Polityka prywatności
§ 1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest LOGAN KAMIL DERKACZ z siedzibą pod adresem Dworzyszcze 4, 63-630 Dworzyszcze, Polska, NIP: 6192055737 (dalej: „Administrator"). Kontakt w sprawach ochrony danych: mollien.shop@gmail.com.
§ 2. Jakie dane zbieramy i w jakim celu
Przetwarzamy następujące kategorie danych, w zależności od interakcji ze Sklepem:
a) Złożenie zamówienia
- imię i nazwisko,
- adres dostawy,
- adres e-mail,
- numer telefonu (opcjonalnie, do kontaktu kuriera),
- w przypadku faktury: dane firmy i NIP.
Cel: realizacja umowy sprzedaży (art. 6 ust. 1 lit. b RODO), wystawienie dokumentów księgowych (art. 6 ust. 1 lit. c RODO).
b) Założenie konta
- adres e-mail i hasło (przechowywane w formie zaszyfrowanej),
- opcjonalnie: dane zapamiętane do szybszego składania kolejnych zamówień.
Cel: świadczenie usługi konta (art. 6 ust. 1 lit. b RODO).
c) Obsługa płatności
Dane płatności (numer karty, dane transakcji) nie są przechowywane przez Sklep. Obsługuje je operator płatności (Stripe/Przelewy24), który jest odrębnym administratorem tych danych.
d) Korzystanie ze strony
- adres IP,
- informacje o przeglądarce i systemie operacyjnym,
- pliki cookies (patrz § 6).
Cel: prawidłowe działanie Sklepu, bezpieczeństwo, analityka (art. 6 ust. 1 lit. f RODO – uzasadniony interes).
§ 3. Odbiorcy danych
Twoje dane osobowe mogą być przekazywane:
- Firmom kurierskim – w zakresie niezbędnym do dostawy (imię, nazwisko, adres, telefon).
- Operatorom płatności (Stripe Inc. / PayPro S.A. – Przelewy24) – w zakresie niezbędnym do realizacji transakcji.
- Dostawcom infrastruktury – Supabase (hosting bazy danych), Vercel (hosting aplikacji), Resend (wysyłka e-maili transakcyjnych).
- Biuru rachunkowemu – w zakresie niezbędnym do prowadzenia księgowości.
- Organom publicznym – wyłącznie gdy wynika to z obowiązku prawnego.
§ 4. Przekazywanie danych poza EOG
Część dostawców (Stripe, Vercel) ma siedzibę poza Europejskim Obszarem Gospodarczym. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz decyzji o odpowiednim poziomie ochrony danych (EU-US Data Privacy Framework).
§ 5. Okres przechowywania danych
- Dane zamówienia – przez 5 lat od końca roku kalendarzowego, w którym zrealizowano zamówienie (obowiązek podatkowy).
- Dane konta – do momentu usunięcia konta przez użytkownika.
- Dane marketingowe (jeśli wyraziłeś zgodę) – do momentu wycofania zgody.
§ 6. Pliki cookies
- Sklep używa plików cookies (ciasteczek) w celu zapewnienia prawidłowego działania strony oraz analizy ruchu.
- Stosujemy następujące kategorie cookies:
- Niezbędne – wymagane do działania Sklepu (np. utrzymanie sesji zalogowania, koszyk). Nie wymagają zgody.
- Analityczne – pomagają zrozumieć, jak użytkownicy korzystają ze strony. Wymagają zgody.
- Marketingowe – służą do prezentowania treści reklamowych. Wymagają zgody.
- Możesz zarządzać cookies w ustawieniach przeglądarki oraz poprzez baner cookies wyświetlany przy pierwszej wizycie w Sklepie.
§ 7. Twoje prawa
W związku z przetwarzaniem Twoich danych osobowych masz prawo do:
- dostępu do treści swoich danych,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora,
- wycofania zgody w dowolnym momencie (nie wpływa to na legalność wcześniejszego przetwarzania),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
W sprawach związanych z Twoimi prawami skontaktuj się z nami pod adresem mollien.shop@gmail.com.
§ 8. Zmiany polityki prywatności
Polityka prywatności może być aktualizowana. Data ostatniej aktualizacji wskazana jest na początku dokumentu. O istotnych zmianach poinformujemy użytkowników z aktywnym kontem drogą e-mailową.