StarsyBricks

POLITYKA PRYWATNOŚCI

§ 1 Postanowienia Ogólne

Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego działającego pod adresem www.starsybricks.pl jest właściciel sklepu (Administrator oraz Sprzedawca); mail: starsybricks@gmail.com.
Dane osobowe zbierane przez Administratora za pośrednictwem Sklepu są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej RODO), a także przepisami krajowymi.
Administrator prowadzi sprzedaż w ramach działalności nierejestrowanej.

§ 2 Cel, Podstawa Prawna i Okres Przetwarzania Danych Osobowych

Dane osobowe Klientów są przetwarzane przez Administratora w następujących celach, na podstawie poniższych podstaw prawnych i przez wskazany czas:

1. Realizacja Zamówienia (Umowy Sprzedaży):

Cel: Przetwarzanie danych jest niezbędne do zawarcia i wykonania umowy sprzedaży Towarów, w tym do przyjęcia i potwierdzenia zamówienia, spakowania i wysyłki Towaru, a także do obsługi płatności.
Rodzaj danych: Imię, nazwisko, adres (dostawy), adres e-mail, numer telefonu, dane transakcyjne.
Podstawa prawna: Art. 6 ust. 1 lit. b) RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Klient.
Okres przechowywania: Przez czas niezbędny do realizacji umowy, a następnie przez okres wynikający z przepisów prawa podatkowego (obecnie 5 lat licząc od końca roku kalendarzowego, w którym dokonano sprzedaży) oraz przez okres przedawnienia roszczeń cywilnoprawnych.

2. Prowadzenie i Obsługa Konta Klienta (opcjonalnie):

Cel: Umożliwienie Klientowi zarządzania jego danymi, śledzenia historii zamówień oraz korzystania z innych funkcjonalności Konta.
Rodzaj danych: Imię, nazwisko, adres e-mail, historia zamówień, hasło (w formie zaszyfrowanej).
Podstawa prawna: Art. 6 ust. 1 lit. b) RODO – przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną (prowadzenia Konta).
Okres przechowywania: Do momentu rezygnacji i usunięcia Konta przez Klienta.

3. Wypełnianie Obowiązków Prawnych:

Cel: Realizacja obowiązków nałożonych na Administratora przez przepisy prawa polskiego, w szczególności prawa podatkowego i rachunkowego (np. wystawianie, przechowywanie i rozliczanie dokumentów sprzedaży – rachunków/faktur).
Rodzaj danych: Dane niezbędne do celów podatkowych i rachunkowych.
Podstawa prawna: Art. 6 ust. 1 lit. c) RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.
Okres przechowywania: Przez okres wymagany przez prawo, w szczególności przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

4. Marketing Bezpośredni (Newsletter):

Cel: Przesyłanie Klientowi informacji handlowych drogą elektroniczną dotyczących produktów i promocji Administratora, o ile Klient wyraził na to wyraźną zgodę.
Rodzaj danych: Adres e-mail.
Podstawa prawna: Art. 6 ust. 1 lit. a) RODO – zgoda osoby, której dane dotyczą.
Okres przechowywania: Do momentu wycofania zgody przez Klienta.

5. Kontakt i Obsługa Roszczeń:

Cel: Udzielanie odpowiedzi na zapytania Klientów, przyjmowanie i rozpatrywanie reklamacji oraz zwrotów, a także ewentualne ustalenie, dochodzenie lub obrona przed roszczeniami związanymi z prowadzoną działalnością.
Rodzaj danych: Imię, nazwisko, adres, e-mail, numer telefonu oraz szczegóły korespondencji/reklamacji.
Podstawa prawna: Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora, polegający na prowadzeniu korespondencji, obsłudze posprzedażowej oraz obronie przed ewentualnymi roszczeniami prawnymi.
Okres przechowywania: Przez okres niezbędny do rozpatrzenia sprawy oraz przez okres przedawnienia roszczeń.

Informacja: Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia i realizacji Umowy Sprzedaży (w przypadku zamówienia) lub do skorzystania z określonej usługi (np. newslettera, założenia Konta).

§ 3 Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do:

Dostępu do danych: Prawo żądania od Administratora informacji o przetwarzaniu, a także uzyskania kopii przetwarzanych danych.
Sprostowania danych: Prawo żądania niezwłocznego sprostowania nieprawidłowych danych osobowych oraz uzupełnienia niekompletnych danych.
Usunięcia danych ("prawo do bycia zapomnianym"): Prawo żądania usunięcia danych, jeżeli dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy Klient cofnął zgodę na ich przetwarzanie (o ile podstawą było prawo), lub gdy wniósł sprzeciw.
Ograniczenia przetwarzania: Prawo żądania ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO.
Przenoszenia danych: Prawo otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przesłania ich innemu administratorowi.
Wniesienia sprzeciwu: Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (Art. 6 ust. 1 lit. f RODO).

W celu realizacji swoich praw, osoba, której dane dotyczą, powinna skontaktować się z Administratorem.

§ 4 Odbiorcy Danych Osobowych

Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców:

Firmy Kurierskie / Operatorzy pocztowi: W celu realizacji dostawy Towarów.
Operatorzy Płatności: W przypadku wyboru płatności elektronicznych (np. PayU, Przelewy24, PayPal) w celu obsługi płatności.
Podmioty świadczące usługi księgowe: W celu realizacji obowiązków prawnych związanych z rozliczeniami.
Dostawcy usług technicznych i hostingowych: W celu utrzymania infrastruktury Sklepu.
Dostawcy narzędzi analitycznych (np. Google Analytics, w zakresie danych gromadzonych przez pliki cookies - patrz § 6).

§ 5 Skarga do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

§ 6 Pliki Cookies

Sklep wykorzystuje pliki cookies (ciasteczka) – niewielkie informacje tekstowe, które są przechowywane na urządzeniu końcowym Klienta (np. komputerze, tablecie, smartfonie).
Cookies są wykorzystywane w celu:
- Umożliwienia prawidłowego działania Sklepu (cookies niezbędne).
- Dostosowania zawartości strony do preferencji Klienta.
- Tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Klienci korzystają ze stron internetowych (cookies analityczne).
Klient ma możliwość zarządzania plikami cookies poprzez ustawienia swojej przeglądarki internetowej (blokowanie, usuwanie). Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności dostępne na stronie.
Szczegółowe informacje na temat plików cookies, w tym zarządzania zgodami, znajdują się w [NAZWA DOKUMENTU, np. Informacji o Cookies lub są zawarte w § 2 i § 4 niniejszej Polityki].

§ 7 Postanowienia Końcowe

Administrator stosuje środki techniczne i organizacyjne mające na celu jak najlepsze zabezpieczenie gromadzonych danych osobowych Klientów.
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, o czym Klienci zostaną poinformowani z odpowiednim wyprzedzeniem.
Polityka obowiązuje od dnia [DATA WEJŚCIA W ŻYCIE].

WAŻNE UWAGI DO WZORU:

Prawnik: Zawsze zaleca się skonsultowanie Polityki Prywatności z prawnikiem specjalizującym się w RODO i e-commerce, aby upewnić się, że jest ona w 100% zgodna z Twoimi procesami.
Obowiązek Informacyjny: Musisz zapewnić, że Klient zapozna się z tą Polityką np. poprzez link w stopce Sklepu, a także pod formularzami zbierającymi dane (np. formularz zamówienia, newsletter, formularz kontaktowy).
Inspektor Ochrony Danych (IOD): Jeśli nie masz dużego przetwarzania danych na dużą skalę, nie musisz powoływać IOD. W sekcji § 1 podajesz po prostu swoje dane jako Administratora.
Cookies/Marketing: Jeśli korzystasz z bardziej zaawansowanych narzędzi marketingowych (np. Facebook Pixel, Google Ads), musisz rozszerzyć sekcję Cookies i upewnić się, że prawidłowo zbierasz zgody na ich wykorzystanie (poprzez tzw. "Cookie Banner").