POLITYKA PRYWATNOŚCI

1. Informacje ogólne i Administrator Danych

1. Niniejsza polityka dotyczy sklepu internetowego funkcjonującego pod adresem URL: https://eliasz-kozmin.pl/ (dalej: „Serwis”).

2. Administratorem Twoich danych osobowych jest: Jolanta Eliasz, prowadząca działalność gospodarczą pod firmą Eliasz Hygiene Jolanta Eliasz, ul. Kopernika 10, 63-720 Koźmin Wielkopolski, NIP: 6211179884 (dalej: „Administrator”).

3. Kontakt z Administratorem jest możliwy za pośrednictwem adresu e-mail: biuro@eliasz-kozmin.pl oraz pod numerem telefonu: 669 612 855.

2. Cele i podstawy prawne przetwarzania danych osobowych

Twoje dane osobowe pozyskane poprzez formularze w Serwisie, podczas składania zamówień lub kontaktu z nami, przetwarzane są w następujących celach:

1. Zawarcie i realizacja umowy sprzedaży (np. wysyłka towaru, obsługa konta klienta) – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

2. Obsługa zapytań i kontakt z Klientem (przez e-mail, formularz kontaktowy, czat) – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na komunikacji z użytkownikami).

3. Realizacja obowiązków prawnych, księgowych i podatkowych (np. wystawianie faktur, prowadzenie dokumentacji księgowej) – na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny).

4. Rozpatrywanie reklamacji oraz dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

5. Działania analityczne, statystyczne i marketingowe (w tym remarketing za pomocą narzędzi zewnętrznych) – na podstawie art. 6 ust. 1 lit. a RODO (Twoja dobrowolna zgoda wyrażona poprzez panel ustawień plików cookies) oraz art. 6 ust. 1 lit. f RODO.

3. Odbiorcy danych osobowych

W celu prawidłowego funkcjonowania Serwisu oraz realizacji zamówień, Twoje dane mogą być przekazywane następującym podmiotom zewnętrznym:

1. Dostawca usług hostingowych: jchost.pl (na zasadzie powierzenia przetwarzania danych).

2. Firmy kurierskie i operatorzy pocztowi (w celu dostarczenia zamówienia).

3. Operatorzy systemów płatności elektronicznych (w celu procesowania wpłat).

4. Biuro rachunkowe obsługujące Administratora.

5. Dostawcy narzędzi analitycznych i marketingowych, tacy jak Google Ireland Limited (Google Analytics) oraz Meta Platforms Ireland Limited (Piksel Meta/Facebook), o ile wyrazisz zgodę na instalację odpowiednich plików cookies.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W związku z korzystaniem z narzędzi takich jak Google Analytics czy Piksel Meta, dane analityczne mogą być przekazywane do Stanów Zjednoczonych. Odbywa się to zawsze w oparciu o odpowiednie zabezpieczenia prawne, w tym w szczególności o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (tzw. Data Privacy Framework) dla firm certyfikowanych w USA, do których należą m.in. Google LLC oraz Meta Platforms Inc.

5. Okres przechowywania danych

Twoje dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów:

1. Dane związane z realizacją zamówień i fakturami – przez okres 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg prawa podatkowego).

2. Dane przetwarzane w celu obsługi zapytań – przez czas niezbędny do udzielenia odpowiedzi i ewentualnie do czasu przedawnienia roszczeń z tym związanych.

3. Dane przetwarzane na podstawie zgody (np. cookies analityczne/marketingowe) – do czasu cofnięcia zgody lub wyczyszczenia plików cookies w przeglądarce.

6. Twoje prawa związane z przetwarzaniem danych

Zgodnie z przepisami RODO, przysługują Ci następujące prawa:

1. Prawo dostępu do swoich danych oraz otrzymania ich kopii.

2. Prawo do sprostowania (poprawiania) swoich danych.

3. Prawo do usunięcia danych („prawo do bycia zapomnianym”), jeśli nie ma już prawnych podstaw do ich przetwarzania.

4. Prawo do ograniczenia przetwarzania danych.

5. Prawo do przenoszenia danych.

6. Prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.

7. Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem).

8. Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy.

Podanie danych przy składaniu zamówienia jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy.

7. Zautomatyzowane podejmowanie decyzji i profilowanie

W ramach Serwisu korzystamy z narzędzi marketingowych, które mogą analizować Twoje zachowanie na stronie (np. przeglądane produkty) w celu dopasowania wyświetlanych reklam (tzw. profilowanie reklamowe). Działania te nie wywołują wobec Ciebie żadnych skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływają.

8. Pliki cookies (Ciasteczka) i zarządzanie zgodami

1. Serwis wykorzystuje pliki cookies (niewielkie pliki tekstowe zapisywane na Twoim urządzeniu końcowym), aby zapewnić prawidłowe działanie strony, zapamiętać zawartość koszyka, ułatwić logowanie oraz w celach analitycznych i marketingowych.

2. Serwis stosuje cookies własne (niezbędne do działania sklepu) oraz cookies podmiotów trzecich (Google, Meta).

3. Zarządzanie zgodami za pomocą CookieYes: Podczas pierwszej wizyty w Serwisie wyświetlany jest baner informujący o plikach cookies. Skrypty śledzące (Google Analytics, Piksel Meta) są domyślnie zablokowane i uruchamiają się tylko wtedy, gdy wyrazisz na to wyraźną zgodę poprzez kliknięcie odpowiedniego przycisku na banerze.

4. Jak zmienić lub wycofać zgodę? W dowolnym momencie możesz zmienić swoje preferencje dotyczące plików cookies, cofnąć lub ponownie wyrazić zgodę. W tym celu wystarczy kliknąć w ikonę zarządzania plikami cookies (widoczną zazwyczaj w rogu ekranu), która wywoła panel preferencji wtyczki CookieYes, i odpowiednio zmodyfikować ustawienia.

5. Dodatkowo, niezależnie od panelu w Serwisie, zawsze możesz zarządzać plikami cookies z poziomu ustawień swojej przeglądarki internetowej (blokować je lub całkowicie usunąć). Pamiętaj jednak, że wyłączenie ciasteczek niezbędnych może spowodować problemy z działaniem sklepu (np. brak możliwości dokończenia zamówienia).

9. Środki bezpieczeństwa

1. Serwis jest zabezpieczony certyfikatem SSL, co oznacza, że dane przesyłane między Twoją przeglądarką a serwerem (w tym dane logowania i dane osobowe) są szyfrowane.

2. Hasła użytkowników są przechowywane w bazie danych w postaci hashowanej (jednokierunkowe szyfrowanie), co stanowi najwyższy standard bezpieczeństwa.

3. Oprogramowanie Sklepu jest regularnie aktualizowane, a Administrator regularnie wykonuje kopie zapasowe danych (backupy) w celu ochrony przed ich utratą.