Polityka prywatności

Niniejsza polityka opisuje, jakie dane osobowe Dailyplay przetwarza, gdy ktoś odwiedza sklep internetowy lub składa w nim zamówienie, w jakich celach i na jakiej podstawie prawnej, komu dane są przekazywane oraz jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator danych

Damian Wijnhoven, przedsiębiorca prowadzący działalność pod nazwą handlową Dailyplay
Zonneweg 1, 5712 GN Someren, Holandia
E-mail: info@dailyplay.nl

2. Przetwarzane dane, cele i podstawy prawne

Realizacja zamówienia. Imię i nazwisko, adres dostawy i adres do faktury, adres e-mail, numer telefonu (jeżeli został podany), zamówione produkty, numer zamówienia, wybrana metoda płatności i status płatności. Dane te są niezbędne do wykonania umowy sprzedaży: płatności, przygotowania, wysyłki, dostawy, odstąpienia od umowy, zwrotu i zwrotu płatności. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Dane karty i rachunku bankowego przetwarza dostawca płatności; Dailyplay nie ma do nich dostępu.

Obsługa klienta. Wiadomości wysłane e-mailem, przez czat na stronie lub przez formularz odstąpienia od umowy. Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli dotyczą zamówienia, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Dailyplay polegający na odpowiadaniu na zapytania).

Projekty odpowiedzi przygotowywane z pomocą AI. Do otrzymanych zapytań usługa sztucznej inteligencji przygotowuje projekt odpowiedzi i porządkuje opinie klientów według tematów. Każdy projekt sprawdza człowiek, zanim odpowiedź zostanie wysłana; żadna decyzja nie jest podejmowana w sposób zautomatyzowany. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Dailyplay polegający na szybkim i prawidłowym odpowiadaniu).

Księgowość. Dane zamówień i faktur są przechowywane w celu wypełnienia obowiązków podatkowych. Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Newsletter i SMS. Adres e-mail oraz, jeżeli został podany, numer telefonu, wyłącznie po zapisie, na przykład przez okno na stronie. Podstawa prawna: zgoda, art. 6 ust. 1 lit. a RODO. Wypisać się można w każdej chwili za pomocą linku na dole każdej wiadomości.

Prośba o opinię. Po zamówieniu może zostać wysłana wiadomość e-mail z prośbą o opinię o produkcie. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Dailyplay polegający na pokazywaniu doświadczeń innych klientów). Można się temu w każdej chwili sprzeciwić, pisząc na info@dailyplay.nl lub korzystając z linku w wiadomości.

Opinie. Osoba, która publikuje opinię, podaje swoje imię, ocenę i ewentualnie zdjęcia. Podstawa prawna: zgoda, art. 6 ust. 1 lit. a RODO.

Ulepszanie strony i pomiar reklam. Odwiedzone strony i produkty, produkty dodane do koszyka, urządzenie, przeglądarka i adres IP, zbierane za pomocą plików cookies i podobnych technologii (zob. punkt 6). Podstawa prawna: zgoda, art. 6 ust. 1 lit. a RODO. Niezbędne pliki cookies są zapisywane bez zgody.

Program partnerski. Informacja, czy odwiedzający trafił do sklepu przez jednego z naszych partnerów (afiliantów). Podstawa prawna: zgoda, art. 6 ust. 1 lit. a RODO.

3. Odbiorcy danych

Dailyplay nigdy nie sprzedaje danych. Przekazywane są tylko dane potrzebne do działania sklepu:

Shopify: platforma, na której działają sklep i kasa.
Dostawcy płatności, których metody są wyświetlane w kasie, na przykład Shopify Payments, PayPal i Klarna. Przy płatności za ich pośrednictwem obowiązują także ich własne polityki prywatności.
Stockhub i Avado: nasz magazyn i operator logistyczny, który kompletuje i wysyła zamówienie.
DHL i UPS: doręczają przesyłkę i informują o dostawie.
Sendly: przyjmuje i sprawdza zwroty.
Microsoft (Microsoft 365): nasza poczta e-mail.
Anthropic: usługa sztucznej inteligencji do projektów odpowiedzi i porządkowania opinii klientów (zob. punkt 2).
Omnisend: wysyła nasze wiadomości e-mail i SMS, na przykład newsletter.
Pop Convert: wyświetla okna na stronie, przez które można zapisać się na wiadomości e-mail.
Kaching: obsługuje koszyk i zestawy produktów na stronie.
Loox: zbiera i wyświetla opinie o produktach i może po zamówieniu poprosić o opinię.
Tidio: czat na stronie.
Google (Google Analytics i Google Ads): mierzy korzystanie ze strony i wyniki naszych reklam, częściowo przez Stape, usługę pomiaru po stronie serwera.
GoAffPro: rejestruje, czy odwiedzający trafił do sklepu przez jednego z naszych partnerów.
Nasze własne oprogramowanie do formularza odstąpienia od umowy, administracji i analiz, hostowane w Vercel, Supabase i Resend (wysyłka e-maili).
Nasze biuro rachunkowe i organy państwowe, jeżeli wymaga tego prawo.

Z podmiotami, które przetwarzają dane w imieniu Dailyplay, zawarte są umowy powierzenia przetwarzania zgodnie z art. 28 RODO.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy odbiorcy przetwarzają dane także poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych i Kanadzie. Odbywa się to wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO; w przypadku Stanów Zjednoczonych tylko dla odbiorców certyfikowanych w ramach EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO).

5. Okres przechowywania danych

Dane zamówień i faktur: 7 lat, ze względu na ustawowy obowiązek przechowywania wynikający z holenderskiego prawa podatkowego.
Dane do newslettera: do chwili wypisania się.
Wiadomości do obsługi klienta i oświadczenia o odstąpieniu: przez czas potrzebny do ich załatwienia i ewentualnych dalszych pytań.
Dane o korzystaniu ze strony i pliki cookies: przez okres ustalony dla każdego pliku cookie (zob. punkt 6).

6. Pliki cookies

Plik cookie to mały plik, który przeglądarka zapisuje podczas odwiedzin strony. Przy pierwszej wizycie baner prosi o zgodę na wszystkie pliki cookies, które nie są niezbędne. Zgodę można w każdej chwili wycofać w ustawieniach plików cookies.

Niezbędne pliki cookies, na przykład do koszyka, zapisywane przez Shopify i Kaching.
Analityczne pliki cookies, które mierzą korzystanie ze strony, zapisywane przez Shopify i Google Analytics.
Marketingowe pliki cookies, które mierzą, które reklamy i wiadomości e-mail prowadzą do odwiedzin lub zakupu, zapisywane przez Google Ads, Omnisend i GoAffPro (plik cookie GoAffPro jest przechowywany 7 dni).
Pliki cookies czatu, okien zapisu i opinii, zapisywane przez Tidio, Pop Convert i Loox.

7. Obowiązek podania danych

Imię i nazwisko, adres dostawy, adres e-mail i dane płatności są potrzebne do złożenia zamówienia. Bez nich nie można zawrzeć umowy. Podanie pozostałych danych jest dobrowolne.

8. Brak zautomatyzowanego podejmowania decyzji

Dailyplay nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO. Przy płatności za pomocą Klarny Klarna może przeprowadzić własną weryfikację; obowiązuje wtedy polityka prywatności Klarny.

9. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) oraz przenoszenia danych (art. 20). Udzieloną zgodę można w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3). Wnioski należy kierować na info@dailyplay.nl. Dailyplay odpowiada w ciągu miesiąca i może poprosić o potwierdzenie tożsamości, na przykład przez adres e-mail użyty przy zamówieniu.

Prawo sprzeciwu (art. 21 RODO). Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Dailyplay (art. 6 ust. 1 lit. f), osoba, której dane dotyczą, może w każdej chwili wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją. Sprzeciw wobec wykorzystywania danych do celów marketingu bezpośredniego można wnieść w każdej chwili i bez podawania przyczyny.

Skarga (art. 77 RODO). Każda osoba, której dane dotyczą, może wnieść skargę do organu nadzorczego, w szczególności w państwie swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Organem nadzorczym właściwym dla Dailyplay jest holenderski Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Bezpieczeństwo

Dailyplay chroni dane za pomocą odpowiednich środków technicznych i organizacyjnych. Strona i kasa korzystają z szyfrowanego połączenia (https). Dostęp do danych klientów mają tylko osoby i podmioty, które potrzebują ich do swojej pracy.

11. Zmiany

Dailyplay dostosowuje niniejszą politykę, gdy zmienia się sposób działania sklepu lub przepisy prawa. Obowiązuje wersja opublikowana na tej stronie.

Polityka prywatności