Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego prowadzonego pod adresem sklep.huart.pl (dalej: Sklep), w szczególności klientów, osób zakładających konto, subskrybentów newslettera oraz osób kontaktujących się z Administratorem.

2. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest HUART Kinga Zientek
ul. Męczenników Oświęcimskich 58, 43-229 Ćwiklice; NIP: 6381718044; REGON: 242993396;
Kontakt do Administratora:
Adres korespondencyjny: ul. mjr. Henryka Sucharskiego 2, 43-200 Pszczyna;
Tel: 505 980 317; E-mail: biuro@huart.pl

Inspektor ochrony danych (IOD): Administrator nie wyznaczył inspektora ochrony danych. W sprawach ochrony danych osobowych możesz kontaktować się bezpośrednio z Administratorem pod adresem e-mail: biuro@huart.pl.

3. Jakie dane przetwarzamy

W zależności od tego, w jakim zakresie korzystasz ze Sklepu, możemy przetwarzać:

• dane identyfikacyjne i kontaktowe – np. imię i nazwisko, e-mail, numer telefonu,
• dane adresowe – adres dostawy, adres do faktury,
• dane transakcyjne – szczegóły zamówienia, historia zakupów, numer zamówienia, kwoty, statusy,
• dane do dokumentów sprzedaży – NIP (jeżeli żądasz faktury), dane firmy (jeżeli zakup na firmę),
• dane komunikacyjne – treść korespondencji, zgłoszeń, reklamacji,
• dane techniczne i analityczne – identyfikatory plików cookie, adres IP, identyfikatory urządzenia i przeglądarki, logi serwera.

Nie przetwarzamy danych o charakterze szczególnym (wrażliwych) w ramach typowej obsługi Sklepu.

4. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach:

1. Złożenie i realizacja zamówienia

• Cel: przyjęcie zamówienia, realizacja umowy sprzedaży, dostawa, kontakt w sprawie zamówienia.
• Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy/działania przed zawarciem umowy).

2. Płatności

• Cel: obsługa płatności za zamówienie.
• Podstawa: art. 6 ust. 1 lit. b RODO.
  Uwaga: w zależności od wybranej metody płatności, Twoje dane mogą być przetwarzane także przez operatora płatności jako odrębnego administratora danych w zakresie niezbędnym do realizacji transakcji.

3. Konto klienta

• Cel: utworzenie i utrzymanie konta, umożliwienie logowania i dostępu do historii zamówień.
• Podstawa: art. 6 ust. 1 lit. b RODO.

4. Kontakt i obsługa zapytań

• Cel: odpowiedź na pytania, obsługa wiadomości i zgłoszeń.
• Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – komunikacja i obsługa klientów) lub art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zamówienia lub działań przed zawarciem umowy.

5. Reklamacje, zwroty, rękojmia, gwarancje

• Cel: rozpatrzenie reklamacji, obsługa zwrotu, realizacja uprawnień konsumenckich.
• Podstawa: art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów konsumenckich i podatkowych – w zakresie, w jakim ma zastosowanie).

6. Obowiązki księgowe i podatkowe

• Cel: wystawienie dokumentu sprzedaży, prowadzenie ewidencji księgowej i podatkowej.
• Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

7. Dochodzenie i obrona roszczeń

• Cel: ustalenie, dochodzenie i obrona roszczeń, obsługa sporów.
• Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

8. Bezpieczeństwo i prawidłowe działanie Sklepu

• Cel: utrzymanie bezpieczeństwa, zapobieganie nadużyciom, diagnostyka, logi.
• Podstawa: art. 6 ust. 1 lit. f RODO.

9. Newsletter i marketing bezpośredni

• Cel: wysyłka newslettera i informacji handlowych.
• Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) – jeżeli zapisujesz się do newslettera lub wyrażasz zgodę na komunikację marketingową.
• Zgoda może zostać wycofana w dowolnym momencie (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem).

10. Cookies, analityka i marketing internetowy

• Cel: zapewnienie funkcji Sklepu, statystyka, analityka, marketing – zależnie od rodzaju cookies.
• Podstawa: art. 6 ust. 1 lit. f RODO (cookies niezbędne) oraz art. 6 ust. 1 lit. a RODO (zgoda dla cookies analitycznych i marketingowych, jeżeli są stosowane).

5. Odbiorcy danych

Twoje dane mogą być przekazywane:

• firmom realizującym dostawy (operatorzy pocztowi i kurierscy),
• operatorom płatności i instytucjom finansowym obsługującym płatność (np. imoje – w zakresie obsługi transakcji) oraz ewentualnie dostawcy płatności odroczonych wskazanemu w regulaminie jako „TWIST” – po doprecyzowaniu nazwy podmiotu,
• podmiotom świadczącym usługi hostingowe i utrzymania Sklepu (serwer, kopie bezpieczeństwa),
• dostawcom poczty elektronicznej i narzędzi komunikacji,
• dostawcom narzędzi do wysyłki newslettera (jeżeli wykorzystywane),
• biuru rachunkowemu / dostawcom usług księgowych (jeżeli mają dostęp do danych),
• organom publicznym – gdy wymagają tego przepisy prawa.

Administrator dobiera dostawców w sposób zapewniający odpowiedni poziom ochrony danych. W przypadku podmiotów przetwarzających dane w imieniu Administratora, Administrator zawiera odpowiednie umowy powierzenia.

6. Przekazywanie danych poza EOG

W zależności od używanych narzędzi (np. analityka, marketing, usługi chmurowe), może dochodzić do przekazywania danych poza Europejski Obszar Gospodarczy. W takim przypadku Administrator zapewnia podstawę prawną transferu zgodnie z rozdziałem V RODO (np. decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne) oraz stosuje dodatkowe środki bezpieczeństwa adekwatne do ryzyka.

7. Okres przechowywania danych (retencja)

Przechowujemy dane przez okres nie dłuższy niż jest to konieczne do celów, w jakich są przetwarzane:

• zamówienia i dokumenty sprzedaży – przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady co najmniej 5 lat liczonych od końca roku, w którym upłynął termin płatności podatku),
• konto klienta – do czasu usunięcia konta przez użytkownika lub do czasu stwierdzenia długotrwałej nieaktywności (wtedy możemy poprosić o potwierdzenie chęci dalszego utrzymania konta lub je zlikwidować po uprzednim powiadomieniu),
• reklamacje i zwroty – przez okres niezbędny do obsługi sprawy oraz do czasu przedawnienia roszczeń,
• korespondencja – przez okres niezbędny do obsługi sprawy oraz do czasu przedawnienia roszczeń,
• newsletter – do czasu wycofania zgody lub skutecznego wypisania,
• logi i dane techniczne – przez okres uzasadniony celami bezpieczeństwa i diagnostyki.

8. Twoje prawa

Masz prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
• wycofania zgody (gdy przetwarzanie odbywa się na podstawie zgody),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Informacja o wymogu podania danych

Podanie danych jest dobrowolne, jednak w zakresie niezbędnym do realizacji zamówienia i wystawienia dokumentu sprzedaży jest konieczne – bez podania danych nie będziemy mogli zawrzeć i wykonać umowy sprzedaży.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator co do zasady nie stosuje zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec osób ani profilowania w rozumieniu art. 22 RODO. Jeżeli w przyszłości zostaną wdrożone narzędzia marketingowe oparte o profilowanie, informacja zostanie zaktualizowana.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (m.in. kontrola dostępu, kopie bezpieczeństwa, aktualizacje, szyfrowanie transmisji TLS, ograniczenia uprawnień). Hasła do kont klientów są przechowywane w formie zaszyfrowanej / skrótu zgodnie z mechanizmami systemu sklepu.

12. Kontakt w sprawach prywatności

W sprawach związanych z przetwarzaniem danych osobowych skontaktuj się z Administratorem: biuro@huart.pl.