POLITYKA PRYWATNOŚCI

 Polityka Prywatności Sklepu Internetowego agnesz.shoplik.pl

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem sklepu internetowego agnesz.shoplik.pl, zwanego dalej "Sklepem".

§ 1. Administrator Danych Osobowych

Administratorem danych osobowych Klientów Sklepu jest Mateusz Żołneczko Złoteczko NIP: 6462833200 REGON: 540761979, zwany/ą dalej "Administratorem".

Kontakt z Administratorem możliwy jest poprzez:

*   Adres e-mail: agneszjewelry@gmail.com


§ 2. Zakres Przetwarzanych Danych Osobowych

1.  Administrator przetwarza dane osobowe Klientów, które są zbierane:
    *   Podczas rejestracji konta w Sklepie.
    *   Podczas składania zamówienia w Sklepie.
    *   Podczas zapisu do newslettera.
    *   Podczas kontaktu z Administratorem (e-mail).
2.  Zakres przetwarzanych danych osobowych może obejmować:
    *   Imię i nazwisko.
    *   Adres zamieszkania/adres do wysyłki.
    *   Adres e-mail.
    *   Numer telefonu.
    *   Dane dotyczące zamówień (np. historia zamówień, produkty, kwoty).
    *   Dane dotyczące płatności (np. numer rachunku bankowego – w przypadku zwrotów).
    *   Adres IP.
3.  Podanie danych osobowych jest dobrowolne, ale niezbędne do korzystania z określonych funkcji Sklepu, takich jak składanie zamówień czy zapis do newslettera.
4. Dane mogą być również pozyskiwane za pośrednictwem zewnętrznych formularzy (np. ankiety Tally) oraz narzędzi do email marketingu (np. MailerLite).

§ 3. Cel i Podstawa Prawna Przetwarzania Danych Osobowych

4.  **Rozpatrywanie reklamacji i roszczeń:**
    *   Podstawa prawna: art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, np. obowiązków wynikających z przepisów o rękojmi i reklamacjach).
5.  **Ustalenie, dochodzenie lub obrona przed roszczeniami:**
    *   Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na ochronie swoich praw).
6.  **Realizacja obowiązków wynikających z przepisów prawa, w tym przepisów podatkowych i rachunkowych:**
    *   Podstawa prawna: art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze).
7.  **Tworzenie statystyk i analiz na potrzeby wewnętrzne Administratora:**
    *   Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na optymalizacji działania Sklepu i poprawie jakości świadczonych usług).
8.  **Zapobieganie oszustwom i nadużyciom:**
    *   Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na zapewnieniu bezpieczeństwa transakcji i ochronie przed oszustwami).

§ 4. Odbiorcy Danych Osobowych

1.  Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców:

• Podmiotom przetwarzającym dane w imieniu Administratora (np. dostawcy usług IT, firmy hostingowe, firmy kurierskie, operatorzy płatności, firmy księgowe, firmy marketingowe) - na podstawie umowy powierzenia przetwarzania danych.
• Podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa (np. organy państwowe, sądy).

• MailerLite – jako dostawca usług email marketingu (newslettery, kampanie emailowe).

• Airtable – jako narzędzie do zarządzania bazą danych klientów i formularzami.

• Tally – jako dostawca formularzy ankietowych (np. zbieranie opinii, zgód marketingowych).

 § 5. Przekazywanie Danych Osobowych do Państw Trzecich

1.  Administrator może przekazywać dane osobowe Klientów do państw trzecich (tj. poza Europejski Obszar Gospodarczy) wyłącznie w przypadku, gdy jest to niezbędne do realizacji celu przetwarzania i z zachowaniem odpowiednich zabezpieczeń, takich jak:
    *   Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych osobowych w danym państwie trzecim.
    *   Standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
    *   Wiążące reguły korporacyjne.
2. W związku z korzystaniem z usług MailerLite, Airtable oraz Tally dane osobowe mogą być przekazywane do państw trzecich (np. USA). Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz zgodnie z wymogami RODO.

 § 6. Okres Przechowywania Danych Osobowych

1.  Dane osobowe Klientów będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a w szczególności:
    *   Dane przetwarzane w celu realizacji umowy sprzedaży – przez okres trwania umowy oraz po jej zakończeniu przez okres przedawnienia roszczeń wynikających z umowy.
    *   Dane przetwarzane w celu marketingu bezpośredniego – do czasu wycofania zgody przez Klienta.
    *   Dane przetwarzane w celu rozpatrywania reklamacji i roszczeń – przez okres niezbędny do rozpatrzenia reklamacji i zakończenia postępowania w sprawie roszczeń.
    *   Dane przetwarzane w celu wypełnienia obowiązków wynikających z przepisów prawa – przez okres wskazany w tych przepisach.

 § 7. Prawa Klienta

1.  Klient ma prawo do:
    *   **Dostępu do swoich danych osobowych** (art. 15 RODO).
    *   **Sprostowania swoich danych osobowych** (art. 16 RODO).
    *   **Usunięcia swoich danych osobowych** ("prawo do bycia zapomnianym", art. 17 RODO), z zastrzeżeniem wyjątków przewidzianych w przepisach prawa.
    *   **Ograniczenia przetwarzania swoich danych osobowych** (art. 18 RODO).
    *   **Przenoszenia swoich danych osobowych** (art. 20 RODO).
    *   **Wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych** (art. 21 RODO).
    *   **Wycofania zgody na przetwarzanie danych osobowych** w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
    *   **Wniesienia skargi do organu nadzorczego** (Prezesa Urzędu Ochrony Danych Osobowych), jeżeli Klient uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

 § 8. Bezpieczeństwo Danych Osobowych

1.  Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych Klientów, w szczególności przed ich utratą, zniszczeniem, nieuprawnionym dostępem lub ujawnieniem.

 § 9. Zmiany Polityki Prywatności

1.  Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
2.  O wszelkich zmianach Polityki Prywatności Klienci zostaną poinformowani poprzez umieszczenie informacji na stronie Sklepu.
3.  Zmiany Polityki Prywatności wchodzą w życie z dniem ich opublikowania na stronie Sklepu.

 § 11. Postanowienia Końcowe

W sprawach nieuregulowanych w niniejszej Polityce Prywatności mają zastosowanie przepisy prawa polskiego, w szczególności przepisy RODO oraz ustawy o ochronie danych osobowych.