Polityka prywatności

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest Maja Łobaszewska, zamieszkała przy ul. Witosa 10, 95‑100 Zgierz, Polska.

Adres e-mail administratora danych: purelotusjewelry@gmail.com.

Administrator w myśl art. 32 ust. 1 RODO przestrzega zasady ochrony danych osobowych oraz stosuje odpowiednie środki techniczne i organizacyjne w celu zapobieżenia przypadkowemu lub niezgodnemu z prawem zniszczeniu, utraty, modyfikacji, nieuprawnionemu ujawnieniu lub nieuprawnionemu dostępowi do danych osobowych przetwarzanych w związku z prowadzoną działalnością.

Podanie danych osobowych przez klienta jest dobrowolne, ale niezbędne w celu zawarcia umowy z administratorem danych.

Administrator danych przetwarza dane osobowe w zakresie niezbędnym do realizacji umowy lub świadczenia usług na rzecz osoby, której dane dotyczą.

§2. Cel i podstawy przetwarzania danych osobowych

Administrator przetwarza dane osobowe w następujących celach:

1. Przygotowanie oferty handlowej w odpowiedzi na zainteresowanie klienta, co jest prawnie uzasadnionym interesem administratora danych (art. 6 ust. 1 lit. f RODO);

2. Zawieranie i realizacja umów sprzedaży z klientami, na podstawie zawartej umowy (art. 6 ust. 1 lit. b RODO);

3. Świadczenie usług drogą elektroniczną za pośrednictwem Sklepu internetowego, na podstawie zawartej umowy (art. 6 ust. 1 lit. b RODO);

4. Obsługa procesu reklamacyjnego, na podstawie obowiązków ciążących na administratorze danych w związku z obowiązującymi przepisami prawa (art. 6 ust. 1 lit. c RODO);

5. Rachunkowość związana z wystawianiem i przyjmowaniem dokumentów rozliczeniowych, na podstawie przepisów prawa podatkowego (art. 6 ust. 1 lit. c RODO);

6. Archiwizacja danych dla ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami lub potrzeby wykazania faktów, co jest prawnie uzasadnionym interesem administratora danych (art. 6 ust. 1 lit. f RODO);

7. Kontakt telefoniczny lub za pośrednictwem poczty elektronicznej, w szczególności w odpowiedzi na zapytania kierowane do administratora danych, co jest prawnie uzasadnionym interesem administratora danych (art. 6 ust. 1 lit. f RODO);

8. Przesyłanie informacji technicznych dotyczących funkcjonowania Sklepu internetowego i usług, z których korzysta klient, co jest prawnie uzasadnionym interesem administratora danych (art. 6 ust. 1 lit. f RODO);

9. Marketing, co odbywa się na podstawie uprzednio udzielonej zgody (art. 6 ust. 1 lit. a RODO).

§3. Odbiorcy danych. Przekazywanie danych do państw trzecich

Odbiorcami danych osobowych przetwarzanych przez administratora danych mogą być podmioty współpracujące z administratorem danych, gdy jest to niezbędne do realizacji umowy zawartej z osobą, której dane dotyczą.

Odbiorcami danych osobowych przetwarzanych przez administratora danych mogą być również podwykonawcy – podmioty, z których usług korzysta administrator danych przy przetwarzaniu danych, np. biura rachunkowe, podmioty świadczące usługi IT (w tym usługi hostingowe).

Administrator danych może być zobowiązany do udostępnienia danych osobowych na podstawie obowiązujących przepisów prawa, w szczególności do udostępnienia danych osobowych uprawnionym organom lub instytucjom państwowym.

Dane osobowe w związku z wykorzystywaniem przez administratora narzędzi do analizy i śledzenia ruchu na stronie internetowej mogą zostać przekazane do podmiotu mającego siedzibę poza Europejskim Obszarem Gospodarczym, np. do Google LLC. Jako właściwy środek ochrony danych, administrator danych stosuje standardowe klauzule umowne zgodnie z art. 46 RODO z dostawcami tych usług.

Więcej informacji na ten temat jest dostępnych tutaj: https://commission.europa.eu/law/law-topic/data-protection_en.

§4. Okres przechowywania danych osobowych

Administrator danych przechowuje dane osobowe przez okres obowiązywania umowy zawartej z osobą, której dane dotyczą oraz po zakończeniu jej obowiązywania w celach związanych z dochodzeniem roszczeń związanych z umową, wykonania obowiązków wynikających z obowiązujących przepisów prawa, ale przez czas nie dłuższy niż termin przedawnienia zgodnie z przepisami Kodeksu cywilnego.

Administrator danych przechowuje dane osobowe znajdujące się na dokumentach rozliczeniowych przez okres wskazany przepisami ustawy o podatku od towarów i usług oraz ustawą o rachunkowości.

Administrator danych przechowuje dane osobowe przetwarzane w celach marketingowych przez okres 5 lat, jednak nie dalej niż do momentu wycofania zgody na przetwarzanie danych lub wniesienia sprzeciwu wobec przetwarzania danych.

Administrator danych przechowuje dane osobowe w celach innych niż wskazane w ust. 1-3 przez okres jednego roku, chyba że wcześniej wycofano zgodę na przetwarzanie danych, a przetwarzanie danych nie może być kontynuowane na innej podstawie niż zgoda osoby, której dane dotyczą.

§5. Uprawnienia osoby, której dane dotyczą

1. Każda osoba, której dane dotyczą, ma prawo:

• dostępu – uzyskania od administratora potwierdzenia, czy przetwarzane są jej dane osobowe. Jeżeli dane są przetwarzane, osoba ta ma prawo uzyskać informacje o celach przetwarzania, kategoriach danych osobowych, odbiorcach lub kategoriach odbiorców danych, okresie przechowywania danych lub kryteriach jego ustalania, prawie do sprostowania, usunięcia, ograniczenia przetwarzania danych, wniesienia sprzeciwu wobec przetwarzania (art. 15 RODO);

• otrzymania kopii danych – pierwsza kopia bezpłatna, kolejne mogą podlegać opłacie (art. 15 ust. 3 RODO);

• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);

• usunięcia danych, jeśli nie ma podstaw prawnych do ich dalszego przetwarzania (art. 17 RODO);

• ograniczenia przetwarzania w przypadkach przewidzianych art. 18 RODO;

• przenoszenia danych w formacie elektronicznym do innego administratora, jeśli dane są przetwarzane na podstawie zgody lub umowy (art. 20 RODO);

• wniesienia sprzeciwu wobec przetwarzania danych w prawnie uzasadnionych celach administratora (art. 21 RODO);

• wycofania zgody w dowolnym momencie (dotyczy przetwarzania na podstawie zgody).

Aby skorzystać z powyższych praw, należy skontaktować się z administratorem pod adresem purelotusjewelry@gmail.com.

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

§6. Profilowanie

Administrator nie stosuje automatycznego profilowania w celach marketingowych ani sprzedażowych.

§7. Google Analytics

Administrator korzysta z Google Analytics w celu analizy ruchu na stronie. Dane zbierane przez Google Analytics nie służą do identyfikacji osób fizycznych.

Użytkownik może uniemożliwić zapisywanie plików cookie poprzez ustawienia przeglądarki lub zainstalować wtyczkę Google: https://tools.google.com/dlpage/gaoptout?hl=pl.

§8. Postanowienia końcowe

Administrator zastrzega sobie prawo do aktualizacji polityki prywatności. Zmiany będą publikowane na stronie sklepu.