1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego Rootka Pottery, dostępnego pod adresem rootkapottery.pl, jest:

Małgorzata Rutkowska prowadząca działalność gospodarczą pod nazwą Małgorzata Rutkowska Rootka Precjoza

ul. Słoneczna 16
89-350 Miasteczko Krajeńskie
NIP: 7642585744
REGON: 523570110
tel.: 737 393 262
e-mail: rootka.precjoza@gmail.com

Rootka Pottery jest marką, pod którą Administrator prowadzi sprzedaż produktów w sklepie internetowym.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

2. Jakie dane osobowe przetwarzamy?

W zależności od sposobu korzystania ze sklepu Administrator może przetwarzać:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres dostawy,
• dane niezbędne do wystawienia faktury, w tym nazwę firmy, adres i NIP, jeżeli klient dokonuje zakupu jako przedsiębiorca,
• informacje dotyczące zamówienia, w tym wybrane produkty, wartość zamówienia oraz sposób dostawy,
• informacje dotyczące płatności i statusu płatności,
• dane zawarte w wiadomościach przesyłanych za pośrednictwem formularza kontaktowego lub poczty elektronicznej,
• adres IP oraz inne dane techniczne związane z korzystaniem ze strony internetowej,
• dane związane z plikami cookies, zgodnie z zasadami określonymi w Polityce cookies.

Sklep nie umożliwia zakładania kont użytkowników. Zamówienie można złożyć bez tworzenia konta.

Administrator nie prowadzi newslettera oraz nie korzysta z Google Analytics ani Meta Pixela.

3. Cele i podstawy prawne przetwarzania danych

3.1. Realizacja zamówień

Dane osobowe podane podczas składania zamówienia są przetwarzane w celu:

• przyjęcia i realizacji zamówienia,
• kontaktu z klientem w sprawie zamówienia,
• przygotowania zamówienia do wysyłki,
• dostarczenia zamówienia,
• obsługi płatności,
• obsługi zwrotów i reklamacji.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy sprzedaży lub do podjęcia działań na żądanie osoby przed zawarciem umowy.

3.2. Obsługa płatności

W sklepie dostępne są następujące metody płatności:

• Przelewy24,
• PayPal,
• tradycyjny przelew bankowy.

W przypadku wyboru płatności elektronicznej dane niezbędne do przeprowadzenia i potwierdzenia transakcji mogą zostać przekazane właściwemu operatorowi płatności.

W przypadku płatności tradycyjnym przelewem Administrator może otrzymać dane znajdujące się w przelewie, w szczególności dane płatnika, kwotę, datę oraz tytuł płatności.

Podstawą prawną przetwarzania danych w związku z realizacją płatności jest art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków podatkowych i rachunkowych – art. 6 ust. 1 lit. c RODO.

3.3. Kontakt z Administratorem

Dane podane za pośrednictwem formularza kontaktowego, poczty elektronicznej lub innych form kontaktu są przetwarzane w celu udzielenia odpowiedzi oraz prowadzenia korespondencji.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i odpowiadaniu na pytania.

Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą prawną może być również art. 6 ust. 1 lit. b RODO.

3.4. Wypełnianie obowiązków prawnych

Dane osobowe są przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych, rachunkowych oraz obowiązków związanych z dokumentowaniem sprzedaży, zwrotami i reklamacjami.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3.5. Dochodzenie i obrona przed roszczeniami

Dane osobowe mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością sklepu oraz zawieranymi umowami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

3.6. Bezpieczeństwo i prawidłowe działanie sklepu

Dane techniczne, w tym adres IP, mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony internetowej, zapobiegania nadużyciom, ochrony przed atakami oraz zapewnienia prawidłowego działania sklepu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

4. Podanie danych osobowych

Podanie danych osobowych jest dobrowolne, jednak podanie danych oznaczonych w formularzu zamówienia jako wymagane jest niezbędne do zawarcia i wykonania umowy sprzedaży.

Niepodanie danych niezbędnych do realizacji zamówienia może uniemożliwić jego przyjęcie, realizację lub dostarczenie.

Podanie danych podczas kontaktu z Administratorem jest dobrowolne, jednak ich niepodanie może uniemożliwić udzielenie odpowiedzi.

5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu sklepu i realizacji zamówień, w szczególności:

• operatorom płatności, w tym Przelewy24 i PayPal,
• firmom kurierskim, przewoźnikom i operatorom pocztowym realizującym dostawę zamówień,
• dostawcom hostingu i usług związanych z utrzymaniem strony internetowej,
• dostawcom usług informatycznych i technicznych,
• podmiotom wspierającym Administratora w prowadzeniu księgowości,
• podmiotom świadczącym usługi prawne lub windykacyjne, jeżeli jest to niezbędne,
• organom publicznym i innym podmiotom uprawnionym do otrzymania danych na podstawie obowiązujących przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

Administrator nie sprzedaje danych osobowych klientów.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług zewnętrznych dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, Administrator zapewnia zastosowanie odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności w przypadkach przewidzianych w art. 44–49 RODO.

7. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane związane z zamówieniem są przechowywane przez okres niezbędny do jego realizacji, obsługi zwrotów i reklamacji, a następnie przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi;
• dane zawarte w dokumentacji księgowej i podatkowej są przechowywane przez okres wymagany właściwymi przepisami prawa;
• dane dotyczące korespondencji są przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres niezbędny do ochrony przed ewentualnymi roszczeniami;
• dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami są przechowywane przez okres niezbędny do ich ustalenia, dochodzenia lub obrony, z uwzględnieniem terminów przedawnienia;
• dane techniczne związane z bezpieczeństwem strony są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania sklepu.

8. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Ci, na zasadach określonych w RODO:

• prawo dostępu do swoich danych osobowych,
• prawo do uzyskania kopii danych,
• prawo do sprostowania nieprawidłowych lub niekompletnych danych,
• prawo do usunięcia danych – w przypadkach określonych w RODO,
• prawo do ograniczenia przetwarzania danych – w przypadkach określonych w RODO,
• prawo do przenoszenia danych – w przypadkach określonych w RODO,
• prawo do wniesienia sprzeciwu wobec przetwarzania danych – w przypadkach określonych w RODO.

Jeżeli dane są przetwarzane na podstawie zgody, przysługuje również prawo do wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Nie wszystkie prawa mają charakter bezwzględny. Ich realizacja może podlegać ograniczeniom wynikającym z RODO lub innych obowiązujących przepisów prawa.

9. Realizacja praw

W celu skorzystania z praw związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem:

e-mail: rootka.precjoza@gmail.com

Administrator rozpatruje żądania zgodnie z terminami określonymi w RODO.

Co do zasady odpowiedź jest udzielana bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W uzasadnionych przypadkach termin ten może zostać przedłużony zgodnie z RODO.

10. Prawo do wniesienia skargi do organu nadzorczego

Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

11. Media społecznościowe

Sklep zawiera odnośniki do profili Rootka Pottery w serwisach Facebook i Instagram.

Kliknięcie odpowiedniej ikony powoduje przejście użytkownika do zewnętrznego serwisu społecznościowego.

Samo umieszczenie odnośnika do Facebooka lub Instagrama nie powoduje automatycznego przekazywania danych użytkownika do tych serwisów.

Po przejściu do zewnętrznego serwisu zastosowanie mają zasady ochrony danych obowiązujące u jego operatora.

Administrator nie wykorzystuje na stronie Meta Pixela ani innych narzędzi służących do śledzenia użytkowników za pośrednictwem Facebooka lub Instagrama.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie stosuje wobec klientów zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływało.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Dostęp do danych osobowych mają wyłącznie osoby i podmioty uprawnione do ich przetwarzania w zakresie niezbędnym do wykonywania powierzonych im zadań.

14. Pliki cookies

Sklep internetowy wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony i sklepu.

Szczegółowe informacje dotyczące stosowanych plików cookies, ich rodzajów, celów oraz zasad korzystania z nich znajdują się w odrębnej Polityce cookies dostępnej na stronie internetowej sklepu.

15. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku zmian obowiązujących przepisów prawa, zmian funkcjonalności sklepu, wprowadzenia nowych usług lub sposobów płatności albo zmian sposobu przetwarzania danych osobowych.

Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej sklepu.