Polityka prywatności

Polityka prywatności sklepu internetowego Jubiler Studio Karat

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej: https://jubiler-studiokarat.pl/.

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych jest LESŁAW SZPIECH JUBILER STUDIO KARAT, ul. Główna 98, 55-120 Pęgów, NIP: 9150008226, REGON: 930160413.

2. Kontakt z Administratorem jest możliwy pod adresem e-mail: leszekszpiech3@gmail.com oraz telefonicznie pod numerem: 600 987 917.

§ 2. Zakres i cele przetwarzania danych

1. Administrator przetwarza dane osobowe użytkowników i klientów w zakresie niezbędnym do:

• obsługi strony internetowej i zapewnienia jej prawidłowego działania,
• założenia i obsługi konta klienta – jeżeli użytkownik korzysta z tej funkcjonalności,
• przyjęcia i realizacji zamówienia,
• obsługi płatności,
• realizacji dostawy,
• kontaktu z klientem w sprawie zamówienia lub zapytania,
• obsługi reklamacji, zwrotów i odstąpienia od umowy,
• wypełnienia obowiązków podatkowych, rachunkowych i innych obowiązków wynikających z przepisów prawa,
• ustalenia, dochodzenia lub obrony przed roszczeniami,
• ewentualnego dochodzenia należności, zapobiegania nadużyciom oraz zapewnienia bezpieczeństwa usług.

2. Dane mogą obejmować w szczególności: imię i nazwisko, adres dostawy, adres do faktury, adres e-mail, numer telefonu, dane dotyczące zamówienia, dane płatności, adres IP oraz inne dane przekazane dobrowolnie przez użytkownika.

§ 3. Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe na podstawie:

• art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do zawarcia i wykonania umowy lub podjęcia działań przed jej zawarciem,
• art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wykonania obowiązków prawnych ciążących na Administratorze,
• art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, takich jak kontakt z klientem, zabezpieczenie roszczeń, ochrona przed nadużyciami lub analiza działania strony,
• art. 6 ust. 1 lit. a RODO – jeżeli użytkownik wyraził zgodę na przetwarzanie danych w określonym celu, np. marketingowym, jeżeli taka funkcjonalność jest używana.

§ 4. Konto klienta, formularze i kontakt

1. Na stronie mogą być przetwarzane dane podawane przez użytkownika podczas:

• rejestracji i logowania do konta klienta,
• składania zamówienia,
• kontaktu mailowego lub telefonicznego,
• przesyłania zapytań dotyczących produktów lub zamówień.

2. Podanie danych jest dobrowolne, jednak w wielu przypadkach niezbędne do zawarcia i realizacji umowy lub udzielenia odpowiedzi na zapytanie.

§ 5. Płatności internetowe

1. Sklep umożliwia realizację płatności online za pośrednictwem operatora płatności Przelewy24.

2. W związku z obsługą płatności dane osobowe mogą być przekazywane operatorowi płatności w zakresie niezbędnym do realizacji transakcji, obsługi płatności, rozliczeń, przeciwdziałania nadużyciom oraz wykonania obowiązków wynikających z przepisów prawa.

3. Podmiotem obsługującym płatności Przelewy24 jest PayPro S.A., a zasady przetwarzania danych przez tego operatora określają jego własne dokumenty i klauzule informacyjne.

§ 6. Dostawa i podmioty współpracujące

1. W celu realizacji zamówienia Administrator może przekazywać dane osobowe podmiotom współpracującym, w szczególności:

• operatorowi płatności,
• firmom kurierskim i przewoźnikom,
• dostawcom usług hostingowych i technicznych,
• podmiotom świadczącym usługi księgowe, prawne lub informatyczne – jeżeli jest to potrzebne do prowadzenia działalności.

2. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.

§ 7. Hosting i bezpieczeństwo techniczne

1. Strona internetowa sklepu utrzymywana jest z wykorzystaniem usług hostingowych dostawcy LH.pl.

2. W związku z funkcjonowaniem strony dostawca hostingu może mieć dostęp do danych przechowywanych na serwerze w zakresie związanym z utrzymaniem infrastruktury, wykonywaniem kopii bezpieczeństwa, wsparciem technicznym oraz zapewnieniem bezpieczeństwa usług.

3. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem, dostępem lub wykorzystaniem.

§ 8. Okres przechowywania danych

1. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, w jakim zostały zebrane, a następnie przez okres wymagany przepisami prawa lub do czasu przedawnienia roszczeń.

2. W szczególności:

• dane związane z zamówieniami i dokumentacją księgową – przez okres wymagany przepisami podatkowymi i rachunkowymi,
• dane związane z kontem klienta – do czasu usunięcia konta lub ustania celu przetwarzania,
• dane związane z reklamacjami i roszczeniami – do czasu ich rozpatrzenia oraz upływu okresu przedawnienia,
• dane przetwarzane na podstawie zgody – do czasu jej cofnięcia lub ustania celu przetwarzania.

§ 9. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania – w przypadkach przewidzianych prawem,
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem: leszekszpiech3@gmail.com.

§ 10. Pliki cookies

1. Strona wykorzystuje pliki cookies, czyli niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika.

2. Cookies mogą być wykorzystywane w szczególności w celu:

• zapewnienia prawidłowego działania strony i sklepu internetowego,
• utrzymania sesji użytkownika po zalogowaniu,
• zapamiętania zawartości koszyka lub preferencji użytkownika,
• obsługi procesu składania zamówienia,
• zapewnienia bezpieczeństwa strony,
• prowadzenia statystyk lub działań analitycznych – jeżeli takie narzędzia są stosowane.

3. Użytkownik może zarządzać plikami cookies z poziomu ustawień swojej przeglądarki internetowej. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcjonalności strony.

§ 11. Narzędzia analityczne i marketingowe

1. Administrator może korzystać z narzędzi analitycznych, statystycznych lub marketingowych, jeżeli zostały wdrożone na stronie.

2. W przypadku korzystania z takich narzędzi użytkownik może otrzymywać informacje o wykorzystywaniu odpowiednich plików cookies lub technologii podobnych.

3. Jeżeli na stronie wdrożono dodatkowe narzędzia zewnętrzne, takie jak systemy reklamowe, analityczne, czaty, piksele marketingowe lub osadzone treści z serwisów trzecich, dane użytkownika mogą być przekazywane dostawcom tych usług zgodnie z zasadami ich działania.

§ 12. Odbiorcy danych

Odbiorcami danych mogą być podmioty wspierające Administratora w prowadzeniu sklepu internetowego, w szczególności:

• dostawca hostingu i infrastruktury serwerowej,
• dostawcy oprogramowania sklepu i usług IT,
• operator płatności internetowych,
• firmy kurierskie i przewoźnicy,
• biuro rachunkowe, kancelaria prawna lub inni doradcy – jeżeli jest to niezbędne,
• podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

§ 13. Przekazywanie danych poza EOG

Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego. Jeżeli jednak w związku z użyciem określonych narzędzi zewnętrznych dojdzie do przekazania danych poza EOG, Administrator zadba o zastosowanie odpowiednich zabezpieczeń wymaganych przez przepisy prawa, w szczególności standardowych klauzul umownych, jeśli będą wymagane.

§ 14. Zmiany polityki prywatności

1. Niniejsza Polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa, zmian technologicznych, zmian sposobu działania sklepu lub wdrożenia nowych funkcjonalności.

2. Aktualna wersja Polityki prywatności publikowana jest na stronie internetowej sklepu.

§ 15. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają odpowiednie przepisy prawa, w szczególności przepisy RODO oraz krajowe przepisy dotyczące ochrony danych osobowych i świadczenia usług drogą elektroniczną.