POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO WWW.MANDRAGORASTORE.PL
I. Postanowienia ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych zbieranych za pośrednictwem sklepu internetowego www.mandragorastore.pl.
- Administratorem danych osobowych jest:
Martyna Śledzik prowadząca działalność gospodarczą pod firmą Martyna Śledzik Concept Store
adres: ul. Trakt Lubelski 144/3, 04-790 Warszawa
NIP: 1231495746
REGON: 389195947
adres e-mail: biuro@mandragorastore.pl
dalej jako Administrator.
- Administrator przetwarza dane osobowe zgodnie z obowiązującym prawem, w szczególności zgodnie z rozporządzeniem RODO.
- Kontakt w sprawach dotyczących danych osobowych jest możliwy przez e-mail: biuro@mandragorastore.pl
II. Zakres zbieranych danych osobowych
Administrator może przetwarzać następujące dane osobowe:
- imię i nazwisko
- adres korespondencyjny i adres dostawy
- adres poczty elektronicznej
- numer telefonu
- dane do faktury (NIP, firma)
- adres IP
- dane dotyczące płatności (przetwarzane przez operatorów płatności)
- numer zamówienia, historia zakupów
- treść korespondencji z klientem.
III. Cele i podstawy przetwarzania danych
Dane osobowe są przetwarzane w następujących celach:
- realizacja umowy sprzedaży – art. 6 ust. 1 lit. b RODO
- realizacja obowiązków prawnych (wystawianie paragonów, faktur, archiwizacja) – art. 6 ust. 1 lit. c RODO
- obsługa zwrotów i reklamacji – art. 6 ust. 1 lit. b i c RODO
- utrzymanie konta klienta – art. 6 ust. 1 lit. b RODO
- odpowiedzi na zapytania – art. 6 ust. 1 lit. f RODO
- dochodzenie roszczeń – art. 6 ust. 1 lit. f RODO
Administrator nie prowadzi newslettera. Dane nie są przetwarzane w celach marketingowych bez osobnej zgody użytkownika.
IV. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia umowy sprzedaży, realizacji zamówienia lub kontaktu ze strony Administratora.
V. Udostępnianie danych
Dane osobowe mogą być udostępniane następującym podmiotom:
- firmom kurierskim (InPost, DPD, DHL)
- operatorom płatności (Przelewy24, PayPal)
- dostawcom oprogramowania i hostingu
- biurom rachunkowym i podmiotom świadczącym usługi księgowe
- kancelariom prawnym w przypadku dochodzenia roszczeń
- organom państwowym, jeśli wymagają tego przepisy prawa.
Dane nie są sprzedawane ani udostępniane podmiotom trzecim bez podstawy prawnej.
VI. Okres przechowywania danych
- Dane związane z realizacją zamówień – do 5 lat od końca roku, w którym dokonano zakupu.
- Dane związane z korespondencją i zapytaniami – do 3 lat.
- Dane księgowe – przez okres wymagany prawem podatkowym.
- Dane niezbędne do dochodzenia roszczeń – do czasu ich przedawnienia.
VII. Prawa osób, których dane dotyczą
Każdemu użytkownikowi przysługuje prawo do:
- dostępu do swoich danych osobowych
- sprostowania danych
- usunięcia danych (prawo do bycia zapomnianym)
- ograniczenia przetwarzania
- wniesienia sprzeciwu wobec przetwarzania
- przenoszenia danych
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
VIII. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych, w tym:
- szyfrowanie połączeń SSL
- zabezpieczenia serwerów i systemu sklepu
- kontrolę dostępu do danych
- regularne kopie bezpieczeństwa.
IX. Przekazywanie danych poza EOG
Dane osobowe nie są przekazywane poza obszar Europejskiego Obszaru Gospodarczego, za wyjątkiem narzędzi analitycznych lub płatniczych stosujących serwery w USA (np. PayPal), w takim przypadku stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
X. Pliki cookies
Sklep wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania serwisu. Szczegółowe informacje dotyczące cookies znajdują się w Polityce Cookies.
XI. Profilowanie
Dane w sklepie nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania użytkowników.
XII. Postanowienia końcowe
- Administrator zastrzega sobie prawo do zmiany Polityki Prywatności.
- Zmiany wchodzą w życie z chwilą opublikowania na stronie sklepu.
- W sprawach nieuregulowanych stosuje się przepisy RODO i prawa polskiego.