Polityka prywatności sklepu sklep.elektrosc.pl

Data ostatniej aktualizacji: [DATA WDROŻENIA]

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów i użytkowników sklepu internetowego sklep.elektrosc.pl, zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz przepisami prawa krajowego.

§1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Administrator nie wyznaczył inspektora ochrony danych (IOD). We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem za pośrednictwem wskazanego adresu e-mail lub pisemnie na adres siedziby.

§2. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

Cel przetwarzania	Podstawa prawna (RODO)
Zawarcie i realizacja Umowy sprzedaży, obsługa zamówienia, dostawa, kontakt w sprawie zamówienia, prowadzenie Konta	art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie osoby, której dane dotyczą
Wypełnienie obowiązków prawnych ciążących na Administratorze (m.in. wystawianie i przechowywanie faktur, dokumentacja księgowa i podatkowa, rozpatrywanie reklamacji)	art. 6 ust. 1 lit. c RODO — niezbędność do wypełnienia obowiązku prawnego
Realizacja prawnie uzasadnionych interesów Administratora: obsługa korespondencji i zapytań, dochodzenie i obrona przed roszczeniami, zapewnienie bezpieczeństwa Sklepu i zapobieganie nadużyciom, wewnętrzne cele analityczne i statystyczne	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora
Marketing własnych produktów i usług, w tym wysyłka newslettera drogą elektroniczną	art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą (zgoda jest dobrowolna i może być w każdej chwili wycofana)

§3. Kategorie przetwarzanych danych

W zależności od zakresu korzystania ze Sklepu możemy przetwarzać następujące kategorie danych:

• dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu;
• dane adresowe: adres dostawy oraz adres do faktury;
• dane firmowe (w przypadku zakupu na firmę): nazwa firmy, NIP, adres siedziby;
• dane dotyczące zamówień: historia zakupów, kwoty, status realizacji, korespondencja reklamacyjna;
• dane dotyczące płatności (przetwarzane przez operatora płatności; Administrator nie przechowuje pełnych danych kart płatniczych);
• dane techniczne związane z korzystaniem ze Sklepu: adres IP, identyfikatory plików cookies, dane urządzenia i przeglądarki — w zakresie opisanym w Polityce cookies.

§4. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

• firmom kurierskim i operatorom logistycznym realizującym dostawę (m.in. InPost, DPD, DHL);
• operatorowi płatności Stripe — w zakresie obsługi płatności elektronicznych;
• dostawcy usług hostingu i utrzymania infrastruktury Sklepu;
• biuru rachunkowemu / podmiotowi prowadzącemu obsługę księgową i podatkową;
• dostawcom usług IT, w tym usług wsparcia technicznego, poczty elektronicznej i narzędzi zabezpieczających;
• podmiotom uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa.

Podmioty przetwarzające dane w imieniu Administratora czynią to na podstawie zawartych umów powierzenia przetwarzania danych osobowych i wyłącznie zgodnie z jego instrukcjami.

§5. Okres przechowywania danych

• dane przetwarzane w celu realizacji Umowy — przez czas niezbędny do jej wykonania, a następnie przez okres przedawnienia roszczeń wynikających z Umowy;
• dane zawarte w dokumentacji księgowej i podatkowej (faktury) — przez okres wymagany przepisami prawa (co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku);
• dane przetwarzane na podstawie zgody (np. newsletter) — do czasu wycofania zgody;
• dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu.

§6. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii;
• prawo do sprostowania (poprawienia) danych;
• prawo do usunięcia danych („prawo do bycia zapomnianym”);
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
• prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (dotyczy danych przetwarzanych na podstawie zgody);
• prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

W celu skorzystania z powyższych praw prosimy o kontakt na adres biuro@elektrosc.pl.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W związku z korzystaniem z usług operatora płatności Stripe oraz niektórych dostawców usług IT, dane mogą być przekazywane poza Europejski Obszar Gospodarczy. W takim przypadku przekazanie odbywa się z zachowaniem odpowiednich zabezpieczeń przewidzianych przepisami RODO, w szczególności na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów zapewniających odpowiedni stopień ochrony danych. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

§8. Pliki cookies

Sklep wykorzystuje pliki cookies i podobne technologie. Szczegółowe informacje o rodzajach plików cookies, celach ich stosowania oraz sposobach zarządzania nimi zawiera odrębny dokument — Polityka cookies.

§9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i realizacji Umowy, wystawienia faktury oraz rozpatrzenia reklamacji jest warunkiem zawarcia Umowy — niepodanie tych danych uniemożliwia realizację zamówienia. Podanie danych w celach marketingowych jest w pełni dobrowolne.

§10. Zautomatyzowane podejmowanie decyzji

Dane osobowe Klientów nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływającego.