§ 1. Postanowienia ogólne i Administrator Danych
- Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników oraz klientów korzystających ze sklepu internetowego (zwanego dalej „Sklepem”).
- Administratorem Danych Osobowych (ADO) zbieranych za pośrednictwem Sklepu jest: Radosław Piasecki z siedzibą przy: Zabrze, ul. Jasczury 3, 44-810 NIP: 5551957050, REGON: 361167275 Adres e-mail: piasq1@gmail.com Numer telefonu: 889692326
- Dane osobowe w Sklepie przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
- Administrator dba o ochronę prywatności i stosuje odpowiednie środki techniczne oraz organizacyjne zapewniające ochronę przetwarzanych danych osobowych.
§ 2. Cele, podstawy prawne oraz okres przetwarzania danych
Dane osobowe przetwarzane są w następujących celach, na określonych podstawach prawnych i przez wskazany okres:
- Realizacja zamówienia i wykonanie umowy sprzedaży
- Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem).
- Zakres danych: Imię, nazwisko, adres zamieszkania/dostawy, adres e-mail, numer telefonu, nazwa firmy oraz NIP (w przypadku firm).
- Okres przechowywania: Czas niezbędny do realizacji zamówienia, a następnie do upływu okresu przedawnienia roszczeń wynikających z umowy.
- Wypełnienie obowiązków prawnych i podatkowo-księgowych
- Podstawa prawna: Art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o rachunkowości oraz Ordynacji podatkowej.
- Zakres danych: Dane widniejące na fakturach i rachunkach (imię, nazwisko/firma, adres, NIP).
- Okres przechowywania: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Rejestracja i obsługa Konta Klienta
- Podstawa prawna: Art. 6 ust. 1 lit. b RODO (świadczenie usługi drogą elektroniczną).
- Zakres danych: Adres e-mail, hasło, imię, nazwisko, adres, historia zamówień.
- Okres przechowywania: Do czasu usunięcia Konta przez Klienta lub zgłoszenia żądania jego usunięcia.
- Obsługa formularza kontaktowego i korespondencji e-mail
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i komunikacji z użytkownikami).
- Zakres danych: Imię, adres e-mail, numer telefonu oraz treść wiadomości.
- Okres przechowywania: Czas niezbędny do udzielenia odpowiedzi i zakończenia sprawy, nie dłużej niż do czasu wniesienia skutecznego sprzeciwu.
- Wysyłka Newslettera (marketing bezpośredni)
- Podstawa prawna: Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda użytkownika) w zw. z art. 398 ustawy Prawo komunikacji elektronicznej.
- Zakres danych: Adres e-mail, ewentualnie imię.
- Okres przechowywania: Do momentu wycofania zgody przez użytkownika (kliknięcie linku rezygnacji lub kontakt z ADO).
- Pozostawianie opinii o produktach (weryfikacja autentyczności opinii – Dyrektywa Omnibus)
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – weryfikacja, czy opinia pochodzi od klienta, który rzeczywiście zakupił produkt).
- Zakres danych: Imię/pseudonim, adres e-mail, treść opinii, ID zamówienia.
- Okres przechowywania: Przez czas publikacji opinii w Sklepie.
- Ustalenie, dochodzenie lub obrona przed roszczeniami
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Zakres danych: Dane niezbędne do wykazania faktów i wysokości roszczenia.
- Okres przechowywania: Do czasu przedawnienia roszczeń przewidzianego przepisami Kodeksu cywilnego.
§ 3. Odbiorcy danych osobowych
- Dla prawidłowego funkcjonowania Sklepu Administrator korzysta z usług podmiotów zewnętrznych. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Dostawcy usług płatniczych: Podmioty obsługujące płatności elektroniczne i karty płatnicze (np. PayU, Przelewy24, Autopay, Stripe, PayPal).
- Dostawcy usług kurierskich i pocztowych: Firmy realizujące dostawę towarów (np. InPost, DPD, Poczta Polska, DHL).
- Dostawcy usług hostingowych i IT: Firmy dostarczające serwery, oprogramowanie e-commerce oraz systemy mailingowe.
- Biuro rachunkowe / doradcy prawni: Podmioty świadczące usługi księgowe, rachunkowe i prawne na rzecz Administratora.
- Dostawcy narzędzi analitycznych i marketingowych: Podmioty dostarczające narzędzia do analityki ruchu i marketingu (np. Google LLC, Meta Platforms Ireland Ltd.).
- Wszystkie podmioty, którym powierzane są dane, gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa.
§ 4. Prawa osób, których dane dotyczą
Zgodnie z RODO, każdemu użytkownikowi i klientowi przysługują następujące prawa:
- Prawo dostępu do danych (art. 15 RODO) – uzyskanie potwierdzenia, czy dane są przetwarzane oraz uzyskanie ich kopii.
- Prawo do sprostowania danych (art. 16 RODO) – żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – żądanie usunięcia danych w przypadkach określonych w RODO.
- Prawo do ograniczenia przetwarzania (art. 18 RODO) – wstrzymanie operacji na danych w przypadkach określonych w przepisach.
- Prawo do przenoszenia danych (art. 20 RODO) – otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie i przesłanie ich innemu administratorowi.
- Prawo do wniesienia sprzeciwu (art. 21 RODO) – sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (w tym profilowania) lub w celach marketingu bezpośredniego.
- Prawo do wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- Prawo do wniesienia skargi do organu nadzorczego – jeżeli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
W celu realizacji swoich praw skontaktuj się z Administratorem pod adresem e-mail podanym w § 1.
§ 5. Pliki Cookies i technologie śledzące
- Sklep internetowy używa plików cookies (tzw. „ciasteczek”). Są to niewielkie pliki tekstowe wysyłane przez serwer www i przechowywane na urządzeniu końcowym Użytkownika (komputerze, telefonie, tablecie).
- Sklep stosuje dwa podstawowe rodzaje plików cookies:
- Sesyjne (session cookies): Pliki tymczasowe, przechowywane na urządzeniu do czasu wylogowania, opuszczenia strony lub wyłączenia przeglądarki.
- Stałe (persistent cookies): Przechowywane przez czas określony w ich parametrach lub do momentu ich ręcznego usunięcia przez Użytkownika.
- Pliki cookies wykorzystywane są w następujących celach:
- Niezbędne: Zapewnienie prawidłowego działania Sklepu, obsługa koszyka zakupowego, utrzymanie sesji zalogowanego użytkownika.
- Analityczne i wydajnościowe: Zbieranie informacji o sposobie korzystania ze strony w celu ulepszania jej struktury i działania (np. Google Analytics).
- Marketingowe i reklamowe: Dostosowywanie treści reklamowych do preferencji użytkownika (np. Meta Pixel, Google Ads).
- Przy pierwszej wizycie w Sklepie użytkownik jest informowany o stosowaniu plików cookies i ma możliwość wyrażenia zgody na poszczególne kategorie plików (za wyjątkiem plików niezbędnych).
- Użytkownik w każdej chwili może zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej lub je całkowicie usunąć. Wyłączenie plików cookies niezbędnych może jednak wpłynąć na niektóre funkcjonalności Sklepu (np. brak możliwości złożenia zamówienia).
§ 6. Profilowanie i przekazywanie danych poza EOG
- Dane osobowe użytkowników mogą być przetwarzane w sposób zautomatyzowany (w tym w formie profilowania) w celach marketingowych (np. dopasowanie reklam, personalizacja ofert), jednak nie wywołuje to wobec użytkowników żadnych skutków prawnych ani w podobny sposób istotnie na nich nie wpływa.
- W związku z korzystaniem przez Administratora z narzędzi zewnętrznych dostawców (takich jak Google, Meta, Mailchimp), dane osobowe mogą być przekazywane do państw trzecich spoza Europejskiego Obszaru Gospodarczego (EOG), w szczególności do USA.
- Przekazywanie danych odbywa się wyłącznie do podmiotów uczestniczących w programie EU-US Data Privacy Framework lub na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską, co zapewnia odpowiedni poziom ochrony danych.
§ 7. Postanowienia końcowe
- Polityka Prywatności jest na bieżąco weryfikowana i aktualizowana w przypadku zmian w przepisach prawa lub zmian w funkcjonowaniu Sklepu.
- Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie internetowej Sklepu.
- Polityka Prywatności wchodzi w życie z dniem [Data publikacji, np. 07.10.2026 r.].
