Prywatność i dane.
Dbamy o bezpieczeństwo Twoich danych osobowych. Poniżej wyjaśniamy, jak je przetwarzamy zgodnie z RODO.
Ostatnia aktualizacja: [DD.MM.RRRR]
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu oraz sklepu internetowego dostępnego pod adresem [ADRES-STRONY.PL] (dalej: „Serwis”). Dokument sporządzono zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
§1Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
- [PEŁNA NAZWA FIRMY]
- z siedzibą: [ULICA, KOD POCZTOWY, MIASTO]
- NIP: [NIP], REGON: [REGON]
- wpisana do [CEIDG / KRS nr ...]
- e-mail: [ADRES E-MAIL], tel.: [NUMER TELEFONU]
We wszelkich sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się z Administratorem pod adresem e-mail: [E-MAIL DO SPRAW RODO].
§2Inspektor Ochrony Danych
Administrator [wyznaczył / nie wyznaczył] Inspektora Ochrony Danych (IOD). Jeżeli IOD został wyznaczony, kontakt możliwy jest pod adresem: [E-MAIL IOD].
§3Cele, podstawy prawne i okres przetwarzania
Twoje dane osobowe przetwarzamy w następujących celach:
- Realizacja zamówień i umów (zawarcie i wykonanie umowy sprzedaży lub usługi montażu) — podstawa: art. 6 ust. 1 lit. b RODO. Dane przechowujemy przez okres realizacji umowy.
- Wypełnienie obowiązków prawnych (m.in. podatkowych i rachunkowych) — podstawa: art. 6 ust. 1 lit. c RODO. Dane przechowujemy przez okres wymagany przepisami, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
- Rozpatrywanie reklamacji i dochodzenie roszczeń — podstawa: art. 6 ust. 1 lit. c oraz lit. f RODO (prawnie uzasadniony interes). Dane przechowujemy do upływu terminów przedawnienia roszczeń.
- Obsługa zapytań kierowanych przez formularz kontaktowy, e-mail lub telefon — podstawa: art. 6 ust. 1 lit. f RODO.
- Marketing bezpośredni, w tym newsletter — podstawa: art. 6 ust. 1 lit. a RODO (zgoda) oraz lit. f RODO. Dane przetwarzamy do czasu cofnięcia zgody lub wniesienia sprzeciwu.
- Analityka i statystyka oraz zapewnienie bezpieczeństwa Serwisu — podstawa: art. 6 ust. 1 lit. f RODO.
§4Zakres przetwarzanych danych
W zależności od celu przetwarzamy m.in.: imię i nazwisko, adres (dostawy / montażu / rozliczeniowy), adres e-mail, numer telefonu, dane do faktury (w tym NIP), historię zamówień, adres IP oraz dane o aktywności w Serwisie. W przypadku usługi montażu z certyfikatem F-Gaz możemy przetwarzać również numer certyfikatu oraz dołączone dokumenty.
§5Odbiorcy danych i podmioty przetwarzające
Twoje dane mogą być powierzane do przetwarzania zaufanym podmiotom, które wspierają nas w prowadzeniu działalności, na podstawie umów powierzenia przetwarzania danych. Należą do nich w szczególności:
- dostawca platformy sklepowej — Shopify International Ltd.;
- dostawca bazy danych rezerwacji — Supabase;
- operatorzy płatności — [NAZWA OPERATORA PŁATNOŚCI, np. Stripe / Przelewy24];
- firmy kurierskie i przewozowe — [NAZWY PRZEWOŹNIKÓW];
- biuro rachunkowe — [NAZWA BIURA];
- dostawca hostingu i poczty e-mail — dhosting.pl;
- organy publiczne, jeżeli obowiązek przekazania wynika z przepisów prawa.
§6Przekazywanie danych poza EOG
Niektórzy z naszych dostawców usług (np. Shopify, Supabase) mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (m.in. w USA). W takim przypadku przekazanie danych odbywa się z zachowaniem odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
§7Twoje prawa
W związku z przetwarzaniem danych przysługują Ci następujące prawa:
- prawo dostępu do danych oraz uzyskania ich kopii;
- prawo do sprostowania (poprawiania) danych;
- prawo do usunięcia danych („prawo do bycia zapomnianym”);
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych;
- prawo do wniesienia sprzeciwu wobec przetwarzania;
- prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia);
- prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: [E-MAIL DO SPRAW RODO].
§8Pliki cookies
Serwis korzysta z plików cookies (tzw. „ciasteczek”) oraz podobnych technologii. Pliki cookies to niewielkie pliki tekstowe przechowywane na urządzeniu Użytkownika. Stosujemy je w celach: niezbędnym do działania Serwisu (np. obsługa koszyka i sesji), analitycznym oraz [marketingowym — jeśli dotyczy].
Cookies inne niż niezbędne instalujemy wyłącznie na podstawie Twojej zgody, którą możesz w każdej chwili wycofać lub zmienić w ustawieniach przeglądarki albo w panelu zgód. Podstawę stanowi art. 173 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.
Wykorzystujemy m.in. narzędzia: [np. Google Analytics, Meta Pixel — uzupełnić lub usunąć].
§9Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy, obsługi zamówienia, wystawienia faktury czy rozpatrzenia reklamacji. Brak podania wymaganych danych może uniemożliwić realizację usługi.
§10Zautomatyzowane podejmowanie decyzji
Twoje dane osobowe [nie podlegają / podlegają] zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, które wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa.
§11Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Aktualna wersja jest zawsze dostępna pod tym adresem. Zmiany obowiązują od chwili ich opublikowania w Serwisie.