RODO

Informacja o prywatności (RODO) – Casebob Sweden (2025)

Data wejścia w życie: 2025-08-08 Zakres: Niniejsze zawiadomienie wyjaśnia, jak Casebob Sweden („Casebob”, „my”, „nas”) zbiera i przetwarza dane osobowe, gdy odwiedzasz casebob.com, składasz zamówienia, kontaktujesz się z pomocą, subskrybujesz komunikaty lub wchodzisz z nami w interakcje przez strony internetowe, e-maile lub media społecznościowe.

1. Kim jesteśmy (administrator danych)

• Administrator danych: Casebob Sweden
• Adres: Fjällbo Park 23B, 415 74 Göteborg, Szwecja
• Numer organizacji: 790713-4931
• VAT: SE790713493101
• E-mail: hello@casebob.com
• Inspektor Ochrony Danych: Nie wyznaczono. Skontaktuj się z nami przez hello@casebob.com w sprawach ochrony danych.

2. Jakie dane zbieramy A) Dane, które nam podajesz

• Identyfikacja i kontakt: imię, email, telefon, adresy rozliczeniowe i dostawy
• Dane konta: dane logowania, preferencje, zapisane przedmioty
• Zamówienia i wsparcie: zawartość zamówienia, referencje transakcji, wiadomości do wsparcia
• Wybory marketingowe: zgoda/wycofanie newslettera, preferencje komunikacji
• Dokumentacja, którą zdecydujesz się udostępnić: np. zdjęcia zwrotów, reklamacje gwarancyjne

B) Dane zbierane automatycznie

• Urządzenie i użytkowanie: adres IP, identyfikatory urządzenia, przeglądarka i system, odwiedzone strony, znaczniki czasu, adresy URL polecające
• Przybliżona lokalizacja (wyprowadzona z IP)
• Pliki cookie i podobne technologie (pixele, SDK) opisane w naszej Polityce Cookie

C) Dane od stron trzecich

• Status płatności i sygnały oszustwa od dostawców płatności
• Status dostawy od przewoźników i partnerów logistycznych
• Pozyskiwanie klientów i efektywność kampanii od partnerów marketingowych/reklamowych (agregowane, gdy to możliwe)
• Podstawowa weryfikacja tożsamości lub adresu z usług weryfikacyjnych lub antyfraudowych
• Publiczne lub komercyjnie dostępne źródła (np. bazy standaryzacji adresów)

3. Cele i podstawy prawne Przetwarzamy dane osobowe tylko na podstawie prawa zgodnie z RODO.

• Zapewnienie strony i podstawowych funkcji: uzasadnione interesy (obsługa i ulepszanie naszych usług)
• Rejestracja i zarządzanie kontem: umowa; uzasadnione interesy (płynne korzystanie z serwisu)
• Realizacja zamówień, dostawa i zwroty: umowa; obowiązek prawny (prawo konsumenckie i księgowe)
• Płatności: umowa; obowiązek prawny (podatki, księgowość). Dane kart przetwarzają nasi dostawcy płatności; nie przechowujemy pełnych numerów kart ani kodów CVC.
• Wsparcie klienta i komunikacja: umowa; uzasadnione interesy (odpowiedzi na zapytania, kontrola jakości)
• Bezpieczeństwo, zapobieganie oszustwom i wykrywanie nadużyć: uzasadnione interesy; obowiązek prawny, gdy dotyczy
• Analityka poprawiająca działanie strony i produktów: zgoda na nieistotne pliki cookie/analitykę; uzasadnione interesy dla niezbędnej analityki i debugowania
• Marketing bezpośredni (e-mail/SMS/push): zgoda. Dla obecnych klientów możemy opierać się na uzasadnionych interesach w marketingu podobnych produktów (możesz zrezygnować w każdej chwili)
• Zgodność z prawem, żądania organów, rozstrzyganie sporów: obowiązek prawny; uzasadnione interesy (ustanowienie, wykonywanie, obrona roszczeń prawnych)

Jeśli opieramy się na zgodzie, możesz ją w każdej chwili wycofać przez link rezygnacji, ustawienia plików cookie lub kontakt z nami.

4. Czy podanie danych jest obowiązkowe?

• Wymagane do zakupu: dane kontaktowe, adres dostawy i potwierdzenie płatności są niezbędne do realizacji zamówienia. Bez nich nie możemy wykonać umowy.
• Opcjonalne: preferencje marketingowe, niektóre dane profilowe i nieistotne pliki cookie są opcjonalne.

5. Odbiorcy (kategorie) danych osobowych Udostępniamy dane tylko w razie potrzeby, na podstawie umów o poufności i przetwarzaniu danych, gdy jest to wymagane.

• Dostawcy usług płatniczych i banki (np. operatorzy kart, dostawcy fakturowania/BNPL)
• Dostawcy platform e-commerce, hostingu i infrastruktury chmurowej
• Centra realizacji zamówień, magazyny, przewoźnicy i obsługa zwrotów
• Narzędzia wsparcia klienta i komunikacji (dostawcy usług e-mail, systemy czatu/ticketów)
• Partnerzy ds. analityki, testów A/B oraz marketingu/reklamy (tylko za Twoją zgodą na nieistotne pliki cookie)
• Profesjonalni doradcy (księgowi, audytorzy, radcy prawni)
• Organy publiczne i sądy, gdy wymaga tego prawo lub aby chronić nasze prawa

6. Międzynarodowe transfery danych Niektórzy odbiorcy znajdują się poza EOG. Przy międzynarodowym transferze danych korzystamy z jednej z poniższych opcji:

• Decyzja Komisji Europejskiej o adekwatności (w tym EU–US Data Privacy Framework, jeśli odbiorca jest certyfikowany), lub
• Standardowe Klauzule Umowne (SCC) z dodatkowymi środkami, jeśli to konieczne. Możesz się z nami skontaktować, aby otrzymać kopię odpowiednich zabezpieczeń transferu.

7. Okresy przechowywania Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do powyższych celów, a następnie usuwamy lub nieodwracalnie anonimizujemy.

• Zamówienia, faktury i dokumentacja księgowa: przechowywane przez 7 lat po zakończeniu roku finansowego (wymagane przez szwedzką ustawę o rachunkowości/Bokföringslagen)
• Konto klienta: przechowywane, gdy konto jest aktywne; usuwane lub anonimizowane po 24 miesiącach nieaktywności, chyba że prawo wymaga przechowywania konkretnych danych
• Korespondencja z obsługą klienta: do 3 lat po ostatniej interakcji (dłużej, jeśli potrzebne do sporów/gwarancji)
• Dane marketingowe (zapisy zgód, aktywność e-mailowa): do momentu wycofania zgody lub rezygnacji; przechowujemy minimalne logi zgód/rezygnacji do 3 lat, aby wykazać zgodność
• Bezpieczeństwo i logi serwera: zazwyczaj 12 miesięcy, dłużej w przypadku prowadzenia dochodzeń
• Pliki cookie: przez okres ważności określony w naszej Polityce Cookies

8. Twoje prawa wynikające z RODO

• Dostęp: zażądaj kopii swoich danych osobowych
• Sprostowanie: popraw nieścisłe lub niekompletne dane
• Usunięcie: usuń dane w sytuacjach określonych w art. 17 RODO
• Ograniczenie: ogranicz przetwarzanie w określonych przypadkach
• Przenoszenie danych: otrzymaj dane, które podałeś, w formacie czytelnym dla maszyn i przekaż je innemu administratorowi
• Sprzeciw: sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach, w tym profilowania do celów marketingu bezpośredniego
• Wycofaj zgodę: w dowolnym momencie, bez wpływu na wcześniejsze legalne przetwarzanie

Aby skorzystać ze swoich praw, wyślij e-mail na hello@casebob.com. Odpowiadamy w ciągu miesiąca; w przypadku skomplikowanych żądań termin może zostać przedłużony o kolejne dwa miesiące. Możemy poprosić o informacje w celu weryfikacji Twojej tożsamości. Korzystanie z praw jest bezpłatne, z wyjątkiem oczywiście bezzasadnych lub nadmiernych żądań.

Masz również prawo złożyć skargę do Szwedzkiego Urzędu Ochrony Prywatności (Integritetsskyddsmyndigheten, IMY): www.imy.se, Box 8114, 104 20 Stockholm, imy@imy.se.

9. Cookies i podobne technologie Używamy cookies, pikseli i podobnych technologii do działania strony, pomiaru wydajności oraz personalizacji treści i reklam.

• Cookies nieistotne (np. analityczne, marketingowe) używamy tylko za Twoją wcześniejszą zgodą. Możesz zmienić lub wycofać zgodę w dowolnym momencie w „Ustawieniach Cookies” na naszej stronie.
• Szczegóły każdej kategorii cookie, dostawcy, celu i czasu przechowywania opisano w naszej Polityce Cookies.

10. Prywatność dzieci Nasze usługi nie są skierowane do dzieci poniżej 13 lat. Nie zbieramy świadomie danych osobowych dzieci poniżej 13 lat bez zweryfikowanej zgody rodziców (wiek cyfrowej zgody w Szwecji to 13 lat). Jeśli uważasz, że dziecko podało dane, skontaktuj się z nami, aby je usunąć.

11. Automatyczne podejmowanie decyzji i profilowanie Nie stosujemy automatycznych decyzji o skutkach prawnych lub podobnie istotnych. Możemy stosować ograniczone profilowanie w celu:

• Dostosowywanie komunikacji marketingowej i rekomendacji na stronie (za Twoją zgodą na marketingowe cookies)
• Ocena ryzyka oszustw i zabezpieczenie transakcji (nasze uzasadnione interesy) Możesz w każdej chwili sprzeciwić się profilowaniu do celów marketingu bezpośredniego.

12. Bezpieczeństwo danych Stosujemy odpowiednie środki administracyjne, techniczne i fizyczne, takie jak kontrola dostępu, szyfrowanie w trakcie przesyłania i przechowywania, segmentacja sieci, bezpieczne praktyki programistyczne, kopie zapasowe oraz weryfikację dostawców. Płatności obsługują dostawcy zgodni z PCI DSS; nie przechowujemy pełnych numerów kart ani kodów CVC. Żaden system nie jest całkowicie bezpieczny, ale stale poprawiamy nasze zabezpieczenia.

13. Linki i usługi stron trzecich Nasza strona może zawierać linki do stron lub usług stron trzecich z własnymi politykami prywatności. Nie odpowiadamy za ich praktyki; zapoznaj się z ich zawiadomieniami przed podaniem danych osobowych.

14. Zmiany w tym zawiadomieniu Możemy aktualizować to zawiadomienie, aby odzwierciedlić zmiany prawne lub operacyjne. Najnowsza wersja jest dostępna na tej stronie z aktualną datą obowiązywania. Poinformujemy Cię o istotnych zmianach w rozsądny sposób (np. e-mailem lub banerem na stronie).

Jak się z nami skontaktować

• E-mail: hello@casebob.com
• Adres: Casebob Sweden, Fjällbo Park 23B, 415 74 Göteborg, Szwecja
• Godziny pracy: 08:00–17:00 CEST, od poniedziałku do piątku

Uwagi dotyczące wdrożenia

• Upewnij się, że Twoja Polityka Cookies i baner zgody wymieniają każdą cookie/narzędzie, dostawcę, cel i czas przechowywania, z możliwością szczegółowego wyboru (np. Niezbędne, Analityka, Marketing).
• Zamień ogólne określenia „dostawca płatności”, „hosting”, „analityka” i „marketing” na rzeczywistych dostawców w dokumentacji wewnętrznej i, jeśli chcesz, w polityce publicznej (zalecana przejrzystość).
• Jeśli zaczniesz hostować treści tworzone przez użytkowników, dodaj krótki rozdział o usuwaniu/zgłaszaniu i skargach dotyczących praw autorskich (poza tą polityką).
• Jeśli wyznaczysz Inspektora Ochrony Danych lub zmienisz dane firmy, zaktualizuj Sekcję 1.