Polityka prywatności

1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze sklepu internetowego CelluFree.pl
2. Administratorem danych jest firma Filip Szczęsny z siedzibą w Złotokłos pod adresem Tysiąclecia 32, prowadzona pod numerem NIP 1231594655 i REGON 543576202. Kontakt e-mail: Alensandra200545@gmail.com
3. Dane osobowe w Sklepie przetwarzane są zgodnie z przepisami ogólnego rozporządzenia o ochronie danych osobowych (RODO) oraz innymi obowiązującymi przepisami prawa.

2. Zakres przetwarzanych danych

Administrator może przetwarzać w szczególności następujące dane użytkowników Sklepu:

1. Dane podawane w formularzu zamówienia:
   • imię i nazwisko,
   • adres dostawy,
   • adres e-mail,
   • numer telefonu,
   • dane do faktury (nazwa firmy, NIP, adres) – jeżeli są podawane.
2. Dane podawane przy zakładaniu konta klienta (jeżeli funkcja jest dostępna):
   • login, hasło (zaszyfrowane),
   • historia zamówień.
3. Dane dotyczące płatności:
   • numer zamówienia,
   • metoda płatności,
   • identyfikator transakcji nadany przez operatora płatności.

   Administrator nie przetwarza pełnych danych karty płatniczej.

4. Dane przekazywane przy zapisie do newslettera:
   • adres e-mail,
   • ewentualnie imię.
5. Dane techniczne związane z korzystaniem ze Sklepu:
   • adres IP,
   • dane urządzenia i przeglądarki,
   • logi serwera,
   • pliki cookies.

3. Cele i podstawy prawne przetwarzania danych

Dane przetwarzane są w następujących celach:

1. Realizacja zamówienia (art. 6 ust. 1 lit. b RODO).
2. Prowadzenie konta klienta (art. 6 ust. 1 lit. b RODO).
3. Wystawianie dokumentów księgowych oraz realizacja obowiązków podatkowych (art. 6 ust. 1 lit. c RODO).
4. Obsługa zapytań (art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora).
5. Marketing własnych produktów, w tym newsletter:
   • na podstawie zgody (art. 6 ust. 1 lit. a RODO),
   • lub uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
6. Tworzenie statystyk, analiza działania Sklepu i poprawa bezpieczeństwa (art. 6 ust. 1 lit. f RODO).
7. Dochodzenie roszczeń i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).

4. Odbiorcy danych

Dane mogą być przekazywane do:

1. operatorów płatności elektronicznych,
2. firm kurierskich i operatorów pocztowych,
3. dostawców usług IT i hostingu,
4. firm księgowych, prawnych i doradczych,
5. organów publicznych uprawnionych na podstawie przepisów prawa.

Administrator nie sprzedaje danych osobowych.

5. Przekazywanie danych poza EOG

1. Co do zasady dane nie są przekazywane poza EOG, chyba że wiąże się to z użyciem narzędzi spoza UE (np. analitycznych).
2. W takim przypadku stosowane są odpowiednie zabezpieczenia, np. standardowe klauzule umowne.
3. Informacje szczegółowe można uzyskać pod adresem: Alensandra200545@gmail.com.

6. Okres przechowywania danych

1. Dane zamówień – przez czas realizacji oraz zgodnie z przepisami podatkowymi.
2. Dane konta – przez czas istnienia konta + okres przedawnienia roszczeń.
3. Dane przetwarzane na podstawie zgody – do jej wycofania.
4. Dane związane z roszczeniami – przez okres przedawnienia tych roszczeń.

7. Prawa użytkowników

Użytkownik ma prawo do:

1. dostępu do danych,
2. sprostowania danych,
3. usunięcia danych („prawo do bycia zapomnianym”),
4. ograniczenia przetwarzania,
5. wniesienia sprzeciwu,
6. przenoszenia danych,
7. wycofania zgody w dowolnym momencie,
8. złożenia skargi do Prezesa UODO.

Kontakt w sprawie realizacji praw: Alensandra200545@gmail.com

8. Pliki cookies

1. Sklep wykorzystuje pliki cookies.
2. Cookies służą do:
   • prawidłowego działania Sklepu,
   • tworzenia statystyk,
   • działań marketingowych,
   • poprawy bezpieczeństwa.
3. Użytkownik może zmienić ustawienia cookies w przeglądarce.
4. Ograniczenie cookies może wpłynąć na działanie niektórych funkcji Sklepu.

9. Profilowanie

1. Sklep może stosować profilowanie w celach marketingowych.
2. Profilowanie nie powoduje podejmowania decyzji wywołujących skutki prawne.
3. Podstawą profilowania jest uzasadniony interes Administratora lub zgoda użytkownika.

10. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne chroniące dane.
2. Połączenia ze Sklepem są szyfrowane.
3. Dostęp do danych mają tylko osoby upoważnione i zobowiązane do poufności.

11. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, lecz konieczne do:
   • złożenia zamówienia,
   • założenia konta (jeśli dostępne),
   • zapisu do newslettera.
2. Brak danych uniemożliwia skorzystanie z tych funkcji.

12. Zmiany Polityki Prywatności

1. Administrator może wprowadzać zmiany w Polityce Prywatności.
2. O istotnych zmianach użytkownicy mogą być informowani komunikatem w Sklepie.
3. Zmieniona Polityka obowiązuje od dnia jej opublikowania.