Polityka Prywatności – Albione Circle

1. Administrator danych

Administratorem Twoich danych osobowych jest Monterosso Sp. z o.o. z siedzibą w Warszawie (02-292 Warszawa), ul. Rebusowa 3, KRS 0000440774, NIP 5342488898, REGON 146398452. Kontakt w sprawach danych: shop@albione.eu. Administrator nie wyznaczył Inspektora Ochrony Danych; we wszystkich sprawach dotyczących danych właściwy jest adres shop@albione.eu.

2. Cele i podstawy prawne przetwarzania

• prowadzenie Programu Albione Circle (naliczanie i realizacja Punktów, obsługa Konta i Karty Cyfrowej, zniżka urodzinowa) — niezbędne do wykonania umowy uczestnictwa, art. 6 ust. 1 lit. b RODO;
• marketing bezpośredni (newsletter, e-mail, SMS/MMS, połączenia telefoniczne) — na podstawie Twojej zgody, art. 6 ust. 1 lit. a RODO (oraz art. 398 PKE dla kanałów elektronicznych i telefonicznych);
• przeciwdziałanie nadużyciom, bezpieczeństwo Programu, analityka oraz dochodzenie i obrona roszczeń — prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO;
• wypełnienie obowiązków prawnych (m.in. reklamacje, obowiązki podatkowe i rachunkowe) — art. 6 ust. 1 lit. c RODO.

3. Profilowanie i data urodzenia

Dane o historii zakupów mogą być wykorzystywane do profilowania w celu dopasowania ofert i komunikacji — na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) lub Twojej zgody dla celów marketingowych. Profilowanie nie wpływa na stawkę zwrotu (5%) ani na zniżkę urodzinową (15%) — są one jednolite dla wszystkich Uczestników. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Data urodzenia (podawana dobrowolnie) przetwarzana jest na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) w celu udzielenia zniżki urodzinowej oraz pomocniczo do potwierdzenia ukończenia 18 lat.

4. Okres przechowywania

Dane przetwarzamy przez czas członkostwa oraz okres przedawnienia roszczeń (art. 118 KC — co do zasady 6 lat); dane z dokumentów księgowych — zgodnie z przepisami podatkowymi (co do zasady 5 lat); dane przetwarzane na podstawie zgody — do czasu jej wycofania; dowody wyrażenia zgód — przez okres niezbędny do wykazania zgodności z prawem (art. 7 ust. 1 RODO).

5. Odbiorcy danych

Dane powierzamy podmiotom przetwarzającym działającym na nasze zlecenie, na podstawie umów powierzenia (art. 28 RODO). Są to w szczególności:

• Shopify (Shopify International Ltd., Irlandia) — platforma Sklepu, obsługa Konta Klienta, płatności i kart podarunkowych oraz hosting (Oxygen);
• Railway (Railway Corp., USA) — hosting systemu lojalnościowego (naliczanie i realizacja Punktów, obsługa zgód) oraz usługi Karty Cyfrowej;
• Resend (Resend, Inc., USA) — wysyłka wiadomości e-mail, w tym potwierdzenia zgody (double opt-in);
• PostHog (instancja w UE) — analityka korzystania z Programu;
• Apple (Apple Inc.) i Google (Google Ireland Ltd.) — obsługa Karty Cyfrowej w Apple Wallet / Google Wallet;
• zewnętrzne biuro rachunkowe oraz doradcy prawni i podatkowi — rozliczenia, obsługa reklamacji i roszczeń;
• dostawcy usług IT, hostingu i wsparcia technicznego działający na zlecenie Administratora.

Przekazywanie poza EOG (m.in. Shopify, Railway, Resend) odbywa się na podstawie standardowych klauzul umownych (art. 46 RODO); kopię zabezpieczeń można uzyskać pod adresem shop@albione.eu.

6. Zgody marketingowe

Zgody marketingowe są odrębne, dobrowolne, możliwe do wycofania i niezależne dla każdego kanału (e-mail / SMS / telefon — art. 7 ust. 4 RODO, art. 398 PKE). Zgoda na marketing e-mail wymaga podwójnego potwierdzenia (double opt-in): po jej wyrażeniu wysyłamy wiadomość z linkiem potwierdzającym, a subskrypcja aktywuje się dopiero po jego kliknięciu. Zgodę możesz wycofać w każdej chwili, równie łatwo jak jej udzielenie: w ustawieniach Konta, linkiem „wypisz się” w każdej wiadomości albo pisząc na shop@albione.eu. Wyrażenie lub wycofanie zgody marketingowej nie wpływa na uczestnictwo w Programie.

7. Twoje prawa

Masz prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f (w tym marketingu — art. 21 RODO), a także wycofania zgody w dowolnym momencie (co nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem). Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Podanie danych rejestracyjnych jest dobrowolne, lecz niezbędne do uczestnictwa w Programie.