POLITYKA PRYWATNOŚCI
Polityka Prywatności Sklepu Internetowego agnesz.shoplik.pl
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem sklepu internetowego agnesz.shoplik.pl, zwanego dalej "Sklepem".
§ 1. Administrator Danych Osobowych
Administratorem danych osobowych Klientów Sklepu jest Mateusz Żołneczko Złoteczko NIP: 6462833200 REGON: 540761979, zwany/ą dalej "Administratorem".
Kontakt z Administratorem możliwy jest poprzez:
* Adres e-mail: agneszjewelry@gmail.com
§ 2. Zakres Przetwarzanych Danych Osobowych
1. Administrator przetwarza dane osobowe Klientów, które są zbierane:
* Podczas rejestracji konta w Sklepie.
* Podczas składania zamówienia w Sklepie.
* Podczas zapisu do newslettera.
* Podczas kontaktu z Administratorem (e-mail).
2. Zakres przetwarzanych danych osobowych może obejmować:
* Imię i nazwisko.
* Adres zamieszkania/adres do wysyłki.
* Adres e-mail.
* Numer telefonu.
* Dane dotyczące zamówień (np. historia zamówień, produkty, kwoty).
* Dane dotyczące płatności (np. numer rachunku bankowego – w przypadku zwrotów).
* Adres IP.
3. Podanie danych osobowych jest dobrowolne, ale niezbędne do korzystania z określonych funkcji Sklepu, takich jak składanie zamówień czy zapis do newslettera..
§ 3. Cel i Podstawa Prawna Przetwarzania Danych Osobowych
4. **Rozpatrywanie reklamacji i roszczeń:**
* Podstawa prawna: art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, np. obowiązków wynikających z przepisów o rękojmi i reklamacjach).
5. **Ustalenie, dochodzenie lub obrona przed roszczeniami:**
* Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na ochronie swoich praw).
6. **Realizacja obowiązków wynikających z przepisów prawa, w tym przepisów podatkowych i rachunkowych:**
* Podstawa prawna: art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze).
7. **Tworzenie statystyk i analiz na potrzeby wewnętrzne Administratora:**
* Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na optymalizacji działania Sklepu i poprawie jakości świadczonych usług).
8. **Zapobieganie oszustwom i nadużyciom:**
* Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na zapewnieniu bezpieczeństwa transakcji i ochronie przed oszustwami).
§ 4. Odbiorcy Danych Osobowych
1. Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców:
* **Podmiotom przetwarzającym dane w imieniu Administratora** (np. dostawcy usług IT, firmy hostingowe, firmy kurierskie, operatorzy płatności, firmy księgowe, firmy marketingowe) - na podstawie umowy powierzenia przetwarzania danych.
* **Podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa** (np. organy państwowe, sądy).
§ 5. Przekazywanie Danych Osobowych do Państw Trzecich
1. Administrator może przekazywać dane osobowe Klientów do państw trzecich (tj. poza Europejski Obszar Gospodarczy) wyłącznie w przypadku, gdy jest to niezbędne do realizacji celu przetwarzania i z zachowaniem odpowiednich zabezpieczeń, takich jak:
* Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych osobowych w danym państwie trzecim.
* Standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
* Wiążące reguły korporacyjne.
§ 6. Okres Przechowywania Danych Osobowych
1. Dane osobowe Klientów będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a w szczególności:
* Dane przetwarzane w celu realizacji umowy sprzedaży – przez okres trwania umowy oraz po jej zakończeniu przez okres przedawnienia roszczeń wynikających z umowy.
* Dane przetwarzane w celu marketingu bezpośredniego – do czasu wycofania zgody przez Klienta.
* Dane przetwarzane w celu rozpatrywania reklamacji i roszczeń – przez okres niezbędny do rozpatrzenia reklamacji i zakończenia postępowania w sprawie roszczeń.
* Dane przetwarzane w celu wypełnienia obowiązków wynikających z przepisów prawa – przez okres wskazany w tych przepisach.
§ 7. Prawa Klienta
1. Klient ma prawo do:
* **Dostępu do swoich danych osobowych** (art. 15 RODO).
* **Sprostowania swoich danych osobowych** (art. 16 RODO).
* **Usunięcia swoich danych osobowych** ("prawo do bycia zapomnianym", art. 17 RODO), z zastrzeżeniem wyjątków przewidzianych w przepisach prawa.
* **Ograniczenia przetwarzania swoich danych osobowych** (art. 18 RODO).
* **Przenoszenia swoich danych osobowych** (art. 20 RODO).
* **Wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych** (art. 21 RODO).
* **Wycofania zgody na przetwarzanie danych osobowych** w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
* **Wniesienia skargi do organu nadzorczego** (Prezesa Urzędu Ochrony Danych Osobowych), jeżeli Klient uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.
§ 8. Bezpieczeństwo Danych Osobowych
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych Klientów, w szczególności przed ich utratą, zniszczeniem, nieuprawnionym dostępem lub ujawnieniem.
§ 9. Zmiany Polityki Prywatności
1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
2. O wszelkich zmianach Polityki Prywatności Klienci zostaną poinformowani poprzez umieszczenie informacji na stronie Sklepu.
3. Zmiany Polityki Prywatności wchodzą w życie z dniem ich opublikowania na stronie Sklepu.
§ 11. Postanowienia Końcowe
W sprawach nieuregulowanych w niniejszej Polityce Prywatności mają zastosowanie przepisy prawa polskiego, w szczególności przepisy RODO oraz ustawy o ochronie danych osobowych.