Polityka prywatności
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest [NAZWA FIRMY], z siedzibą pod adresem [ADRES], NIP: [NIP], e-mail: [EMAIL].
2. Jakie dane zbieramy
- Dane identyfikacyjne: imię, nazwisko, adres e-mail, numer telefonu.
- Dane adresowe: adres dostawy, adres do faktury (w tym NIP dla firm).
- Dane transakcyjne: historia zamówień, kwoty, metody płatności (bez danych karty).
- Dane techniczne: adres IP, typ urządzenia, przeglądarka, pliki cookie.
- Preferencje marketingowe: zgody na newsletter i komunikację marketingową.
3. Cele i podstawy prawne przetwarzania
- Realizacja zamówienia — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
- Wystawianie faktur i rozliczenia podatkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
- Newsletter i marketing — art. 6 ust. 1 lit. a RODO (Twoja zgoda, odwoływalna w każdej chwili).
- Analityka i poprawa usług — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
4. Okres przechowywania danych
- Dane związane z zamówieniami — 5 lat (obowiązek podatkowy).
- Dane konta (bez historii zamówień) — do czasu usunięcia konta lub żądania usunięcia.
- Dane marketingowe (zgoda na newsletter) — do czasu cofnięcia zgody.
- Dane techniczne (logi, IP) — do 12 miesięcy.
5. Odbiorcy danych
Twoje dane mogą być przekazywane podmiotom przetwarzającym dane w naszym imieniu: operatorowi płatności (PayU), dostawcom usług kurierskich (InPost, Poczta Polska, DPD), dostawcy hostingu, systemowi ERP (Subiekt GT — wyłącznie dane niezbędne do realizacji zamówienia).
Dane nie są przekazywane poza Europejski Obszar Gospodarczy, z wyjątkiem narzędzi analitycznych (Google Analytics) stosujących standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
6. Twoje prawa
Na podstawie RODO przysługują Ci: prawo dostępu, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu. Możesz skorzystać z tych praw bezpośrednio na stronie RODO — Prawa danych.
7. Organ nadzorczy
Masz prawo wnieść skargę do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.