POLITYKA PRYWATNOŚCI

Sklepu internetowego maleduze.pl

§1 Administrator danych osobowych

Administratorem danych osobowych Klientów sklepu jest:

Małe Duże Marzena Orzechowska
ul. Zamenhofa 165
20-453 Lublin
NIP: 9462386197
E-mail: biuro@maleduze.pl
Tel.: +48 503 424 212

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w tym:

  • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),

  • ustawą o ochronie danych osobowych,

  • ustawą o świadczeniu usług drogą elektroniczną.

§2 Cele przetwarzania danych osobowych

Dane osobowe Klientów przetwarzane są w celu:

  1. realizacji zamówień i zawarcia umowy sprzedaży,

  2. obsługi płatności i dostawy produktów,

  3. prowadzenia korespondencji związanej z zamówieniem,

  4. obsługi reklamacji i zwrotów,

  5. prowadzenia księgowości i rozliczeń podatkowych,

  6. analizy statystycznej funkcjonowania sklepu,

  7. działań marketingowych (wyłącznie po wyrażeniu zgody przez użytkownika).

§3 Zakres przetwarzanych danych

Przetwarzane dane mogą obejmować:

  • imię i nazwisko,

  • adres dostawy i/lub adres zamieszkania,

  • adres e-mail,

  • numer telefonu,

  • dane do faktury (np. NIP firmy),

  • dane techniczne, np. adres IP, dane cookies, informacje o urządzeniu, przeglądarce.

Podanie danych jest dobrowolne, jednak niezbędne do realizacji zamówienia.

§4 Podstawa prawna przetwarzania danych

Przetwarzanie danych osobowych odbywa się na podstawie:

  • art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy,

  • art. 6 ust. 1 lit. c RODO – obowiązki prawne administratora (np. podatki, księgowość),

  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (np. analiza statystyk, dochodzenie roszczeń),

  • art. 6 ust. 1 lit. a RODO – zgoda użytkownika (dot. marketingu i cookies analitycznych/marketingowych).

§5 Odbiorcy danych osobowych

Dane mogą być przekazywane podmiotom współpracującym ze sklepem wyłącznie w zakresie niezbędnym do realizacji usług:

Operatorzy płatności

  • Przelewy24

  • PayU

  • Stripe

Firmy kurierskie i logistyczne

  • InPost

  • DPD

Dostawcy usług technicznych

  • dostawca hostingu,

  • dostawca systemu WooCommerce,

  • operator poczty elektronicznej.

Podmioty te przetwarzają dane wyłącznie na podstawie umowy powierzenia przetwarzania danych.

§6 Okres przechowywania danych

Dane osobowe przechowywane są przez:

  1. czas realizacji zamówienia,

  2. czas wymagany przepisami prawa (zwykle 5 lat dla dokumentów księgowych),

  3. czas niezbędny do przedawnienia roszczeń,

  4. okres obowiązywania zgody (jeśli przetwarzanie oparte jest na zgodzie).

§7 Prawa osób, których dane dotyczą

Każda osoba, której dane dotyczą, ma prawo do:

  • dostępu do swoich danych,

  • sprostowania danych,

  • usunięcia danych („prawo do bycia zapomnianym”),

  • ograniczenia przetwarzania danych,

  • przenoszenia danych,

  • wniesienia sprzeciwu wobec przetwarzania danych,

  • cofnięcia zgody w dowolnym momencie (dot. zgód marketingowych).

Skorzystanie z praw wymaga kontaktu z administratorem pod adresem: biuro@maleduze.pl.

§8 Prawo wniesienia skargi

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa

§9 Pliki cookies

Strona sklepu używa plików cookies w celach:

  • zapewnienia prawidłowego działania strony i sklepu,

  • zapamiętywania preferencji użytkownika,

  • prowadzenia statystyk i analityki ruchu,

  • prowadzenia działań marketingowych i reklamowych.

Rodzaje cookies

  • Niezbędne – konieczne do działania sklepu, składania zamówień, logowania, koszyka, płatności.

  • Funkcjonalne – zapamiętują ustawienia użytkownika, np. język, walutę.

  • Analityczne – pozwalają mierzyć ruch i użycie strony.

  • Marketingowe – umożliwiają wyświetlanie dopasowanych reklam oraz analizę skuteczności kampanii.

Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce. Ograniczenie użycia cookies może wpłynąć na funkcjonalność sklepu.

§10 Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym:

  • szyfrowanie SSL,

  • zabezpieczenie serwera,

  • kontrolę dostępu do danych dla osób nieupoważnionych.

§11 Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, w szczególności:

  • zmiany przepisów prawa,

  • zmian funkcjonalności sklepu,

  • wprowadzenia nowych usług.