Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest: TODO (nazwa firmy, adres, NIP) (dalej: "Administrator").

Kontakt z Administratorem możliwy jest za pośrednictwem formularza kontaktowego na stronie lub drogą mailową.

2. Zakres zbieranych danych

W ramach korzystania ze Sklepu zbieramy następujące dane:

• Dane konta — imię, adres email, hasło (zaszyfrowane).
• Dane zamówienia — imię, nazwisko, adres dostawy, numer telefonu, adres email, NIP (opcjonalnie).
• Dane płatności — dane płatnicze są przetwarzane wyłącznie przez operatora płatności (Przelewy24) i nie są przechowywane w naszych systemach.
• Dane techniczne — adres IP, typ przeglądarki, system operacyjny, w celach bezpieczeństwa i diagnostyki.

3. Cel przetwarzania danych

Dane osobowe przetwarzane są w celu:

• Realizacji zamówień i dostawy produktów.
• Obsługi konta użytkownika.
• Kontaktu w sprawie zamówienia.
• Wysyłki newslettera (za zgodą użytkownika).
• Wypełnienia obowiązków prawnych (np. wystawienie faktury).

4. Podstawy prawne przetwarzania

• Art. 6 ust. 1 lit. b RODO — wykonanie umowy (realizacja zamówienia).
• Art. 6 ust. 1 lit. a RODO — zgoda (newsletter, marketing).
• Art. 6 ust. 1 lit. c RODO — obowiązek prawny (dokumentacja podatkowa).
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (bezpieczeństwo, analityka).

5. Udostępnianie danych

Dane osobowe mogą być udostępniane:

• Firmom kurierskim — w celu realizacji dostawy (InPost, DPD, ORLEN Paczka).
• Operatorowi płatności — Przelewy24 (PayPro S.A.).
• Dostawcy usług hostingowych — Vercel, Turso.

Dane nie są przekazywane do państw trzecich poza EOG, chyba że wymaga tego działanie usług technicznych (np. serwery Vercel), z zachowaniem odpowiednich zabezpieczeń.

6. Okres przechowywania

• Dane konta — do momentu usunięcia konta przez użytkownika.
• Dane zamówień — 5 lat od końca roku podatkowego (obowiązek rachunkowy).
• Dane marketingowe — do wycofania zgody.

7. Prawa użytkownika

Każdy użytkownik ma prawo do:

• Dostępu do swoich danych osobowych.
• Sprostowania nieprawidłowych danych.
• Usunięcia danych ("prawo do bycia zapomnianym").
• Ograniczenia przetwarzania.
• Przenoszenia danych.
• Wniesienia sprzeciwu wobec przetwarzania.
• Wycofania zgody w dowolnym momencie.
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji powyższych praw prosimy o kontakt drogą mailową.

8. Pliki cookies

Sklep wykorzystuje pliki cookies w celu:

• Utrzymania sesji użytkownika (logowanie).
• Zapamiętania zawartości koszyka.
• Zapamiętania preferencji (motyw, język).

Nie stosujemy cookies śledzących ani reklamowych. Użytkownik może zarządzać plikami cookies w ustawieniach przeglądarki.

9. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

• Szyfrowanie połączenia (SSL/TLS).
• Hashowanie haseł.
• Ograniczony dostęp do danych.

10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności. O istotnych zmianach użytkownicy zostaną poinformowani za pośrednictwem strony Sklepu.