Polityka prywatności sklepu

1. Administrator danych

Administratorem danych osobowych jest E.G. GRZYBEK spółka z ograniczoną odpowiedzialnością z siedzibą w Kluczach, ul. Sosnowa 9/91, 32-310 Klucze, wpisana do rejestru przedsiębiorców KRS pod numerem 0001129289, NIP 6372227401, REGON 529739900, zwana dalej „Administratorem”.

W sprawach dotyczących danych osobowych można kontaktować się:

• e-mail: bizuteriagabor@gmail.com;
• pocztą: E.G. GRZYBEK sp. z o.o., ul. Sosnowa 9/91, 32-310 Klucze.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

• imię i nazwisko, firmę, NIP oraz dane osoby reprezentującej firmę;
• adres dostawy i adres rozliczeniowy;
• adres e-mail i numer telefonu;
• dane dotyczące Zamówień, płatności, dostawy, zwrotów i reklamacji;
• dane Konta Klienta oraz historię Zamówień;
• treść korespondencji i informacje przekazane w formularzach;
• adres IP, identyfikatory internetowe, dane urządzenia i informacje o aktywności w Sklepie.

Nie przechowujemy pełnych danych karty płatniczej. Płatności obsługuje zewnętrzny operator płatności.

3. Cele i podstawy przetwarzania

Dane osobowe przetwarzamy w następujących celach:

Cel	Podstawa prawna
zawarcie i wykonanie umowy, obsługa Zamówienia, płatności, dostawy, zwrotu lub Vouchera	art. 6 ust. 1 lit. b RODO
utworzenie i prowadzenie Konta Klienta	art. 6 ust. 1 lit. b RODO
obsługa zapytań, reklamacji i korespondencji	art. 6 ust. 1 lit. b lub lit. f RODO
wystawianie i przechowywanie dokumentów księgowych oraz wykonywanie obowiązków podatkowych	art. 6 ust. 1 lit. c RODO
ustalanie, dochodzenie i obrona przed roszczeniami, zapewnienie bezpieczeństwa Sklepu oraz przeciwdziałanie nadużyciom	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora
wysyłka newslettera i informacji handlowych	art. 6 ust. 1 lit. a RODO — zgoda
analityka, pomiar skuteczności reklam oraz dopasowanie reklam z wykorzystaniem opcjonalnych plików cookies	art. 6 ust. 1 lit. a RODO — zgoda

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które pomagają nam prowadzić Sklep, w szczególności:

• operatorom płatności, w tym PayU;
• przewoźnikom i operatorom punktów odbioru wybranym przez Klienta;
• dostawcom hostingu, poczty elektronicznej, oprogramowania sklepu i obsługi technicznej;
• podmiotom świadczącym usługi księgowe, prawne i podatkowe;
• dostawcy systemu newsletterowego;
• dostawcom narzędzi analitycznych i reklamowych, w szczególności Google i Pinterest — jeżeli Użytkownik wyraził wymaganą zgodę;
• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na nasze zlecenie mogą wykorzystywać je wyłącznie zgodnie z zawartą umową i naszymi poleceniami.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy narzędzi informatycznych, analitycznych lub reklamowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie mechanizmów przewidzianych przez RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne.

6. Okres przechowywania danych

Dane przechowujemy nie dłużej, niż jest to potrzebne:

• dane związane z Zamówieniem i dokumentami księgowymi — przez okres wymagany przepisami podatkowymi i rachunkowymi;
• dane Konta — do czasu jego usunięcia, z wyjątkiem danych, które musimy zachować z innych podstaw;
• dane dotyczące reklamacji, zwrotów i korespondencji — do zakończenia sprawy, a następnie do upływu okresu przedawnienia możliwych roszczeń;
• dane przetwarzane na podstawie zgody — do jej wycofania, chyba że wcześniejsze usunięcie wynika z innych okoliczności;
• dane techniczne i logi — przez okres potrzebny do zapewnienia bezpieczeństwa i prawidłowego działania Sklepu;
• dane zapisane w plikach cookies — przez okres wskazany w ustawieniach cookies albo do ich usunięcia przez Użytkownika.

7. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl.

Niektóre prawa mogą podlegać ograniczeniom wynikającym z przepisów, np. nie możemy usunąć danych, które musimy nadal przechowywać ze względów podatkowych lub w celu obrony przed roszczeniami.

Żądania dotyczące danych można przesyłać na adres bizuteriagabor@gmail.com.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do utworzenia Konta, złożenia i wykonania Zamówienia albo obsługi zgłoszenia. Bez ich podania realizacja danej czynności może być niemożliwa.

Zapis do newslettera oraz zgoda na cookies analityczne i reklamowe są dobrowolne i nie są warunkiem dokonania zakupu.

9. Cookies, analityka i reklama

Sklep wykorzystuje cookies niezbędne do działania strony, koszyka, logowania, bezpieczeństwa i zapamiętania ustawień. Ich stosowanie nie wymaga zgody, jeżeli są konieczne do świadczenia usługi żądanej przez Użytkownika.

Cookies analityczne i reklamowe, w tym związane z usługami Google i Pinterest, są stosowane dopiero po uzyskaniu zgody. Zgodę można w każdej chwili zmienić lub wycofać za pomocą ustawień cookies dostępnych w Sklepie.

Szczegółowe informacje o rodzajach, dostawcach i czasie działania cookies znajdują się w Polityce plików cookies oraz w panelu ustawień cookies.

10. Profilowanie

Za zgodą Użytkownika dane dotyczące aktywności w Sklepie mogą być wykorzystywane do tworzenia statystyk, grup odbiorców i dopasowania reklam. Może to wpływać na reklamy wyświetlane Użytkownikowi, ale nie powoduje decyzji wywołujących wobec niego skutki prawne ani w podobny sposób istotnie na niego wpływających.

11. Bezpieczeństwo danych

Stosujemy odpowiednie środki organizacyjne i techniczne służące ochronie danych, uwzględniające charakter danych oraz ryzyko związane z ich przetwarzaniem. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonywania swoich zadań.

12. Linki zewnętrzne

Sklep może zawierać odnośniki do stron podmiotów trzecich. Po przejściu na taką stronę przetwarzanie danych odbywa się zgodnie z zasadami jej operatora.

13. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmiany przepisów, sposobu działania Sklepu albo używanych usług. Aktualna wersja jest publikowana w Sklepie wraz z datą jej obowiązywania.