REGULAMIN

(obowiązuje od dnia [data])


§1 Administrator danych

  1. Administratorem danych osobowych jest:
    Justyna Matusiewicz
    e-mail: pannazkamienia@gmail.com

  2. Administrator prowadzi działalność nierejestrowaną zgodnie z art. 5 ustawy Prawo przedsiębiorców.

  3. W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail: [adres e-mail].


§2 Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane osobowe:

  • imię i nazwisko

  • adres dostawy

  • adres e-mail

  • numer telefonu

  • dane do rachunku (jeśli wymagane)

  • numer rachunku bankowego (w przypadku zwrotów)

Podanie danych jest dobrowolne, ale niezbędne do realizacji zamówienia.


§3 Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

  1. Realizacja zamówienia
    Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

  2. Obsługa reklamacji i zwrotów
    Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

  3. Wystawienie rachunku (na żądanie Klienta)
    Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

  4. Kontakt z Klientem w sprawach związanych z zamówieniem
    Podstawa prawna: art. 6 ust. 1 lit. b RODO.

  5. Ustalenie, dochodzenie lub obrona roszczeń
    Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).


§4 Odbiorcy danych

Dane mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji zamówienia, w szczególności:

  • firmom kurierskim i operatorom paczkomatów

  • operatorom płatności online

  • dostawcy hostingu strony internetowej

  • biuru księgowemu (jeśli dotyczy)

Podmioty te przetwarzają dane na podstawie umów powierzenia przetwarzania danych lub jako odrębni administratorzy.


§5 Okres przechowywania danych

Dane osobowe przechowywane są:

  • przez czas trwania umowy oraz realizacji zamówienia

  • przez okres wymagany przepisami prawa podatkowego (jeśli dotyczy)

  • do czasu przedawnienia ewentualnych roszczeń

Po upływie tych okresów dane są usuwane lub anonimizowane.


§6 Prawa osoby, której dane dotyczą

Każdej osobie przysługuje prawo do:

  • dostępu do swoich danych

  • sprostowania danych

  • usunięcia danych („prawo do bycia zapomnianym”)

  • ograniczenia przetwarzania

  • przenoszenia danych

  • wniesienia sprzeciwu wobec przetwarzania

  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych


§7 Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak ich niepodanie uniemożliwia realizację zamówienia.


§8 Zabezpieczenie danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpieczenie przed dostępem osób nieuprawnionych.