Polityka prywatności

1. Administrator

Gjafaland ehf., kennitala 460519-1280, Aðalstræti 24, 400 Ísafjörður, Islandia. E-mail: sala@plugg.is. Plugg jest administratorem danych swoich klientów (sprzedawców) i użytkowników plugg.is.

2. Dane sprzedawców

E-mail i hasło (przechowywane w formie zaszyfrowanej), nazwa firmy, kennitala i adres, domeny sklepów, ustawienia modułów, faktury i status płatności oraz wiadomości, które do nas wysyłasz, np. zgłoszenia modułów.

Żeby potwierdzić firmę, sprawdzamy ją w publicznym rejestrze firm islandzkiego urzędu skarbowego (Skatturinn) i na publicznych stronach sklepu.

3. Dane odwiedzających sklepy

Moduły w sklepach mogą przetwarzać dane odwiedzających: adresy e-mail w popupie i module Láttu mig vita (z produktem i językiem), wiadomości na czacie i dane podane tam przez odwiedzającego, wybory dotyczące cookies i statystyki dodań do koszyka. Adresy IP są zapisywane wyłącznie jako nieodwracalny kod (hash), w celu ochrony przed nadużyciami.

W tym zakresie sklep jest administratorem, a Plugg podmiotem przetwarzającym na podstawie umowy powierzenia w punkcie 11 regulaminu. Odwiedzający, którzy chcą skorzystać ze swoich praw, kontaktują się ze sklepem.

4. Cele i podstawy prawne

Świadczenie usługi i pobieranie płatności (umowa, art. 6 ust. 1 lit. b RODO).

Wypełnianie obowiązków prawnych, np. księgowych (lit. c).

Bezpieczeństwo, zapobieganie nadużyciom i weryfikacja firm (prawnie uzasadniony interes, lit. f).

5. Podprzetwarzający

Supabase (baza danych i logowanie), Vercel (hosting), Google (Gemini, odpowiedzi czatu AI), Konto ehf. (faktury i kröfur) oraz usługa wysyłki e-maili (SMTP). Jeśli sklep podłączy własny serwer poczty, jego e-maile idą przez ten serwer.

Przekazywanie danych poza EOG odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej albo równoważnych zabezpieczeń.

6. Okres przechowywania

Dane sprzedawców przechowujemy, dopóki konto jest aktywne. Faktury i dokumenty księgowe przechowujemy 7 lat zgodnie z islandzką ustawą o rachunkowości nr 145/1994.

Dane odwiedzających sklep są usuwane po usunięciu sklepu albo modułu, albo wcześniej na żądanie sklepu.

7. Pliki cookies

plugg.is używa wyłącznie niezbędnych plików cookies do logowania. Moduły w sklepach używają pamięci lokalnej przeglądarki (localStorage) do działania, np. żeby zapamiętać zamknięcie popupu albo wybraną walutę. Plugg nie używa plików cookies śledzących ani reklamowych.

8. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Żądania wysyłaj na sala@plugg.is.

Możesz złożyć skargę do islandzkiego organu ochrony danych (Persónuvernd, personuvernd.is).

9. Zmiany

Polityka może się zmieniać. O istotnych zmianach informujemy sprzedawców e-mailem.