Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO SKLEP-SZTUKATERIA.PL

1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem:

https://www.sklep-sztukateria.pl/

2. Polityka prywatności dotyczy w szczególności:

a) osób odwiedzających Sklep; b) Klientów składających Zamówienia; c) użytkowników posiadających Konto Klienta; d) osób kontaktujących się ze Sprzedawcą; e) osób składających reklamacje; f) osób korzystających z prawa odstąpienia od Umowy; g) osób dokonujących zwrotu Produktu; h) osób publikujących opinie o Produktach lub Sprzedawcy; i) osób przekazujących dane w związku z zamówieniem Produktu wykonywanego na wymiar lub według indywidualnej specyfikacji; j) osób dokonujących zakupu za pośrednictwem platformy Allegro.

3. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności:

a) rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”; b) ustawą o ochronie danych osobowych; c) ustawą o świadczeniu usług drogą elektroniczną; d) ustawą – Prawo komunikacji elektronicznej; e) ustawą o prawach konsumenta; f) przepisami prawa podatkowego i rachunkowego; g) innymi przepisami dotyczącymi działalności Sklepu.

4. Administrator przetwarza dane osobowe zgodnie z zasadami:

a) zgodności z prawem, rzetelności i przejrzystości; b) ograniczenia celu; c) minimalizacji danych; d) prawidłowości danych; e) ograniczenia przechowywania; f) integralności i poufności; g) rozliczalności.

5. Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych.

2. Administrator danych osobowych

1. Administratorami danych osobowych są wspólnicy spółki cywilnej prowadzący działalność pod nazwą:

BEST DEKOR Adrian Śliwiński i Mateusz Ławik spółka cywilna Stare Kanice 7 28-363 Stare Kanice NIP: 6562340224 REGON: 385106970

2. Z Administratorami można kontaktować się:

a) pocztą elektroniczną: biuro@sklep-sztukateria.pl ; b) telefonicznie: 570 090 188 lub 505 166 552; c) listownie: Stare Kanice 7, 28-363 Stare Kanice.

3. Kontakt w sprawach związanych z ochroną danych osobowych jest możliwy pod adresem:

biuro@sklep-sztukateria.pl

4. Administratorzy wspólnie ustalają cele i sposoby przetwarzania danych związanych z prowadzeniem Sklepu.

5. Administratorzy nie wyznaczyli Inspektora Ochrony Danych. Jeżeli Inspektor Ochrony Danych zostanie wyznaczony, jego dane kontaktowe zostaną opublikowane w Sklepie.

3. Definicje

Użyte w Polityce prywatności określenia oznaczają:

1. Administrator – wspólnicy BEST DEKOR Adrian Śliwiński i Mateusz Ławik spółka cywilna.

2. Sklep – sklep internetowy działający pod adresem sklep-sztukateria.pl.

3. Klient – osoba korzystająca ze Sklepu, składająca Zamówienie lub zawierająca Umowę ze Sprzedawcą.

4. Użytkownik – osoba odwiedzająca lub korzystająca ze Sklepu, niezależnie od tego, czy składa Zamówienie.

5. Konto – indywidualny panel Klienta w Sklepie.

6. Produkt – rzecz oferowana do sprzedaży w Sklepie.

7. Produkt indywidualny – Produkt wykonany według specyfikacji Klienta, na wymiar lub według indywidualnych ustaleń.

8. Zamówienie – oświadczenie Klienta zmierzające do zawarcia Umowy sprzedaży.

9. Umowa – umowa sprzedaży Produktu zawarta pomiędzy Klientem a Sprzedawcą.

10. RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.

11. Cookies – dane informatyczne zapisywane lub odczytywane na urządzeniu Użytkownika.

12. Cookiebot – narzędzie służące do zarządzania zgodami dotyczącymi plików cookies i podobnych technologii.

4. Zakres przetwarzanych danych

1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane:

a) imię i nazwisko; b) nazwę firmy; c) NIP; d) adres zamieszkania; e) adres siedziby działalności; f) adres rozliczeniowy; g) adres dostawy; h) adres poczty elektronicznej; i) numer telefonu; j) dane dotyczące Zamówienia; k) historię zakupów; l) dane dotyczące wybranej metody płatności; m) informacje o statusie płatności; n) dane dotyczące dostawy; o) numer przesyłki; p) dane zawarte w reklamacji, formularzu zwrotu lub oświadczeniu o odstąpieniu od Umowy; q) treść korespondencji; r) dane Konta Klienta; s) treść i dane związane z opublikowaną opinią; t) adres IP; u) informacje o urządzeniu, systemie operacyjnym i przeglądarce; v) identyfikatory cookies i podobnych technologii; w) informacje o aktywności Użytkownika w Sklepie; x) informacje o źródle wizyty; y) informacje dotyczące oglądanych Produktów i podstron; z) projekty, rysunki, zdjęcia, pliki, wymiary i inne materiały przekazane w związku z Produktem indywidualnym; aa) zdjęcia Produktu, opakowania lub uszkodzenia przekazane w związku z reklamacją; ab) dane otrzymane od platformy Allegro w związku z realizacją Zamówienia.

2. Administrator nie wymaga przekazywania szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, przekonań religijnych, poglądów politycznych, pochodzenia etnicznego lub orientacji seksualnej.

3. Użytkownik nie powinien przekazywać danych szczególnych kategorii, chyba że jest to zgodne z prawem, niezbędne i zostało wcześniej uzgodnione z Administratorem.

4. Jeżeli Klient przekazuje dane innej osoby, na przykład odbiorcy przesyłki, powinien posiadać podstawę do ich przekazania oraz poinformować tę osobę o zasadach przetwarzania jej danych.

5. Administrator przetwarza wyłącznie dane potrzebne do realizacji określonego celu.

5. Cele, podstawy prawne i okresy przetwarzania danych

5.1. Obsługa Zamówienia i wykonanie Umowy

1. Dane osobowe są przetwarzane w celu:

a) przyjęcia Zamówienia; b) zawarcia Umowy sprzedaży; c) potwierdzenia Zamówienia; d) przygotowania Produktów; e) realizacji Zamówienia; f) kontaktu dotyczącego Zamówienia; g) obsługi płatności; h) dostarczenia Produktów; i) wystawienia dokumentu sprzedaży; j) obsługi Produktu indywidualnego.

2. Podstawą prawną przetwarzania jest:

a) art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia i wykonania Umowy; b) art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych Administratora.

3. Podanie danych niezbędnych do złożenia i realizacji Zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania Umowy.

4. Dane są przechowywane przez okres wykonywania Umowy, a następnie przez okres wymagany przepisami prawa oraz do czasu upływu właściwego okresu przedawnienia roszczeń.

5.2. Prowadzenie Konta Klienta

1. Klient może dokonywać zakupów bez zakładania Konta.

2. Jeżeli Klient utworzy Konto, jego dane są przetwarzane w celu:

a) utworzenia i prowadzenia Konta; b) umożliwienia logowania; c) prezentowania historii Zamówień; d) zapisywania danych Klienta; e) obsługi ustawień Konta; f) umożliwienia usunięcia Konta.

3. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

4. Dane są przechowywane do czasu usunięcia Konta lub zakończenia świadczenia usługi prowadzenia Konta.

5. Usunięcie Konta nie powoduje usunięcia danych, które Administrator ma obowiązek przechowywać na podstawie przepisów prawa albo w celu ustalenia, dochodzenia lub obrony roszczeń.

5.3. Obsługa płatności

1. Dane są przetwarzane w celu obsługi:

a) płatności elektronicznych; b) płatności BLIK; c) płatności kartą; d) przelewów tradycyjnych; e) płatności za pobraniem; f) płatności gotówką przy odbiorze osobistym.

2. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

3. W przypadku płatności elektronicznych dane potrzebne do przeprowadzenia transakcji mogą być przekazywane operatorowi Przelewy24.

4. Administrator nie otrzymuje i nie przechowuje pełnych danych kart płatniczych.

5. Administrator może otrzymywać od operatora płatności informacje o:

a) statusie transakcji; b) kwocie płatności; c) identyfikatorze płatności; d) dacie wykonania płatności; e) wybranej metodzie płatności.

6. Dane związane z płatnością są przechowywane przez okres niezbędny do rozliczenia transakcji, wykonania obowiązków księgowych oraz obsługi reklamacji i roszczeń.

5.4. Dostawa Produktów i obsługa przesyłek

1. Dane osobowe są przetwarzane w celu:

a) przygotowania przesyłki; b) wygenerowania listu przewozowego; c) zamówienia usługi transportowej; d) przekazania przesyłki przewoźnikowi; e) śledzenia przesyłki; f) kontaktu dotyczącego doręczenia; g) obsługi opóźnień, uszkodzeń, zwrotów i reklamacji transportowych.

2. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

3. W celu organizacji dostawy Administrator korzysta z usług i integracji pośredników logistycznych, w szczególności:

a) Apaczka; b) Polkurier.

4. Dane mogą być również przekazywane przewoźnikom i operatorom logistycznym, w szczególności:

a) GLS; b) DPD; c) InPost; d) GEIS; e) Rohlig SUUS Logistics S.A.; f) innemu przewoźnikowi wybranemu do realizacji konkretnego Zamówienia.

5. Zakres przekazywanych danych może obejmować:

a) imię i nazwisko; b) nazwę firmy; c) adres dostawy; d) adres poczty elektronicznej; e) numer telefonu; f) numer Zamówienia; g) informacje o liczbie, wadze i wymiarach przesyłek; h) informacje potrzebne do prawidłowego doręczenia Produktu.

6. Pośrednicy logistyczni i przewoźnicy mogą przetwarzać dane jako podmioty działające na polecenie Administratora albo jako odrębni administratorzy danych, zależnie od rodzaju wykonywanej czynności, zawartych umów i obowiązujących przepisów.

7. Dane związane z dostawą są przechowywane przez okres wykonania dostawy, rozliczenia usługi oraz obsługi ewentualnych reklamacji i roszczeń.

5.5. Fakturowanie, księgowość i obowiązki podatkowe

1. Dane osobowe są przetwarzane w celu:

a) wystawienia faktury lub innego dokumentu sprzedaży; b) przesłania dokumentu sprzedaży; c) prowadzenia ewidencji sprzedaży; d) prowadzenia dokumentacji podatkowej i księgowej; e) wykonania obowiązków wynikających z przepisów podatkowych i rachunkowych; f) wystawienia korekty dokumentu.

2. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3. Administrator wykorzystuje system Fakturownia do wystawiania lub przechowywania dokumentów sprzedaży.

4. Do systemu Fakturownia mogą być przekazywane:

a) imię i nazwisko; b) nazwa firmy; c) adres; d) NIP; e) adres poczty elektronicznej; f) numer Zamówienia; g) nazwy zakupionych Produktów; h) wartość transakcji; i) informacje o płatności.

5. Dane zawarte w dokumentacji księgowej są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.

6. Dane mogą być również przekazywane biuru księgowemu, jeżeli Administrator korzysta z jego usług.

5.6. Reklamacje

1. Dane osobowe są przetwarzane w celu:

a) przyjęcia reklamacji; b) zweryfikowania zgłoszenia; c) kontaktu z Klientem; d) zbadania reklamowanego Produktu; e) naprawy lub wymiany Produktu; f) obniżenia ceny; g) zwrotu płatności; h) organizacji odbioru lub ponownej wysyłki Produktu; i) udokumentowania sposobu rozpatrzenia reklamacji.

2. Podstawą prawną jest:

a) art. 6 ust. 1 lit. b RODO – wykonanie Umowy; b) art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych; c) art. 6 ust. 1 lit. f RODO – ustalenie, dochodzenie lub obrona roszczeń.

3. Dane są przechowywane przez okres obsługi reklamacji, a następnie do czasu upływu właściwego okresu przedawnienia roszczeń.

5.7. Zwroty i odstąpienie od Umowy

1. Dane są przetwarzane w celu:

a) przyjęcia oświadczenia o odstąpieniu od Umowy; b) obsługi zwrotu Produktu; c) kontaktu z Klientem; d) zweryfikowania zwróconego Produktu; e) zwrotu płatności; f) rozliczenia kosztów dostawy; g) udokumentowania wykonania obowiązków Sprzedawcy.

2. Podstawą prawną jest:

a) art. 6 ust. 1 lit. b RODO; b) art. 6 ust. 1 lit. c RODO; c) art. 6 ust. 1 lit. f RODO.

3. Dane są przechowywane przez okres obsługi zwrotu, a następnie do czasu upływu właściwego okresu przedawnienia roszczeń.

5.8. Obsługa kontaktu i korespondencji

1. Dane są przetwarzane w celu:

a) udzielenia odpowiedzi na pytanie; b) przygotowania oferty; c) obsługi zapytania dotyczącego Produktu; d) prowadzenia ustaleń dotyczących Produktu indywidualnego; e) prowadzenia korespondencji; f) obsługi formularza kontaktowego.

2. Podstawą prawną jest:

a) art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy Umowy albo działań podejmowanych przed jej zawarciem; b) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami zainteresowanymi jego ofertą lub działalnością.

3. Dane są przechowywane przez czas potrzebny do obsługi zapytania i zakończenia korespondencji, a następnie przez okres potrzebny do ochrony ewentualnych roszczeń.

5.9. Produkty indywidualne i wykonywane na wymiar

1. Dane, projekty, rysunki, pliki, zdjęcia i wymiary przekazane przez Klienta mogą być przetwarzane w celu:

a) oceny możliwości wykonania Produktu; b) przygotowania wyceny; c) przygotowania projektu; d) potwierdzenia parametrów Produktu; e) wykonania Produktu zgodnie ze specyfikacją Klienta; f) udokumentowania uzgodnionych parametrów.

2. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

3. Dane są przechowywane przez okres realizacji Umowy, a następnie przez czas potrzebny do ochrony roszczeń lub wykonania obowiązków prawnych.

4. Klient nie powinien przesyłać projektów, zdjęć lub innych materiałów zawierających dane osób trzecich, jeżeli nie posiada podstawy do ich przekazania.

5.10. Dochodzenie należności i obrona roszczeń

1. Dane mogą być przetwarzane w celu:

a) ustalenia roszczeń; b) dochodzenia należności; c) obrony przed roszczeniami; d) prowadzenia postępowań sądowych lub pozasądowych; e) prowadzenia windykacji.

2. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

3. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw i interesów majątkowych.

4. Dane są przechowywane do czasu upływu okresu przedawnienia roszczeń albo prawomocnego zakończenia postępowania.

5. Dane mogą być przekazywane kancelariom prawnym, doradcom, sądom, organom egzekucyjnym lub podmiotom świadczącym usługi windykacyjne.

5.11. Bezpieczeństwo Sklepu i zapobieganie nadużyciom

1. Dane techniczne i informacje o aktywności Użytkownika mogą być przetwarzane w celu:

a) zapewnienia bezpieczeństwa Sklepu; b) wykrywania nadużyć; c) ochrony przed próbami włamania; d) zapobiegania oszustwom; e) zabezpieczenia transakcji; f) tworzenia kopii zapasowych; g) ustalania przyczyn błędów technicznych; h) ochrony Kont użytkowników; i) ochrony infrastruktury teleinformatycznej.

2. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

3. Prawnie uzasadnionym interesem Administratora jest ochrona Sklepu, danych, użytkowników i transakcji.

4. Dane techniczne i logi są przechowywane przez okres wynikający z konfiguracji systemów informatycznych i rzeczywistych potrzeb bezpieczeństwa.

5.12. Hosting i utrzymanie Sklepu

1. Dane związane z korzystaniem ze Sklepu mogą być przechowywane na serwerach dostawcy usług hostingowych:

JCHOST

2. Dostawca hostingu może przetwarzać w szczególności:

a) dane przechowywane w bazie Sklepu; b) dane Kont użytkowników; c) dane dotyczące Zamówień; d) dane zawarte w poczcie elektronicznej; e) logi serwera; f) adresy IP; g) kopie zapasowe.

3. Podstawą prawną przetwarzania przez Administratora jest:

a) art. 6 ust. 1 lit. b RODO – w zakresie danych niezbędnych do realizacji Umowy; b) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na utrzymaniu, zabezpieczeniu i zapewnieniu prawidłowego działania Sklepu.

4. Dostawca hostingu przetwarza dane w zakresie wynikającym z zawartej umowy, świadczonych usług i obowiązujących przepisów.

5.13. Platforma ShopGold

1. Sklep działa przy wykorzystaniu platformy ShopGold.

2. W ramach działania platformy mogą być przetwarzane dane niezbędne do:

a) prowadzenia Konta Klienta; b) obsługi Koszyka; c) składania Zamówień; d) obsługi formularzy; e) prowadzenia modułu opinii; f) integracji z dostawcami płatności, przewoźnikami i innymi systemami; g) zarządzania Produktami i Zamówieniami; h) zapewnienia bezpieczeństwa Sklepu.

3. Podstawą przetwarzania danych jest, zależnie od celu:

a) art. 6 ust. 1 lit. b RODO; b) art. 6 ust. 1 lit. c RODO; c) art. 6 ust. 1 lit. f RODO.

4. Dostawca platformy lub podmiot świadczący obsługę techniczną może mieć dostęp do danych wyłącznie w zakresie potrzebnym do świadczenia usług, usuwania awarii, konserwacji lub rozwoju systemu.

5.14. Google Analytics

1. Administrator korzysta z narzędzia Google Analytics w celu:

a) analizowania sposobu korzystania ze Sklepu; b) tworzenia statystyk; c) analizowania źródeł ruchu; d) mierzenia skuteczności podstron; e) poprawy funkcjonalności i użyteczności Sklepu; f) analizowania procesu zakupowego.

2. Google Analytics może przetwarzać informacje dotyczące:

a) odwiedzanych podstron; b) źródła wizyty; c) czasu korzystania ze Sklepu; d) urządzenia, systemu operacyjnego i przeglądarki; e) przybliżonej lokalizacji; f) działań wykonanych w Sklepie; g) identyfikatorów cookies i podobnych technologii.

3. Podstawą prawną jest art. 6 ust. 1 lit. a RODO – zgoda Użytkownika, jeżeli wykorzystywanie narzędzia wymaga zapisywania lub odczytywania opcjonalnych informacji na urządzeniu.

4. Google Analytics jest uruchamiany zgodnie z wyborem dokonanym przez Użytkownika w Cookiebot.

5. Użytkownik może w każdej chwili zmienić lub wycofać zgodę za pomocą ustawień Cookiebot.

6. Brak zgody na cookies analityczne nie uniemożliwia korzystania ze Sklepu ani dokonania zakupu.

5.15. Google Ads

1. Administrator korzysta z Google Ads w celu:

a) prowadzenia kampanii reklamowych; b) mierzenia konwersji; c) oceny skuteczności reklam; d) remarketingu; e) tworzenia grup odbiorców; f) dopasowywania komunikatów reklamowych.

2. Narzędzia Google mogą wykorzystywać cookies, identyfikatory internetowe oraz informacje o aktywności Użytkownika.

3. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO – zgoda udzielona za pośrednictwem Cookiebot.

4. Brak zgody na cookies marketingowe nie uniemożliwia korzystania ze Sklepu ani złożenia Zamówienia, ale może ograniczyć personalizację reklam i możliwość pomiaru ich skuteczności.

5.16. Meta Pixel

1. Administrator korzysta z narzędzia Meta Pixel dostarczanego przez podmioty należące do grupy Meta.

2. Meta Pixel może być wykorzystywany w celu:

a) mierzenia skuteczności reklam; b) analizowania działań Użytkowników po kliknięciu reklamy; c) tworzenia grup odbiorców; d) remarketingu; e) dopasowywania reklam; f) mierzenia konwersji.

3. Narzędzie może przetwarzać informacje dotyczące:

a) urządzenia; b) przeglądarki; c) aktywności w Sklepie; d) oglądanych Produktów; e) wykonanych działań; f) identyfikatorów internetowych.

4. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO – zgoda udzielona za pośrednictwem Cookiebot.

5. Szczegółowe zasady przetwarzania danych przez Meta określa polityka prywatności tego dostawcy.

5.17. Opinie o Produktach i Sprzedawcy

1. Sklep umożliwia publikowanie opinii przy wykorzystaniu wewnętrznej funkcjonalności platformy ShopGold.

2. Dane związane z opiniami mogą być przetwarzane w celu:

a) umożliwienia zamieszczenia opinii; b) prezentowania opinii innym Użytkownikom; c) weryfikacji związku opinii z zakupem albo korzystaniem z Produktu; d) moderacji treści; e) przeciwdziałania opiniom fałszywym, bezprawnym lub wprowadzającym w błąd; f) ochrony Sklepu i Użytkowników przed nadużyciami.

3. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

4. Prawnie uzasadnionym interesem Administratora jest:

a) umożliwienie wymiany rzetelnych informacji o Produktach; b) budowanie zaufania do Sklepu; c) poprawa jakości oferty; d) ochrona Użytkowników przed treściami wprowadzającymi w błąd.

5. Publicznie widoczne mogą być:

a) treść opinii; b) imię, pseudonim albo inicjał autora; c) data publikacji; d) ocena Produktu; e) informacja o potwierdzonym zakupie, jeżeli funkcja taka jest dostępna.

6. Administrator nie powinien publicznie ujawniać adresu e-mail, numeru Zamówienia ani innych danych wykorzystywanych wyłącznie do weryfikacji opinii.

7. Opinie są przechowywane przez okres ich publikacji, a dane służące ich weryfikacji przez okres potrzebny do potwierdzenia autentyczności opinii oraz ochrony przed nadużyciami i roszczeniami.

8. Administrator może odmówić publikacji lub usunąć opinię, jeżeli:

a) narusza przepisy prawa; b) narusza prawa osób trzecich; c) zawiera dane osobowe osób trzecich; d) jest fałszywa lub wprowadzająca w błąd; e) zawiera spam, reklamę, groźby lub treści obraźliwe; f) nie dotyczy Produktu lub zakupu.

9. Opinie nie są usuwane wyłącznie dlatego, że są negatywne lub krytyczne.

5.18. Sprzedaż za pośrednictwem Allegro

1. Administrator może prowadzić sprzedaż Produktów również za pośrednictwem platformy Allegro.

2. W przypadku zakupu dokonanego przez Allegro dane mogą być przetwarzane w celu:

a) przyjęcia i realizacji Zamówienia; b) kontaktu z Klientem; c) obsługi płatności; d) przygotowania i dostarczenia Produktu; e) wystawienia dokumentu sprzedaży; f) obsługi reklamacji, zwrotu lub odstąpienia od Umowy; g) wykonania obowiązków wynikających z zasad platformy Allegro; h) ustalenia, dochodzenia lub obrony roszczeń.

3. Podstawą prawną jest:

a) art. 6 ust. 1 lit. b RODO; b) art. 6 ust. 1 lit. c RODO; c) art. 6 ust. 1 lit. f RODO.

4. Allegro może przekazywać Administratorowi dane niezbędne do realizacji transakcji, w szczególności:

a) imię i nazwisko; b) nazwę użytkownika; c) adres dostawy; d) adres poczty elektronicznej albo adres techniczny utworzony przez Allegro; e) numer telefonu; f) dane Zamówienia; g) informacje o płatności; h) informacje o dostawie; i) treść korespondencji prowadzonej przez platformę.

5. Allegro przetwarza dane Użytkowników również jako odrębny administrator, zgodnie z własnym regulaminem i polityką prywatności.

6. Administrator przetwarza dane otrzymane od Allegro wyłącznie w zakresie potrzebnym do realizacji Zamówienia, wykonania obowiązków prawnych i ochrony roszczeń.

6. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu i realizacji Zamówień, w szczególności:

a) dostawcy platformy ShopGold; b) JCHOST – dostawcy usług hostingowych; c) podmiotom świadczącym obsługę techniczną i informatyczną Sklepu; d) Apaczka – w związku z organizacją i obsługą przesyłek; e) Polkurier – w związku z organizacją i obsługą przesyłek; f) GLS; g) DPD; h) InPost; i) GEIS; j) Rohlig SUUS Logistics S.A.; k) innym przewoźnikom wybranym do realizacji dostawy; l) operatorowi Przelewy24; m) bankom i innym operatorom płatności; n) Fakturowni – w związku z wystawianiem i przechowywaniem dokumentów sprzedaży; o) biuru księgowemu; p) dostawcom systemów magazynowych lub ERP; q) dostawcy narzędzia Cookiebot; r) Google; s) Meta; t) Allegro; u) kancelariom prawnym; v) doradcom; w) podmiotom świadczącym usługi windykacyjne; x) sądom, organom egzekucyjnym i organom publicznym, jeżeli obowiązek lub uprawnienie do przekazania danych wynika z przepisów prawa.

2. Podmioty przetwarzające dane na polecenie Administratora działają na podstawie odpowiednich umów i wyłącznie w zakresie potrzebnym do wykonania powierzonych czynności.

3. Niektóre podmioty, w szczególności:

a) operatorzy płatności; b) przewoźnicy; c) Allegro; d) Google; e) Meta,

mogą działać jako odrębni administratorzy danych, zgodnie z własnymi obowiązkami prawnymi, regulaminami i politykami prywatności.

4. Administrator przekazuje odbiorcom wyłącznie dane potrzebne do wykonania określonej usługi.

5. Administrator nie sprzedaje danych osobowych Użytkowników.

6. Administrator może być zobowiązany do przekazania danych organom publicznym na podstawie przepisów prawa.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z usług międzynarodowych dostawców, w szczególności Google, Meta lub Cookiebot, dane mogą być przekazywane poza Europejski Obszar Gospodarczy.

2. Przekazywanie danych odbywa się przy zastosowaniu mechanizmów przewidzianych przez RODO, w szczególności:

a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony; b) uczestnictwa dostawcy w uznanym mechanizmie ochrony danych, jeżeli ma zastosowanie; c) standardowych klauzul umownych zatwierdzonych przez Komisję Europejską; d) dodatkowych środków zabezpieczających; e) innych prawnie dopuszczalnych podstaw transferu.

3. Zakres transferu zależy od:

a) rodzaju wykorzystywanej usługi; b) konfiguracji narzędzia; c) miejsca przetwarzania danych przez dostawcę; d) wyborów Użytkownika dokonanych w Cookiebot.

4. Szczegółowe informacje dotyczące transferu danych mogą znajdować się w politykach prywatności poszczególnych dostawców.

5. Użytkownik może zwrócić się do Administratora o dodatkowe informacje dotyczące stosowanych zabezpieczeń transferu danych.

8. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator może wykorzystywać dane do profilowania marketingowego polegającego na analizie:

a) aktywności Użytkownika; b) odwiedzanych podstron; c) oglądanych Produktów; d) źródła wizyty; e) reakcji na reklamy; f) dokonanych zakupów.

2. Profilowanie może służyć:

a) dopasowywaniu reklam; b) tworzeniu grup odbiorców; c) mierzeniu skuteczności kampanii; d) prezentowaniu treści odpowiadających zainteresowaniom Użytkownika.

3. Profilowanie marketingowe odbywa się na podstawie zgody Użytkownika, jeżeli wymaga wykorzystywania opcjonalnych cookies lub podobnych technologii.

4. Administrator nie podejmuje wobec Użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, chyba że:

a) jest to niezbędne do zawarcia lub wykonania Umowy; b) jest dozwolone przepisami prawa; c) Użytkownik wyraził wyraźną zgodę;

oraz zastosowano wymagane zabezpieczenia.

9. Prawa osoby, której dane dotyczą

1. Osobie, której dane dotyczą, przysługują – zależnie od podstawy i celu przetwarzania – następujące prawa:

a) prawo dostępu do danych; b) prawo uzyskania kopii danych; c) prawo sprostowania nieprawidłowych danych; d) prawo uzupełnienia niekompletnych danych; e) prawo usunięcia danych; f) prawo ograniczenia przetwarzania; g) prawo przenoszenia danych; h) prawo wniesienia sprzeciwu; i) prawo wycofania zgody; j) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. Prawo wniesienia sprzeciwu przysługuje w szczególności wtedy, gdy dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora.

3. Jeżeli dane są przetwarzane w celu marketingu bezpośredniego, osoba może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

4. Po wniesieniu sprzeciwu wobec marketingu bezpośredniego dane nie będą dalej przetwarzane w tym celu.

5. Prawo usunięcia danych nie ma charakteru bezwzględnego. Administrator może nadal przechowywać lub przetwarzać dane, jeżeli jest to niezbędne do:

a) wykonania obowiązku prawnego; b) realizacji Umowy; c) ustalenia, dochodzenia lub obrony roszczeń; d) korzystania z prawa do wolności wypowiedzi i informacji; e) realizacji innego celu zgodnego z RODO.

6. Prawo do przenoszenia danych przysługuje, gdy:

a) przetwarzanie odbywa się na podstawie zgody lub Umowy; b) przetwarzanie odbywa się w sposób zautomatyzowany.

7. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8. Wnioski dotyczące realizacji praw można przesyłać na adres:

biuro@sklep-sztukateria.pl

9. Wniosek powinien umożliwiać ustalenie:

a) osoby składającej wniosek; b) prawa, z którego chce skorzystać; c) danych lub procesu, którego dotyczy wniosek.

10. Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej wniosek.

11. Administrator odpowiada na wniosek bez zbędnej zwłoki, zgodnie z terminami określonymi w RODO.

12. Jeżeli żądanie jest ewidentnie nieuzasadnione lub nadmierne, Administrator może podjąć działania przewidziane w RODO, w tym pobrać rozsądną opłatę albo odmówić podjęcia działań.

10. Prawo wniesienia skargi

1. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.

2. Wniesienie skargi nie ogranicza możliwości wcześniejszego skontaktowania się z Administratorem w celu wyjaśnienia sprawy.

3. Skorzystanie z prawa wniesienia skargi nie wpływa na możliwość dochodzenia praw przed sądem.

11. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, ale w określonych przypadkach konieczne do:

a) utworzenia Konta; b) złożenia Zamówienia; c) zawarcia i wykonania Umowy; d) dokonania płatności; e) dostarczenia Produktu; f) wystawienia dokumentu sprzedaży; g) obsługi reklamacji; h) obsługi zwrotu lub odstąpienia od Umowy; i) przygotowania Produktu indywidualnego; j) udzielenia odpowiedzi na zapytanie.

2. Niepodanie wymaganych danych może uniemożliwić wykonanie danej czynności.

3. Udzielenie zgody na opcjonalne cookies analityczne lub marketingowe jest dobrowolne i nie stanowi warunku dokonania zakupu.

4. Brak zgody na cookies opcjonalne nie może powodować odmowy dostępu do podstawowych funkcji Sklepu.

12. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies i podobne technologie.

2. Cookies mogą być stosowane w celu:

a) zapewnienia prawidłowego działania Sklepu; b) obsługi Koszyka; c) utrzymania sesji Użytkownika; d) obsługi logowania; e) zapamiętywania wyborów Użytkownika; f) zapewnienia bezpieczeństwa; g) prowadzenia statystyk i analityki; h) mierzenia skuteczności reklam; i) prowadzenia działań marketingowych; j) personalizacji treści lub reklam.

3. Szczegółowe informacje o:

a) kategoriach cookies; b) celach ich stosowania; c) dostawcach; d) okresach działania; e) podstawach wykorzystywania; f) sposobie udzielenia, zmiany i wycofania zgody

znajdują się w odrębnej Polityce cookies oraz w panelu Cookiebot.

4. Zgody na opcjonalne cookies są zarządzane za pomocą narzędzia Cookiebot.

5. Użytkownik może w dowolnym momencie:

a) sprawdzić udzielone zgody; b) zmienić swoje preferencje; c) wycofać zgodę; d) ponownie otworzyć ustawienia Cookiebot.

6. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

7. Cookies niezbędne do działania Sklepu, bezpieczeństwa, Koszyka, logowania i realizacji wyborów Użytkownika mogą być stosowane bez zgody, jeżeli pozwalają na to obowiązujące przepisy.

8. Cookies analityczne i marketingowe są stosowane zgodnie z wyborem dokonanym przez Użytkownika.

9. Ograniczenie lub wyłączenie cookies niezbędnych za pomocą ustawień przeglądarki może powodować nieprawidłowe działanie części funkcji Sklepu.

13. Bezpieczeństwo danych

1. Administrator stosuje środki bezpieczeństwa odpowiednie do ryzyka, w szczególności:

a) szyfrowanie połączenia za pomocą protokołu SSL; b) kontrolę dostępu do danych; c) stosowanie indywidualnych kont, haseł i uprawnień; d) ograniczenie dostępu do osób upoważnionych; e) aktualizowanie systemów i oprogramowania; f) wykonywanie kopii zapasowych; g) zabezpieczenia przed nieuprawnionym dostępem; h) monitorowanie bezpieczeństwa; i) procedury reagowania na incydenty; j) umowy z podmiotami przetwarzającymi; k) szkolenie i zobowiązanie osób upoważnionych do poufności.

2. Dostęp do danych posiadają wyłącznie osoby i podmioty, które potrzebują go do wykonania określonych obowiązków lub usług.

3. Administrator regularnie ocenia adekwatność stosowanych zabezpieczeń.

4. Użytkownik powinien:

a) chronić hasło do Konta; b) nie udostępniać danych logowania osobom trzecim; c) korzystać z aktualnego oprogramowania; d) wylogować się po zakończeniu korzystania z Konta na urządzeniu współdzielonym.

5. Żaden sposób przesyłania lub przechowywania danych nie gwarantuje całkowitego bezpieczeństwa, jednak Administrator podejmuje działania wymagane przez obowiązujące przepisy i odpowiednie do poziomu ryzyka.

14. Naruszenia ochrony danych

1. W przypadku stwierdzenia naruszenia ochrony danych Administrator:

a) analizuje charakter i skalę zdarzenia; b) podejmuje działania ograniczające jego skutki; c) dokumentuje zdarzenie; d) dokonuje oceny ryzyka dla praw i wolności osób fizycznych; e) zawiadamia Prezesa Urzędu Ochrony Danych Osobowych, jeżeli wymagają tego przepisy; f) zawiadamia osoby, których dane dotyczą, jeżeli występuje wysokie ryzyko dla ich praw lub wolności.

2. Osoba, która podejrzewa naruszenie ochrony danych związane ze Sklepem, może zgłosić je na adres:

biuro@sklep-sztukateria.pl

15. Dane dzieci

1. Sklep nie jest przeznaczony dla dzieci i nie kieruje oferty bezpośrednio do osób, które nie posiadają zdolności do samodzielnego zawierania Umów.

2. Administrator nie zbiera świadomie danych dzieci w celach marketingowych.

3. Jeżeli Administrator dowie się, że dane dziecka zostały przekazane bez wymaganej zgody lub udziału przedstawiciela ustawowego, podejmie odpowiednie działania w celu:

a) ich usunięcia; b) ograniczenia przetwarzania; c) skontaktowania się z przedstawicielem ustawowym, jeżeli będzie to konieczne.

16. Media społecznościowe

1. Administrator może prowadzić profile w serwisach społecznościowych, w szczególności Facebook i Instagram.

2. Dane osób:

a) odwiedzających profile; b) obserwujących profile; c) reagujących na treści; d) publikujących komentarze; e) wysyłających wiadomości; f) biorących udział w akcjach prowadzonych na profilach

mogą być przetwarzane w celu:

a) prowadzenia profilu; b) kontaktu z Użytkownikami; c) promocji działalności; d) udzielania odpowiedzi; e) moderacji treści; f) tworzenia statystyk.

3. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, a w przypadku działań wymagających zgody – art. 6 ust. 1 lit. a RODO.

4. Prawnie uzasadnionym interesem Administratora jest prowadzenie komunikacji, promocja działalności i budowanie relacji z odbiorcami.

5. Operatorzy serwisów społecznościowych przetwarzają dane także jako odrębni administratorzy, zgodnie z własnymi zasadami prywatności.

6. Użytkownik powinien zapoznać się również z polityką prywatności właściwego serwisu społecznościowego.

17. Okresy przechowywania danych

1. Dane są przechowywane nie dłużej, niż jest to potrzebne do realizacji celu przetwarzania.

2. Okres przechowywania może zależeć od:

a) czasu wykonywania Umowy; b) okresu prowadzenia Konta; c) okresu obowiązywania zgody; d) czasu potrzebnego do obsługi reklamacji lub zwrotu; e) okresu wymaganego przepisami podatkowymi i rachunkowymi; f) okresu przedawnienia roszczeń; g) czasu potrzebnego do zapewnienia bezpieczeństwa; h) czasu publikacji opinii; i) czasu prowadzenia korespondencji.

3. Po zakończeniu celu dane są:

a) usuwane; b) anonimizowane; c) archiwizowane, jeżeli ich dalsze przechowywanie jest wymagane prawem; d) ograniczane wyłącznie do celów związanych z roszczeniami.

4. Dane przetwarzane na podstawie zgody są przechowywane do czasu:

a) jej wycofania; b) ustania celu przetwarzania; c) stwierdzenia, że zgoda nie jest już aktualna; d) zakończenia korzystania z danego narzędzia.

5. Informacje dotyczące udzielonej zgody mogą być przechowywane w ograniczonym zakresie przez okres potrzebny do wykazania, że zgoda została uzyskana prawidłowo.

18. Zmiany Polityki prywatności

1. Polityka prywatności może zostać zmieniona w szczególności w przypadku:

a) zmiany przepisów prawa; b) zmiany danych Administratora; c) zmiany sposobu działania Sklepu; d) wdrożenia nowych funkcji lub narzędzi; e) zmiany dostawców usług; f) zmiany zakresu lub celów przetwarzania; g) zmiany sposobu korzystania z cookies; h) zmiany integracji wykorzystywanych w ShopGold.

2. Aktualna wersja Polityki prywatności jest publikowana w Sklepie.

3. Zmiana Polityki nie powoduje automatycznej zmiany podstawy prawnej przetwarzania danych.

4. Jeżeli zmiana wymaga uzyskania zgody Użytkownika, Administrator zwróci się o jej udzielenie przed rozpoczęciem danego przetwarzania.

5. Przy Polityce prywatności może zostać wskazana data ostatniej aktualizacji.

6. Polityka prywatności obowiązuje od dnia 27 lipca 2026 r.