POLITYKA PRYWATNOŚCI SKLEPU ORINGOWNIA.PL

§1 Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez Sklep internetowy Oringownia.pl, w tym podstawy prawne, cele, zakres przetwarzania, okres przechowywania danych oraz prawa osób, których dane dotyczą.

2. Administratorem danych osobowych jest:

BA TRADE Bartosz Brak
ul. Żyzna 16a, 30-399 Kraków
NIP: 5472068290
REGON: 386933540
Telefon: 605 422 254
E-mail: Kontakt@ba-trade.pl
Adres korespondencyjny:
ul. Bukowa 63, 43-300 Bielsko-Biała
(dalej: „Administrator”)

3. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

4. Korzystanie ze Sklepu jest dobrowolne. Podanie danych osobowych jest dobrowolne, jednak niezbędne w przypadku:

   • złożenia zamówienia i realizacji Umowy sprzedaży,

   • wystawienia dokumentów księgowych,

   • utworzenia konta Klienta,

   • zapisania się do newslettera.

5. Administrator dokłada szczególnej staranności w celu ochrony danych osobowych oraz zapewnia ich bezpieczeństwo poprzez stosowanie odpowiednich środków technicznych i organizacyjnych.

§2 Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe na podstawie:

1. art. 6 ust. 1 lit. b RODO – w celu zawarcia i wykonania umowy (np. realizacja zamówienia, obsługa konta Klienta),

2. art. 6 ust. 1 lit. c RODO – w celu wypełnienia obowiązków prawnych Administratora (np. księgowość, podatki),

3. art. 6 ust. 1 lit. f RODO – w celu realizacji prawnie uzasadnionych interesów Administratora (np. kontakt, dochodzenie roszczeń, zabezpieczenie przed nadużyciami),

4. art. 6 ust. 1 lit. a RODO – na podstawie zgody osoby, której dane dotyczą (np. newsletter).

§3 Cele przetwarzania danych, zakres i okres przechowywania

1) Realizacja zamówienia / Umowa sprzedaży

• Cel: przyjęcie zamówienia, obsługa płatności, realizacja wysyłki, kontakt.

• Podstawa: art. 6 ust. 1 lit. b RODO.

• Zakres danych: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane firmy (jeśli dotyczy), NIP (jeśli dotyczy), adres IP.

• Okres: przez czas realizacji umowy, a następnie do czasu przedawnienia roszczeń.

2) Konto Klienta

• Cel: umożliwienie logowania, historii zamówień, zarządzania danymi.

• Podstawa: art. 6 ust. 1 lit. b RODO.

• Zakres danych: imię i nazwisko, e-mail, numer telefonu, adresy, historia zamówień.

• Okres: do czasu usunięcia konta przez Klienta lub Administratora.

3) Dokumenty księgowe i podatkowe

• Cel: wystawianie faktur, prowadzenie ksiąg rachunkowych.

• Podstawa: art. 6 ust. 1 lit. c RODO.

• Zakres danych: imię i nazwisko / nazwa firmy, adres, NIP.

• Okres: przez okres wymagany przepisami prawa (zwykle 5 lat licząc od końca roku podatkowego).

4) Kontakt z Klientem (formularz, e-mail, telefon)

• Cel: odpowiedź na zapytania, obsługa zgłoszeń.

• Podstawa: art. 6 ust. 1 lit. f RODO.

• Zakres danych: imię, e-mail, telefon, treść wiadomości.

• Okres: do czasu zakończenia korespondencji, a następnie do czasu przedawnienia roszczeń.

5) Newsletter

• Cel: wysyłka informacji handlowych i marketingowych (promocje, nowości).

• Podstawa: art. 6 ust. 1 lit. a RODO (zgoda).

• Zakres danych: adres e-mail.

• Okres: do momentu wycofania zgody.

6) Dochodzenie roszczeń i obrona przed roszczeniami

• Cel: windykacja, postępowania sądowe, reklamacje.

• Podstawa: art. 6 ust. 1 lit. f RODO.

• Zakres danych: dane identyfikacyjne i transakcyjne związane z zakupem.

• Okres: do czasu przedawnienia roszczeń.

7) Cele techniczne i bezpieczeństwo (logi)

• Cel: zapewnienie bezpieczeństwa systemu, przeciwdziałanie nadużyciom.

• Podstawa: art. 6 ust. 1 lit. f RODO.

• Zakres danych: adres IP, logi serwera.

• Okres: maksymalnie przez okres uzasadniony bezpieczeństwem systemu.

§4 Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania.

2. Odbiorcami danych mogą być:

   • firmy kurierskie i operatorzy pocztowi (realizacja dostawy),

   • PayU S.A. (obsługa płatności),

   • dostawcy hostingu i usług IT (utrzymanie Sklepu),

   • dostawcy oprogramowania sklepowego (ShopGold),

   • biuro rachunkowe,

   • kancelarie prawne / firmy windykacyjne (w razie potrzeby).

3. Administrator zapewnia, że podmioty te przetwarzają dane na podstawie umów powierzenia danych, zgodnie z RODO.

§5 Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator co do zasady nie przekazuje danych osobowych poza EOG.

2. Jeżeli w przyszłości dojdzie do korzystania z usług dostawców mających siedzibę poza EOG (np. USA), dane mogą być przekazywane na podstawie:

   • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, lub

   • standardowych klauzul umownych (SCC).

§6 Profilowanie

1. Administrator może prowadzić działania marketingowe polegające na dopasowaniu treści do preferencji użytkownika (profilowanie).

2. Profilowanie nie wywołuje skutków prawnych wobec Klienta i nie wpływa w sposób istotny na jego sytuację.

3. Administrator nie podejmuje wobec Klienta decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych.

§7 Prawa osoby, której dane dotyczą

Każda osoba, której dane są przetwarzane, ma prawo do:

1. dostępu do danych,

2. sprostowania danych,

3. usunięcia danych („prawo do bycia zapomnianym”),

4. ograniczenia przetwarzania,

5. przenoszenia danych,

6. sprzeciwu wobec przetwarzania danych,

7. cofnięcia zgody w dowolnym momencie (jeśli dane przetwarzane są na podstawie zgody),

8. wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

W celu realizacji praw można skontaktować się z Administratorem e-mailowo lub listownie.

§8 Postanowienia końcowe

1. Polityka Prywatności obowiązuje od dnia publikacji w Sklepie.

2. Administrator może dokonać zmian w Polityce Prywatności w przypadku zmiany przepisów prawa lub zmian technicznych w Sklepie.