Polityka prywatności
§1. Administrator danych
Administratorem danych osobowych jest:
KAMIEŃ Sylwia Szmytka-Syldatk
84-242 Dąbrówka
ul. Różana 15
NIP: 5881957550
dalej jako „Administrator”.
Kontakt w sprawach związanych z ochroną danych osobowych:
info@kamiendekoracyjny.com.pl
Administrator nie powołał Inspektora Ochrony Danych.
§2. Zakres przetwarzanych danych
Administrator przetwarza dane osobowe w zakresie niezbędnym do realizacji sprzedaży oraz obsługi użytkowników sklepu, w szczególności:
- imię i nazwisko
- adres e-mail
- numer telefonu
- adres zamieszkania lub dostawy
- dane do faktury (nazwa firmy, NIP, adres)
- dane zawarte w formularzu kontaktowym
- dane dotyczące zamówień
- adres IP oraz dane techniczne związane z korzystaniem ze strony
Podanie danych jest dobrowolne, jednak niezbędne do zawarcia umowy sprzedaży lub udzielenia odpowiedzi na zapytanie.
§3. Cele i podstawy prawne przetwarzania
- art. 6 ust. 1 lit. b RODO – w celu:
- realizacji zamówień
- zawarcia i wykonania umowy sprzedaży
- prowadzenia konta klienta
- art. 6 ust. 1 lit. c RODO – w celu:
- realizacji obowiązków księgowych i podatkowych
- art. 6 ust. 1 lit. f RODO – w celu:
- obsługi zapytań
- dochodzenia lub obrony przed roszczeniami
- prowadzenia statystyk i poprawy funkcjonowania sklepu
- marketingu własnych produktów i usług Administratora, w zakresie dopuszczalnym przepisami prawa
- art. 6 ust. 1 lit. a RODO – w przypadku:
- wysyłki newslettera
- prowadzenia działań marketingowych wymagających zgody, w tym z wykorzystaniem narzędzi reklamowych, remarketingu oraz pikseli reklamowych (np. Meta Pixel)
§4. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:
- operatorowi płatności Przelewy24 (PayPro S.A. z siedzibą w Poznaniu),
- firmom kurierskim i transportowym realizującym dostawy,
- podmiotom realizującym wysyłkę towarów w modelu dropshipping (hurtownie, producenci),
- biuru księgowemu obsługującemu Administratora,
- dostawcy hostingu oraz podmiotom zapewniającym obsługę techniczną sklepu,
- dostawcom narzędzi analitycznych (np. Google LLC),
- dostawcom narzędzi marketingowych i reklamowych (np. Meta Platforms Ireland Ltd.).
Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach innych niż realizacja umowy, obowiązki prawne lub uzasadniony interes Administratora.
§5. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z narzędzi analitycznych i marketingowych (np. Google Analytics, Meta Pixel), dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.
Przekazywanie danych odbywa się na podstawie mechanizmów zgodnych z RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych odpowiednich zabezpieczeń prawnych.
§6. Okres przechowywania danych
Dane przechowywane są:
- przez czas trwania umowy oraz po jej zakończeniu przez okres przedawnienia roszczeń wynikających z przepisów prawa cywilnego,
- dane księgowe – przez okres wymagany przepisami podatkowymi, co do zasady 5 lat licząc od końca roku podatkowego,
- dane przetwarzane na podstawie zgody (np. marketingowe, newsletter)
- do momentu cofnięcia zgody,
- dane z formularza kontaktowego – do czasu zakończenia sprawy oraz przez okres przedawnienia ewentualnych roszczeń.
- dane związane z realizacją umowy – przez czas trwania umowy oraz przez okres przedawnienia ewentualnych roszczeń
§7. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych
- sprostowania danych
- usunięcia danych
- ograniczenia przetwarzania
- przenoszenia danych
- wniesienia sprzeciwu wobec przetwarzania
- cofnięcia zgody w dowolnym momencie
W celu realizacji praw należy skontaktować się z Administratorem.
Osobie przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Prawo do cofnięcia zgody nie wpływa na zgodność przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
§8. Profilowanie
Administrator nie podejmuje decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
Dane mogą być wykorzystywane do dopasowania treści marketingowych (profilowanie marketingowe), jeżeli użytkownik wyraził na to zgodę.
Administrator nie podejmuje decyzji w sposób zautomatyzowany, w tym na podstawie profilowania, które wywołują skutki prawne wobec osoby, której dane dotyczą.
§9. Pliki cookies
Strona internetowa wykorzystuje pliki cookies oraz podobne technologie w celu:
- zapewnienia prawidłowego działania sklepu,
- obsługi procesu składania zamówień,
- prowadzenia statystyk (Google Analytics),
- realizacji działań marketingowych i remarketingowych (np. Meta Pixel),
- zapamiętywania preferencji użytkownika.
Podczas pierwszej wizyty na stronie użytkownik informowany jest o stosowaniu plików cookies oraz ma możliwość wyrażenia zgody na ich wykorzystanie.
Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies za pomocą ustawień przeglądarki internetowej lub poprzez ustawienia dostępne w banerze cookies.
Szczegółowe informacje dotyczące rodzajów wykorzystywanych cookies mogą być udostępnione w narzędziu do zarządzania zgodami (baner cookies).
Użytkownik podczas pierwszej wizyty zobowiązany jest wyrazić zgodę na pliki cookies, a brak zgody może ograniczyć funkcjonalność niektórych elementów sklepu.
§10. Zabezpieczenia danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności:
- szyfrowanie połączenia (SSL)
- zabezpieczenie systemów informatycznych
- ograniczony dostęp do danych
§11. Zmiany polityki prywatności
Administrator zastrzega prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
Aktualna wersja dokumentu publikowana jest na stronie internetowej sklepu.
§12. Dane osobowe
§13. Postanowienia końcowe
- W sprawach nieuregulowanych zastosowanie mają przepisy prawa polskiego.
- Regulamin obowiązuje od dnia publikacji na stronie Sklepu.