1. Administrator danych osobowych
Administratorem danych osobowych jest Anna Żero, prowadząca działalność gospodarczą pod nazwą Anna Żero z siedzibą w Ryska 3a/47, 15-008 Białystok NIP: 5431152332, e-mail: sklep@pannaewa.pl („Administrator”).
Administrator dba o bezpieczeństwo danych osobowych oraz o to, by były one przetwarzane zgodnie z obowiązującymi przepisami prawa, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
2. Zakres przetwarzanych danych
Administrator może przetwarzać następujące dane osobowe:
- imię i nazwisko,
- adres zamieszkania / dostawy,
- adres e-mail,
- numer telefonu,
- dane do faktury (nazwa firmy, NIP),
- dane dotyczące płatności,
- dane przekazywane automatycznie przez urządzenie użytkownika (adres IP, typ przeglądarki, pliki cookies, dane analityczne o aktywności na stronie).
Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji niektórych usług (np. złożenia zamówienia).
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzane są w następujących celach i na podstawach prawnych:
| Cel przetwarzania | Podstawa prawna RODO |
|---|---|
| Realizacja zamówienia i umowy sprzedaży | art. 6 ust. 1 lit. b RODO |
| Wystawienie faktur, prowadzenie księgowości | art. 6 ust. 1 lit. c RODO |
| Obsługa reklamacji, zwrotów, kontakt z klientem | art. 6 ust. 1 lit. b i f RODO |
| Realizacja płatności (PayU, Blik, karta, przelew tradycyjny, pobranie) | art. 6 ust. 1 lit. b RODO |
| Marketing (np. newsletter, reklamy online, remarketing) – wyłącznie za zgodą | art. 6 ust. 1 lit. a RODO |
| Analityka i statystyka (np. Google Analytics, Meta Pixel) | art. 6 ust. 1 lit. f RODO |
| Zabezpieczenie roszczeń i archiwizacja | art. 6 ust. 1 lit. f RODO |
4. Odbiorcy danych
Dane osobowe mogą być przekazywane:
- firmom kurierskim: Pocztex, InPost – w celu dostarczenia przesyłki,
- operatorom płatności: PayU, banki obsługujące płatności kartą,
- dostawcy hostingu i oprogramowania sklepu – platforma Shoper,
- biuru rachunkowemu i innym podmiotom przetwarzającym dane na podstawie umów powierzenia,
- narzędziom marketingowym i analitycznym: Google LLC (Google Analytics), Meta Platforms Ireland Ltd. (Facebook / Instagram Ads).
Wszystkie te podmioty przetwarzają dane zgodnie z przepisami RODO i jedynie w zakresie niezbędnym do realizacji usług na rzecz Administratora.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Dane mogą być przekazywane poza EOG, jeśli jest to konieczne przy korzystaniu z narzędzi takich jak Google Analytics lub Meta Pixel.
W takich przypadkach dane są chronione na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
6. Okres przechowywania danych
Dane osobowe będą przechowywane przez:
- okres niezbędny do realizacji zamówienia oraz obowiązków księgowych (minimum 5 lat – zgodnie z przepisami podatkowymi),
- do czasu cofnięcia zgody – w przypadku danych przetwarzanych na jej podstawie (np. newsletter),
- do czasu przedawnienia ewentualnych roszczeń (maksymalnie 6 lat).
Po upływie tego okresu dane są trwale usuwane lub anonimizowane.
7. Prawa osoby, której dane dotyczą
Każda osoba, której dane dotyczą, ma prawo do:
- dostępu do swoich danych,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania (np. w celach marketingowych),
- cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na jej podstawie).
Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem na adres: sklep@pannaewa.pl
Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Pliki cookies i technologie śledzące
Sklep wykorzystuje pliki cookies (ciasteczka) w celu:
- prawidłowego działania strony (cookies niezbędne),
- zapamiętania preferencji użytkownika,
- prowadzenia statystyk (Google Analytics),
- działań marketingowych i remarketingowych (Meta Pixel, Google Ads).
Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce lub usunąć je ręcznie.
Więcej informacji znajduje się w Polityce cookies.
9. Zabezpieczenie danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych, m.in.:
- szyfrowane połączenie SSL,
- zabezpieczenia serwera i bazy danych,
- dostęp do danych wyłącznie dla osób upoważnionych,
- aktualne oprogramowanie WooCommerce i systemów bezpieczeństwa.
10. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności.
Wszelkie zmiany będą publikowane na stronie:
Nowa wersja obowiązuje od momentu jej opublikowania.
11. Kontakt w sprawach danych osobowych
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się pod adresem sklep@pannaewa.pl
