I. Cel przetwarzania
Strona XtremRS prowadzi sklep internetowy pod adresem https://xtremrs.com.
Strona ta umożliwia przyjmowanie zamówień od naszych klientów, a dane zebrane przy tej okazji są rejestrowane i przetwarzane w bazie danych klientów.
Baza ta służy do:
- Zarządzania zapytaniami handlowymi, zamówieniami, płatnościami i dostawami;
- Prowadzenia działań marketingowych (budowanie lojalności, promocje) oraz wysyłania reklam drogą elektroniczną do klientów, którzy nie wyrazili sprzeciwu lub wyrazili zgodę:
- W zakresie produktów analogicznych do tych, które zamówili;
- W zakresie innych produktów oferowanych przez firmę. Na przykład, jeśli klient kupi kask, mogą mu zostać zaproponowane akcesoria motocyklowe.
- Przekazywania danych klientów, którzy wyrazili na to zgodę, naszym partnerom handlowym w celu umożliwienia im wysyłania reklam (patrz. poniżej).
II. Podstawa prawna przetwarzania
- Zarządzanie zamówieniami: podstawą prawną przetwarzania jest wykonanie umowy (por. art. 6 ust. 1 lit. b RODO).
- Wysyłanie ofert handlowych dotyczących produktów analogicznych: podstawą prawną jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Wysyłanie ofert handlowych dotyczących innych produktów XtremRS: podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO oraz art. L. 34-5 CPCE).
- Przekazywanie danych partnerom handlowym: podstawą prawną jest również zgoda (art. 6 ust. 1 lit. a RODO).
- Prowadzenie księgowości: podstawą prawną jest obowiązek prawny (art. 6 ust. 1 lit. c RODO).
III. Kategorie przetwarzanych danych
- Tożsamość: tytulatura, nazwisko, imię, adres, adres dostawy, numer telefonu, adres e-mail, data urodzenia.
- Zamówienia: numer transakcji, szczegóły i kwota zakupów, płatność, zwroty, nieopłacone należności, rabaty.
- Metody płatności: płatności są obsługiwane w sposób bezpieczny za pośrednictwem Banque Populaire, Stripe lub Paypal. Dane bankowe nie są przechowywane przez XtremRS, z wyjątkiem 4 ostatnich cyfr widocznych w historii zamówień.
- Lojalność i pozyskiwanie klientów: historia zakupów.
IV. Odbiorcy danych
- Dział obsługi klienta i fakturowania XtremRS jest odbiorcą wszystkich kategorii danych.
- Podwykonawcy ds. dostaw otrzymują informacje niezbędne do wysyłki: tożsamość, adres, numer telefonu.
- Adresy e-mail klientów, którzy wyrazili zgodę, mogą być przekazywane partnerom handlowym (lista dostępna na żądanie lub regularnie aktualizowana):
V. Okres przechowywania danych
- Zarządzanie zamówieniami / fakturowanie: 10 lat od daty ostatniej transakcji.
- Lojalność i pozyskiwanie klientów: 3 lata od daty ostatniego zakupu lub kontaktu.
- Metody płatności: nie są przechowywane, usuwane są po zakończeniu transakcji.
- Listy sprzeciwu wobec działań marketingowych: 3 lata.
VI. Państwa prawa
Przysługują Państwu następujące prawa:
- Prawo dostępu, sprostowania, usunięcia oraz przenoszenia danych;
- Prawo do ograniczenia przetwarzania;
- Prawo do sprzeciwu wobec otrzymywania ofert handlowych;
- Wycofanie zgody w dowolnym momencie.
Aby skorzystać ze swoich praw lub w przypadku pytań dotyczących danych, prosimy o kontakt:
- E-mailem: contact@xtremrs.com
- Poprzez formularz kontaktowy na stronie: https://xtremrs.com/
Jeśli po kontakcie z nami uznają Państwo, że ich prawa nie są przestrzegane, mogą Państwo złożyć skargę do CNIL: https://www.cnil.fr