POLITYKA PRYWATNOŚCI

1. POSTANOWIENIA OGÓLNE

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników oraz klientów sklepu internetowego działającego pod adresem nielekcewaz.pl (dalej „Sklep”).

1.2. Administratorem danych osobowych jest osoba fizyczna: Adam Chajec, wykonująca działalność nierejestrowaną, z adresem do doręczeń: ul. Szklarska 3/13, 38-400 Krosno, posługująca się adresem e-mail: biuro@nielekcewaz.pl (dalej „Administrator”). 

1.3. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, a także z uwzględnieniem wymogów Aktu o Usługach Cyfrowych (DSA) oraz Aktu w sprawie sztucznej inteligencji (AI Act).

2. KATEGORIE I CELE PRZETWARZANIA DANYCH OSOBOWYCH Administrator przetwarza dane osobowe w następujących celach:

• Realizacja zamówień i umowy sprzedaży: Przetwarzane dane to: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, NIP (w przypadku firm), dane dotyczące płatności.

• Obsługa konta użytkownika: Przetwarzane dane to: imię, nazwisko, adres e-mail, hasło, historia zamówień (jeśli w Sklepie dostępna jest opcja założenia konta).

• Obsługa reklamacji oraz odstąpień od umowy (w tym poprzez zautomatyzowany Cyfrowy Przycisk Zwrotu): Przetwarzane dane to: imię, nazwisko, adres e-mail, numer zamówienia, logi systemowe wygenerowane przez interfejs Sklepu w przypadku skorzystania z szybkiego zwrotu, oraz numer rachunku bankowego (do zwrotu środków).

• Kontakt i obsługa zgłoszeń: Przetwarzane dane to: imię, adres e-mail, numer telefonu oraz inne informacje przekazane w treści wiadomości e-mail.

• Obsługa zgłoszeń na podstawie Aktu o Usługach Cyfrowych (DSA): Przetwarzane dane to: adres e-mail, imię i nazwisko (jeśli podano) oraz inne dane zawarte w zgłoszeniu nielegalnych treści.

• Marketing bezpośredni i Newsletter: Przetwarzane dane to: adres e-mail, imię (wyłącznie w przypadku wyrażenia dobrowolnej zgody).

3. PODSTAWA PRAWNA PRZETWARZANIA Dane osobowe są przetwarzane na podstawie:

• art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy sprzedaży lub podjęcia działań na żądanie Klienta przed zawarciem umowy.

• art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze (m.in. obowiązki podatkowe, księgowe, rozpatrywanie zgłoszeń DSA).

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. obrona przed ewentualnymi roszczeniami, prowadzenie statystyk, marketing bezpośredni własnych produktów).

• art. 6 ust. 1 lit. a RODO – dobrowolna zgoda użytkownika (w przypadku zapisu na newsletter lub wyrażenia zgody na marketingowe pliki cookies).

4. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI ORAZ AI Administrator może wykorzystywać narzędzia analityczne oraz algorytmy sztucznej inteligencji (zgodne z AI Act) do analizy preferencji Klientów (np. inteligentne rekomendacje asortymentu lub podpowiedzi doboru rozmiaru). Działania te nie wywołują wobec użytkowników żadnych skutków prawnych ani nie wpływają na zróżnicowanie cen (brak algorytmicznego profilowania cenowego). Każdy użytkownik ma prawo wnieść sprzeciw wobec profilowania.

5. OKRES PRZECHOWYWANIA DANYCH Dane osobowe będą przechowywane przez okresy ściśle zdefiniowane przepisami prawa:

5.1. Dane przetwarzane w celu realizacji zamówienia – przez okres niezbędny do wykonania umowy, a następnie do czasu przedawnienia ewentualnych roszczeń oraz wygaśnięcia obowiązków podatkowo-księgowych (5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).

5.2. Dane związane z prowadzeniem konta użytkownika – przez okres posiadania konta w Sklepie do momentu jego usunięcia na żądanie Klienta.

5.3. Dane z logów przycisku zwrotu oraz zgłoszeń DSA – przez okres niezbędny do rozpatrzenia sprawy i obrony przed roszczeniami.

5.4. Dane przetwarzane na podstawie zgody – do momentu wycofania tej zgody przez użytkownika.

6. ODBIORCY DANYCH OSOBOWYCH W celu prawidłowego funkcjonowania Sklepu i realizacji zamówień, Administrator powierza dane osobowe wyłącznie zaufanym podmiotom trzecim:

• Operatorom płatności: w celu obsługi płatności online (w tym operatorowi systemu HotPay).

• Firmom kurierskim i logistycznym: w celu dostarczenia zamówionego Towaru pod wskazany adres.

• Dostawcom usług IT i hostingu: podmiotom zapewniającym stabilne działanie strony internetowej oraz poczty elektronicznej Sklepu.

• Obsłudze księgowej: w celu prawidłowego rozliczania działalności nierejestrowanej. Wszystkie te podmioty przetwarzają dane na podstawie umów powierzenia przetwarzania danych osobowych i gwarantują odpowiedni poziom bezpieczeństwa. Dane nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).

7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ Każdemu użytkownikowi przysługują następujące prawa:

• Prawo dostępu do swoich danych oraz otrzymania ich kopii.

• Prawo do sprostowania (poprawiania) danych.

• Prawo do usunięcia danych („prawo do bycia zapomnianym”).

• Prawo do ograniczenia przetwarzania.

• Prawo do przenoszenia danych.

• Prawo do wniesienia sprzeciwu wobec przetwarzania danych (w tym profilowania).

• Prawo do cofnięcia zgody w dowolnym momencie. W celu realizacji swoich praw użytkownik może skontaktować się pod adresem: biuro@nielekcewaz.pl. Użytkownik ma również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

8. BEZPIECZEŃSTWO DANYCH Administrator dokłada należytej staranności, aby chronić dane osobowe przed utratą, nadużyciem, nieuprawnionym dostępem czy zmianą. Strona internetowa Sklepu posiada certyfikat SSL (szyfrowanie połączenia), co zapewnia poufność danych przesyłanych podczas składania zamówień.

9. POLITYKA PLIKÓW COOKIES I NARZĘDZIA ANALITYCZNE

9.1. Sklep korzysta z plików cookies (ciasteczek), zapisywanych na urządzeniu końcowym użytkownika.

9.2. Sklep stosuje dwa zasadnicze rodzaje plików cookies:

• Niezbędne: umożliwiające poprawne korzystanie ze Sklepu, np. utrzymanie sesji, działanie zautomatyzowanego przycisku zwrotu lub zapamiętanie produktów dodanych do koszyka. Blokada tych ciasteczek uniemożliwi zakupy.

• Analityczne i marketingowe: pozwalające na analizę ruchu na stronie i dostosowanie reklam. Wykorzystywane są one wyłącznie po wyrażeniu wyraźnej, dobrowolnej zgody przez użytkownika poprzez pasek cookies (tzw. Consent Management Platform) na stronie, zgodnie z dyrektywą ePrivacy. 9.3. Strona może korzystać z zewnętrznych narzędzi analitycznych, takich jak Google Analytics. Narzędzia te zbierają dane anonimowe. 9.4. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies lub wycofać zgody bezpośrednio na stronie Sklepu.

10. ZMIANY W POLITYCE PRYWATNOŚCI

10.1. Polityka Prywatności może być aktualizowana w przypadku zmian technologicznych lub zmian w przepisach prawa.

10.2. Aktualna wersja Polityki Prywatności będzie zawsze publikowana na stronie Sklepu z oznaczeniem daty ostatniej aktualizacji. Nowa wersja dokumentu obowiązuje od momentu jej opublikowania.