Data ostatniej aktualizacji: 23.06.26 r.
§ 1. Postanowienia ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem https://sherco.pl (dalej: „Sklep").
- Administratorem danych osobowych jest Rafał Luberda prowadzący działalność gospodarczą pod firmą SHERCO "IMPORTER" RAFAŁ LUBERDA, z siedzibą w Nowym Targu (34-400), ul. Szaflarska 103a, NIP: 7351290464, REGON: 492937671 (dalej: „Administrator").
- Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy jest pod adresem e-mail: trial@sherco.pl lub pisemnie na adres siedziby Administratora.
- Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO").
§ 2. Cele, podstawy prawne i okres przetwarzania danych
Dane osobowe Klientów są przetwarzane w następujących celach:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Realizacja zamówienia i wykonanie umowy sprzedaży | art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) | Przez czas realizacji zamówienia, a następnie do upływu terminów przedawnienia roszczeń |
| Realizacja obowiązków podatkowych i rachunkowych (np. wystawianie faktur) | art. 6 ust. 1 lit. c RODO (obowiązek prawny) | Przez okres wymagany przepisami prawa (co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy) |
| Rozpatrywanie reklamacji i dochodzenie roszczeń | art. 6 ust. 1 lit. b oraz lit. f RODO (uzasadniony interes) | Do upływu terminów przedawnienia roszczeń |
| Prowadzenie konta Klienta | art. 6 ust. 1 lit. b RODO | Do czasu usunięcia konta przez Klienta |
| Marketing bezpośredni, w tym newsletter | art. 6 ust. 1 lit. a RODO (zgoda) lub lit. f RODO (uzasadniony interes) | Do czasu cofnięcia zgody lub wniesienia sprzeciwu |
| Obsługa zapytań kierowanych przez formularz kontaktowy / e-mail | art. 6 ust. 1 lit. f RODO (uzasadniony interes – udzielenie odpowiedzi) | Przez czas niezbędny do obsługi sprawy |
| Analityka i statystyka (pliki cookies) | art. 6 ust. 1 lit. a lub lit. f RODO | Zgodnie z ustawieniami cookies / do czasu wniesienia sprzeciwu |
§ 3. Zakres przetwarzanych danych
W zależności od celu Administrator może przetwarzać następujące kategorie danych: 1. imię i nazwisko, 2. adres dostawy i adres do faktury, 3. adres e-mail, 4. numer telefonu, 5. dane firmy (nazwa, NIP) – w przypadku Klientów będących przedsiębiorcami, 6. dane dotyczące zamówień i płatności, 7. adres IP oraz dane zbierane przez pliki cookies.
§ 4. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży. Niepodanie danych wymaganych do złożenia zamówienia uniemożliwia jego realizację.
§ 5. Odbiorcy danych
- Dane osobowe Klientów mogą być przekazywane podmiotom, z których usług Administrator korzysta przy realizacji celów przetwarzania, w szczególności: - podmiotom obsługującym płatności elektroniczne i kartowe Przelewy24), - firmom kurierskim i operatorom pocztowym realizującym dostawy InPost / DPD / DHL Poczta Polska, - dostawcy systemu / oprogramowania sklepu oraz hostingu, - biuru rachunkowemu / podmiotom świadczącym usługi księgowe, - dostawcom narzędzi analitycznych i marketingowych.
- Administrator powierza przetwarzanie danych osobowych powyższym podmiotom na podstawie umów powierzenia przetwarzania danych zgodnych z art. 28 RODO.
- Dane mogą zostać udostępnione organom publicznym, jeżeli wymagają tego obowiązujące przepisy prawa.
§ 6. Przekazywanie danych do państw trzecich
Co do zasady dane nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). W przypadku korzystania z narzędzi dostawców spoza EOG (np. niektórych usług analitycznych lub marketingowych) przekazanie odbywa się na podstawie odpowiednich zabezpieczeń, np. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. (Dostosuj ten punkt do faktycznie używanych narzędzi.)
§ 7. Prawa osób, których dane dotyczą
W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa: 1. prawo dostępu do swoich danych oraz otrzymania ich kopii, 2. prawo do sprostowania (poprawiania) swoich danych, 3. prawo do usunięcia danych („prawo do bycia zapomnianym"), 4. prawo do ograniczenia przetwarzania danych, 5. prawo do przenoszenia danych, 6. prawo do wniesienia sprzeciwu wobec przetwarzania danych, 7. prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem) – w zakresie, w jakim dane przetwarzane są na podstawie zgody, 8. prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
W celu skorzystania z powyższych praw należy skontaktować się z Administratorem przy użyciu danych podanych w § 1.
§ 8. Pliki cookies
- Sklep wykorzystuje pliki cookies (tzw. „ciasteczka") – niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika.
- Pliki cookies wykorzystywane są w celu: - zapewnienia prawidłowego działania Sklepu (cookies niezbędne), - zapamiętania zawartości koszyka i preferencji użytkownika (cookies funkcjonalne), - tworzenia statystyk i analizy ruchu w Sklepie (cookies analityczne), - prezentowania treści marketingowych (cookies marketingowe).
- Cookies inne niż niezbędne wykorzystywane są wyłącznie po wyrażeniu przez użytkownika zgody za pomocą baneru cookies.
- Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej lub za pomocą ustawień zgód dostępnych w Sklepie. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Sklepu.
- Sklep może korzystać z następujących narzędzi gromadzących dane za pomocą cookies: Google Analytics, Meta Pixel.
§ 9. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe Klientów co do zasady nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania wywołującego skutki prawne. (Jeśli stosujesz profilowanie marketingowe – opisz to tutaj.)
§ 10. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą czy uszkodzeniem (m.in. szyfrowanie połączenia certyfikatem SSL).
§ 11. Postanowienia końcowe
- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. Zmiany wchodzą w życie z chwilą ich opublikowania w Sklepie.
- W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego.