Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu sahraart.pl zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o świadczeniu usług drogą elektroniczną.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Izabela Pająk-Więckiewicz prowadząca działalność gospodarczą pod firmą Sahra Art
ul. Prosta 24, 96-500 Sochaczew
NIP: 1180778858 | REGON: 543455958
e-mail: kontakt@sahraart.pl
We wszelkich sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z Administratorem pod powyższym adresem e-mail.
2. Zakres zbieranych danych
W zależności od podejmowanych przez Ciebie działań, możemy przetwarzać następujące kategorie danych:
- imię i nazwisko,
- adres dostawy (ulica, numer, kod pocztowy, miasto, kraj),
- adres e-mail,
- numer telefonu,
- dane do faktury (firma, NIP, adres siedziby) — jeśli zostały podane,
- historia zamówień i preferencje zakupowe,
- treść korespondencji z Administratorem,
- adres IP, identyfikator przeglądarki, dane o urządzeniu i sesji (pliki cookies, dane analityczne).
3. Cele i podstawy prawne przetwarzania
Twoje dane osobowe przetwarzamy w następujących celach:
- realizacja umowy sprzedaży i obsługa zamówienia — art. 6 ust. 1 lit. b RODO,
- obsługa reklamacji, zwrotów i odstąpień od umowy — art. 6 ust. 1 lit. b i c RODO,
- wystawianie i przechowywanie dokumentów księgowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z ustawy o rachunkowości i przepisów podatkowych),
- obsługa zapytań wysyłanych przez formularz kontaktowy lub e-mail — art. 6 ust. 1 lit. f RODO,
- marketing bezpośredni własnych produktów (np. newsletter) — wyłącznie na podstawie Twojej zgody, art. 6 ust. 1 lit. a RODO,
- analityka i poprawa funkcjonowania serwisu oraz obrona przed ewentualnymi roszczeniami — prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.
4. Okres przechowywania danych
- dane związane z realizacją zamówienia — przez okres realizacji umowy oraz okres przedawnienia roszczeń (do 6 lat),
- dokumenty księgowe — przez 5 lat licząc od końca roku kalendarzowego, w którym wystawiono dokument,
- dane przetwarzane na podstawie zgody (np. newsletter) — do momentu cofnięcia zgody,
- dane analityczne i cookies — przez okres określony w sekcji "Pliki cookies" lub do momentu ich usunięcia przez użytkownika.
5. Odbiorcy danych
Twoje dane osobowe mogą być przekazywane wyłącznie zaufanym odbiorcom, niezbędnym do realizacji celów przetwarzania:
- firmy kurierskie i firmy kurierskie (DPD),
- operatorzy płatności online (np. PayU, Przelewy24, Stripe),
- biuro rachunkowe obsługujące Administratora,
- dostawcy usług hostingowych i poczty elektronicznej,
- dostawcy narzędzi analitycznych i marketingowych (np. Google Analytics, Meta) — wyłącznie w zakresie wyrażonej zgody na cookies,
- uprawnione organy państwowe — wyłącznie na podstawie obowiązujących przepisów prawa.
Nie przekazujemy Twoich danych do państw trzecich poza EOG, chyba że zapewnione są odpowiednie zabezpieczenia (np. standardowe klauzule umowne KE).
6. Twoje prawa
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
- prawo dostępu do swoich danych oraz otrzymania ich kopii,
- prawo do sprostowania (poprawienia) nieprawidłowych lub nieaktualnych danych,
- prawo do usunięcia danych ("prawo do bycia zapomnianym"),
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych w ustrukturyzowanym, powszechnie używanym formacie,
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora,
- prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem),
- prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Pliki cookies
Serwis sahraart.pl wykorzystuje pliki cookies (tzw. "ciasteczka") — małe pliki tekstowe zapisywane na Twoim urządzeniu — w następujących celach:
7.1. Rodzaje wykorzystywanych cookies
- Cookies niezbędne — konieczne do prawidłowego działania sklepu (sesja, koszyk, logowanie). Nie wymagają zgody.
- Cookies funkcjonalne — zapamiętują Twoje preferencje (np. język, waluta, ostatnio oglądane produkty).
- Cookies analityczne — pomagają zrozumieć, jak korzystasz z serwisu (np. Google Analytics). Wymagają zgody.
- Cookies marketingowe — wykorzystywane do personalizacji reklam (np. Meta Pixel). Wymagają zgody.
7.2. Zarządzanie cookies
W każdej chwili możesz zmienić ustawienia cookies w swojej przeglądarce — zablokować je, usunąć lub otrzymywać powiadomienie o ich zapisaniu. Pamiętaj, że wyłączenie cookies niezbędnych może uniemożliwić korzystanie z części funkcji sklepu (np. składania zamówień).
Instrukcje zarządzania cookies w popularnych przeglądarkach: Chrome, Firefox, Safari, Edge — dostępne w ich dokumentacji.
8. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednio do zagrożeń oraz kategorii danych objętych ochroną, w szczególności:
- szyfrowanie połączenia za pomocą protokołu SSL/TLS,
- kontrolę dostępu do danych i regularne aktualizacje systemów,
- kopie zapasowe i procedury odtwarzania danych,
- współpracę wyłącznie z dostawcami zapewniającymi odpowiedni poziom ochrony danych.
9. Profilowanie i decyzje zautomatyzowane
Twoje dane nie są wykorzystywane do podejmowania decyzji wyłącznie w sposób zautomatyzowany, w tym profilowania, które wywołałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.
10. Zmiany Polityki prywatności
Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności. O wszelkich zmianach poinformujemy poprzez publikację nowej wersji w serwisie sahraart.pl. Aktualna wersja obowiązuje od daty wskazanej na początku dokumentu.