POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO WWW.DRIFTWOOD.COM.PL
1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Klientów sklepu internetowego www.driftwood.com.pl, prowadzonego przez:
DRIFT WOOD MARIA KUŹNIAR
os. Dywizjonu 303 5/72
31-871 Kraków
NIP: 6751417749
Kontakt: kontakt@driftwood.pl
os. Dywizjonu 303 5/72
31-871 Kraków
NIP: 6751417749
Kontakt: kontakt@driftwood.pl
Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
2. Administrator danych osobowych
Administratorem danych osobowych jest:
Maria Kuźniar, prowadząca działalność gospodarczą DRIFT WOOD MARIA KUŹNIAR.
Z Administratorem można skontaktować się pod adresem e-mail: kontakt@driftwood.pl
3. Zakres przetwarzanych danych osobowych
Administrator może przetwarzać następujące dane:
- imię i nazwisko,
- adres zamieszkania lub adres dostawy,
- adres e-mail,
- numer telefonu,
- dane do faktury (NIP, pełna nazwa firmy),
- historia zamówień,
- treść korespondencji,
- dane przekazywane w formularzu kontaktowym.
Administrator nie przetwarza danych szczególnych kategorii (tzw. danych wrażliwych).
4. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane w następujących celach:
1) Realizacja Zamówienia i Umowy Sprzedaży
Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy.
Cel: obsługa zamówień, płatności, dostaw, reklamacji.
Cel: obsługa zamówień, płatności, dostaw, reklamacji.
2) Kontakt z Klientem
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora.
Cel: odpowiedzi na pytania, korespondencja techniczna i obsługowa.
Cel: odpowiedzi na pytania, korespondencja techniczna i obsługowa.
3) Obsługa Konta Klienta (opcjonalnie)
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Cel: umożliwienie logowania, historii zamówień, zarządzania danymi.
Cel: umożliwienie logowania, historii zamówień, zarządzania danymi.
4) Realizacja obowiązków podatkowych i księgowych
Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny.
5) Dochodzenie roszczeń lub obrona przed nimi
Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora.
Administrator nie prowadzi wysyłki newslettera, chyba że Klient wyrazi na to oddzielną i dobrowolną zgodę.
5. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- firmom kurierskim (InPost, inni przewoźnicy),
- operatorom płatności (np. systemy płatności online),
- dostawcom usług IT i serwera,
- biuru rachunkowemu,
- podmiotom obsługującym system sklepu.
Podmioty te przetwarzają dane na podstawie umów powierzenia i zgodnie z RODO.
6. Przechowywanie danych
Dane osobowe będą przechowywane:
- dane niezbędne do realizacji umowy – 5 lat (obowiązek podatkowy),
- dane dotyczące reklamacji – 2 lata od zakończenia procesu,
- korespondencja e-mailowa – do 12 miesięcy,
- dane konta Klienta – do czasu usunięcia konta,
- dane przetwarzane na podstawie zgody – do momentu jej wycofania.
7. Prawa osoby, której dane dotyczą
Każdej osobie przysługuje prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
W celu realizacji swoich praw należy wysłać wiadomość na adres: kontakt@driftwood.pl
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, lecz niezbędne do:
- realizacji zamówienia,
- kontaktu z Klientem,
- korzystania z Konta Klienta (jeśli je zakłada).
Brak podania danych uniemożliwi wykonanie umowy.
9. Pliki cookies
Sklep internetowy używa plików cookies w celu:
- zapewnienia poprawnego działania strony,
- zapamiętywania ustawień użytkownika,
- obsługi koszyka,
- ewentualnych analiz statystycznych (np. anonimowe dane techniczne).
Klient może zarządzać cookies poprzez ustawienia przeglądarki.
Wyłączenie cookies może wpłynąć na działanie niektórych funkcji sklepu.
Wyłączenie cookies może wpłynąć na działanie niektórych funkcji sklepu.
10. Zautomatyzowane przetwarzanie danych
Dane osobowe nie są profilowane ani nie podlegają zautomatyzowanemu podejmowaniu decyzji wywołującemu skutki prawne.
11. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym:
- szyfrowanie połączeń (SSL/HTTPS),
- zabezpieczenia serwera,
- aktualizacje systemów,
- ograniczenie dostępu tylko dla osób uprawnionych.
12. Zmiany Polityki prywatności
Polityka prywatności może zostać zmieniona. O zmianach Administrator poinformuje z 7-dniowym wyprzedzeniem poprzez publikację nowej wersji na stronie.