Polityka prywatności i cookies

Polityka Prywatności i Plików Cookies Sklepu Internetowego DrewnianaMagia.pl

1. Administrator Danych Osobowych

Administratorem Państwa danych osobowych jest:
BELAS Bartłomiej Belka
ul. Ks. Stanisława Krausego 3 lok. 15, 86-100 Świecie
NIP: 5591900079 | REGON: 522285932
Adres e-mail do kontaktu w sprawach ochrony danych: kontakt@drewnianamagia.pl

Szanując Państwa prywatność oraz dbając o bezpieczeństwo przetwarzanych danych osobowych, Administrator stosuje zasady określone w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), polskiej Ustawie z dnia 10 maja 2018 r. o ochronie danych osobowych oraz przepisach wykonawczych.

2. Cele, Podstawy Prawne i Okres Przetwarzania Danych

Cel przetwarzania Zakres zbieranych danych Podstawa prawna (RODO) Okres przechowywania danych
Realizacja zamówienia (bez rejestracji lub z kontem) Imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, NIP (dla firm) Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) Czas realizacji umowy oraz okres przedawnienia roszczeń z niej wynikających (co do zasady do 6 lat).
Wystawienie faktur i realizacja obowiązków podatkowych Imię, nazwisko/firma, adres zamieszkania/siedziby, NIP, dane zamówienia Art. 6 ust. 1 lit. c RODO (obowiązek prawny nałożony na Administratora) 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Prowadzenie Konta Użytkownika Imię, nazwisko, adres e-mail, historia zamówień, dane adresowe Art. 6 ust. 1 lit. b RODO (usługa świadczona drogą elektroniczną) Do czasu usunięcia Konta przez Użytkownika lub zgłoszenia żądania jego usunięcia.
Subskrypcja Newslettera Adres e-mail, imię Art. 6 ust. 1 lit. a RODO (zgoda użytkownika) Do momentu wycofania zgody (wypisania się z newslettera).
Kontakt z Klientem / Formularz kontaktowy Imię, adres e-mail, numer telefonu, treść wiadomości Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – obsługa zapytania) Czas niezbędny do udzielenia odpowiedzi i zamknięcia sprawy, nie dłużej niż 3 lata.
Zbieranie opinii o sklepie i produktach Imię/pseudonim, adres e-mail, ocena, treść opinii Art. 6 ust. 1 lit. a RODO (zgoda) lub Art. 6 ust. 1 lit. f RODO Do czasu wycofania zgody lub wniesienia skutecznego sprzeciwu.
Dochodzenie i ochrona przed roszczeniami Dane zawarte w zamówieniu, adres IP, logi systemowe Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) Do czasu wygaśnięcia lub przedawnienia roszczeń.

3. Odbiorcy Danych Osobowych (Powierzenie i Udostępnianie)

Dla prawidłowego funkcjonowania Sklepu Internetowego i realizacji Państwa zamówień, Administrator korzysta z usług zewnętrznych dostawców. Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji danego celu:

  • Dostawcy usług dostawczych i kurierskich: (np. InPost, Poczta Polska, firmy kurierskie) – w celu doręczenia zamówionych produktów.
  • Dostawcy płatności elektronicznych / banki: (np. Autopay, Przelewy24, PayU) – w celu przetworzenia płatności bezgotówkowych.
  • Dostawcy usług hostingowych i serwerowych: w celu utrzymania bazy danych i działania strony WWW.
  • Dostawcy oprogramowania e-commerce i automatyzacji mailowej: (np. WooCommerce, ShopMagic) – w celu wysyłki wiadomości transakcyjnych.
  • Dostawcy systemów powiadomień SMS: w celu informowania o statusie realizacji zamówienia.
  • Podmioty świadczące usługi księgowe i prawne: w celu wywiązania się z obowiązków podatkowo-rachunkowych.
  • Dostawcy usług zbierania opinii: w celu weryfikacji zakupów i zbierania ocen.
  • Organa władzy publicznej: (np. Urząd Skarbowy, organy ścigania) – wyłącznie na podstawie wyraźnej podstawy prawnej.

4. Prawa Osób, Których Dane Dotyczą

Każdej osobie, której dane dotyczą, przysługują następujące prawa:

  • Prawo dostępu do danych (art. 15 RODO): Prawo do uzyskania potwierdzenia, czy dane są przetwarzane, oraz do otrzymania ich kopii (pierwsza kopia jest bezpłatna).
  • Prawo do sprostowania danych (art. 16 RODO): Prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
  • Prawo do usunięcia danych / „prawo do bycia zapomnianym” (art. 17 RODO): Prawo do żądania skasowania danych w przypadkach określonych w RODO. Prawo to nie ma zastosowania, gdy przetwarzanie jest konieczne do wywiązania się z obowiązku prawnego (np. przechowywanie faktur) lub ustalenia i dochodzenia roszczeń.
  • Prawo do ograniczenia przetwarzania (art. 18 RODO): Prawo do wstrzymania operacji na danych w określonych sytuacjach.
  • Prawo do przenoszenia danych (art. 20 RODO): Prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie.
  • Prawo do wniesienia sprzeciwu (art. 21 RODO): Prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
  • Prawo do wycofania zgody: Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik ma prawo do jej wycofania w dowolnym momencie.
  • Prawo do skargi do organu nadzorczego: Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

W celu realizacji swoich praw prosimy o kontakt pod adresem: kontakt@drewnianamagia.pl.

5. Profilowanie i Przekazywanie Danych poza EOG

  • Dane osobowe Państwa nie będą przekazywane do państw trzecich (poza Europejski Obszar Gospodarki – EOG) ani organizacji międzynarodowych, chyba że skorzystanie z usług zewnętrznych dostawców (np. narzędzi Google, CookieFirst) będzie tego wymagać – wówczas odbywa się to na podstawie odpowiednich mechanizmów prawnych (np. standardowych klauzul umownych).
  • Państwa dane nie podlegają zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu.

6. Polityka Plików Cookies i Technologie Śledzące

1. Sklep internetowy zbiera dane zawarte w plikach cookies („ciasteczkach”). Są to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.

2. Zarządzanie Zgodami (CookieFirst): Sklep korzysta z platformy zarządzania zgodami CookieFirst (dostarczanej przez Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH, Amsterdam, Holandia). Podczas pierwszej wizyty w Sklepie wyświetlany jest baner cookies pozwalający na dobrowolne udzielenie lub odmowę zgody na poszczególne kategorie plików cookies.

3. Przetwarzanie danych zgromadzonych przez CookieFirst odbywa się na podstawie art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego w zakresie udokumentowania zgody). W plikach dziennika rejestrowane są: zanonimizowany adres IP, status zgody, typ urządzenia/przeglądarki oraz unikalny identyfikator UUID.

4. Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące plików cookies bezpośrednio z poziomu stopki strony internetowej lub w ustawieniach swojej przeglądarki internetowej.

7. Bezpieczeństwo Danych i Zmiany Polityki

Administrator stosuje nowoczesne środki techniczne i organizacyjne (w tym szyfrowanie połączenia certyfikatem SSL/TLS), aby zapewnić ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną.