Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Global Trade Group sp. z o.o. z siedzibą pod adresem: Al. Jerozolimskie 133/2, 02-304 Warszawa, Polska, NIP: 5342677352, KRS: 0001096244, REGON: 528171483 (dalej: „ZOI Matcha" lub „Administrator"). W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami: • E-mail: info@zoimatcha.com • Telefon: +48 516 126 213 • Adres korespondencyjny: Al. Jerozolimskie 133/2, 02-304 Warszawa

2. Jakie dane zbieramy

W zależności od sposobu korzystania z naszej strony, możemy zbierać następujące kategorie danych:

• Dane identyfikacyjne: imię, nazwisko
• Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny
• Dane adresowe: adres dostawy i adres do faktury
• Dane transakcyjne: historia zamówień, informacje o płatnościach
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, pliki cookies
• Dane dotyczące aktywności: historia przeglądania, preferencje produktowe, lista życzeń
• Dane komunikacyjne: treść wiadomości, zgłoszeń i opinii
• Uwagi do zamówienia: to, co wpiszesz w polu „Uwagi do zamówienia” (np. wskazówki dla kuriera) — prosimy nie podawać w nim informacji o zdrowiu ani danych innych osób
• Zawartość koszyka bez logowania: produkty i ilości zapisane pod losowym identyfikatorem przeglądarki; adres e-mail i imię dołączamy do niego dopiero wtedy, gdy wpiszesz je w formularzu zamówienia
• Dane firmowe ze zgłoszenia hurtowego: nazwa firmy, NIP, osoba kontaktowa, e-mail, telefon, miasto i treść wiadomości
• Jeśli zgodzisz się na analityczne pliki cookies, Twój koszyk i Twoja wizyta w naszych statystykach dostają wspólny losowy identyfikator — dzięki temu widzimy, w którym miejscu zakupy zostały przerwane. Gdy wpiszesz adres e-mail w formularzu zamówienia, wizyta ta zostaje powiązana z Tobą
• Nagranie przebiegu wizyty — wyłącznie za zgodą na analityczne pliki cookies: przewijanie, kliknięcia i wygląd strony, bez treści wpisywanych w pola formularzy

3. Cele przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach:

• Realizacja zamówień i umów sprzedaży (art. 6 ust. 1 lit. b RODO)
• Obsługa konta klienta i zarządzanie profilem (art. 6 ust. 1 lit. b RODO)
• Kontakt w sprawie zamówień, reklamacji i zapytań (art. 6 ust. 1 lit. b/f RODO)
• Wysyłka newslettera i komunikacja marketingowa — za Twoją zgodą, wyrażoną przy zapisie na stronie albo zaznaczeniem pola w formularzu zamówienia opłacanego online (ta obowiązuje od chwili opłacenia zamówienia); zapisujemy, kiedy i gdzie jej udzielono (art. 6 ust. 1 lit. a RODO)
• Analiza statystyczna i poprawa jakości usług (art. 6 ust. 1 lit. f RODO)
• Pomiar skuteczności reklam w serwisach Meta (Facebook, Instagram) i kierowanie ich do osób, które odwiedziły sklep — piksel Meta, tylko za Twoją zgodą na marketingowe pliki cookies (art. 6 ust. 1 lit. a RODO). Za zebranie tych danych na naszej stronie i ich przekazanie Meta odpowiadamy wspólnie z Meta Platforms Ireland Ltd.; dalsze przetwarzanie należy do Meta i opisuje je polityka prywatności Meta
• Nagrywanie przebiegu wizyty w celu znalezienia miejsc, w których sklep zawodzi — za Twoją zgodą (art. 6 ust. 1 lit. a RODO)
• Wysłanie linku do koszyka i jednego przypomnienia — na Twoją prośbę, zaznaczoną w formularzu zamówienia (art. 6 ust. 1 lit. a RODO)
• Jednorazowe powiadomienie o powrocie wyprzedanego produktu — na Twoją prośbę, potwierdzoną linkiem z e-maila: najpierw wiadomość z tym linkiem, potem jedna wiadomość, gdy produkt wróci (art. 6 ust. 1 lit. a RODO)
• Jednorazowe powiadomienie o premierze produktu, o które prosisz w sekcji „Premiera” na stronie głównej i które potwierdzasz linkiem z e-maila — najpierw wiadomość z tym linkiem, potem jedna wiadomość, gdy produkt pojawi się w sklepie (art. 6 ust. 1 lit. a RODO)
• Publikacja opinii o produktach: pokazujemy imię, ocenę i treść; adresu e-mail nie publikujemy — służy do kontaktu w sprawie opinii, a z numerem zamówienia do potwierdzenia zakupu (art. 6 ust. 1 lit. f RODO)
• Przypomnienie o niedokończonym zamówieniu na adres podany w formularzu zamówienia: najwyżej trzy wiadomości; jedno kliknięcie w dowolnej z nich kończy wszystkie przypomnienia o koszyku (art. 6 ust. 1 lit. f RODO)
• Powiązanie koszyka z wizytą w statystykach — za Twoją zgodą na analityczne pliki cookies (art. 6 ust. 1 lit. a RODO)
• Odpowiedź na zgłoszenie współpracy hurtowej wysłane z formularza na stronie /hurt (art. 6 ust. 1 lit. b i f RODO)
• Wypełnianie obowiązków prawnych, np. księgowość, podatki (art. 6 ust. 1 lit. c RODO)
• Dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO)

4. Okres przechowywania danych

Przechowujemy Twoje dane przez okres niezbędny do realizacji celów, dla których zostały zebrane: • Dane związane z zamówieniem: przez okres trwania umowy + 5 lat (obowiązki podatkowe i księgowe) • Uwagi do zamówienia: w naszym sklepie 90 dni od złożenia zamówienia; kopia przekazana do systemu obsługi zamówień (BaseLinker) zostaje tam razem z zamówieniem, jak wyżej • Dane konta klienta: do momentu usunięcia konta • Dane marketingowe: do momentu wycofania zgody • Dane z plików cookies: zgodnie z ustawieniami cookies (maksymalnie 12 miesięcy) • Dane dotyczące reklamacji: 1 rok po zakończeniu procesu reklamacyjnego • Nagrania przebiegu wizyty: 30 dni • Adres podany do wysłania linku do koszyka: 30 dni; po rezygnacji usuwamy go od razu — zostaje tylko skrót adresu (pseudonim: samego adresu nie przechowujemy, ale po skrócie rozpoznamy go, jeśli zostanie podany ponownie), żeby nie napisać do Ciebie ponownie (12 miesięcy) • Adres podany do powiadomienia o dostępności produktu: bez potwierdzenia linkiem z e-maila — 7 dni; po potwierdzeniu — do wysłania powiadomienia, najdłużej 180 dni. Po wysłaniu przez 12 miesięcy przechowujemy skrót adresu (pseudonim) z datą prośby • Adres podany do powiadomienia o premierze: bez potwierdzenia linkiem z e-maila — 7 dni; po potwierdzeniu — do wysłania powiadomienia, najdłużej 180 dni. Po wysłaniu przez 12 miesięcy przechowujemy skrót adresu (pseudonim) z datą zapisu i potwierdzenia, jako dowód, że wiadomość była zamówiona • Adres e-mail autora opinii: 90 dni od dodania opinii; opinia i imię, którym jest podpisana, zostają, a do pilnowania zasady „jedna opinia od osoby” — skrót adresu (pseudonim) • Koszyk bez logowania: adres e-mail i imię usuwamy po 90 dniach od ich wpisania; koszyk bez adresu — po 30 dniach od ostatniej aktywności; koszyk, który stał się zamówieniem, przechowujemy 12 miesięcy (po 90 dniach już bez danych kontaktowych) • Po rezygnacji z przypomnień o koszyku zostaje tylko skrót adresu (pseudonim), żeby nie napisać do Ciebie ponownie (12 miesięcy) • Zgłoszenie współpracy hurtowej (firma, osoba kontaktowa, e-mail, telefon, miasto, NIP): 2 lata od wysłania

5. Udostępnianie danych

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Firmy kurierskie i logistyczne (InPost, pośrednik Apaczka.pl oraz przewoźnicy: DPD, DHL, Poczta Polska, GLS, UPS, FedEx i ORLEN Paczka) — w celu realizacji dostaw
• Operator płatności (Stripe) — w celu przetwarzania transakcji
• Dostawca systemu obsługi zamówień i magazynu (BaseLinker) — w celu przygotowania i wysłania zamówień; trafiają tam dane z zamówienia, w tym uwagi do zamówienia
• Dostawca usługi wysyłki wiadomości e-mail (Resend) — w celu dostarczania wiadomości o zamówieniach, powiadomień i przypomnień
• Meta Platforms Ireland Ltd. (Facebook, Instagram) — tylko za Twoją zgodą na pliki cookies marketingowe: informacje o odwiedzonych stronach, obejrzanych produktach, dodaniu do koszyka i zakupie, w celu mierzenia skuteczności reklam i ich kierowania
• Dostawcy usług IT i hostingowych — w celu utrzymania infrastruktury strony
• Biuro rachunkowe — w celu prowadzenia księgowości
• Organy państwowe — gdy wymagają tego przepisy prawa

Nie sprzedajemy Twoich danych osobowych. Część naszych dostawców (Resend, Stripe, Google, Meta) ma siedzibę w Stanach Zjednoczonych albo przekazuje tam dane; jeżeli w związku z tym dane są przekazywane poza Europejski Obszar Gospodarczy (EOG), odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Ramy ochrony danych UE–USA) albo standardowych klauzul umownych.

6. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych — możesz uzyskać informację o przetwarzanych danych
• Prawo do sprostowania — możesz poprosić o poprawienie nieprawidłowych danych
• Prawo do usunięcia — „prawo do bycia zapomnianym" w określonych przypadkach
• Prawo do ograniczenia przetwarzania — możesz zażądać wstrzymania przetwarzania
• Prawo do przenoszenia danych — możesz otrzymać dane w formacie maszynowo czytelnym
• Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Prawo do wycofania zgody — w każdym momencie, bez wpływu na wcześniejsze przetwarzanie
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO)

Aby skorzystać ze swoich praw, skontaktuj się z nami e-mailowo: info@zoimatcha.com

7. Pliki cookies

Nasza strona wykorzystuje pliki cookies (ciasteczka) w celu zapewnienia prawidłowego funkcjonowania, analizy ruchu i personalizacji treści. Rodzaje plików cookies, z których korzystamy: • Niezbędne — wymagane do działania strony (koszyk, sesja logowania) • Analityczne — pomagają nam zrozumieć, jak użytkownicy korzystają ze strony: własne statystyki Umami na naszym serwerze oraz — tylko za Twoją zgodą — nagranie przebiegu wizyty (przewijanie i kliknięcia; to, co wpisujesz w pola formularzy, jest zamaskowane, a nagrania usuwamy po 30 dniach) • Marketingowe — tylko za Twoją zgodą: piksel Meta (Facebook, Instagram), ładowany przez Google Tag Manager. Mierzy skuteczność naszych reklam (odwiedzone strony, obejrzane produkty, dodanie do koszyka, zakup) i pozwala kierować reklamy do osób, które odwiedziły sklep. Bez tej zgody ani Google Tag Manager, ani piksel Meta nie są ładowane • Funkcjonalne — zapamiętują Twoje preferencje (język, waluta) Swoją zgodę możesz w każdej chwili zmienić albo wycofać w „Ustawieniach cookies” (link na dole każdej strony), a także w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może wpłynąć na działanie strony.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieautoryzowanym dostępem, utratą lub zniszczeniem: • Szyfrowanie SSL/TLS wszystkich połączeń • Zgodność z PCI DSS dla danych płatniczych • Regularne audyty bezpieczeństwa • Kontrola dostępu oparta na rolach • Kopie zapasowe danych • Szkolenia pracowników z zakresu ochrony danych

9. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności. O istotnych zmianach poinformujemy Cię za pośrednictwem e-maila lub komunikatu na stronie. Zalecamy regularne zapoznawanie się z aktualną wersją dokumentu.

10. Kontakt

W przypadku jakichkolwiek pytań dotyczących ochrony danych osobowych, prosimy o kontakt: Global Trade Group sp. z o.o. Adres siedziby: Al. Jerozolimskie 133/2, 02-304 Warszawa, Polska Adres korespondencyjny: Al. Jerozolimskie 133/2, 02-304 Warszawa NIP: 5342677352 | KRS: 0001096244 | REGON: 528171483 E-mail: info@zoimatcha.com Tel: +48 516 126 213