Polityka prywatności

> ⚠️ UZUPEŁNIJ POLA W [NAWIASACH] PRZED PUBLIKACJĄ

>

> _Niniejszy dokument jest wzorem przygotowanym na potrzeby sklepu Kraina Gniotków. Przed opublikowaniem zaleca się weryfikację treści przez radcę prawnego lub adwokata oraz dostosowanie listy odbiorców danych do faktycznie wykorzystywanych narzędzi._

Polityka prywatności sklepu internetowego Kraina Gniotków

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów sklepu internetowego Kraina Gniotków, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).

1. Administrator danych osobowych

1. Administratorem danych osobowych jest [IMIĘ I NAZWISKO SPRZEDAWCY], osoba fizyczna prowadząca działalność nierejestrowaną, adres: [ADRES] (dalej: „Administrator”).

2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych:

• e-mail: [EMAIL KONTAKTOWY],
• telefon: [TELEFON],
• adres korespondencyjny: [ADRES].

3. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.

2. Zakres przetwarzanych danych

Administrator przetwarza dane osobowe podawane przez Klienta podczas składania Zamówienia oraz kontaktu ze Sklepem, w szczególności:

• imię i nazwisko,
• adres dostawy oraz adres do korespondencji,
• adres e-mail,
• numer telefonu,
• dane dotyczące Zamówienia (rodzaj i liczba Towarów, wartość),
• dane niezbędne do realizacji płatności (przekazywane bezpośrednio operatorom płatności),
• adres IP oraz dane zbierane automatycznie za pomocą plików cookies (zob. Polityka plików cookies).

Administrator nie zbiera i nie przetwarza szczególnych kategorii danych osobowych (danych wrażliwych).

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

| Cel przetwarzania | Podstawa prawna (RODO) |

|—|—|

| Zawarcie i wykonanie Umowy sprzedaży (realizacja Zamówienia, obsługa płatności, dostawa Towaru) | art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy |

| Rozpatrywanie reklamacji i obsługa odstąpień od umowy | art. 6 ust. 1 lit. b oraz lit. c RODO |

| Wypełnienie obowiązków prawnych (m.in. rozliczeniowych, ewidencyjnych) | art. 6 ust. 1 lit. c RODO |

| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora |

| Obsługa zapytań kierowanych do Sklepu (kontakt e-mail/telefon) | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes |

| Marketing bezpośredni, w tym newsletter (jeśli dotyczy) | art. 6 ust. 1 lit. a RODO – zgoda |

| Statystyka i analityka (pliki cookies analityczne) | art. 6 ust. 1 lit. a RODO – zgoda |

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i realizacji Umowy sprzedaży. Brak podania danych uniemożliwia realizację Zamówienia.

4. Odbiorcy danych osobowych

W celu realizacji Zamówień oraz prawidłowego funkcjonowania Sklepu dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców (podmiotom przetwarzającym lub odrębnym administratorom):

1. Operatorzy płatności:

• Stripe Payments Europe, Ltd. (obsługa płatności kartą, Google Pay, Apple Pay),
• operator systemu HotPay (obsługa płatności BLIK i szybkich przelewów).

2. Firmy realizujące dostawę:

• InPost S.A. (dostawa do Paczkomatów),
• firma kurierska [NAZWA FIRMY KURIERSKIEJ – uzupełnić].

3. Dostawca hostingu / infrastruktury serwerowej: [NAZWA DOSTAWCY HOSTINGU – uzupełnić].

4. Dostawca narzędzia do wystawiania rachunków / faktur: [NAZWA NARZĘDZIA – uzupełnić].

5. Dostawcy narzędzi analitycznych i marketingowych (jeżeli są wykorzystywane, po uzyskaniu zgody): [np. Google Analytics – uzupełnić].

6. Podmioty uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa (np. organy publiczne), o ile wystąpią z żądaniem opartym na podstawie prawnej.

Administrator przekazuje dane wyłącznie w zakresie niezbędnym do realizacji wskazanych celów.

5. Okres przechowywania danych

1. Dane osobowe przetwarzane w celu realizacji Umowy sprzedaży przechowywane są przez czas niezbędny do jej wykonania, a następnie do upływu okresu przedawnienia roszczeń związanych z Umową (co do zasady 6 lat, a dla roszczeń o świadczenia okresowe i związanych z działalnością – 3 lata).

2. Dane przetwarzane w celu wypełnienia obowiązków prawnych (m.in. rozliczeniowych) przechowywane są przez okres wymagany przepisami prawa.

3. Dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania.

4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu przechowywane są do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.

6. Prawa osób, których dane dotyczą

Klientowi przysługują następujące prawa:

1. prawo dostępu do swoich danych oraz otrzymania ich kopii,

2. prawo do sprostowania (poprawiania) danych,

3. prawo do usunięcia danych („prawo do bycia zapomnianym”),

4. prawo do ograniczenia przetwarzania,

5. prawo do przenoszenia danych,

6. prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,

7. prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (jeżeli przetwarzanie odbywa się na podstawie zgody),

8. prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, gdy Klient uzna, że przetwarzanie jego danych narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem na dane wskazane w pkt 1.

7. Przekazywanie danych do państw trzecich

1. Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).

2. W przypadku korzystania z narzędzi dostawców spoza EOG (np. niektórych usług analitycznych lub płatniczych), przekazanie danych następuje wyłącznie do podmiotów zapewniających odpowiedni stopień ochrony, w oparciu o mechanizmy przewidziane w RODO (m.in. standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub decyzje o adekwatności).

8. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

9. Pliki cookies

Sklep wykorzystuje pliki cookies. Szczegółowe informacje na temat rodzajów plików cookies, celów ich wykorzystywania oraz zarządzania zgodą zawiera odrębny dokument – Polityka plików cookies.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpieczające je przed dostępem osób nieuprawnionych, utratą, uszkodzeniem lub zniszczeniem, w tym szyfrowanie połączenia (certyfikat SSL/TLS).

11. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. Aktualna wersja jest zawsze dostępna na stronie Sklepu. Zmiany wchodzą w życie z dniem ich publikacji.

—

Data wejścia w życie: [DATA]

_Dokument stanowi wzór. Zaleca się jego weryfikację przez prawnika przed uruchomieniem Sklepu, w szczególności aktualizację listy odbiorców danych zgodnie z rzeczywiście używanymi narzędziami._