Data processing policy

POLITYKA PRYWATNOŚCI SKLEPU FUCSIA Obowiązuje od: 01.11.2026 1. Administrator i kontakt Administratorem danych osobowych jest Fucsia Anna Zdrodowska z siedzibą w Ożarowie Mazowieckim, ul. 11 Listopada 12 (zwana dalej: „Fucsia”), wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez ministra właściwego do spraw gospodarki i prowadzenia Centralnej Ewidencji i Informacji o Działalności Gospodarczej, posiadająca REGON: 015779894, NIP: 9191495743, prowadzący sklep internetowy pod adresem https://fucsia.pl. W sprawach danych osobowych napisz na info@fucsia.pl lub na wskazany adres siedziby. 2. Zakres danych Przetwarzamy dane podane podczas rejestracji, zakupów, korespondencji, zwrotów i korzystania z praw dotyczących danych. Są to odpowiednio: e-mail, zabezpieczony skrót hasła, imię i nazwisko, telefon, adres, a dla firmy także nazwa i NIP oraz ewentualny osobny adres do faktury. Przechowujemy dane zamówień, wybranych produktów i wariantów, płatności, dostawy, wybranego paczkomatu, zwrotów, rozliczeń i faktur. W razie zwrotu może być potrzebny numer rachunku do oddania środków. Zapisujemy również wymagane potwierdzenia dokumentów sklepu i historię obsługi spraw. Jeżeli kupujący wskazuje inną osobę jako odbiorcę, jej dane otrzymujemy od kupującego wyłącznie do obsługi wskazanej dostawy i związanych obowiązków. Nie zbieramy danych kart płatniczych ani danych logowania do banku. Podaje się je, jeśli są wymagane, w serwisie operatora płatności lub banku. Konto nie jest wymagane do zakupów. Nie prosimy w formularzach RODO o skany dokumentów tożsamości, ich numery ani hasła. 3. Cele i podstawy przetwarzania a) Obsługa konta, koszyka i zamówienia, kontakt związany z zakupem oraz realizacja dostawy: niezbędność do wykonania umowy lub działań przed jej zawarciem, art. 6 ust. 1 lit. b RODO. b) Rozliczenia, faktury, obowiązki podatkowe i rachunkowe oraz wykonywanie ustawowych obowiązków związanych z prawami konsumenta i ochroną danych: obowiązek prawny, art. 6 ust. 1 lit. c RODO. c) Ustalanie, dochodzenie i obrona roszczeń, zabezpieczenie sklepu i udokumentowanie sposobu obsługi spraw: prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO, w zakresie niezbędnym i z uwzględnieniem praw osoby. d) Zwykła korespondencja niewynikająca z zamówienia: udzielenie odpowiedzi na pytanie i prowadzenie korespondencji, art. 6 ust. 1 lit. f RODO; gdy dotyczy zawarcia umowy, art. 6 ust. 1 lit. b RODO. e) Opcjonalna mapa InPost i związane z nią niewymagane technologie urządzenia: dobrowolna zgoda oraz właściwe przepisy dotyczące przechowywania informacji na urządzeniu. W zakresie danych przetwarzanych przez nas na podstawie zgody stosujemy art. 6 ust. 1 lit. a RODO. Dostawca mapy opisuje własne przetwarzanie w swojej polityce. Nie wykorzystujemy danych do kampanii marketingowych, newslettera, reklam behawioralnych ani profilowania reklamowego. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania. Automatyczne potwierdzenie płatności lub obliczenie sumy zamówienia służy wykonaniu zakupów, a nie ocenie osoby. 4. Odbiorcy danych i dostawcy Dane udostępniamy w niezbędnym zakresie osobom upoważnionym do obsługi sklepu oraz dostawcom usług. Podmioty przetwarzające na nasze zlecenie korzystają z danych na warunkach odpowiednich umów. Inne podmioty, np. operator płatności, przewoźnik i organy publiczne, mogą działać jako odrębni administratorzy w zakresie własnych obowiązków. W sklepie korzystamy z następujących usług, odpowiednio do wybranej operacji: - hosting serwera i bazy w siedzibie firmy; - dostarczanie wiadomości transakcyjnych i obsługa poczty: OVH; - dostawa do paczkomatów i kurierem oraz wybór punktu: InPost; - płatności online: Przelewy24, PayPro S.A., jeżeli korzystasz z tej metody; przy przelewie tradycyjnym także banki obsługujące rozliczenie; - wystawianie faktur i przekazanie ich do KSeF: wFirma, Web INnovative Software Sp. z o.o., oraz Krajowy System e-Faktur prowadzony przez właściwy organ administracji skarbowej; Polityki dostawców: https://terms.inpost-group.com/pl/polityka-prywatnosci https://www.przelewy24.pl/polityka-prywatnosci https://pomoc.wfirma.pl/-polityka-prywatnosci Dane nie są przekazywane poza EOG. 5. Czas przechowywania Konto i zapisane dane profilu przechowujemy podczas korzystania z konta, do jego usunięcia. Usunięcie konta usuwa profil, dane logowania, zapisany adres i powiązane linki dostępu; unieważnia dostęp dotychczasowych sesji. Nie usuwa automatycznie dokumentacji zamówień, rozliczeń, zwrotów ani wniosków RODO, jeżeli istnieje podstawa jej dalszego przechowywania. Ponowna rejestracja nie przywraca poprzedniej historii. Dokumentację sprzedaży i rozliczeń zachowujemy zgodnie z obowiązkami podatkowymi i rachunkowymi oraz potrzebą obsługi roszczeń. Termin zależy m.in. od roku, w którym upłynął termin płatności podatku, zakończenia sprawy i zdarzeń przedłużających obowiązek przechowywania. Nie usuwamy dokumentacji wymaganej przy trwającym zamówieniu, zwrocie lub sporze. Lokalne czyszczenie nie usuwa oryginalnych faktur w KSeF; podlegają one własnym zasadom ustawowego przechowywania. Dla danych pomocniczych i zamkniętych spraw stosujemy następujące okresy: - niepotwierdzone konto: 7 dni od utworzenia, z ochroną aktywnego linku potwierdzenia i powiązanych spraw; - wygasłe lub wykorzystane linki: 7 dni od wcześniejszego z tych zdarzeń; - zakończone zapisy kolejki wysłanych e-maili: 30 dni od wysyłki; zakończone niepowodzeniem: 90 dni od zakończenia prób; - lokalne etykiety i pomocnicze kopie integracji: 90 dni od zakończenia obsługi transakcji, z ochroną danych nadal potrzebnych; - zamknięte wnioski RODO: 1095 dni od zamknięcia, chyba że sprawa wymaga dłuższego zachowania, np. z powodu sporu; - kopie zapasowe bazy: 30 dni od utworzenia. Zadania czyszczenia działają okresowo, a nie w tej samej sekundzie, w której upływa okres. Wymagane blokady prawne i aktywne sprawy mogą przesunąć termin. Kopie zapasowe są chronione i wygaszane rotacyjnie; nie służą do bieżącej obsługi sklepu. Przed wykorzystaniem odtworzonej bazy ponownie uwzględniamy późniejsze usunięcia, sprostowania i ograniczenia danych. 6. Cookies, mapa i lokalizacja Własne cookie JSESSIONID jest niezbędne do sesji, koszyka, formularza zamówienia, logowania i zabezpieczeń. Samo cookie zawiera identyfikator sesji, a nie nazwisko, e-mail czy listę zakupów. Jest sesyjne; funkcje przywracania sesji przeglądarki mogą przedłużać jego zachowanie. Sesja serwera wygasa po bezczynności. Usunięcie lub zablokowanie cookie może przerwać zakupy i logowanie. Nie stosujemy własnych cookies analitycznych ani marketingowych, pikseli reklamowych ani trwałych identyfikatorów w localStorage. Wybór opcjonalnej mapy zapisujemy w sesji serwera, bez dodatkowego trwałego cookie. Mapa InPost jest domyślnie zablokowana i wczytuje się dopiero po osobnym zezwoleniu. Zewnętrzny dostawca otrzymuje wtedy IP i informacje techniczne przeglądarki, może także używać swoich technologii przechowywania. Odmowa nie blokuje zakupu: paczkomat wybierzesz z listy lub po identyfikatorze. Zgodę na mapę cofniesz w „Cookies i ustawienia” w stopce. Cofnięcie blokuje dalsze wczytania; nie cofa danych przekazanych wcześniej i nie usuwa cookies domeny dostawcy, które można usunąć w przeglądarce. Lokalizacja urządzenia wymaga kliknięcia właściwego przycisku i osobnego uprawnienia przeglądarki. Służy wyszukaniu okolicznych paczkomatów, a nie zapisaniu współrzędnych w koncie lub zamówieniu. Uprawnienie można odebrać w ustawieniach przeglądarki. Po przekierowaniu do serwisu płatności obowiązują również jego informacje o cookies. Informacje i ustawienia: https://fucsia.pl/pl/legal/cookies Cookies InPost: https://terms.inpost-group.com/pl/polityka-cookie 7. Twoje prawa i sposób złożenia żądania W granicach przewidzianych prawem możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Prawo usunięcia nie oznacza możliwości skasowania dokumentów objętych obowiązkiem prawnym. Jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w każdej chwili, bez wpływu na zgodność wcześniejszego przetwarzania. Nie zbieramy zgód marketingowych. Zgody nie trzeba cofać, aby wystąpić o realizację pozostałych praw. Wniosek złożysz przez https://fucsia.pl/pl/privacy/requests lub przez kontakt wskazany w pkt 1. Formularz nie wymaga konta. Zalogowany klient sprawdzi swoje wnioski na koncie. Wniosek gościa jest obsługiwany w korespondencji po odpowiedniej weryfikacji; nie udostępniamy publicznego statusu na podstawie samego e-maila i numeru. Kopię danych przygotowuje administrator po weryfikacji zakresu i przekazuje bezpiecznym, uzgodnionym kanałem. Przed udostępnieniem lub zmianą danych możemy proporcjonalnie zweryfikować tożsamość i zakres uprawnienia. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. Uzasadnione przedłużenie o maksymalnie dwa dalsze miesiące wymaga powiadomienia w pierwotnym terminie. W razie odmowy podamy jej powód i informacje o dalszych uprawnieniach. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl. Przysługuje również prawo do ochrony sądowej. 8. Dobrowolność i bezpieczeństwo Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do wybranej usługi, dostawy, faktury lub kontaktu. Bez nich możemy nie mieć możliwości wykonania zamówienia albo zweryfikowania żądania. Konto i opcjonalna mapa nie są warunkiem zakupu. Ograniczamy dostęp do danych do upoważnionych osób, zabezpieczamy logowanie i transmisję oraz stosujemy chronione kopie zapasowe. Logi diagnostyczne aplikacji nie są przeznaczone do gromadzenia danych osobowych, treści zamówień, adresów IP i tokenów. Zmiany dostawców, funkcji lub zasad wymagają aktualizacji tej polityki; aktualną wersję publikujemy w sklepie.