Polityka prywatności

Administratorem danych osobowych jest Calq spółka z ograniczoną odpowiedzialnością z siedzibą w Białymstoku, ul. Ludwika Waryńskiego 7/5, 15-461 Białystok, KRS 0001234623, NIP: 5423513324. Kontakt w sprawach ochrony danych: e-mail biuro@calq.pl lub korespondencyjnie na adres administratora.

• Dane konta — adres e-mail, nazwa (imię i nazwisko lub nazwa wyświetlana), hasło (przechowywane wyłącznie w postaci kryptograficznego skrótu).
• Dane rozliczeniowe — dane do faktury: imię i nazwisko lub nazwa firmy, adres, numer NIP (dla zakupów firmowych), historia zamówień i płatności.
• Dane techniczne — adres IP, data i czas żądania, identyfikator sesji, informacje o przeglądarce — zapisywane w logach serwera.
• Dane komunikacji — treść wiadomości kierowanych do nas e-mailem lub w ramach reklamacji.

Podanie danych konta i danych rozliczeniowych jest dobrowolne, ale niezbędne do założenia konta i dokonywania zakupów. Sklep nie przetwarza danych kart płatniczych — płatność odbywa się w całości w systemie operatora płatności (Autopay S.A.).

• Prowadzenie konta, realizacja zamówień, dostarczanie treści i usług cyfrowych, obsługa subskrypcji i logowania jednokrotnego (SSO) w aplikacjach Calq

  Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy

  Okres przechowywania: przez czas posiadania konta; po jego usunięciu — do upływu terminów przedawnienia roszczeń

• Wystawianie i przechowywanie faktur VAT oraz prowadzenie dokumentacji księgowej i podatkowej

  Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy podatkowe i o rachunkowości)

  Okres przechowywania: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku

• Rozpatrywanie reklamacji i oświadczeń o odstąpieniu od umowy, ustalenie, dochodzenie lub obrona roszczeń

  Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora

  Okres przechowywania: do upływu terminów przedawnienia roszczeń

• Zapewnienie bezpieczeństwa sklepu: logi serwera, ograniczanie nadużyć (rate-limiting), wykrywanie prób nieautoryzowanego dostępu

  Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora

  Okres przechowywania: do 12 miesięcy od zapisania wpisu w logu

• Wysyłka newslettera i informacji o nowościach — wyłącznie po zapisie

  Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda (można ją wycofać w każdej chwili)

  Okres przechowywania: do wycofania zgody

Po upływie powyższych okresów dane są usuwane lub anonimizowane.

Dane przekazujemy wyłącznie podmiotom, które wspierają działanie sklepu — w zakresie niezbędnym do świadczenia ich usług:

• Autopay S.A. z siedzibą w Sopocie — operator płatności elektronicznych (BLIK, karty, przelewy); w zakresie obsługi płatności Autopay S.A. działa jako odrębny administrator danych transakcyjnych.
• OVH — dostawca infrastruktury hostingowej, na której działa sklep (serwery w Unii Europejskiej).
• Vercom S.A. (EmailLabs) z siedzibą w Poznaniu — dostawca wysyłki wiadomości transakcyjnych (potwierdzenia zamówień, weryfikacja adresu e-mail, reset hasła, przypomnienia o płatności).
• Google Ireland Limited (Google Workspace) — służbowe skrzynki pocztowe w domenie calq.pl, czyli treść korespondencji prowadzonej z nami, na przykład zgłoszeń wsparcia.
• Ministerstwo Finansów — przy weryfikacji statusu VAT kontrahenta w wykazie podatników (biała lista) oraz przy wysyłce faktur ustrukturyzowanych do Krajowego Systemu e-Faktur (KSeF); przekazujemy NIP, a przy fakturach — dane nabywcy wymagane przepisami (art. 6 ust. 1 lit. b i c RODO).
• Główny Urząd Statystyczny — przy pobieraniu danych firmy z rejestru REGON na życzenie użytkownika („Pobierz dane z GUS"); przekazujemy wyłącznie NIP.
• Podmioty świadczące obsługę księgową oraz — gdy wymagają tego przepisy — organy publiczne (np. administracja skarbowa).

Dane przechowujemy na serwerach w Europejskim Obszarze Gospodarczym. Nie przekazujemy ich do organizacji międzynarodowych. Gdyby u któregokolwiek z naszych dostawców doszło do przekazania danych poza EOG, odbywa się to wyłącznie na podstawach z rozdziału V RODO (w szczególności standardowych klauzul umownych).

Pełną listę podmiotów przetwarzających dane w naszym imieniu — wraz z miejscem przetwarzania i zakresem danych — publikujemy na stronie Lista podprocesorów.

Każdej osobie, której dane dotyczą, przysługuje prawo:

1. dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
2. sprostowania danych (art. 16 RODO),
3. usunięcia danych (art. 17 RODO),
4. ograniczenia przetwarzania (art. 18 RODO),
5. przenoszenia danych (art. 20 RODO),
6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
7. wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z powyższych praw, napisz na adres e-mail wskazany w sekcji [01].

1. Sklep używa następujących plików cookies:
   calq_session — cookie sesyjne utrzymujące zalogowanie użytkownika (także w powiązanych aplikacjach Calq w ramach logowania jednokrotnego); bez niego logowanie i zakupy nie są możliwe;
   shop_2fa — krótkotrwałe cookie (do 5 minut) używane wyłącznie podczas logowania z włączoną weryfikacją dwuetapową (2FA), łączące krok hasła z krokiem kodu jednorazowego;
   calq_polecam — cookie zapisywane na 30 dni po wejściu z linku polecającego (parametr „polecam"), służące wyłącznie przypisaniu nagrody w programie poleceń osobie polecającej; nie śledzi aktywności poza sklepem i nie jest udostępniane podmiotom trzecim.
2. Sklep nie używa cookies reklamowych ani analitycznych podmiotów trzecich i nie osadza zewnętrznych skryptów śledzących.
3. Cookies calq_session i shop_2fa są niezbędne do świadczenia usługi, więc ich stosowanie nie wymaga zgody; cookie calq_polecam zapisywane jest tylko wtedy, gdy użytkownik wchodzi z linku polecającego. Wszystkie można usunąć w ustawieniach przeglądarki, co skutkuje wylogowaniem (i utratą przypisania polecenia).

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Polityka może być aktualizowana, np. przy zmianie zakresu usług lub przepisów. Aktualna wersja jest zawsze dostępna pod adresem calq.pl/polityka-prywatnosci. Zasady sprzedaży określa Regulamin sklepu.