POLITYKA PRYWATNOŚCI sklep.nidy-tufting.pl

Data ostatniej aktualizacji: [uzupełnić przy publikacji]

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego sklep.nidy-tufting.pl oraz strony nidy-tufting.pl jest Natalia Kowalkowska, prowadząca jednoosobową działalność gospodarczą pod firmą Nidy Natalia Kowalkowska, z siedzibą: Kończewice 90A, 87-140 Chełmża, NIP: 8792767536, REGON: 541887435 (dalej: „Administrator”).
2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych możliwy jest za pośrednictwem:
   • adresu e-mail: nataliaa0010@o2.pl
   • numeru telefonu: +48 781 109 758

§ 2. Cele, podstawy prawne i okres przetwarzania danych

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Realizacja zamówień, zawarcie i wykonanie umowy sprzedaży	art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)	do czasu przedawnienia roszczeń wynikających z umowy (co do zasady 6 lat) oraz przez okres wymagany przepisami podatkowymi (5 lat licząc od końca roku podatkowego)
Rozpatrywanie reklamacji i zwrotów	art. 6 ust. 1 lit. b i c RODO	jak wyżej
Kontakt z Klientem (e-mail, telefon, formularz, media społecznościowe)	art. 6 ust. 1 lit. b i f RODO (prawnie uzasadniony interes – udzielenie odpowiedzi na zapytanie)	do czasu zakończenia korespondencji, nie dłużej niż 3 lata
Wystawianie faktur i dokumentów księgowych	art. 6 ust. 1 lit. c RODO (obowiązek prawny)	5 lat licząc od końca roku podatkowego
Marketing własnych produktów i usług (w tym remarketing, piksel Meta)	art. 6 ust. 1 lit. a RODO (zgoda) lub lit. f (prawnie uzasadniony interes)	do czasu wycofania zgody lub wniesienia sprzeciwu
Dochodzenie i obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO	do czasu przedawnienia roszczeń

§ 3. Odbiorcy danych osobowych

Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji wskazanych celów:

1. Dostawca usługi hostingu – w związku z przechowywaniem danych na serwerze Sklepu.
2. Operator platformy sklepowej WooCommerce / WordPress – w zakresie technicznej obsługi Sklepu.
3. Operator płatności elektronicznych (np. Przelewy24, PayU, Stripe lub inny podmiot obsługujący płatności online udostępniony w Sklepie) – w celu realizacji płatności za zamówienie.
4. Firma kurierska InPost – w celu dostarczenia zamówionego Produktu.
5. Meta Platforms Ireland Limited (Facebook/Instagram) – w związku z wykorzystaniem narzędzia Meta Pixel do celów analitycznych i remarketingowych (patrz § 6).
6. Biuro rachunkowe / księgowość – w zakresie niezbędnym do prowadzenia rozliczeń podatkowych.
7. Organy państwowe uprawnione do żądania dostępu do danych na podstawie przepisów prawa.

Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) poza sytuacjami wynikającymi z korzystania z narzędzi takich jak Meta Pixel, których dostawca może przetwarzać dane w USA na podstawie odpowiednich mechanizmów zgodności z RODO (standardowe klauzule umowne).

§ 4. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

1. dostępu do swoich danych osobowych,
2. sprostowania (poprawiania) danych,
3. usunięcia danych („prawo do bycia zapomnianym”), o ile nie zachodzą przesłanki wyłączające to prawo (np. obowiązek przechowywania danych księgowych),
4. ograniczenia przetwarzania danych,
5. przenoszenia danych,
6. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania na potrzeby marketingu bezpośredniego,
7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
8. wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem za pośrednictwem danych wskazanych w § 1.

§ 5. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do złożenia i realizacji zamówienia w Sklepie oraz do udzielenia odpowiedzi na zapytanie skierowane do Administratora. Brak podania danych może uniemożliwić realizację tych celów.

§ 6. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie zgodnie z art. 173 ustawy Prawo telekomunikacyjne.
2. Pliki cookies wykorzystywane są w celach:
   • niezbędnych do działania Sklepu (np. obsługa koszyka, sesji użytkownika, procesu zakupowego) – nie wymagają zgody;
   • statystycznych/analitycznych (np. Google Analytics, jeśli wdrożony) – wymagają zgody;
   • marketingowych/remarketingowych – w tym Meta Pixel (piksel Meta/Facebook), wykorzystywany do mierzenia skuteczności reklam na Instagramie i Facebooku oraz wyświetlania spersonalizowanych reklam produktów oglądanych wcześniej przez użytkownika – wymagają zgody.
3. Przy pierwszej wizycie w Sklepie użytkownikowi wyświetlany jest baner z możliwością wyrażenia lub odmowy zgody na cookies inne niż niezbędne.
4. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w ustawieniach swojej przeglądarki internetowej, w tym zablokować lub usunąć zapisane pliki cookies. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie.
5. Szczegółowe informacje o działaniu narzędzia Meta Pixel dostępne są w polityce prywatności Meta: https://www.facebook.com/privacy/policy/

§ 7. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym zabezpieczenia przed nieuprawnionym dostępem, utratą lub zniszczeniem danych, adekwatne do zidentyfikowanego ryzyka.

§ 8. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany obowiązujących przepisów prawa lub zmiany zakresu funkcjonalności Sklepu. Aktualna wersja Polityki jest zawsze dostępna pod adresem: https://sklep.nidy-tufting.pl/polityka-prywatnosci/

---

Dokument ma charakter wzoru przygotowanego na podstawie RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) oraz ustawy Prawo telekomunikacyjne. Zalecana jest weryfikacja treści przez radcę prawnego przed publikacją, w szczególności listy faktycznie wykorzystywanych narzędzi (wtyczek, operatora płatności, ewentualnego newslettera).