1. Administrator danych
Administratorem danych osobowych jest podmiot prowadzący Sklep (uzupełnij: nazwa pełna, adres siedziby, NIP, KRS jeśli dotyczy, adres e-mail do kontaktów w sprawach ochrony danych oraz — jeśli powołano — inspektor ochrony danych).
2. Zakres zbieranych danych
W zależności od czynności w Sklepie mogą być przetwarzane m.in.:
- imię i nazwisko, adres e-mail, adres do faktury / dostawy (jeśli występuje), numer telefonu — przy zakupie lub kontakcie;
- dane techniczne i eksploatacyjne: adres IP, identyfikatory plików cookies, informacje o przeglądarce i urządzeniu;
- dane transakcyjne niezbędne do realizacji zamówienia i rozliczeń.
3. Cele i podstawy prawne przetwarzania (RODO)
Przykładowe cele — do weryfikacji z doradcą prawnym:
- Realizacja zamówienia i umowy — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz lit. c (obowiązki prawne, np. fakturowanie).
- Marketing własny, newsletter — art. 6 ust. 1 lit. a RODO (zgoda), jeśli zbierasz zgodę dobrowolną i konkretną.
- Analityka, poprawa działania strony — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), ewentualnie lit. a przy wymagających zgody narzędziach.
- Dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
4. Odbiorcy danych
Dane mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora (np. hosting, dostawca sklepu, operator płatności, księgowość, narzędzia mailingowe) wyłącznie w zakresie niezbędnym do realizacji usługi i na podstawie umów powierzenia, o ile jest to wymagane.
5. Przekazywanie poza EOG
Jeśli korzystasz z usług dostawców z siedzibą poza Europejskim Obszarem Gospodarczym, opisz mechanizm zabezpieczeń (np. standardowe klauzule umowne Komisji Europejskiej) lub wskaż, że dane nie są przekazywane.
6. Okres przechowywania
Dane przechowywane są przez okres niezbędny do realizacji celów, a następnie przez czas wymagany przepisami (np. przechowywanie dokumentów księgowych) lub do momentu wniesienia skutecznego sprzeciwu / cofnięcia zgody — zgodnie z polityką retencji przyjętą u Administratora.
7. Prawa osoby, której dane dotyczą
Przysługuje m.in. prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — w granicach przewidzianych przez RODO.
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem na wskazany adres e-mail. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
8. Pliki cookies i technologie pokrewne
Sklep może wykorzystywać pliki cookies niezbędne do działania serwisu oraz — za zgodą użytkownika, jeśli jest wymagana — cookies analityczne i marketingowe. Szczegóły: rodzaje cookies, czas przechowywania, sposób zarządzania zgodą (banner / ustawienia) należy dopisać indywidualnie.
9. Bezpieczeństwo
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka (np. szyfrowanie transmisji TLS, ograniczenia dostępu, kopie zapasowe) — doprecyzuj zgodnie z rzeczywistą infrastrukturą.
10. Zmiany polityki
Polityka może być aktualizowana. O istotnych zmianach warto informować użytkowników w sposób widoczny na stronie lub e-mailem, jeśli przepisy tego wymagają.
11. Kontakt
W sprawach ochrony danych osobowych: uzupełnij adres e-mail lub formularz kontaktowy.