Polityka prywatności

1. POSTANOWIENIA OGÓLNE

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych klientów korzystających ze sklepu internetowego z ręcznie wykonywaną biżuterią (zwanego dalej „Sklepem”).

Administratorem danych osobowych jest Małgorzata Mitura, prowadząca działalność nierejestrowaną zgodnie z art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców, zamieszkała pod adresem: 43-303 Bielsko-Biała, ul. Kwiatowa 7, e-mail: omg.bizuteria@gmail.com (zwana dalej „Administratorem”).

Przetwarzanie danych osobowych odbywa się zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO) oraz krajowymi przepisami prawa o ochronie danych osobowych.

Administrator dba o ochronę prywatności i stosuje odpowiednie środki techniczne oraz organizacyjne zapewniające ochronę przetwarzanych danych osobowych.

2. CEL, PODSTAWA I ZAKRES PRZETWARZANIA DANYCH

Administrator przetwarza dane osobowe w następujących celach, na następujących podstawach prawnych oraz w podanym zakresie:

1. Cel, podstawa i zakres przetwarzania danych osobowych
Administrator przetwarza dane osobowe Użytkowników i Klientów Sklepu Internetowego zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Realizacja zamówienia i wykonanie umowy sprzedaży
Cel: Przyjęcie, obsługa oraz realizacja złożonego zamówienia (w tym wysyłka towaru i fakturowanie).
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
Zakres danych: imię, nazwisko, adres zamieszkania/dostawy, adres e-mail, nazwa firmy.

Obsługa konta użytkownika
Cel: Świadczenie usługi prowadzenia konta w Sklepie Internetowym i umożliwienie korzystania z jego funkcjonalności (np. historia zamówień).
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
Zakres danych: Imię i nazwisko, adres e-mail, ustawione hasło, historia zakupów.

Rozliczenia finansowe i księgowość
Cel: Wypełnienie obowiązków prawnych ciążących na Administratorze, wynikających z przepisów podatkowych i rachunkowych.
Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Zakres danych: imię i nazwisko/nazwa firmy, adres, NIP, wartość i szczegóły transakcji.

Obsługa reklamacji i odstąpień od umowy
Cel: Procesowanie zgłoszeń reklamacyjnych, zwrotów oraz rozpatrywanie roszczeń.
Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – obrona przed roszczeniami).
Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, numer konta bankowego (w przypadku zwrotu środków), dane dotyczące zamówienia.

Kontakt i obsługa zapytań
Cel: Udzielanie odpowiedzi na wiadomości przesyłane przez formularz kontaktowy lub e-mail.
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – budowanie relacji z klientem).
Zakres danych: imię, adres e-mail, numer telefonu oraz inne informacje podane dobrowolnie w treści wiadomości.

Marketing bezpośredni i Newsletter
Cel: Przesyłanie informacji handlowych, promocji oraz aktualności dotyczących oferty Sklepu.
Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda użytkownika) lub Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
Zakres danych: Adres e-mail, imię.

3. OKRES PRZECHOWYWANIA DANYCH

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

Dane związane z realizacją zamówienia: przez czas niezbędny do wykonania umowy, a następnie do czasu upływu okresu przedawnienia ewentualnych roszczeń (co do zasady do 3 lat).

Dane niezbędne do celów podatkowych i księgowych: przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z przepisami dotyczącymi prowadzenia ewidencji dla działalności nierejestrowanej).

Korespondencja i zapytania: przez okres do 12 miesięcy od zakończenia kontaktu lub do momentu zgłoszenia skutecznego sprzeciwu.

4. ODBIORCY DANYCH OSOBOWYCH

W celu prawidłowego funkcjonowania Sklepu oraz realizacji zamówień Administrator korzysta z usług podmiotów zewnętrznych. Dane osobowe mogą być przekazywane następującym odbiorcom:

Dostawcy usług dostawy / kurierzy: w celu doręczenia zamówionej biżuterii (np. InPost, firmy kurierskie).

Dostawcy płatności: podmioty obsługujące płatności elektroniczne lub kartą płatniczą (np. PayU, BLIK, Tpay, PayPal) – w zakresie niezbędnym do sfinalizowania płatności.

Dostawcy usług IT i hostingu: podmioty dostarczające oprogramowanie sklepu internetowego, serwer lub skrzynkę pocztową.

Organa państwowe: wyłącznie na podstawie odpowiednich przepisów prawa (np. urząd skarbowy w przypadku kontroli).

Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG) ani organizacjom międzynarodowym.

5. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

Każdej osobie, której dane dotyczą, przysługują następujące prawa:

Prawa do dostępu do danych oraz otrzymania ich kopii (art. 15 RODO).

Prawo do sprostowania (poprawiania) danych (art. 16 RODO).

Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – w przypadkach, gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy brak jest podstawy prawnej do ich dalszego przetwarzania.

Prawo do ograniczenia przetwarzania (art. 18 RODO).

Prawo do przenoszenia danych (art. 20 RODO).

Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO).

Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie danych narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: omg.bizuteria@gmail.com.

6. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE

Sklep internetowy wykorzystuje pliki cookies (ciasteczka) – niewielkie informacje tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputerze, tablecie, telefonie).

Pliki cookies stosowane są w celach:

Niezbędnych: zapewnienie prawidłowego działania strony Sklepu, obsługa koszyka zakupowego i procesu zamówienia.

Analitycznych i statystycznych (opcjonalnie): poznanie sposobu korzystania ze strony przez Użytkowników w celu poprawy jej funkcjonalności.

Podczas pierwszej wizyty na stronie Użytkownik jest informowany o stosowaniu plików cookies.

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej lub je usunąć. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności Sklepu (np. działanie koszyka).

7. BEZPIECZEŃSTWO DANYCH

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych podlegających ochronie.

Połączenie ze stroną Sklepu jest szyfrowane za pomocą certyfikatu SSL.

8. POSTANOWIENIA KOŃCOWE

W kwestiach nieuregulowanych niniejszą Polityką Prywatności stosuje się odpowiednie przepisy prawa polskiego oraz RODO.

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, co może wynikać ze zmian przepisów prawa lub rozwoju technologii internetowych.

Aktualna wersja Polityki Prywatności obowiązuje od dnia 01.09.2026 r..