POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO MAGNESOWKA.PL
1. Postanowienia ogólne i Administrator Danych Osobowych
- Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego pod adresem https://magnesowka.pl jest Nexevo Damian Łaciński, z siedzibą przy ul. Hermana 1/20, 09-400 Płock, NIP: 9710692058, REGON: 1414647.
- Kontakt z Administratorem w sprawach związanych z przetwarzaniem oraz ochroną danych osobowych jest możliwy pod adresem e-mail: kontakt@magnesowka.pl.
- Dane osobowe są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz aktualnie obowiązującymi przepisami polskiego prawa o ochronie danych osobowych.
2. Zakres przetwarzanych danych osobowych
Sklep gromadzi i przetwarza dane niezbędne do obsługi klientów indywidualnych oraz biznesowych (B2B). Zakres ten obejmuje:
- Imię i nazwisko
- Adres zamieszkania lub adres dostawy
- Adres e-mail
- Numer telefonu
- Nazwa firmy (w przypadku klientów B2B)
- Numer Identyfikacji Podatkowej / NIP (w przypadku klientów B2B)
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane wyłącznie w konkretnych, prawnie uzasadnionych celach:
- Realizacja zamówienia i wysyłka towaru: Przetwarzanie jest niezbędne do wykonania umowy sprzedaży lub podjęcia działań na żądanie klienta przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
- Obsługa płatności online: Realizacja transakcji finansowych za zakupiony towar (art. 6 ust. 1 lit. b RODO).
- Rejestracja i prowadzenie konta klienta: Świadczenie usługi drogą elektroniczną w celu umożliwienia dostępu do historii zamówień i statusów realizacji (art. 6 ust. 1 lit. b RODO).
- Obsługa reklamacji i zwrotów: Wypełnienie obowiązków prawnych ciążących na sprzedawcy, wynikających z przepisów o rękojmi oraz prawie do odstąpienia od umowy (art. 6 ust. 1 lit. c RODO).
- Obowiązki księgowe i podatkowe: Wystawianie faktur oraz prowadzenie dokumentacji finansowej (art. 6 ust. 1 lit. c RODO).
- Dochodzenie roszczeń lub obrona przed nimi: Prawnie uzasadniony interes Administratora polegający na ochronie swoich praw majątkowych (art. 6 ust. 1 lit. f RODO).
4. Odbiorcy danych osobowych
W celu prawidłowego funkcjonowania sklepu oraz sprawnej realizacji zamówień, dane osobowe mogą być udostępniane wyspecjalizowanym podmiotom zewnętrznym:
- Dostawca usług hostingowych: cyberfolks.pl (Cyberfolks S.A.) – w celu utrzymania sklepu na serwerze i obsługi poczty elektronicznej.
- Operator płatności: PayNOW (mBank S.A.) – w celu bezpiecznego procesowania płatności elektronicznych.
- Firmy kurierskie i logistyczne: InPost Sp. z o.o. oraz ORLEN Paczka (Ruch S.A. / Orlen S.A.) – w celu fizycznego dostarczenia zakupionych produktów.
- Biuro rachunkowe: Zewnętrzne podmioty świadczące usługi księgowe (w celu rozliczania operacji finansowych i podatków).
5. Okres przechowywania danych
Czas retencji danych jest ściśle powiązany z celem ich przetwarzania:
- Dane niezbędne do realizacji zamówień oraz prowadzenia konta klienta są przechowywane przez czas aktywności konta lub do momentu zakończenia umowy sprzedaży.
- Dane zawarte w dokumentach rozliczeniowych (faktury, dokumentacja księgowa) są przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg prawa podatkowego).
- Dane przetwarzane w celu obrony przed roszczeniami są przechowywane do momentu upływu okresu przedawnienia roszczeń wynikającego z przepisów Kodeksu cywilnego.
6. Prawa osób, których dane dotyczą
Każdemu użytkownikowi i klientowi sklepu przysługują następujące uprawnienia:
- Prawo dostępu do treści swoich danych oraz otrzymania ich kopii.
- Prawo do sprostowania (poprawiania) danych, jeśli są nieprawidłowe lub niekompletne.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w sytuacjach, gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofnięto zgodę na ich przetwarzanie (i brak innej podstawy prawnej).
- Prawo do ograniczenia przetwarzania danych osobowych.
- Prawo do przenoszenia danych do innego administratora.
- Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
- Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO.
7. Narzędzia analityczne i pliki cookies (ciasteczka)
- Sklep internetowy magnesowka.pl wykorzystuje pliki cookies o charakterze niezbędnym. Są one kluczowe dla prawidłowego działania witryny, umożliwiając m.in. utrzymanie sesji logowania, poprawne działanie koszyka zakupowego oraz zapewnienie bezpieczeństwa transakcji. Bez tych plików strona nie mogłaby działać w sposób prawidłowy.
- W celach optymalizacji działania sklepu, badania ruchu oraz tworzenia anonimowych statystyk, Administrator korzysta z narzędzi Google Analytics oraz Google Tag Manager dostarczanych przez Google Ireland Limited. Narzędzia te zbierają dane o zachowaniu użytkowników na stronie w sposób całkowicie zanonimizowany (np. uniemożliwiający powiązanie adresu IP z konkretną osobą).
- Każdy użytkownik może w dowolnym momencie zmienić ustawienia dotyczące plików cookies bezpośrednio w swojej przeglądarce internetowej (blokując je lub usuwając).
8. Postanowienia końcowe
- Administrator stosuje zaawansowane środki techniczne i organizacyjne (w tym szyfrowanie połączeń certyfikatem SSL), aby zapewnić stopień bezpieczeństwa danych odpowiadający ryzyku ich utraty lub nieuprawnionego dostępu.
- Polityka prywatności może podlegać okresowym aktualizacjom w przypadku zmian w funkcjonowaniu platformy technologicznej sklepu lub zmian w powszechnie obowiązujących przepisach prawa. Text jednolicie obowiązujący publikowany jest bezpośrednio na stronie sklepu.