Polityka prywatności

§1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych możesz pisać na powyższy adres e-mail lub na adres siedziby.

§2. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna (RODO)
Zawarcie i wykonanie umowy sprzedaży: obsługa zamówienia, płatność, wysyłka, kontakt w sprawie zamówienia	art. 6 ust. 1 lit. b — niezbędność do wykonania umowy
Wystawianie i przechowywanie faktur oraz innych dokumentów księgowych	art. 6 ust. 1 lit. c — obowiązek prawny (ustawa o VAT, ustawa o rachunkowości)
Rozpatrywanie reklamacji i obsługa odstąpienia od umowy	art. 6 ust. 1 lit. c oraz lit. b
Odpowiedź na zapytanie wysłane formularzem kontaktowym	art. 6 ust. 1 lit. f — uzasadniony interes (udzielenie odpowiedzi); przy zapytaniu ofertowym również lit. b
Wysyłka newslettera	art. 6 ust. 1 lit. a — zgoda (możesz ją cofnąć w każdej chwili)
Zapewnienie bezpieczeństwa strony, przeciwdziałanie nadużyciom i spamowi (m.in. mechanizm antybotowy, limity zapytań, logi serwera)	art. 6 ust. 1 lit. f — uzasadniony interes
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f — uzasadniony interes

§3. Jakie dane zbieramy

• Zamówienie: imię i nazwisko (lub nazwa odbiorcy), adres dostawy, adres e-mail, numer telefonu, zawartość zamówienia, kwota i metoda płatności, a przy fakturze także dane do faktury wraz z NIP.
• Formularz kontaktowy: dane, które sam podasz — zwykle imię, adres e-mail i treść wiadomości.
• Newsletter: adres e-mail oraz data i potwierdzenie zapisu.
• Dane techniczne: adres IP, rodzaj przeglądarki i systemu, data i godzina żądania — zapisywane w logach serwera.

Nie przetwarzamy danych szczególnych kategorii (art. 9 RODO) i nie prosimy o nie. Prosimy, aby nie umieszczać takich danych w treści wiadomości ani w uwagach do zamówienia.

Numeru karty płatniczej nie widzimy ani nie przechowujemy. Dane karty podajesz bezpośrednio operatorowi płatności; my otrzymujemy wyłącznie informację o wyniku transakcji.

§4. Odbiorcy danych

Dane udostępniamy wyłącznie w zakresie niezbędnym do wskazanych wyżej celów. Kategorie odbiorców:

• Operator płatności — w celu rozliczenia transakcji.
• Przewoźnik / operator pocztowy — w celu doręczenia przesyłki (dane adresowe i telefon do kontaktu kuriera).
• Dostawca hostingu i utrzymania sklepu — jako podmiot przetwarzający, na podstawie umowy powierzenia.
• Dostawca poczty elektronicznej i narzędzia do wysyłki wiadomości — w celu wysłania potwierdzeń i newslettera.
• Biuro rachunkowe — w zakresie dokumentów księgowych.
• Dostawca usługi antybotowej — w celu odróżnienia człowieka od automatu w formularzach.
• Kancelarie prawne i podmioty dochodzące roszczeń — gdy okaże się to konieczne.
• Organy publiczne — gdy obowiązek wynika z przepisów prawa.

Lista konkretnych podmiotów, którym powierzamy dane: [[LISTA PODMIOTÓW PRZETWARZAJĄCYCH — uzupełnić zgodnie ze stanem faktycznym]]. Udostępniamy ją także na żądanie, wysłane na adres z §1.

Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów marketingowych podmiotów trzecich.

§5. Jak długo przechowujemy dane

• Dane zamówienia: przez czas realizacji, a potem do upływu terminu przedawnienia roszczeń — co do zasady 6 lat.
• Dokumenty księgowe: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Korespondencja z formularza kontaktowego: do 12 miesięcy od zakończenia sprawy, chyba że przekształci się w zamówienie.
• Newsletter: do czasu cofnięcia zgody. Dowód zgody i jej cofnięcia zachowujemy przez okres przedawnienia roszczeń.
• Logi serwera: do 12 miesięcy.

§6. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych nieprawidłowych lub niekompletnych (art. 16),
• usunięcia danych (art. 17) — w zakresie, w jakim nie stoi temu na przeszkodzie obowiązek prawny, np. przechowywanie faktur,
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20),
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21) — w tym w każdej chwili wobec marketingu bezpośredniego,
• cofnięcia zgody w dowolnym momencie (art. 7 ust. 3); cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.

Żądanie wyślij na adres e-mail z §1. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane przetwarzamy na terenie EOG. Jeżeli któryś z dostawców narzędzi przetwarza dane poza EOG, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO), wraz z oceną skutków takiego transferu. Kopię zabezpieczeń udostępniamy na żądanie wysłane na adres z §1.

§8. Pliki cookies

1. Cookies niezbędne — utrzymują sesję, zawartość koszyka i chronią formularze (token CSRF). Bez nich sklep nie działa, więc nie wymagają zgody (art. 173 ust. 3 Prawa telekomunikacyjnego).
2. Cookies analityczne i marketingowe — zapisujemy je wyłącznie po Twojej zgodzie, wyrażonej w banerze przy pierwszej wizycie. Zgodę możesz w każdej chwili zmienić lub wycofać poprzez ustawienia zgód albo usuwając cookies w przeglądarce.
3. Przeglądarka pozwala zablokować cookies. Zablokowanie niezbędnych uniemożliwi złożenie zamówienia.

§9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w części przypadków konieczne. Bez danych adresowych i kontaktowych nie zrealizujemy zamówienia, bez danych do faktury nie wystawimy faktury, a bez adresu e-mail nie wyślemy newslettera. Zapis na newsletter nigdy nie jest warunkiem zakupu.

§10. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Mechanizm antybotowy chroniący formularze ocenia charakter żądania, a nie osobę, i nie rozstrzyga o Twoich prawach — przy błędnym odrzuceniu możesz skontaktować się z nami e-mailem.

§11. Zmiany polityki

Politykę możemy aktualizować, gdy zmienią się przepisy, zakres naszych usług albo narzędzia, z których korzystamy. Nowa wersja obowiązuje od dnia publikacji na tej stronie. O istotnych zmianach dotyczących osób zapisanych na newsletter informujemy e-mailem.

Dokument w wersji z dnia [[DATA PUBLIKACJI]].