Kto jest odpowiedzialny za Państwa dane?
Administratorem danych w rozumieniu Ogólnego rozporządzenia o ochronie danych (RODO) jest Squffy:
- Squffy
- Voltaweg 14, 5466AZ Veghel, Holandia
- E-mail: [email protected]
- WhatsApp: +31 6 82054650
W sprawach związanych z ochroną danych prosimy o kontakt pod adresem [email protected].
Jakie dane zbieramy?
Konto i zamówienia
Imię i nazwisko · Adres dostawy i adres do faktury · Numer telefonu · Adres e-mail · Dane personalizacji (imię psa, czcionka, kolor nici, wybrane przypinki) · Adres IP · Historia zamówień
Wizyty na stronie
Zanonimizowany adres IP · Typ i wersja przeglądarki · Typ urządzenia i system operacyjny · Odwiedzone strony i czas wizyty · Strona odsyłająca
Newsletter
Imię i nazwisko · Adres e-mail · Data zapisu i dane o interakcjach
Obsługa klienta
Nasz zespół ma dostęp do danych konta i historii zamówień, abyśmy mogli rzetelnie odpowiedzieć na pytanie. Korespondencję przechowujemy na potrzeby kontroli jakości.
Dlaczego przetwarzamy te dane?
| Cel | Wykorzystywane dane |
|---|---|
| Realizacja i dostawa zamówienia | Imię i nazwisko, adres, e-mail, telefon, dane personalizacji |
| Obsługa konta | Imię i nazwisko, e-mail, zaszyfrowane hasło, historia zamówień |
| Obsługa klienta i gwarancja | Dane konta i zamówienia, korespondencja |
| Przeciwdziałanie oszustwom i bezpieczeństwo | Adres IP, zachowania zakupowe, dane płatnicze |
| Newsletter (za zgodą) | Imię i nazwisko, e-mail, preferencje |
| Przypomnienia o koszyku (możesz zrezygnować) | E-mail, imię, zawartość koszyka |
| Analityka na potrzeby ulepszeń | Zanonimizowany adres IP, zachowania kliknięć |
| Obowiązki prawne (podatkowe) | Dane do faktury |
| Pomiar reklam | Reklamowe pliki cookie i identyfikatory, interakcja z reklamą, wartość zakupu i waluta |
Na jakiej podstawie prawnej?
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO), zamówienia, dostawy, obsługa konta
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO), dokumentacja podatkowa (7 lat), wnioski właściwych organów
- Zgoda (art. 6 ust. 1 lit. a RODO), newsletter, spersonalizowane rekomendacje, pliki cookie inne niż funkcjonalne, pomiar analityczny, pomiar reklamowy. Zgodę można wycofać w dowolnym momencie.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), przypomnienia o koszyku (maksymalnie dwa e-maile o koszyku pozostawionym przy kasie, z możliwością rezygnacji przy kasie i w każdym e-mailu), przeciwdziałanie oszustwom, bezpieczeństwo, zanonimizowane ulepszenia. Przeprowadzono test równowagi interesów.
Jak długo przechowujemy Państwa dane?
| Dane | Okres przechowywania |
|---|---|
| Dane konta | Przez czas aktywności konta + 12 miesięcy po braku aktywności |
| Dane zamówień i faktury | 7 lat (holenderskie prawo podatkowe, art. 52 AWR) |
| Korespondencja z obsługą klienta | 2 lata od ostatniego kontaktu |
| Newsletter | Do momentu wycofania zgody + comiesięczna weryfikacja aktualności |
| Pliki cookie | Maksymalnie 24 miesiące, patrz polityka plików cookie |
| Pliki dziennika (IP, bezpieczeństwo) | 6 miesięcy |
| Dane rekrutacyjne | 4 tygodnie po zakończeniu procesu (bez zgody) |
Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.
Przekazywanie danych poza EOG
Niektórzy dostawcy usług przetwarzają dane poza Europejskim Obszarem Gospodarczym. Stosowane zabezpieczenia:
- Standardowe klauzule umowne (SCC) Komisji Europejskiej
- EU-US Data Privacy Framework dla certyfikowanych podmiotów amerykańskich
- Dodatkowe szyfrowanie i pseudonimizacja
Pełna lista podwykonawców jest dostępna na żądanie pod adresem [email protected].
Jak chronimy Państwa dane?
Środki zgodne z art. 32 RODO:
- Szyfrowanie TLS 1.3 dla danych w tranzycie
- Szyfrowanie AES-256 do przechowywania danych wrażliwych
- Hashowanie Bcrypt dla haseł
- Zgodność z PCI-DSS w zakresie płatności (nie przechowujemy danych kart kredytowych)
- Kontrola dostępu na poziomie IP
- Dostęp oparty na rolach dla pracowników
- Okresowe audyty bezpieczeństwa przeprowadzane przez wewnętrznego menedżera ds. bezpieczeństwa
- Procedura zgłaszania naruszeń danych (powiadomienie holenderskiego organu ochrony danych w ciągu 72 godzin, jeśli jest to wymagane)
Państwa prawa na mocy RODO
Jako osobie, której dane dotyczą, przysługują Państwu następujące prawa:
- Prawo dostępu
- Prawo do sprostowania
- Prawo do usunięcia danych ("prawo do bycia zapomnianym")
- Prawo do ograniczenia przetwarzania
- Prawo do przenoszenia danych
- Prawo do sprzeciwu
- Prawo do wycofania zgody
- Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji
Swoje prawa mogą Państwo wykonać za pośrednictwem [email protected] lub naszego formularza kontaktowego. Odpowiadamy w ciągu 30 dni (z możliwością przedłużenia o 60 dni w przypadku złożonych wniosków).
Składanie skargi
Coś poszło nie tak? Prosimy o wcześniejszy kontakt pod adresem [email protected]. Jeśli nie uda nam się rozwiązać Państwa problemu:
- Holenderski organ ochrony danych osobowych (Autoriteit Persoonsgegevens)
- Postbus 93374, 2509 AJ Haga
- Telefon: 088 - 1805 250
- autoriteitpersoonsgegevens.nl
Zmiany w niniejszej polityce
W przypadku istotnych zmian poinformujemy Państwa drogą mailową lub za pośrednictwem komunikatu na stronie internetowej.
Historia wersji
- v4.2 (27 września 2026), Dodano przypomnienia o koszyku (prawnie uzasadniony interes, rezygnacja przy kasie i w każdym e-mailu)
- v4.1 (18 września 2026), Dodano pomiar reklam jako odrębny cel zgody, ujawniono reklamowe pliki cookie Google i udostępnianie danych
- v4.0 (28 kwietnia 2026), Pełna rewizja, wyjaśnienie praw RODO, dodanie tabeli okresów przechowywania
- v3.2 (15 stycznia 2025), Aktualizacja polityki plików cookie
- v3.0 (10 marca 2024), Dodanie EU-US Data Privacy Framework
Kontakt
- Squffy
- Voltaweg 14, 5466AZ Veghel, Holandia
- E-mail: [email protected]
- WhatsApp: +31 6 82054650 (pon-pt, odpowiedź w ciągu 24 godzin)
Najczęściej zadawane pytania
Czy Squffy sprzedaje moje dane osobom trzecim?
Nie. Udostępniamy dane wyłącznie partnerom niezbędnym do realizacji dostawy i świadczenia usług, na podstawie umowy powierzenia przetwarzania danych.
Jak mogę usunąć swoje konto?
Prosimy o wysłanie wniosku na adres [email protected] z adresu email powiązanego z kontem. Usunięcie następuje w ciągu 30 dni, z wyjątkiem danych objętych ustawowym obowiązkiem przechowywania (np. faktury, 7 lat).
Czy dane są przechowywane poza Europą?
Nasze główne serwery znajdują się w UE. Niektóre usługi analityczne i reklamowe przetwarzają dane częściowo w USA, na podstawie standardowych klauzul umownych lub Data Privacy Framework.
Co się dzieje z danymi personalizacyjnymi z mojego zamówienia?
Imię psa, czcionka, kolor nici i wybrane przypinki są zapisane przy zamówieniu, abyśmy mogli je wykonać poprawnie i powtórzyć później, jeśli Państwo zechcą. Nie wykorzystujemy tych danych do celów marketingowych.