POLITYKA PRYWATNOŚCI I INFORMACJA RODO SKLEPU BEARPAWS
1. Informacje ogólne
Niniejszy dokument stanowi Politykę Prywatności oraz informację o przetwarzaniu danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Dotyczy on sklepu internetowego Bearpaws dostępnego pod adresem bearpaws.pl.
Administratorem danych osobowych jest:
Paweł Bury FIT CAKE SOPOT
NIP: 9661996679
REGON: 387618881
Adres:
Podjazd 11
81-805 Sopot
E-mail: elvaanpl@gmail.com
Telefon: +48 697 204 929
2. Zakres przetwarzanych danych
Administrator może przetwarzać następujące dane osobowe:
Dane identyfikacyjne:
- imię i nazwisko,
- nazwa firmy (w przypadku przedsiębiorców),
- NIP (jeśli wymagany do faktury).
Dane kontaktowe:
- adres e-mail,
- numer telefonu.
Dane adresowe:
- adres dostawy,
- adres rozliczeniowy.
Dane transakcyjne:
- historia zamówień,
- szczegóły zamówień,
- wybrane metody płatności,
- status płatności.
Dane techniczne:
- adres IP,
- dane przeglądarki,
- typ urządzenia,
- system operacyjny,
- logi serwera.
3. Cele przetwarzania danych i podstawy prawne
Dane osobowe przetwarzane są w następujących celach:
3.1 Realizacja umowy sprzedaży
- przyjmowanie i realizacja zamówień,
- wysyłka produktów,
- obsługa płatności.
Podstawa prawna: art. 6 ust. 1 lit. b RODO
3.2 Obowiązki prawne (księgowość i podatki)
- wystawianie faktur,
- prowadzenie dokumentacji księgowej.
Podstawa prawna: art. 6 ust. 1 lit. c RODO
3.3 Obsługa reklamacji i zwrotów
- rozpatrywanie reklamacji,
- realizacja zwrotów.
Podstawa prawna: art. 6 ust. 1 lit. b i c RODO
3.4 Dochodzenie i obrona roszczeń
- zabezpieczenie interesów prawnych administratora.
Podstawa prawna: art. 6 ust. 1 lit. f RODO
3.5 Kontakt z klientem
- obsługa zapytań,
- komunikacja dotycząca zamówień.
Podstawa prawna: art. 6 ust. 1 lit. f RODO
3.6 Marketing (jeśli występuje)
- wysyłka newslettera,
- informacje o promocjach.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda)
Zgoda może być cofnięta w dowolnym momencie.
4. Odbiorcy danych osobowych
Dane mogą być przekazywane następującym podmiotom:
Operator płatności:
Firmy kurierskie:
- InPost
Dostawcy usług IT:
- hosting sklepu,
- system sklepu internetowego,
- dostawcy poczty e-mail.
Biuro rachunkowe:
- obsługa księgowa i podatkowa.
Organy publiczne:
- wyłącznie na podstawie przepisów prawa.
5. Przekazywanie danych poza EOG
Administrator co do zasady nie przekazuje danych poza Europejski Obszar Gospodarczy.
Jeśli takie przekazanie nastąpi (np. narzędzia marketingowe), będzie ono realizowane wyłącznie zgodnie z RODO i z zastosowaniem odpowiednich zabezpieczeń.
6. Okres przechowywania danych
Dane przechowywane są przez okres:
- realizacji umowy i obsługi klienta,
- wymagany przepisami prawa podatkowego (dokumenty księgowe),
- do czasu przedawnienia roszczeń,
- do czasu cofnięcia zgody (w przypadku marketingu).
7. Prawa osoby, której dane dotyczą
Każda osoba ma prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- cofnięcia zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
8. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do:
- realizacji zamówienia,
- wystawienia faktury,
- dostawy towaru.
Brak podania danych uniemożliwia zawarcie umowy.
9. Profilowanie i automatyczne podejmowanie decyzji
Administrator nie podejmuje decyzji wyłącznie w sposób zautomatyzowany, które wywołują skutki prawne wobec użytkowników.
Może jednak stosować narzędzia analityczne (np. statystyki ruchu na stronie).
10. Pliki cookies
Sklep korzysta z plików cookies w celu:
- prawidłowego działania strony,
- utrzymania sesji użytkownika,
- analizy statystyk,
- działań marketingowych (jeśli włączone).
Użytkownik może zarządzać cookies w ustawieniach przeglądarki.
Szczegółowe informacje mogą być zawarte w osobnej Polityce Cookies.
11. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym:
- szyfrowanie połączenia SSL,
- ograniczony dostęp do danych,
- zabezpieczenia systemów IT.
12. Monitoring i bezpieczeństwo operacyjne
W celu ochrony przed nadużyciami (w tym oszustwami, podmianą produktów TCG i sporami reklamacyjnymi), administrator może dokumentować:
- proces pakowania zamówień,
- przygotowanie przesyłek,
- przyjęcie zwrotów.
Dane te są przetwarzane wyłącznie w celu ochrony uzasadnionych interesów administratora.
Podstawa prawna: art. 6 ust. 1 lit. f RODO
13. Pliki logów
Korzystanie ze strony może wiązać się z zapisem logów systemowych (np. adres IP, czas wizyty, przeglądarka). Dane te są wykorzystywane wyłącznie do celów administracyjnych i bezpieczeństwa.
14. Kontakt w sprawie danych osobowych
W sprawach związanych z przetwarzaniem danych osobowych należy kontaktować się z administratorem:
E-mail: elvaanpl@gmail.com
Telefon: +48 697 204 929
Adres: Podjazd 11, 81-805 Sopot
15. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do zmiany niniejszego dokumentu w przypadku:
- zmian przepisów prawa,
- zmian technologicznych,
- zmian funkcjonowania sklepu.
Aktualna wersja zawsze dostępna jest na stronie bearpaws.pl.
