Polityka prywatności

Ta polityka opisuje, jak dane osobowe są przetwarzane w związku z korzystaniem ze sklepu Chłopaki z Bandziora.

1. Administrator danych

Administratorem danych jest Jacek Giza Usługi Remontowe, Szczerbaków 35, 28-160 Wiślica, NIP 6551953176, REGON 363313500. Kontakt w sprawach danych osobowych: sklep@chlopakizbandziora.pl.

2. Jakie dane przetwarzamy i po co

• Realizacja zamówień: imię i nazwisko, adres dostawy, e-mail, numer telefonu (jeśli wymagany do dostawy), wybrane produkty oraz informacje dotyczące płatności i zamówienia.
• Konto klienta: dane podane przy rejestracji, dane logowania przechowywane w sposób właściwy dla zabezpieczenia konta oraz historia zamówień.
• Kontakt i reklamacje: dane zawarte w korespondencji oraz informacje potrzebne do obsługi sprawy.
• Obowiązki prawne: dane potrzebne do prowadzenia dokumentacji księgowej i rozliczeń.
• Bezpieczeństwo i działanie strony: niezbędne dane techniczne i logi serwera, w zakresie w jakim są rejestrowane.

3. Podstawy prawne

Dane są przetwarzane w zakresie niezbędnym do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO), wypełnienia obowiązków prawnych, w tym księgowych (art. 6 ust. 1 lit. c RODO), a w uzasadnionych przypadkach w celu realizacji prawnie uzasadnionych interesów administratora, takich jak ustalenie, dochodzenie lub obrona roszczeń i zapewnienie bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO). Jeśli w przyszłości przetwarzanie będzie oparte na zgodzie, zostanie ona zebrana osobno i będzie można ją wycofać.

4. Odbiorcy danych

Strona nie korzysta obecnie z dodatkowych zewnętrznych narzędzi analitycznych ani reklamowych. Dane mogą być jednak przekazywane w niezbędnym zakresie dostawcy serwera/hostingu, dostawcy poczty elektronicznej, firmie kurierskiej lub operatorowi dostawy (w tym InPost, jeśli klient wybierze tę metodę), a także biuru rachunkowemu lub organom publicznym, gdy wymagają tego przepisy. Dane adresowe i kontaktowe są przekazywane przewoźnikowi tylko w zakresie potrzebnym do doręczenia przesyłki. Administrator powinien sprawdzić i w razie potrzeby uzupełnić informacje o nazwach rzeczywiście używanych dostawców.

5. Przekazywanie danych poza EOG

Administrator nie planuje przekazywania danych poza Europejski Obszar Gospodarczy. Ponieważ dane mogą być przetwarzane przez dostawców serwera, poczty lub dostawy, należy sprawdzić ich warunki i lokalizację przetwarzania. Jeśli występuje przekazywanie danych poza EOG, informacje o podstawie prawnej i zabezpieczeniach zostaną udostępnione zgodnie z RODO.

6. Okres przechowywania

Dane zamówień i dokumenty księgowe przechowywane są przez okres wymagany przepisami. Korespondencja i dane związane z roszczeniami mogą być przechowywane do czasu zakończenia sprawy i upływu właściwych terminów przedawnienia. Dane konta są przechowywane przez okres jego aktywności, a następnie przez okres niezbędny do rozliczenia roszczeń lub obowiązków prawnych.

7. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje — w granicach przewidzianych przez RODO — prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody, jeżeli przetwarzanie odbywa się na jej podstawie. Można także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Czy podanie danych jest obowiązkowe

Podanie danych niezbędnych do złożenia i realizacji zamówienia jest dobrowolne, ale ich brak może uniemożliwić zawarcie lub wykonanie umowy. Podanie danych wymaganych przepisami jest konieczne w zakresie wynikającym z tych przepisów.

9. Pliki cookies

Sklep wykorzystuje techniczne pliki cookies lub podobne mechanizmy w zakresie niezbędnym do działania sesji, koszyka i logowania. Według informacji administratora strona nie korzysta z dodatkowych zewnętrznych narzędzi analitycznych ani reklamowych. Ustawienia cookies można kontrolować w przeglądarce; wyłączenie mechanizmów niezbędnych może utrudnić działanie koszyka, logowania lub składanie zamówień. Administrator powinien sprawdzić w praktyce, jakie cookies są ustawiane przez obecną konfigurację strony i serwera.

10. Zautomatyzowane decyzje

Dane nie są wykorzystywane do podejmowania wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nich wpływają, o ile administrator nie poinformuje o tym odrębnie.

Informacja o braku zewnętrznych narzędzi dotyczy stanu wskazanego przez administratora. Dostawca serwera/hostingu oraz przewoźnicy realizujący dostawę nadal mogą przetwarzać dane w zakresie koniecznym do działania sklepu i dostarczenia zamówień.