Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego prowadzonego pod adresem sklep.powiedzmi-centrum.pl, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

§1 Administrator danych

Administratorem danych osobowych jest:

Powiedz Mi Martyna Posiewka

ul. Warszawska 181 m. 4,

05-300 Mińsk Mazowiecki

NIP: 8222205244

REGON: 142524090

Administrator nie powołał Inspektora Ochrony Danych (IOD), gdyż nie jest to wymagane przepisami prawa w przypadku tego podmiotu.

Wszelkie zapytania dotyczące przetwarzania danych osobowych prosimy kierować na adres e-mail: powiedzmi.centrum@gmail.com lub pisemnie na adres siedziby Administratora.

§2 Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

1) zawarcia i realizacji umowy sprzedaży (w tym obsługi zamówienia, dostawy i kontaktu w sprawie realizacji) – art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy);

2) realizacji obowiązków prawnych, w szczególności podatkowych i księgowych (np. wystawianie faktur VAT na podstawie ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług) – art. 6 ust. 1 lit. c RODO (obowiązek prawny);

3) obsługi reklamacji i dochodzenia lub obrony przed roszczeniami – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na możliwości ustalenia, dochodzenia i obrony przed roszczeniami);

4) marketingu bezpośredniego własnych produktów i usług wobec istniejących klientów – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora); wobec osób niebędących klientami lub w zakresie przekazu drogą elektroniczną – art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą);

5) obsługi płatności elektronicznych – art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

§3 Zakres przetwarzanych danych

Administrator przetwarza w szczególności następujące kategorie danych osobowych:

–      imię i nazwisko;

–      adres zamieszkania/dostawy;

–      adres e-mail;

–      numer telefonu;

–      dane dotyczące płatności (np. numer rachunku bankowego, informacje o transakcji);

–      adres IP oraz dane techniczne urządzenia.

Administrator nie przetwarza szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO.

§4 Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

–      operatorowi płatności Przelewy24 (PayPro S.A. z siedzibą w Poznaniu);

–      bankom i instytucjom finansowym uczestniczącym w obsłudze płatności;

–      firmom kurierskim i logistycznym realizującym dostawę;

–      dostawcy oprogramowania sklepu (Redcart Sp. z o.o.);

–      podmiotom świadczącym usługi księgowe i rachunkowe.

Podmioty te przetwarzają dane wyłącznie na podstawie zawartych umów powierzenia przetwarzania danych osobowych, o których mowa w art. 28 RODO, i jedynie w zakresie niezbędnym do realizacji powierzonych zadań.

Dane osobowe nie są przekazywane do państw trzecich (tj. poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych. W przypadku gdyby przekazanie takie miało nastąpić, Administrator poinformuje o tym fakt odbiorców oraz zastosuje odpowiednie zabezpieczenia wymagane przez RODO (np. standardowe klauzule umowne).

§5 Okres przechowywania danych

Dane osobowe przechowywane są przez okresy wynikające z celu ich przetwarzania:

–      dane przetwarzane w celu realizacji umów – przez czas obowiązywania umowy oraz do upływu terminu przedawnienia roszczeń (co do zasady 6 lat od daty wymagalności świadczenia – art. 118 Kodeksu cywilnego, a dla roszczeń konsumenckich związanych z działalnością gospodarczą – 3 lata);

–      dane przetwarzane w celach podatkowych i księgowych – przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 §1 Ordynacji podatkowej);

–      dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (reklamacje, roszczenia) – do czasu skutecznego wniesienia sprzeciwu lub ustania celu przetwarzania;

–      dane przetwarzane na podstawie zgody – do momentu cofnięcia zgody.

§6 Prawa osoby, której dane dotyczą

Na podstawie przepisów RODO (art. 15–22) użytkownikowi przysługują następujące prawa:

–      prawo dostępu do swoich danych osobowych (art. 15 RODO);

–      prawo do sprostowania danych (art. 16 RODO);

–      prawo do usunięcia danych „prawo do bycia zapomnianym” (art. 17 RODO);

–      prawo do ograniczenia przetwarzania (art. 18 RODO);

–      prawo do przenoszenia danych (art. 20 RODO);

–      prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO);

–      prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (dotyczy przetwarzania opartego na zgodzie).

Aby skorzystać z powyższych praw, prosimy o kontakt:

e-mail: powiedzmi.centrum@gmail.com

pisemnie: ul. Warszawska 181 m. 4, 05-300 Mińsk Mazowiecki

Użytkownik ma prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

§7 Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania w rozumieniu art. 22 RODO, które wywoływałoby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało.

§8 Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji zamówienia – brak podania danych wymaganych w procesie zakupowym uniemożliwia zawarcie i realizację umowy sprzedaży. Podanie danych w celach marketingowych jest zawsze dobrowolne.

§9 Pliki cookies

Sklep wykorzystuje pliki cookies (ciasteczka) w następujących celach:

–      niezbędne technicznie – zapewnienie prawidłowego działania serwisu (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes; te pliki cookies nie wymagają zgody);

–      analityczne – analiza ruchu i statystyki odwiedzin (podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika);

–      marketingowe – prowadzenie spersonalizowanych działań marketingowych (podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika).

Zgoda na cookies analityczne i marketingowe jest wyrażana dobrowolnie poprzez odpowiednią konfigurację banerów cookies przy pierwszej wizycie na stronie. Zgoda może być w każdej chwili wycofana poprzez zmianę ustawień przeglądarki lub konfiguracji panelu zarządzania cookies.

Użytkownik może także samodzielnie zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej, w tym blokować lub usuwać zapisane pliki cookies. Ograniczenie stosowania plików cookies niezbędnych technicznie może jednak wpłynąć na działanie sklepu.

§10 Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

§11 Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. O wszelkich istotnych zmianach użytkownicy będą informowani poprzez zamieszczenie stosownego komunikatu na stronie sklepu.

W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych z dnia 10 maja 2018 r. oraz inne właściwe przepisy prawa polskiego i unijnego.