Polityka prywatności

1. Administrator danych

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Niemcy
Email: info@ovosono.com
Telefon: +49 174 329 2357

2. Jakie dane osobowe zbieramy?

• Dane kontaktowe: imię i nazwisko, adres e-mail, adres dostawy, adres rozliczeniowy.
• Informacje o koncie: nazwa użytkownika, hasło (przechowywane w formie zaszyfrowanej). W przypadku logowania OAuth (Google, GitHub, Amazon), dane profilu udostępnione przez dostawcę.
• Dane finansowe: informacje o płatnościach są przetwarzane wyłącznie przez Stripe i nie są przechowywane na naszych serwerach.
• Informacje o transakcjach: zamówione produkty, status zamówienia, historia zamówień.
• Dane techniczne: adres IP, typ przeglądarki, informacje o urządzeniu, czasy dostępu.

3. Cel przetwarzania

• Udostępnianie i obsługa strony internetowej
• Realizacja zamówień i płatności
• Zarządzanie kontami użytkowników i uwierzytelnianie
• Wysyłanie potwierdzeń zamówień i powiadomień o wysyłce
• Bezpieczeństwo i zapobieganie nadużyciom
• Komunikacja z Państwem (obsługa klienta)

4. Podstawa prawna

Przetwarzanie odbywa się na podstawie art. 6 ust. 1 RODO:

• Wykonanie umowy (lit. b): realizacja zamówień, zarządzanie kontem, wysyłka.
• Uzasadniony interes (lit. f): bezpieczeństwo, dane techniczne, zapobieganie nadużyciom.
• Zgoda (lit. a): pliki cookie (za pośrednictwem baneru cookies).

5. Pliki cookie

Ta strona używa technicznie niezbędnych plików cookie do uwierzytelniania (cookie sesji) i przechowywania preferencji dotyczących plików cookie. Nie stosujemy plików cookie reklamowych. Za Twoją zgodą wyrażoną za pośrednictwem baneru cookies przeprowadzana jest dodatkowo anonimowa analiza użytkowania (patrz sekcja 5b).

Przy pierwszej wizycie zostaniesz poinformowany za pośrednictwem baneru cookies i możesz zaakceptować lub odrzucić. Bez zgody analiza użytkowania nie jest przeprowadzana.

5a. Okresy przechowywania danych

• Dane logów serwera: 14 dni
• Dane konta: czas trwania członkostwa + 30 dni po usunięciu konta
• Dane kontaktowe (imię, adres): czas trwania relacji z klientem + usunięcie wraz z danymi konta
• Dane zamówień i faktury: 10 lat (ustawowy obowiązek przechowywania zgodnie z niemieckim prawem podatkowym, § 147 AO, § 257 HGB)
• Dane płatnicze: nie są przechowywane na naszych serwerach (przetwarzane przez Stripe)
• Passkeys i dane 2FA: czas trwania członkostwa, usunięcie przy zamknięciu konta
• Preferencje cookie: przechowywane w przeglądarce (localStorage), brak przechowywania po stronie serwera
• Dane analizy użytkowania: 90 dni, następnie automatyczne usunięcie

5b. Analiza strony internetowej

Zbierane dane: odsłony stron, wyświetlenia produktów, zakończone zakupy, kliknięcia pobierania. Na każdą sesję generowany jest losowy identyfikator sesji (nie można go powiązać z Twoją osobą). Nie są ustawiane żadne pliki cookie — identyfikator sesji jest przechowywany w sessionStorage przeglądarki i automatycznie usuwany po zamknięciu karty.

Cel: ulepszanie naszej oferty, wykrywanie problemów technicznych i zrozumienie zachowań zakupowych.

Podstawa prawna: zgoda zgodnie z art. 6 ust. 1 lit. a RODO za pośrednictwem baneru cookies.

Okres przechowywania: 90 dni. Starsze wpisy są automatycznie usuwane.

Sprzeciw: możesz wycofać swoją zgodę w dowolnym momencie, wybierając „Odrzuć” w banerze cookies. Żadne dane o użytkowaniu nie będą później zbierane.

6. Usługi zewnętrzne

Stripe (przetwarzanie płatności)

Płatności są przetwarzane przez Stripe, Inc. Stripe otrzymuje dane niezbędne do przetwarzania płatności. Dane kart kredytowych nie są przechowywane na naszych serwerach. Polityka prywatności

Vercel (hosting)

Ta strona jest hostowana na Vercel. Vercel może przetwarzać techniczne dane dostępowe (adres IP, przeglądarka). Polityka prywatności

Resend (usługa e-mail)

E-maile transakcyjne (potwierdzenia zamówień, resetowanie hasła) są wysyłane za pośrednictwem Resend. Resend otrzymuje adres e-mail odbiorcy. Polityka prywatności

Neon (baza danych)

Baza danych jest hostowana w Neon (PostgreSQL). Wszystkie dane osobowe są przechowywane w formie zaszyfrowanej.

Wszystkie wymienione usługi mają siedzibę w USA i są certyfikowane w ramach EU-US Data Privacy Framework (DPF), który zapewnia odpowiedni poziom ochrony danych zgodnie z art. 45 RODO.

7. Twoje prawa

Masz prawo w dowolnym momencie do:

• Dostępu do swoich danych (art. 15 RODO))
• Sprostowania nieprawidłowych danych (art. 16 RODO))
• Usunięcia swoich danych (art. 17 RODO))
• Ograniczenia przetwarzania (art. 18 RODO))
• Przenoszenia danych (art. 20 RODO))
• Sprzeciwu wobec przetwarzania (art. 21 RODO))

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem info@ovosono.com.

Możesz usunąć swoje konto wraz ze wszystkimi przechowywanymi danymi w dowolnym momencie w ustawieniach konta.

8. Prawo do skargi

Masz prawo złożyć skargę do organu nadzorczego ochrony danych osobowych w związku z przetwarzaniem Twoich danych osobowych.

Właściwy organ nadzorczy: Komisarz ds. Ochrony Danych i Wolności Informacji Badenii-Wirtembergii (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Niemcy. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Zmiany

Możemy od czasu do czasu aktualizować tę politykę prywatności. Zmieniona wersja zostanie opublikowana na tej stronie.

10. Kontakt

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
Email: info@ovosono.com