Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych przez sklep internetowy prowadzony przez SZOTA PIOTR “Handel Artykułami Przemysłowymi oraz Kwiatami” (dalej: „Administrator”).

Administrator dokłada wszelkich starań, aby chronić prywatność użytkowników zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. („RODO”).

Korzystając ze sklepu, Użytkownik przekazuje dane osobowe niezbędne do realizacji zamówienia. Dokument wyjaśnia, jakie dane są przetwarzane, w jakich celach, jak długo oraz jakie prawa przysługują Użytkownikowi.

2. Administrator danych

Administratorem danych osobowych jest:

3. Zakres przetwarzanych danych

Administrator przetwarza wyłącznie dane niezbędne do obsługi zamówienia:

• imię i nazwisko
• adres e-mail
• numer telefonu
• adres dostawy
• informacje o zamówieniu (produkty, kwoty)
• dane konieczne do obsługi płatności (przetwarzane przez operatora płatności Przelewy24)
• dane techniczne takie jak adres IP – zapisywane automatycznie w logach serwera

Administrator nie prowadzi rejestracji kont w serwisie, nie zbiera loginów ani haseł.

4. Cele i podstawy prawne przetwarzania danych

a) Realizacja zamówienia

• przygotowanie i dostarczenie zamówienia
• kontakt w sprawie zamówienia
• obsługa płatności Przelewy24

b) Obsługa dokumentacji księgowej

• wystawianie faktur
• przechowywanie dokumentacji podatkowej

c) Kontakt z Użytkownikiem

• odpowiedzi na zapytania, reklamacje, wiadomości

d) Zapewnienie bezpieczeństwa serwisu

• monitoring poprawności działania strony, logi techniczne

Administrator może przetwarzać dane osobowe Użytkownika pozyskane za pośrednictwem Serwisu również w następujących celach:

1. w celu zawarcia i realizacji ewentualnej umowy pomiędzy Użytkownikiem a Administratorem oraz obsługi Użytkownika jako klienta Administratora zgodnie z art. 6 ust. 1 lit. b) RODO;
2. w celu prowadzenia rozliczeń finansowych z Użytkownikiem będącym klientem Administratora tytułem realizacji ewentualnej umowy zawartej między stronami, a także ewentualnego dochodzenia roszczeń od Użytkownika będącego klientem w ramach prawnie uzasadnionego interesu Administratora zgodnie z art. 6 ust. 1 lit. f) RODO oraz spełnienia obowiązków prawnych Administratora wobec organów podatkowych na podstawie odrębnych przepisów zgodnie z art. 6 ust. 1 lit. c) RODO;
3. w celu realizacji działań marketingowych Administratora w ramach prawnie uzasadnionego interesu Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO, a także zgodnie z oświadczeniami woli dotyczącymi komunikacji marketingowej złożonymi wobec Administratora. Zgody udzielone w zakresie komunikacji marketingowej (np. na przesyłanie informacji handlowych drogą elektroniczną lub kontakt telefoniczny w celach marketingu bezpośredniego) mogą być wycofane w dowolnym czasie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
4. w celu realizacji obowiązków prawnych Administratora wobec Użytkownika określonych w RODO, w rozumieniu art. 6 ust. 1 lit. c) RODO.

5. Odbiorcy danych

Dane mogą być przekazywane:

• firmom kurierskim dostarczającym zamówienia
• operatorowi płatności Przelewy24
• podmiotowi prowadzącemu księgowość Administratora
• firmie hostingowej obsługującej stronę internetową

6. Czas przechowywania danych

Dane przechowywane są:

• dane związane z zamówieniem – 5 lat (wymogi podatkowe)
• korespondencja e-mail/formularz – do 12 miesięcy
• logi systemowe – do 30 dni
• dane do płatności – zgodnie z regulaminem Przelewy24

Po wskazanych okresach dane są usuwane lub anonimizowane.

7. Prawa Użytkownika

Użytkownik ma prawo do:

• dostępu do swoich danych
• sprostowania danych
• usunięcia danych (prawo do bycia zapomnianym)
• ograniczenia przetwarzania
• przenoszenia danych
• wniesienia sprzeciwu
• wycofania zgody (jeśli została udzielona)
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO)

Kontakt w sprawie realizacji praw: szkatulkanamyslow@wp.pl.

8. Informacja o dobrowolności danych

Podanie danych osobowych jest dobrowolne, jednak:

• niezbędne do złożenia i realizacji zamówienia,
• wymagane przez operatora płatności przy płatności online.

Brak danych uniemożliwi dokonanie zakupu.

9. Środki bezpieczeństwa

Administrator stosuje techniczne i organizacyjne środki bezpieczeństwa, takie jak:

• szyfrowanie połączenia (SSL)
• zabezpieczenia serwera
• ograniczony dostęp do danych
• regularne aktualizacje systemu

10. Zmiany polityki prywatności

Administrator może aktualizować niniejszą politykę w celu dostosowania jej do zmian prawnych lub funkcjonalnych sklepu.
Aktualna wersja jest zawsze publikowana na stronie.