Polityka prywatności 1. Informacje ogólne Niniejszy dokument określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies na stronie internetowej www.colivena.com („Strona”). Administratorem danych osobowych Użytkowników Strony jest Welaro Sp. z o.o. ul. Hoża 86 Lok. 410 00-682 Warszawa , KRS: 0001197138 NIP: 7011279713 REGON: 542845120 (dalej: „Administrator” lub „Sprzedawca”). Wyrażenia pisane wielką literą mają znaczenia nadane w Regulaminie Sklepu Internetowego colivena.com. Dane przetwarzane są zgodnie z Rozporządzeniem Ogólnym o Ochronie Danych (RODO) oraz przepisami krajowymi. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony przetwarzanych danych. Usługi nie są kierowane do osób poniżej 16. roku życia; Administrator nie gromadzi świadomie danych takich osób. 2. Role i odpowiedzialność podmiotów Administrator/Sprzedawca jest jedynym administratorem danych Klientów/Użytkowników w zakresie prowadzenia Strony, obsługi Umów Sprzedaży, zwrotów, reklamacji, marketingu, bezpieczeństwa IT i rozliczeń. Dostawcy usług przetwarzających dane na zlecenie Administratora (np. hosting, IT, analityka, marketing, płatności, logistyka) działają jako podmioty przetwarzające na podstawie umów powierzenia i wyłącznie według udokumentowanych instrukcji Administratora. 3. Dane kontaktowe Administratora E-mail: kontakt@colivena.com Adres korespondencyjny: Welaro Sp. z o.o. ul. Hoża 86 Lok. 410 00-682 Warszawa 4. Cele, zakres i podstawy prawne przetwarzania Dane osobowe Klientów przetwarzane są w następujących celach i na następujących podstawach prawnych: Cel przetwarzaniaPodstawa prawna (RODO)Zakres przetwarzanych danychZawarcie i wykonanie Umowy Sprzedaży (założenie Konta, realizacja zamówienia, komunikacja dot. statusu, płatności, dostawy)Art. 6 ust. 1 lit. b – niezbędność do wykonania umowy.Dane identyfikacyjne i kontaktowe, adres dostawy, dane zamówienia, dane płatności, historia komunikacji.Zwroty, reklamacje, rękojmiaArt. 6 ust. 1 lit. b i c – wykonanie umowy i obowiązek prawny (np. Ustawa o prawach konsumenta); lit. f – obrona roszczeń.Dane dot. zamówienia, dane identyfikacyjne, komunikacja reklamacyjna.Rozliczenia, rachunkowość, podatkiArt. 6 ust. 1 lit. c – obowiązek prawny wynikający z przepisów podatkowych i rachunkowych.Dane identyfikacyjne, dane zamówienia i płatności.Obsługa zapytań (mail/telefon/chat)Art. 6 ust. 1 lit. f – prawnie uzasadniony interes – komunikacja z Użytkownikiem.Dane kontaktowe i treść komunikacji.Bezpieczeństwo IT, zapobieganie nadużyciom, statystykiArt. 6 ust. 1 lit. f – prawnie uzasadniony interes – zapewnienie bezpieczeństwa usług i usprawnianie Strony.Dane techniczne (IP, logi serwera).Opinie/oceny produktówArt. 6 ust. 1 lit. f – prawnie uzasadniony interes – informowanie innych Użytkowników i rozwój usług.Dane identyfikacyjne (np. nick/imię) i treść opinii.Marketing własny (E-mail/SMS/telefon)Art. 6 ust. 1 lit. a – zgoda (w zw. z przepisami o komunikacji elektronicznej) lub soft opt-in wobec klientów (Art. 6 ust. 1 lit. f).Dane kontaktowe.Dochodzenie lub obrona roszczeńArt. 6 ust. 1 lit. f – prawnie uzasadniony interes – ochrona praw Administratora.Dane niezbędne do udowodnienia roszczenia lub obrony. 5. Odbiorcy danych Odbiorcami danych osobowych mogą być podmioty, którym Administrator zleca usługi, lub podmioty, które świadczą usługi na rzecz Klienta: Operatorzy płatności, banki, wystawcy kart. Przewoźnicy/firmy logistyczne (np. operator pocztowy, kurier) – wyłącznie w celu dostawy Towaru. Dostawcy hostingu/IT, narzędzi analitycznych i marketingowych (np. Google, Meta). Systemy wysyłki e-mail/SMS, system opinii. Kancelarie prawne, podmioty księgowe. Organy publiczne – gdy wynika to z przepisów prawa. 6. Przekazywanie danych do państw trzecich Dane Klientów mogą być przekazywane do państw trzecich (poza EOG) wyłącznie w związku z korzystaniem przez Administratora z zewnętrznych narzędzi IT i marketingowych (np. Google, Meta). Transfer odbywa się na podstawie: standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub innych mechanizmów prawnych przewidzianych przez RODO. Szczegółowe informacje o politykach prywatności dostawców tych narzędzi są dostępne na ich stronach internetowych. 7. Okres przechowywania danych Dane umowne: Przez czas realizacji Umowy Sprzedaży, a następnie do upływu terminów przedawnienia roszczeń z niej wynikających (zwykle 3 lub 6 lat). Dokumentacja księgowa/podatkowa: 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. Reklamacje/rękojmia: Przez czas trwania uprawnień i związanych z nimi roszczeń. Marketing (na zgodzie): Do wycofania zgody; w przypadku marketingu opartego na prawnie uzasadnionym interesie (soft opt-in) – do zgłoszenia sprzeciwu. Dane techniczne/analityczne: Zgodnie z cyklem życia plików cookies lub do czasu ich usunięcia/wycofania zgody. 8. Prawa osób, których dane dotyczą Przysługuje Ci prawo do: dostępu do swoich danych. sprostowania danych. usunięcia danych („prawo do bycia zapomnianym”). ograniczenia przetwarzania danych. przenoszenia danych. sprzeciwu wobec przetwarzania (w tym profilowania i marketingu). cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).Żądania należy kierować na: kontakt@colivena.com lub adres Administratora. Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). 9. Pliki cookies i podobne technologie Strona korzysta z plików cookies niezbędnych (zapewnienie działania serwisu) oraz – po uzyskaniu Twojej zgody – z cookies analitycznych i reklamowych. Cele cookies: utrzymanie sesji, zapamiętywanie preferencji Użytkownika, analityka ruchu (np. Google Analytics), personalizacja i remarketing (np. Google Ads, Meta). Zgody na cookies analityczne/reklamowe możesz zarządzać w banerze („Ustawienia prywatności”) oraz w ustawieniach przeglądarki internetowej. Użycie narzędzi reklamowych może skutkować profilowaniem; nie podejmujemy jednak wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających. 10. Dobrowolność podania danych Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania Umowy Sprzedaży (np. obsługi zamówienia, dostawy, rozliczeń). Brak danych może uniemożliwić realizację niektórych funkcji lub usług. 11. Zmiany Polityki Administrator może zmienić Politykę Prywatności; o istotnych zmianach poinformuje w widoczny sposób na Stronie. Aktualna wersja jest publikowana na www.colivena.com. 12. Dane Administratora Pełna nazwa: Welaro Sp. z o.o. Adres: ul. Hoża 86 Lok. 410 00-682 Warszawa KRS: 0001197138 NIP: 7011279713 REGON: 542845120 e-mail ds. danych: kontakt@colivena.com