Polityka prywatności
Informacja o przetwarzaniu danych osobowych zgodnie z art. 13 RODO.
1. Administrator danych
Administratorem Twoich danych osobowych jest Winnica Michalska, [ADRES], NIP: [NIP], REGON: [REGON] (dalej: „Administrator” lub „my”).
W sprawach dotyczących danych osobowych możesz kontaktować się z nami e-mailowo: [email protected] lub pisemnie na adres podany powyżej.
Użyte w polityce pojęcie „RODO” oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
2. Jakie dane przetwarzamy
- dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu;
- dane potrzebne do realizacji zamówienia: adres dostawy, wybrane produkty, ilość, termin odbioru;
- dane do faktury, w tym nazwa firmy i NIP — jeśli o nią poprosisz;
- informacje o płatności (kwota, status, identyfikator transakcji) — nie otrzymujemy pełnych danych Twojej karty;
- treść korespondencji z nami;
- podstawowe dane techniczne zapisywane automatycznie w logach serwera (adres IP, data i godzina wizyty, typ przeglądarki).
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na pytania przesłane e-mailem | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na komunikacji z osobami, które się z nami kontaktują; jeśli pytanie dotyczy zamówienia — art. 6 ust. 1 lit. b RODO |
| Zawarcie i wykonanie umowy sprzedaży (przyjęcie zamówienia, płatność, odbiór lub dostawa) | art. 6 ust. 1 lit. b RODO — niezbędność do zawarcia i wykonania umowy |
| Rozpatrywanie reklamacji | art. 6 ust. 1 lit. c RODO — obowiązki wynikające z ustawy o prawach konsumenta i Kodeksu cywilnego |
| Wystawianie faktur i prowadzenie dokumentacji księgowej | art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów podatkowych i rachunkowych |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie naszych praw |
| Zapewnienie bezpieczeństwa i prawidłowego działania strony (logi serwera) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa usług |
4. Odbiorcy danych
Twoje dane możemy przekazywać wyłącznie w zakresie niezbędnym do realizacji opisanych celów:
- dostawcy hostingu strony i poczty e-mail — jako podmiotowi przetwarzającemu dane na nasze zlecenie;
- Stripe Payments Europe, Limited (Irlandia) — operatorowi płatności, który przetwarza dane płatnicze jako odrębny administrator zgodnie ze swoją polityką prywatności;
- firmom kurierskim — w zakresie potrzebnym do doręczenia przesyłki;
- biuru rachunkowemu — w zakresie dokumentacji księgowej;
- organom publicznym — wyłącznie wtedy, gdy wymagają tego przepisy prawa.
5. Przekazywanie danych poza EOG
Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego (EOG). Niektórzy dostawcy usług (np. Stripe) mogą przekazywać dane do państw trzecich, w tym do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
6. Jak długo przechowujemy dane
- korespondencja — do czasu załatwienia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń;
- dane związane z zamówieniem — przez czas wykonywania umowy, a następnie do upływu okresu przedawnienia roszczeń;
- dokumenty księgowe (np. faktury) — przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
- logi serwera — przez okres określony przez dostawcę hostingu, niezbędny do zapewnienia bezpieczeństwa strony.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO);
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
Aby skorzystać z tych praw, napisz do nas na adres [email protected].
Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.
8. Czy musisz podać dane
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez nich nie możemy przyjąć ani zrealizować zamówienia. W przypadku faktury podanie danych jest wymogiem wynikającym z przepisów podatkowych.
9. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy decyzji w sposób zautomatyzowany, w tym nie stosujemy profilowania.
10. Pliki cookies
Zasady korzystania z plików cookies i pamięci przeglądarki opisuje Polityka cookies.
11. Zmiany polityki
Polityka prywatności może być aktualizowana, np. w razie zmiany przepisów lub sposobu działania strony. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej aktualizacji.