Zjednoczone): monitorowanie błędów technicznych witryny, dane hostowane w regionie europejskim (Niemcy). Nie otrzymuje ani Państwa nazwiska, ani adresu e-mail, ani adresu IP.

Część tych dostawców ma siedzibę w Stanach Zjednoczonych. Ewentualne przekazania odbywają się na podstawie standardowych klauzul umownych Komisji Europejskiej oraz, w odpowiednich przypadkach, Data Privacy Framework.

5 – Jak długo je przechowujemy

• Zamówienia i faktury: 10 lat, termin narzucony przez francuski kodeks handlowy w sprawach rachunkowych.
• Niedokończone koszyki: 90 dni, następnie usunięcie. Adres wypisany przechowywany jest tak długo, jak to konieczne, by nigdy więcej nie został zaczepiony.
• Zgłoszenia kontaktowe: 3 lata po ostatniej wymianie.
• Zgłoszenia odstąpienia: 5 lat, termin przedawnienia handlowego. To data Państwa zgłoszenia rozpoczyna bieg Państwa praw, a my musimy móc ją wykazać.
• Zgoda na newsletter: do jej wycofania, następnie 3 lata jako dowód.

6 – Państwa prawa

Zgodnie z RODO przysługują Państwu prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia oraz sprzeciwu wobec przetwarzania danych.

Aby z nich skorzystać, prosimy o wiadomość na contact@lesarcadiens.fr. Odpowiadamy najpóźniej w ciągu 30 dni i możemy poprosić o dowód tożsamości, jeśli pozostaje wątpliwość.

Prawo do usunięcia nie obejmuje faktur, które ustawa nakazuje nam przechowywać 10 lat.

Jeśli nasza odpowiedź Państwa nie zadowoli, mogą Państwo zwrócić się do CNIL: www.cnil.fr. Jako osoba zamieszkała w Unii Europejskiej mogą Państwo równie dobrze zwrócić się do organu nadzorczego swojego kraju: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych.

7 – Dane osób niepełnoletnich

Nasz serwis nie jest przeznaczony dla dzieci poniżej 15 lat. Jeśli sądzą Państwo, że osoba niepełnoletnia przekazała nam dane osobowe, prosimy o wiadomość: usuniemy je.

8 – Bezpieczeństwo

Wymiana danych z serwisem jest szyfrowana (HTTPS). Baza zamówień dostępna jest wyłącznie dla serwera, nigdy z Państwa przeglądarki. Ponieważ żaden system nie jest niezawodny, prosimy unikać przekazywania nam danych wrażliwych kanałami niezabezpieczonymi.

9 – Zmiany

Niniejsza polityka może się zmieniać. Obowiązująca jest zawsze wersja opublikowana na tej stronie, z datą aktualizacji na początku.

10 – Kontakt

Les Arcadiens
Jednoosobowa działalność Geoffreya Kazmierczaka
18 rue d’Hérouville
14000 Caen, Francja
E-mail: contact@lesarcadiens.fr
Tel.: +33 2 61 53 71 37

11 – Wiążąca wersja językowa

Niniejsza wersja jest tłumaczeniem. W razie rozbieżności między wersjami językowymi rozstrzygająca jest wersja francuska.