Polityka prywatności

Polityka opisuje przetwarzanie danych osobowych w związku z Usługą Zwrot Desk przez Operatora: Tomasz Jaworski Virtual Tour, NIP 611-260-92-87, ul. Matejki 3, 58-580 Szklarska Poręba, Polska, e-mail kontakt@zwrotdesk.pl.

1. Role

• Konto sklepu (merchant) — Operator jest administratorem danych konta (e-mail logowania, dane firmy, billing).
• Klienci końcowi sklepu (e-mail zamówienia, treść zgłoszenia, zdjęcia) — administratorem jest sklep; Operator jest podmiotem przetwarzającym (patrz DPA).

2. Cele i podstawy

• Świadczenie Usługi i logowanie (umowa / art. 6 ust. 1 lit. b RODO).
• Rozliczenia i faktury (obowiązek prawny / umowa).
• Bezpieczeństwo, nadużycia, logi (prawnie uzasadniony interes).
• Waitlista / marketing bezpośredni e-mail — zgoda lub uzasadniony interes, z opt-out.

3. Odbiorcy / podprocesorzy

Dane mogą być przekazywane poza EOG tylko z zabezpieczeniami zgodnymi z RODO (np. SCC). Aktualni podprocesorzy Usługi:

• OVHcloud — hosting VPS, DNS (UE)
• Postgres / object storage na VPS — baza i pliki (MinIO S3-compatible, UE)
• Resend — e-mail transakcyjny (magic link, statusy zwrotów)
• Stripe — płatności abonamentowe i dane rozliczeniowe (w tym NIP)

4. Okresy

Dane konta — przez czas umowy i okresy przedawnienia. Dane zwrotów i mediów — zgodnie z ustawieniami retencji i żądaniami sklepu; niekompletne uploady mogą być usuwane wcześniej.

5. Prawa

Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, skarga do PUODO. Kontakt RODO: rodo@zwrotdesk.pl (lub kontakt@spokohurt.pl).

6. Cookies

Używamy niezbędnych cookies sesji: logowanie merchant (Auth.js) oraz krótkotrwała sesja portalu klienta (`httpOnly`, podpis HMAC, w produkcji `Secure`). Analityka marketingowa — tylko po ewentualnym wdrożeniu i zgodzie.