POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Kontakt w sprawach związanych z ochroną danych osobowych:

Administrator nie powołał Inspektora Ochrony Danych (IOD).

2. Zakres, źródła i kategorie danych osobowych

Administrator przetwarza dane osobowe w zakresie niezbędnym do prowadzenia Sklepu i realizacji jego funkcji, w szczególności:

• dane identyfikacyjne i kontaktowe (np. imię i nazwisko, adres e-mail, numer telefonu – jeżeli został podany),
• dane związane z realizacją zamówień (adres dostawy, dane do faktury, historia zamówień),
• dane rozliczeniowe i księgowe (np. NIP, nazwa firmy),
• dane komunikacyjne (treść korespondencji, zgłoszeń, reklamacji, oświadczeń o odstąpieniu),
• dane techniczne i eksploatacyjne (np. adres IP, data i godzina połączenia, informacje o przeglądarce i urządzeniu, logi serwera).

Źródłem danych jest przede wszystkim osoba, której dane dotyczą. Dane mogą pochodzić również od operatorów płatności i firm dostarczających przesyłki – w zakresie informacji niezbędnych do realizacji zamówienia.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

• realizacja zamówień i umów sprzedaży
  (art. 6 ust. 1 lit. b RODO – wykonanie umowy)
• prowadzenie rozliczeń księgowych i podatkowych
  (art. 6 ust. 1 lit. c RODO – obowiązek prawny)
• obsługa kontaktu, zapytań, reklamacji i odstąpień od umowy
  (art. 6 ust. 1 lit. b i f RODO)
• zapewnienie bezpieczeństwa oraz prawidłowego funkcjonowania Sklepu
  (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora)
• wysyłka newslettera i informacji handlowych – wyłącznie po wyrażeniu zgody
  (art. 6 ust. 1 lit. a RODO)

4. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:

• firmom kurierskim i operatorom punktów odbioru (np. InPost, DPD),
• operatorom płatności (np. PayPro S.A. – Przelewy24, PayU) – jako odrębnym administratorom danych w zakresie transakcji płatniczych,
• dostawcy hostingu i infrastruktury IT: Hostinger International Limited,
• dostawcy poczty elektronicznej i systemów newslettera (np. MailPoet),
• biuru rachunkowemu,
• podmiotom świadczącym usługi prawne lub windykacyjne – jeśli jest to niezbędne do ochrony praw Administratora.

5. Przekazywanie danych poza UE / EOG

Administrator co do zasady przetwarza dane na terenie Europejskiego Obszaru Gospodarczego.

Jeżeli dane są przekazywane poza EOG (np. w związku z infrastrukturą IT), odbywa się to z zastosowaniem odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Okres przechowywania danych

Dane osobowe przechowywane są przez okres nie dłuższy niż jest to niezbędne, w szczególności:

• dane zamówień i dokumentów księgowych – zgodnie z przepisami podatkowymi (co do zasady 5 lat),
• dane związane z reklamacjami i sporami – do czasu przedawnienia roszczeń,
• dane przetwarzane na podstawie zgody (np. newsletter) – do momentu cofnięcia zgody,
• korespondencja – do zakończenia sprawy i przez okres niezbędny do zabezpieczenia roszczeń.

7. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania sprzed cofnięcia).

W celu realizacji praw należy skontaktować się z Administratorem.

8. Marketing i newsletter

Administrator prowadzi marketing własnych produktów i usług.

Newsletter wysyłany jest wyłącznie do osób, które wyraziły na to zgodę.

Zgodę można w każdej chwili wycofać (np. poprzez link rezygnacji lub kontakt z Administratorem).

9. Pliki cookies

Sklep wykorzystuje pliki cookies (ciasteczka), które są zapisywane w urządzeniu końcowym użytkownika.

Cookies wykorzystywane są w szczególności w celu:

• zapewnienia prawidłowego działania Sklepu (np. koszyk, sesja),
• poprawy bezpieczeństwa,
• analizy statystycznej i ulepszania funkcjonalności strony.

Użytkownik może samodzielnie zarządzać cookies poprzez ustawienia swojej przeglądarki internetowej. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje Sklepu.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym szyfrowanie połączeń (SSL/TLS), zabezpieczenia serwerów oraz procedury reagowania na incydenty.

11. Skarga do organu nadzorczego

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (PUODO).

12. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w przypadku zmian przepisów prawa lub sposobów przetwarzania danych. Aktualna wersja dokumentu jest publikowana na stronie Sklepu.