I. Podstawy prawne przetwarzania

Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisami krajowymi. Podstawy prawne przetwarzania to:

• art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem (realizacja zamówienia),
• art. 6 ust. 1 lit. c RODO – przetwarzanie niezbędne do wypełnienia obowiązku prawnego (przepisy podatkowe i rachunkowe),
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (obsługa reklamacji, dochodzenie roszczeń, bezpieczeństwo sklepu),
• art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (marketing, newsletter).

II. Jakie dane zbieramy i w jakim celu

1. Realizacja zamówienia – imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury (jeśli dotyczy). Dane przechowywane są przez czas niezbędny do realizacji zamówienia, a następnie przez okres wynikający z przepisów podatkowych (5 lat od końca roku podatkowego).
2. Konto użytkownika – e-mail, hasło (w formie zaszyfrowanej), dane adresowe. Dane przechowywane są do czasu usunięcia konta.
3. Reklamacje i zwroty – dane niezbędne do rozpatrzenia reklamacji lub obsługi zwrotu, w tym numer konta bankowego do zwrotu płatności. Dane przechowywane przez czas przedawnienia roszczeń (do 6 lat).
4. Marketing i newsletter – adres e-mail, imię (opcjonalnie). Dane przetwarzane do czasu cofnięcia zgody. Zgoda może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
5. Kontakt – dane podane w wiadomości e-mail lub przez formularz kontaktowy. Przechowywane przez czas niezbędny do obsługi sprawy.

III. Komu przekazujemy dane

Dane osobowe mogą być przekazywane wyłącznie podmiotom, którym jest to niezbędne do realizacji usług na naszą rzecz:

• Firmy kurierskie i Poczta Polska – w zakresie niezbędnym do dostarczenia przesyłki (imię, nazwisko, adres, telefon).
• Operatorzy płatności (Przelewy24, PayU lub inny) – w zakresie niezbędnym do obsługi transakcji.
• Biuro rachunkowe / księgowość – w zakresie wymaganym przez przepisy podatkowe.
• Dostawca oprogramowania sklepu (PrestaShop) – jako podmiot przetwarzający, na podstawie stosownej umowy.
• Organy publiczne – wyłącznie na podstawie obowiązujących przepisów prawa i w zakresie przez nie wymaganym.

Nie sprzedajemy danych osobowych osobom trzecim. Wszystkie podmioty, którym przekazujemy dane, zobowiązane są do ich ochrony zgodnie z RODO.

W przypadku wysyłek poza Europejski Obszar Gospodarczy (EOG) dane adresowe przekazywane są do krajów trzecich wyłącznie w zakresie niezbędnym do dostarczenia przesyłki, na podstawie art. 49 ust. 1 lit. b RODO (wykonanie umowy).

IV. Twoje prawa

Przysługują Ci następujące prawa w związku z przetwarzaniem Twoich danych osobowych:

• Prawo dostępu – możesz uzyskać informację o tym, jakie dane przetwarzamy i otrzymać ich kopię.
• Prawo do sprostowania – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia – możesz żądać usunięcia danych, gdy nie są już niezbędne do celów, dla których zostały zebrane (z zastrzeżeniem obowiązków prawnych).
• Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO.
• Prawo do przenoszenia danych – możesz otrzymać swoje dane w ustrukturyzowanym formacie i przesłać je innemu administratorowi.
• Prawo sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
• Prawo do cofnięcia zgody – jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na legalność wcześniejszego przetwarzania.
• Prawo do skargi – masz prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z powyższych praw, skontaktuj się z nami: kontakt@pamiatki.pl. Odpowiemy w ciągu 30 dni.

V. Pliki cookies

1. Sklep www.pamiatki.pl używa plików cookies – małych plików tekstowych zapisywanych przez przeglądarkę na urządzeniu użytkownika.
2. Stosujemy następujące rodzaje cookies:
   • Niezbędne – wymagane do prawidłowego działania sklepu (sesja, koszyk, logowanie). Nie wymagają zgody.
   • Analityczne – pozwalają analizować ruch na stronie i ulepszać jej działanie (np. Google Analytics). Wymagają zgody.
   • Marketingowe – służą do wyświetlania spersonalizowanych reklam. Wymagają zgody.
3. Zgodą na cookies zarządzasz przez baner wyświetlany przy pierwszej wizycie lub przez ustawienia przeglądarki. Wycofanie zgody jest możliwe w dowolnym momencie – nie wpływa na wcześniejsze przetwarzanie.
4. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji sklepu (np. koszyka).

VI. Bezpieczeństwo danych

1. Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, utratą lub zniszczeniem – m.in. szyfrowanie połączenia (SSL/HTTPS) oraz ograniczony dostęp do danych wyłącznie dla upoważnionych pracowników.
2. Hasła użytkowników przechowywane są wyłącznie w formie zaszyfrowanej – nie mamy do nich dostępu.
3. Nie przechowujemy danych kart płatniczych – transakcje realizowane są w całości przez operatora płatności.

VII. Postanowienia końcowe

1. Niniejsza Polityka może być aktualizowana. O istotnych zmianach poinformujemy e-mailem lub komunikatem na stronie z co najmniej 14-dniowym wyprzedzeniem.
2. W sprawach nieuregulowanych stosuje się przepisy RODO oraz polskiego prawa, w szczególności ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.
3. Wszelkie pytania dotyczące przetwarzania danych prosimy kierować na adres: kontakt@pamiatki.pl