Polityka ochrony danych osobowych (RODO)

Niniejsza Polityka Ochrony Danych Osobowych określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego Gres za Grosze, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest:

Gres za Grosze Sp.z.o.o
NIP: 6582003866
KRS: 0001206793
REGON: 543332180
Adres rejestrowy: Rudzisko 3, 26-260 Rudzisko

Kontakt w sprawach związanych z ochroną danych osobowych:
📧administracja@greszagrosze.pl

2. Zakres przetwarzanych danych

Przetwarzamy wyłącznie dane niezbędne do realizacji usług, w szczególności:

• imię i nazwisko,

• adres e-mail,

• numer telefonu,

• adres dostawy i dane do faktury,

• adres IP,

• dane zawarte w formularzach kontaktowych,

• dane związane z realizacją zamówień.

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia umowy lub realizacji zamówienia.

3. Cele przetwarzania danych

Dane osobowe przetwarzane są w celu:

• realizacji zamówień i umów sprzedaży,

• obsługi reklamacji i zwrotów,

• prowadzenia konta użytkownika (jeżeli dotyczy),

• kontaktu z Klientem,

• realizacji usługi newslettera (za odrębną zgodą),

• realizacji obowiązków księgowych i podatkowych,

• celów statystycznych i analitycznych,

• poprawy funkcjonowania sklepu.

4. Podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są na podstawie:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy,

• art. 6 ust. 1 lit. c RODO – obowiązek prawny,

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora,

• art. 6 ust. 1 lit. a RODO – zgoda użytkownika (newsletter, marketing).

5. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom współpracującym z Administratorem, w szczególności:

• firmom kurierskim i transportowym,

• operatorom płatności,

• firmom księgowym,

• dostawcom systemów IT i hostingu,

• operatorom systemów mailingowych.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach niezwiązanych z realizacją usług.

6. Przekazywanie danych poza UE

Dane osobowe co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy.

W przypadku korzystania z narzędzi zewnętrznych (np. systemy mailingowe), dane mogą być przekazywane wyłącznie do podmiotów zapewniających odpowiedni stopień ochrony danych.

7. Okres przechowywania danych

Dane osobowe przechowywane są:

• przez czas trwania umowy,

• przez okres wymagany przepisami prawa,

• do momentu cofnięcia zgody (w przypadku zgód marketingowych),

• do czasu przedawnienia ewentualnych roszczeń.

8. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo do:

• dostępu do swoich danych,

• ich sprostowania,

• usunięcia danych („prawo do bycia zapomnianym”),

• ograniczenia przetwarzania,

• przenoszenia danych,

• wniesienia sprzeciwu,

• cofnięcia zgody w dowolnym momencie.

W celu realizacji praw należy skontaktować się z Administratorem.

9. Zabezpieczenia danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności:

• szyfrowanie połączeń,

• zabezpieczenia serwerów,

• ograniczony dostęp do danych,

• procedury bezpieczeństwa.

Administrator nie ponosi odpowiedzialności za działania osób trzecich, na które nie ma realnego wpływu, w szczególności za:

• ataki hakerskie,

• działanie złośliwego oprogramowania,

• nieuprawnione działania po stronie użytkownika.

10. Pliki cookies

Strona wykorzystuje pliki cookies w celu:

• prawidłowego działania sklepu,

• analiz statystycznych,

• poprawy jakości usług.

Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce.

Szczegółowe informacje zawarte są w Polityce Cookies.

11. Postanowienia końcowe

1. Polityka obowiązuje od dnia publikacji.

2. Administrator zastrzega sobie prawo do zmian Polityki.

3. W sprawach nieuregulowanych zastosowanie mają przepisy prawa polskiego oraz RODO.

Dokument ma charakter informacyjny i został przygotowany w celu zapewnienia transparentności zasad przetwarzania danych osobowych.