POLITYKA PRYWATNOŚCI

Sklepu internetowego www.poppi.pl

§ I. Administrator danych osobowych

Administratorem danych osobowych jest wearco paulina Tomczyk z siedzibą w Kraśniku, ul. Wiosenna 20, 23-200 Kraśnik, 715-188-95-70 e-mail kontaktowy: poppi.linen@gmail.com zwana dalej „Administratorem”.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),

• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781).

§ II. Zakres przetwarzanych danych osobowych

Administrator może przetwarzać następujące dane osobowe Klientów:

• imię i nazwisko,

• adres zamieszkania lub adres dostawy,

• adres e-mail,

• numer telefonu,

• dane dotyczące płatności (np. numer rachunku bankowego),

• dane dotyczące złożonych zamówień i historii zakupów,

• dane niezbędne do wystawienia faktury lub rachunku.

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży. Brak ich podania może uniemożliwić złożenie zamówienia lub dostarczenie przesyłki.

§ III. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

1. Zawarcie i wykonanie umowy sprzedaży lub świadczenia usług drogą elektroniczną – art. 6 ust. 1 lit. b RODO.

2. Prowadzenie rozliczeń finansowych i obsługa płatności – art. 6 ust. 1 lit. c RODO.

3. Realizacja obowiązków podatkowych i rachunkowych – art. 6 ust. 1 lit. c RODO, w zw. z ustawą o rachunkowości i ustawami podatkowymi.

4. Rozpatrywanie reklamacji, odstąpień od umowy i innych zgłoszeń Klientów – art. 6 ust. 1 lit. b i c RODO.

5. Marketing własnych produktów i usług marki POPPI – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), a w przypadku przesyłania treści marketingowych drogą elektroniczną – także art. 6 ust. 1 lit. aRODO (zgoda).

6. Obsługa zapytań kierowanych przez formularz kontaktowy, e-mail lub telefonicznie – art. 6 ust. 1 lit. f RODO.

7. Przekazanie danych dostawcom zewnętrznym w celu dostarczenia zamówienia – art. 6 ust. 1 lit. b RODO.

§ IV. Odbiorcy danych osobowych

Dane osobowe Klientów mogą być przekazywane wyłącznie podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji umowy, w szczególności:

• firmom kurierskim i operatorom pocztowym: InPost Sp. z o.o., DPD Polska Sp. z o.o., Poczta Polska S.A.,

• operatorom płatności: PayU S.A., Przelewy24 (PayPro S.A.),

• dostawcom usług informatycznych i hostingowych (obsługującym stronę www.poppi.pl),

• biuru rachunkowemu prowadzącemu obsługę księgową,

• organom publicznym uprawnionym do otrzymania danych na podstawie przepisów prawa.

Wszystkie podmioty przetwarzające dane działają na podstawie umów powierzenia i są zobowiązane do stosowania zabezpieczeń zgodnych z RODO.

§ V. Okres przechowywania danych osobowych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, w tym:

   • dane dotyczące zamówień – przez czas trwania umowy oraz okres dochodzenia lub obrony roszczeń (do 6 lat od wykonania umowy),

   • dane przetwarzane w celach rachunkowych i podatkowych – przez 5 lat od końca roku, w którym powstał obowiązek podatkowy,

   • dane przetwarzane na podstawie zgody – do momentu jej cofnięcia,

   • dane przetwarzane w oparciu o uzasadniony interes – do momentu zgłoszenia skutecznego sprzeciwu.

2. Po upływie wskazanych okresów dane są usuwane lub anonimizowane.

§ VI. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługuje prawo do:

• dostępu do swoich danych (art. 15 RODO),

• sprostowania danych (art. 16 RODO),

• usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),

• ograniczenia przetwarzania (art. 18 RODO),

• przenoszenia danych (art. 20 RODO),

• wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO),

• cofnięcia zgody na przetwarzanie danych w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem.

W celu realizacji tych praw Klient może skontaktować się z Administratorem za pośrednictwem e-maila: kontakt@poppi.pl.

Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

§ VII. Zabezpieczenie danych osobowych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do ryzyka, w tym zabezpiecza dane przed dostępem osób nieupoważnionych, utratą, zniszczeniem lub nieuprawnioną modyfikacją.

2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania poufności.

3. Administrator na bieżąco aktualizuje stosowane środki bezpieczeństwa i weryfikuje ich skuteczność.

§ VIII. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności, jeżeli będzie to wymagane przez zmiany przepisów prawa lub rozwój funkcjonalności sklepu.

2. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie internetowej: https://www.poppi.pl/polityka-prywatnosci.

3. Niniejsza Polityka prywatności obowiązuje od dnia 1 grudnia 2025 r..