Polityka prywatności

Administratorem danych osobowych jest Calq spółka z ograniczoną odpowiedzialnością z siedzibą w Białymstoku, ul. Ludwika Waryńskiego 7/5, 15-461 Białystok, KRS 0001234623, NIP: 5423513324. Kontakt w sprawach ochrony danych: e-mail biuro@calq.pl lub korespondencyjnie na adres administratora.

• Dane konta — adres e-mail, nazwa (imię i nazwisko lub nazwa wyświetlana), hasło (przechowywane wyłącznie w postaci kryptograficznego skrótu).
• Dane rozliczeniowe — dane do faktury: imię i nazwisko lub nazwa firmy, adres, numer NIP (dla zakupów firmowych), historia zamówień i płatności.
• Dane techniczne — adres IP, data i czas żądania, identyfikator sesji, informacje o przeglądarce — zapisywane w logach serwera.
• Dane komunikacji — treść wiadomości kierowanych do nas e-mailem lub w ramach reklamacji.

Podanie danych konta i danych rozliczeniowych jest dobrowolne, ale niezbędne do założenia konta i dokonywania zakupów. Sklep nie przetwarza danych kart płatniczych — płatność odbywa się w całości w systemie operatora płatności (Autopay S.A.).

• Prowadzenie konta, realizacja zamówień, dostarczanie treści i usług cyfrowych, obsługa subskrypcji i logowania jednokrotnego (SSO) w aplikacjach Calq

  Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy

  Okres przechowywania: przez czas posiadania konta; po jego usunięciu — do upływu terminów przedawnienia roszczeń

• Wystawianie i przechowywanie faktur VAT oraz prowadzenie dokumentacji księgowej i podatkowej

  Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy podatkowe i o rachunkowości)

  Okres przechowywania: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku

• Rozpatrywanie reklamacji i oświadczeń o odstąpieniu od umowy, ustalenie, dochodzenie lub obrona roszczeń

  Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora

  Okres przechowywania: do upływu terminów przedawnienia roszczeń

• Zapewnienie bezpieczeństwa sklepu: logi serwera, ograniczanie nadużyć (rate-limiting), wykrywanie prób nieautoryzowanego dostępu

  Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora

  Okres przechowywania: do 12 miesięcy od zapisania wpisu w logu

• Wysyłka newslettera i informacji o nowościach — wyłącznie po zapisie

  Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda (można ją wycofać w każdej chwili)

  Okres przechowywania: do wycofania zgody

Po upływie powyższych okresów dane są usuwane lub anonimizowane.

Dane przekazujemy wyłącznie podmiotom, które wspierają działanie sklepu — w zakresie niezbędnym do świadczenia ich usług:

• Autopay S.A. z siedzibą w Sopocie — operator płatności elektronicznych (BLIK, karty, przelewy); w zakresie obsługi płatności Autopay S.A. działa jako odrębny administrator danych transakcyjnych.
• OVH — dostawca infrastruktury hostingowej, na której działa sklep (serwery w Unii Europejskiej).
• Dostawca poczty elektronicznej — w zakresie wysyłki wiadomości transakcyjnych (potwierdzenia zamówień, weryfikacja adresu e-mail, reset hasła).
• Podmioty świadczące obsługę księgową oraz — gdy wymagają tego przepisy — organy publiczne (np. administracja skarbowa).

Nie przekazujemy danych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych.

Każdej osobie, której dane dotyczą, przysługuje prawo:

1. dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
2. sprostowania danych (art. 16 RODO),
3. usunięcia danych (art. 17 RODO),
4. ograniczenia przetwarzania (art. 18 RODO),
5. przenoszenia danych (art. 20 RODO),
6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
7. wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z powyższych praw, napisz na adres e-mail wskazany w sekcji [01].

1. Sklep używa jednego niezbędnego pliku cookie: calq_session — cookie sesyjnego utrzymującego zalogowanie użytkownika (także w powiązanych aplikacjach Calq w ramach logowania jednokrotnego). Bez niego logowanie i zakupy nie są możliwe.
2. Sklep nie używa cookies marketingowych, reklamowych ani analitycznych podmiotów trzecich i nie osadza zewnętrznych skryptów śledzących.
3. Ponieważ używane cookie jest niezbędne do świadczenia usługi, jego stosowanie nie wymaga zgody; można je usunąć w ustawieniach przeglądarki, co skutkuje wylogowaniem.

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Polityka może być aktualizowana, np. przy zmianie zakresu usług lub przepisów. Aktualna wersja jest zawsze dostępna pod adresem konto.calq.pl/polityka-prywatnosci. Zasady sprzedaży określa Regulamin sklepu.