Polityka prywatności

1) Administrator danych

Administratorem Twoich danych osobowych jest P.P.H.U FAST TRADE Tomasz Pietralczyk, ul. Orbitalna 45/43, 67-200 Głogów, NIP: 6931773262 („Administrator”, „my”).
Kontakt w sprawach danych: historienacodzien@gmail.com (adres do korespondencji w sprawach RODO).

2) Jakie dane przetwarzamy

dane klienta: imię, nazwisko, e-mail, telefon, adres dostawy/rozliczeniowy, dane do faktury, historia zamówień;
dane zamówienia i płatności: nr zamówienia, produkty, kwoty, status płatności (pełne dane kart obsługują operatorzy płatności);
dane komunikacji: treść zapytań, reklamacji, zwrotów;
dane marketingowe: zgody, aktywność w newsletterze;
dane techniczne/analityczne: adres IP, identyfikatory cookies/urządzenia, dane o korzystaniu ze sklepu, logi.

3) Cele i podstawy prawne przetwarzania (art. 6 RODO)

Realizacja zamówienia i obsługa umowy – niezbędność do wykonania umowy (art. 6 ust. 1 lit. b).
Płatności, księgowość, podatki – obowiązek prawny (art. 6 ust. 1 lit. c).
Reklamacje i niezgodność towaru z umową – obowiązek prawny / wykonanie umowy (art. 6 ust. 1 lit. c/b).
Kontakt i wsparcie klienta (np. e-mail) – uzasadniony interes w obsłudze zapytań (art. 6 ust. 1 lit. f).
Marketing własny (np. do obecnych klientów) – uzasadniony interes (art. 6 ust. 1 lit. f).
Newsletter/SMS – wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a).
Analityka, bezpieczeństwo, przeciwdziałanie nadużyciom – uzasadniony interes (art. 6 ust. 1 lit. f).
Ustalenie, dochodzenie lub obrona roszczeń – uzasadniony interes (art. 6 ust. 1 lit. f).

4) Czy musisz podać dane

Podanie danych oznaczonych jako wymagane jest konieczne do zawarcia i realizacji umowy (zamówienia). Dane marketingowe przekazujesz dobrowolnie.

5) Okres przechowywania

dokumentacja księgowa i rozliczeniowa – do upływu okresów wymaganych prawem (zwykle do 5 lat od końca roku podatkowego);
reklamacje/niezgodność towaru z umową – przez czas postępowania oraz do upływu przedawnienia roszczeń (co do zasady do 6 lat);
konto klienta – do czasu usunięcia konta;
newsletter/SMS – do cofnięcia zgody lub zgłoszenia sprzeciwu;
logi techniczne i dane bezpieczeństwa – zasadniczo do 12 miesięcy, chyba że przepisy lub nasz uzasadniony interes stanowią inaczej.

6) Odbiorcy danych (kategorie)

Dane przekazujemy zaufanym podmiotom, które pomagają nam prowadzić sklep:

platforma e-commerce (Shopify) i dostawcy IT/hostingu,
operatorzy płatności (np. bramki płatnicze),
firmy kurierskie i logistyczne,
biuro rachunkowe/system fakturowy,
narzędzia analityczne/marketingowe,
kancelarie prawne (jeśli to konieczne).
Podmioty te działają albo jako podmioty przetwarzające na podstawie naszych poleceń (umowy powierzenia), albo jako odrębni administratorzy (np. operator płatności) – wtedy przetwarzają dane na własnych podstawach prawnych.

7) Shopify i przekazywanie danych poza EOG

Korzystamy z platformy Shopify, co może skutkować technicznym przekazywaniem danych do państw trzecich (m.in. Kanada/USA). W takich przypadkach stosowane są mechanizmy wymagane przez RODO, w szczególności standardowe klauzule umowne (art. 46 RODO) oraz inne odpowiednie zabezpieczenia lub decyzje stwierdzające odpowiedni poziom ochrony. Bieżące informacje o praktykach przetwarzania i lokalizacjach centrów danych publikowane są w polityce prywatności Shopify.

8) Twoje prawa

Masz prawo do: dostępu do danych, otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (art. 20 RODO), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (w tym marketing bezpośredni), a także do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).
Przysługuje Ci skarga do organu nadzorczego: Prezes UODO, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
W sprawie praw napisz do nas: historienacodzien@gmail.com.

9) Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Możemy prowadzić ograniczone profilowanie marketingowe (np. segmentacja subskrybentów), aby lepiej dopasować komunikację – podstawą jest nasz uzasadniony interes lub Twoja zgoda. Zawsze możesz wnieść sprzeciw lub cofnąć zgodę.

10) Pliki cookies i podobne technologie

Sklep wykorzystuje cookies oraz podobne technologie (np. local storage, piksele) w celach:

niezbędnych (funkcje koszyka, logowanie, utrzymanie sesji),
analitycznych/statystycznych,
marketingowych (remarketing) – wyłącznie w oparciu o Twoje zgody.
Przy pierwszej wizycie wyświetlamy baner zgód. Zarządzanie zgodami możliwe jest w banerze lub poprzez ustawienia przeglądarki. Szczegóły opisuje sekcja cookies na tej stronie.

11) Newsletter i komunikacja marketingowa

Newsletter/SMS wysyłamy tylko, gdy wyrazisz zgodę. Możesz ją odwołać w każdej chwili (link w stopce wiadomości/SMS STOP lub kontakt e-mail).
Marketing do obecnych klientów (własnych produktów/usług) możemy kierować na podstawie uzasadnionego interesu – masz prawo wnieść sprzeciw w dowolnym czasie.

12) Reklamacje, zwroty i obsługa posprzedażowa

Dane wykorzystywane do rozpatrywania reklamacji, zwrotów i niezgodności towaru z umową przetwarzamy w zakresie niezbędnym do ich obsługi – zgodnie z właściwymi przepisami (w tym ustawą o prawach konsumenta).

13) Źródła danych

Dane pozyskujemy głównie bezpośrednio od Ciebie (rejestracja, zamówienie, kontakt). Dodatkowo możemy otrzymać dane z: systemów płatności (status płatności), firm kurierskich (status dostawy), narzędzi analitycznych (zagregowane statystyki), oraz – jeśli wchodzisz z nami w interakcję – z serwisów społecznościowych.

14) Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in. szyfrowanie transmisji (HTTPS), kontrolę dostępu, kopie zapasowe i przeglądy uprawnień. Współpracujemy wyłącznie z dostawcami gwarantującymi odpowiedni poziom ochrony.

15) Zmiany polityki

Możemy aktualizować niniejszą politykę w razie zmian przepisów, technologii albo naszej oferty. O istotnych zmianach poinformujemy w sklepie (np. komunikatem na stronie). Aktualna wersja jest zawsze dostępna w tej zakładce.