Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych Użytkownika (dalej: „Administrator") jest Olaf Kędelski, prowadzący jednoosobową działalność gospodarczą (bez odrębnej nazwy handlowej), z siedzibą przy ul. Sterniczej 2, 43-308 Bielsko-Biała, Polska, NIP: 5472262365, REGON: 545598780.

Kontakt z Administratorem możliwy jest pod adresem e-mail: infolinia.kontakt@proton.me, listownie na adres siedziby wskazany powyżej, lub poprzez formularz kontaktowy dostępny w Sklepie.

Niniejsza Polityka prywatności została sporządzona w oparciu o przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.

2. Definicje

  • Sklep – sklep internetowy, prowadzony przez Administratora, obsługiwany za pośrednictwem platformy Shopify.
  • Użytkownik – każda osoba fizyczna odwiedzająca Sklep lub korzystająca z jego funkcjonalności, w tym dokonująca zakupów.
  • Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu art. 4 pkt 1 RODO.
  • RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
  • Shopify – Shopify International Limited, dostawca oprogramowania i infrastruktury, za pomocą której działa Sklep.

3. Jakie dane przetwarzamy

W związku z korzystaniem ze Sklepu możemy przetwarzać następujące kategorie danych osobowych:

  • Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres zamieszkania/dostawy, adres rozliczeniowy, numer telefonu, adres e-mail.
  • Dane dotyczące zamówień: historia zamówień, produkty w koszyku, produkty na liście życzeń, reklamacje, zwroty.
  • Dane płatnicze: przetwarzane wyłącznie przez zewnętrznych, licencjonowanych operatorów płatności – Administrator nie przechowuje pełnych danych kart płatniczych.
  • Dane konta: login, hasło (w formie zaszyfrowanej), preferencje konta.
  • Dane z korespondencji: treść zapytań kierowanych do obsługi klienta oraz udzielonych odpowiedzi.
  • Dane techniczne: adres IP, dane o urządzeniu i przeglądarce, niezbędne do prawidłowego działania Sklepu.

Administrator informuje, że Sklep nie wykorzystuje narzędzi analitycznych ani marketingowych podmiotów trzecich (takich jak Google Analytics czy Meta Pixel). Wykorzystywane są wyłącznie pliki cookie niezbędne do funkcjonowania Sklepu (np. utrzymanie sesji, koszyka zakupowego) – szczegóły w sekcji 8.

4. Cele i podstawy prawne przetwarzania danych

Cel przetwarzania Podstawa prawna (RODO) Okres przechowywania
Zawarcie i realizacja umowy sprzedaży (obsługa zamówień, dostawa, płatności, reklamacje, zwroty) art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy Przez okres realizacji umowy oraz do czasu przedawnienia roszczeń (co do zasady 6 lat, zgodnie z art. 118 Kodeksu cywilnego)
Założenie i obsługa konta Użytkownika w Sklepie art. 6 ust. 1 lit. b RODO Do czasu usunięcia konta przez Użytkownika lub Administratora
Wystawianie i przechowywanie faktur/rachunków (obowiązki podatkowo-księgowe) art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i przepisami podatkowymi 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Obsługa zgłoszeń i korespondencji kierowanej do Administratora art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (udzielenie odpowiedzi) Do czasu zakończenia sprawy, nie dłużej niż 3 lata
Marketing bezpośredni własnych produktów i usług (np. newsletter) – jeśli Użytkownik wyraził zgodę art. 6 ust. 1 lit. a RODO – zgoda Użytkownika Do czasu wycofania zgody
Ustalenie, dochodzenie lub obrona przed roszczeniami art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora Do czasu przedawnienia roszczeń
Zapewnienie bezpieczeństwa Sklepu i przeciwdziałanie nadużyciom art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora Do 12 miesięcy od zdarzenia

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży, założenia konta lub udzielenia odpowiedzi na zapytanie – ich niepodanie uniemożliwi realizację tych celów.

5. Odbiorcy danych osobowych

Dane osobowe Użytkownika mogą być ujawniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych powyżej celów:

  • Shopify International Limited – dostawca platformy, na której działa Sklep (hosting, obsługa techniczna, koszyk, konto Użytkownika);
  • operatorzy płatności elektronicznych, obsługujący transakcje w Sklepie;
  • firmy kurierskie i pocztowe, realizujące dostawę zamówień;
  • dostawcy usług księgowych i podatkowych, jeśli Administrator korzysta z zewnętrznej obsługi księgowej;
  • podmioty świadczące usługi IT i utrzymania systemów informatycznych;
  • organy publiczne, jeśli obowiązek ujawnienia wynika z przepisów prawa (np. organy podatkowe, sądy, organy ścigania).

Wszystkie wskazane podmioty przetwarzają dane wyłącznie na podstawie zawartych z Administratorem umów powierzenia przetwarzania danych osobowych (art. 28 RODO) lub jako niezależni administratorzy w zakresie, w jakim wynika to z przepisów prawa (np. operatorzy płatności, urzędy skarbowe).

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Sklep działa w oparciu o infrastrukturę techniczną Shopify International Limited, która może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (m.in. w Kanadzie i USA). W takich przypadkach przekazywanie danych odbywa się w oparciu o odpowiednie zabezpieczenia prawne przewidziane w RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 RODO). Szczegółowe informacje na temat mechanizmów transferu danych stosowanych przez Shopify dostępne są na stronie: https://www.shopify.com/pl/legal/privacy.

Poza powyższym, Administrator nie przekazuje danych osobowych Użytkowników poza Europejski Obszar Gospodarczy – Sklep prowadzi sprzedaż wyłącznie na terenie Polski.

7. Prawa Użytkownika

Użytkownikowi przysługują następujące prawa związane z przetwarzaniem jego danych osobowych:

  • prawo dostępu do danych (art. 15 RODO);
  • prawo do sprostowania danych (art. 16 RODO);
  • prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO);
  • prawo do ograniczenia przetwarzania (art. 18 RODO);
  • prawo do przenoszenia danych (art. 20 RODO);
  • prawo do wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym wobec marketingu bezpośredniego (art. 21 RODO);
  • prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem – w przypadkach, gdy przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3 RODO);
  • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli Użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w sekcji 1. Administrator udzieli odpowiedzi bez zbędnej zwłoki, w terminie nie dłuższym niż miesiąc od otrzymania żądania, z możliwością przedłużenia tego terminu o kolejne dwa miesiące w przypadkach szczególnie skomplikowanych.

8. Pliki cookie

Sklep wykorzystuje wyłącznie pliki cookie niezbędne do jego prawidłowego funkcjonowania (tzw. cookie techniczne/funkcjonalne), instalowane automatycznie przez platformę Shopify, w szczególności w celu:

  • utrzymania sesji Użytkownika i zawartości koszyka zakupowego;
  • zapewnienia bezpiecznego logowania do konta;
  • zapamiętania preferencji językowych i walutowych.

Sklep nie wykorzystuje plików cookie analitycznych ani marketingowych podmiotów trzecich (takich jak Google Analytics czy Meta Pixel). Zgodnie z art. 173 ustawy Prawo telekomunikacyjne, cookie niezbędne do świadczenia usługi drogą elektroniczną nie wymagają odrębnej zgody Użytkownika. Użytkownik może w każdej chwili zmienić ustawienia przeglądarki internetowej w zakresie obsługi plików cookie, w tym je zablokować lub usunąć, co może wpłynąć na funkcjonalność Sklepu.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, adekwatne do zidentyfikowanego ryzyka, zgodnie z art. 32 RODO. Mimo stosowanych zabezpieczeń, żadna metoda transmisji danych przez Internet ani przechowywania danych nie jest w pełni bezpieczna – Administrator dokłada jednak wszelkich starań, aby chronić dane Użytkowników przed nieuprawnionym dostępem, utratą lub zniszczeniem.

10. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację.

11. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianami przepisów prawa, zmianą zakresu świadczonych usług lub stosowanych technologii. O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez publikację nowej wersji Polityki prywatności na stronie Sklepu wraz z datą jej ostatniej aktualizacji.

12. Kontakt

W sprawach związanych z ochroną danych osobowych oraz w celu realizacji praw opisanych w niniejszej Polityce prywatności prosimy o kontakt: infolinia.kontakt@proton.me