INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH (RODO)

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO), przekazujemy najważniejsze informacje dotyczące tego, jak przetwarzamy Twoje dane osobowe.

I. Kto jest Administratorem Twoich danych?

Administratorem, czyli podmiotem decydującym o tym, w jakim celu oraz w jaki sposób będą przetwarzane Twoje dane osobowe, jest:

COMMON Katarzyna Lass-Witek ul. Wejhera 14, 84-252 Orle NIP: 588 200 95 65

We wszelkich sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem e-mail: biuro@common.sklep.pl lub telefonicznie: 510 830 340.

II. W jakim celu, na jakiej podstawie i jak długo przetwarzamy Twoje dane?

Twoje dane (m.in. imię, nazwisko, adres, NIP, numer telefonu, e-mail, historia zamówień, adres IP) przetwarzamy wyłącznie w ściśle określonych celach:

1. Zawarcie i realizacja umowy sprzedaży (obsługa zamówień w sklepie)

   • Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy).

   • Okres przechowywania: Przez czas trwania umowy oraz do momentu upływu terminów związanych z prawem konsumenckim (gwarancja, niezgodność towaru z umową).

2. Realizacja obowiązków prawnych, podatkowych i rachunkowych (np. wystawianie faktur)

   • Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

   • Okres przechowywania: Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z przepisami Ordynacji podatkowej).

3. Prawnie uzasadniony interes Administratora (m.in. obsługa zapytań z formularza, dochodzenie roszczeń, analityka ruchu na stronie, marketing bezpośredni produktów własnych)

   • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

   • Okres przechowywania: Do czasu przedawnienia roszczeń (zazwyczaj 3 lub 6 lat) lub do momentu wniesienia przez Ciebie skutecznego sprzeciwu wobec przetwarzania.

4. Wysyłka informacji handlowych / Newsletter (jeśli dotyczy)

   • Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja dobrowolna zgoda).

   • Okres przechowywania: Do momentu cofnięcia przez Ciebie zgody.

Administrator nie przetwarza szczególnych kategorii danych, o których mowa w art. 9 RODO (np. danych o stanie zdrowia).

III. Komu możemy przekazywać Twoje dane (Odbiorcy danych)?

Zapewniamy, że Twoje dane są bezpieczne. Przekazujemy je wyłącznie zaufanym podmiotom, które wspierają nas w realizacji usług, w niezbędnym dla nich zakresie. Są to:

• Firmy kurierskie i logistyczne doręczające zamówienia,

• Operatorzy płatności elektronicznych (obsługujący przelewy na stronie),

• Biuro rachunkowe obsługujące naszą firmę,

• Dostawcy usług IT, hostingu i oprogramowania sklepu,

• Uprawnione organy państwowe (tylko w przypadku zgłoszenia żądania na mocy odpowiednich przepisów prawa).

IV. Transfer danych poza Europejski Obszar Gospodarczy (EOG)

Z uwagi na korzystanie z narzędzi analitycznych i marketingowych dostarczanych przez zewnętrzne podmioty (np. usługi Google, m.in. Google Tag Manager, Google Analytics), niektóre dane analityczne mogą być przekazywane do Stanów Zjednoczonych. Odbywa się to zawsze na podstawie odpowiednich zabezpieczeń prawnych, w tym Decyzji Wykonawczej Komisji Europejskiej zatwierdzającej ramy ochrony danych (Data Privacy Framework).

V. Jakie masz prawa w związku z przetwarzaniem danych?

Przepisy RODO gwarantują Ci szeroki wachlarz praw dotyczących Twoich danych. Przysługuje Ci prawo do:

1. Dostępu do treści swoich danych oraz otrzymania ich kopii,

2. Sprostowania (poprawienia) danych, jeśli są błędne lub nieaktualne,

3. Usunięcia danych (tzw. "prawo do bycia zapomnianym"), jeśli nie ma już podstaw prawnych do ich przetwarzania,

4. Ograniczenia przetwarzania danych osobowych,

5. Przenoszenia danych do innego administratora,

6. Cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody), co nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem,

7. Wniesienia sprzeciwu wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie Administratora (w tym profilowania i marketingu bezpośredniego).

Aby skorzystać z powyższych praw, skontaktuj się z nami mailowo pod adresem: biuro@common.sklep.pl

VI. Skarga do organu nadzorczego

Jeżeli uznasz, że przetwarzanie przez nas Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Warszawie (ul. Stawki 2, 00-193 Warszawa).

Szczegółowe informacje dotyczące wykorzystania plików Cookies (tzw. ciasteczek) znajdziesz w naszej Polityce Prywatności.