Polityka prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników oraz klientów sklepu internetowego Kolekcjonerski Raj, dostępnego pod adresem https://kolekcjonerskiraj.shop.

Administratorem danych osobowych jest Kolekcjonerski Raj, z siedzibą pod adresem: woj. WIELKOPOLSKIE, pow. poznański, gm. Stęszew, miejsc. Stęszew, ul. Rynek, nr 11, lok. 10, 62-060.

Kontakt z Administratorem:
Telefon: +48570729051
E-mail: info@kolekcjonerskiraj.shop
Strona internetowa: https://kolekcjonerskiraj.shop

Administrator dokłada wszelkich starań, aby zapewnić bezpieczeństwo danych osobowych zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne oraz innych obowiązujących przepisów prawa Unii Europejskiej i Rzeczypospolitej Polskiej.

  1. Zakres zbieranych danych

Administrator może zbierać następujące dane osobowe:

  • imię i nazwisko;
  • adres dostawy i adres rozliczeniowy;
  • numer telefonu;
  • adres e-mail;
  • dane dotyczące składanych zamówień;
  • dane związane z płatnościami;
  • adres IP;
  • informacje o urządzeniu końcowym użytkownika;
  • dane zawarte w korespondencji kierowanej do Administratora.

Podanie danych osobowych jest dobrowolne, jednak może być niezbędne do realizacji zamówienia, zawarcia umowy sprzedaży, obsługi reklamacji lub kontaktu z klientem.

  1. Cele przetwarzania danych

Dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do:

  • realizacji zamówień składanych za pośrednictwem sklepu;
  • zawarcia i wykonania umowy sprzedaży;
  • obsługi płatności;
  • organizacji dostawy zamówionych produktów;
  • prowadzenia komunikacji z klientem;
  • rozpatrywania reklamacji, zwrotów i zgłoszeń;
  • realizacji obowiązków prawnych wynikających z przepisów prawa;
  • zapewnienia bezpieczeństwa serwisu;
  • przeciwdziałania nadużyciom;
  • prowadzenia analiz statystycznych;
  • marketingu własnych produktów i usług, jeśli jest to zgodne z obowiązującymi przepisami.
  1. Podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są na podstawie:

a) art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed zawarciem umowy;

b) art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze;

c) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora obejmujący ochronę roszczeń, bezpieczeństwo serwisu, obsługę klientów oraz analizę funkcjonowania sklepu;

d) art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, jeśli taka zgoda jest wymagana.

  1. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przez obowiązujące przepisy prawa lub do momentu przedawnienia ewentualnych roszczeń.

W przypadku danych przetwarzanych na podstawie zgody dane będą przechowywane do czasu cofnięcia zgody lub ustania celu przetwarzania.

  1. Odbiorcy danych

Dane mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji usług, w szczególności:

  • operatorom płatności;
  • firmom kurierskim i pocztowym;
  • dostawcom usług hostingowych;
  • dostawcom usług informatycznych;
  • podmiotom świadczącym obsługę księgową i prawną;
  • podmiotom wspierającym obsługę sklepu internetowego.

Wszystkie podmioty przetwarzające dane działają zgodnie z obowiązującymi przepisami prawa oraz odpowiednimi umowami powierzenia przetwarzania danych.

  1. Prawa użytkownika

Każdej osobie, której dane dotyczą, przysługuje prawo do:

  • dostępu do swoich danych;
  • sprostowania danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • wniesienia sprzeciwu wobec przetwarzania;
  • cofnięcia zgody w dowolnym momencie;
  • wniesienia skargi do właściwego organu nadzorczego.

Administrator zapewnia realizację powyższych praw zgodnie z obowiązującymi przepisami prawa.

  1. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.

Stosowane zabezpieczenia obejmują między innymi szyfrowanie transmisji danych, kontrolę dostępu, monitorowanie systemów oraz regularne aktualizacje zabezpieczeń.