Polityka prywatności i cookies

Spis treści

1. Postanowienia ogólne
2. Podstawy przetwarzania danych osobowych
3. Cele, zakres i okres przetwarzania danych
4. Nieodebrane zamówienia
5. Odbiorcy danych osobowych
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
7. Zautomatyzowane podejmowanie decyzji i profilowanie
8. Prawa osób, których dane dotyczą
9. Cookies i dane eksploatacyjne
10. Bezpieczeństwo danych
11. Odpowiedzialność za podane dane
12. Zmiany Polityki Prywatności
13. Postanowienia końcowe

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze sklepu internetowego prowadzonego przez Sprzedawcę.

Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego jest:

FUH PATRYK DUTKIEWICZ
74-300 MYŚLIBÓRZ, UL. ŁUŻYCKA 50
NIP: 5971725122
REGON: 368003358
dejlibydutkiewicz@gmail.com

Administrator jest jednocześnie Sprzedawcą Produktów oferowanych za pośrednictwem sklepu internetowego oraz podmiotem odpowiedzialnym za określenie celów i sposobów przetwarzania danych osobowych.

Dane osobowe zbierane są bezpośrednio od osób, których dotyczą – podczas składania zamówienia lub kontaktu ze Sprzedawcą.

Administrator może powierzać wykonywanie określonych czynności związanych z obsługą sklepu, realizacją zamówień, obsługą płatności, księgowością, obsługą informatyczną lub kontaktem z Klientami pracownikom, współpracownikom oraz podmiotom zewnętrznym działającym na jego polecenie, przy zachowaniu wymogów wynikających z obowiązujących przepisów o ochronie danych osobowych.

Dane osobowe przetwarzane są zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą – Prawo komunikacji elektronicznej (w zakresie plików cookies).

Korzystanie ze sklepu internetowego jest dobrowolne. Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do realizacji zamówienia ich podanie jest konieczne do zawarcia i wykonania umowy sprzedaży.

Brak podania wymaganych danych może skutkować brakiem możliwości przyjęcia lub realizacji zamówienia.

2. Podstawy przetwarzania danych osobowych

Administrator przetwarza dane osobowe wyłącznie w przypadkach, gdy spełniona jest co najmniej jedna z podstaw określonych w RODO, w szczególności gdy:

• przetwarzanie jest niezbędne do zawarcia i wykonania umowy sprzedaży,
• przetwarzanie jest konieczne do wykonania obowiązków prawnych ciążących na Administratorze,
• przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora,
• osoba, której dane dotyczą, wyraziła dobrowolną zgodę na określony zakres przetwarzania danych.

3. Cele, zakres i okres przetwarzania danych

Cel przetwarzania	Podstawa prawna i okres przechowywania	Zakres danych
Realizacja zamówienia oraz wykonanie umowy sprzedaży	Art. 6 ust. 1 lit. b RODO. Dane przechowywane przez okres niezbędny do realizacji zamówienia, wykonania umowy oraz przez okres wymagany przepisami prawa.	Imię i nazwisko, adres e-mail, numer telefonu, informacje dotyczące zamówienia, termin odbioru oraz inne dane niezbędne do realizacji zamówienia.
Przygotowanie oraz wydanie zamówienia w punkcie odbioru	Art. 6 ust. 1 lit. b RODO. Do czasu realizacji zamówienia oraz przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.	Imię i nazwisko, numer telefonu, adres e-mail, dane zamówienia oraz informacje dotyczące odbioru.
Kontakt z Klientem	Art. 6 ust. 1 lit. f RODO. Przez okres niezbędny do udzielenia odpowiedzi i zakończenia sprawy.	Dane przekazane przez Klienta w korespondencji lub podczas kontaktu.
Obowiązki podatkowe i księgowe	Art. 6 ust. 1 lit. c RODO. Przez okres wymagany przepisami prawa podatkowego i rachunkowego – co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.	Dane wymagane dokumentacją księgową, w tym dane firmy i NIP – jeżeli dotyczy.
Ustalenie, dochodzenie lub obrona roszczeń	Art. 6 ust. 1 lit. f RODO. Do czasu upływu okresu przedawnienia potencjalnych roszczeń wynikającego z przepisów Kodeksu cywilnego.	Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

4. Nieodebrane zamówienia

W przypadku nieodebrania przez Klienta opłaconego zamówienia Administrator może przetwarzać dane osobowe Klienta w celu:

• udokumentowania przebiegu realizacji zamówienia,
• wykazania prawidłowego wykonania obowiązków przez Sprzedawcę,
• rozpatrywania reklamacji,
• ustalenia, dochodzenia lub obrony ewentualnych roszczeń.

Podstawą przetwarzania danych jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na ochronie jego praw oraz zabezpieczeniu prowadzonej działalności gospodarczej.

5. Odbiorcy danych osobowych

Administrator może przekazywać dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Odbiorcami danych mogą być w szczególności:

• dostawca platformy sklepowej, za pośrednictwem której prowadzony jest sklep internetowy (podmiot przetwarzający dane na zlecenie Administratora),
• dostawcy usług hostingowych, infrastruktury chmurowej, poczty elektronicznej oraz usług informatycznych i technicznych,
• operator płatności: PayU S.A. z siedzibą w Poznaniu (60-166), ul. Grunwaldzka 186 – w zakresie obsługi płatności PayU S.A. działa jako odrębny administrator danych,
• podmioty świadczące usługi księgowe, prawne lub doradcze,
• inne podmioty współpracujące ze Sprzedawcą, jeżeli przekazanie danych jest konieczne do realizacji zamówienia lub ochrony praw Administratora.

Administrator nie przekazuje danych osobowych innym podmiotom w zakresie wykraczającym poza wskazane cele.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane osobowe przetwarzane są co do zasady na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym (hosting: OVH; zdjęcia produktów: Amazon Web Services, region Frankfurt).

W związku z korzystaniem z usług dostawców z siedzibą w USA może dochodzić do przekazania danych do państwa trzeciego:

• Amazon Web Services – podczas wyświetlania strony sklepu adres IP użytkownika przekazywany jest do AWS w związku z pobieraniem zdjęć produktów (dane przechowywane w regionie UE),
• Google LLC – korespondencja e-mail kierowana do Sprzedawcy może być przetwarzana w usłudze poczty Google.

Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), którą objęci są wskazani dostawcy. Poza powyższym Administrator nie przekazuje danych osobowych do państw trzecich ani do organizacji międzynarodowych.

7. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator może wykorzystywać dane w celach statystycznych, analitycznych lub związanych z poprawą działania sklepu internetowego.

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Klientów skutki prawne lub w podobny sposób istotnie na nich wpływało.

8. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
• cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Uprawnienia powyższe nie mają charakteru bezwzględnego – Administrator może odmówić ich realizacji w zakresie, w jakim przetwarzanie danych jest niezbędne do wykonania obowiązków prawnych lub do ustalenia, dochodzenia lub obrony roszczeń.

W celu realizacji praw należy skontaktować się z Administratorem poprzez dane wskazane w niniejszej Polityce Prywatności.

Osoba, której dane dotyczą, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Cookies i dane eksploatacyjne

Sklep internetowy wykorzystuje pliki cookies, czyli niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Sklep wykorzystuje następujące kategorie plików cookies:

• Cookies niezbędne (własne) – konieczne do prawidłowego działania sklepu: utrzymanie sesji, obsługa koszyka i procesu zakupowego, zabezpieczenie formularzy oraz zapamiętywanie ustawień użytkownika (w tym decyzji dotyczącej cookies). Ich stosowanie nie wymaga zgody użytkownika.
• Cookies podmiotów trzecich – związane z zewnętrznymi narzędziami analitycznymi, marketingowymi lub społecznościowymi. Sklep obecnie nie stosuje takich plików cookies. W przypadku ich wdrożenia będą stosowane wyłącznie za zgodą użytkownika, wyrażoną za pośrednictwem banera cookies (z możliwością akceptacji albo odmowy), a niniejsza Polityka Prywatności zostanie zaktualizowana o wskazanie konkretnych narzędzi i ich dostawców.

Cookies sesyjne przechowywane są do zamknięcia przeglądarki. Decyzja użytkownika dotycząca cookies zapamiętywana jest w pamięci lokalnej przeglądarki do czasu jej usunięcia przez użytkownika i może zostać zmieniona w każdym czasie.

Użytkownik może zmienić ustawienia cookies w swojej przeglądarce internetowej, w tym zablokować ich zapisywanie lub usunąć zapisane pliki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z części funkcjonalności sklepu, w tym złożenie zamówienia.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem, w szczególności szyfrowanie transmisji danych (protokół HTTPS/TLS).

11. Odpowiedzialność za podane dane

Klient ponosi odpowiedzialność za prawdziwość, kompletność oraz aktualność danych przekazanych Administratorowi, w szczególności danych podanych podczas składania zamówienia. Administrator nie ponosi odpowiedzialności za skutki podania przez Klienta danych błędnych, niekompletnych lub nieprawdziwych.

12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmian przepisów prawa, rozwoju sklepu internetowego, zmian stosowanych technologii lub sposobów przetwarzania danych.

Aktualna wersja Polityki Prywatności jest każdorazowo dostępna na stronie internetowej sklepu.

Niniejsza wersja Polityki Prywatności obowiązuje od dnia: 8.07.2026

13. Postanowienia końcowe

Politykę Prywatności należy interpretować łącznie z Regulaminem Sklepu.

W sprawach nieuregulowanych zastosowanie mają przepisy obowiązującego prawa polskiego oraz prawa Unii Europejskiej, w szczególności przepisy RODO.