POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU JERZY

Polityka obowiązuje od 29 września 2026 r.

I. POSTANOWIENIA OGÓLNE

1. Polityka określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie https://sklep.jerzy.info.pl (dalej: Sklep).

2. Dane przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi właściwymi przepisami.

3. Podanie danych jest dobrowolne, ale niektóre dane są niezbędne do zawarcia i wykonania umowy, realizacji dostawy, obsługi płatności albo odpowiedzi na zgłoszenie.

II. ADMINISTRATOR DANYCH

1. Administratorem danych osobowych jest Lidia Nieboras, prowadząca działalność gospodarczą pod firmą P.P.H.U. „JERZY” Lidia Nieboras, ul. Graniczna 3, 43-445 Dzięgielów, NIP: 548-144-87-21, REGON: 072256373 (dalej: Administrator).

2. Kontakt w sprawach dotyczących danych osobowych:
– e-mail: sklep@jerzy.info.pl,
– adres: P.P.H.U. „JERZY” Lidia Nieboras, ul. Graniczna 3, 43-445 Dzięgielów.

III. CELE I PODSTAWY PRAWNE PRZETWARZANIA

Dane mogą być przetwarzane w następujących celach:

1. Zawarcie i wykonanie umowy sprzedaży, obsługa zamówienia, dostawy, płatności i kontakt w sprawie zamówienia – art. 6 ust. 1 lit. b RODO.

2. Utworzenie i obsługa opcjonalnego konta Klienta oraz przechowywanie historii zamówień w ramach usługi konta – art. 6 ust. 1 lit. b RODO.

3. Wykonanie obowiązków księgowych, podatkowych, dokumentacyjnych i innych obowiązków wynikających z prawa – art. 6 ust. 1 lit. c RODO.

4. Obsługa odstąpień od umowy, reklamacji i zwrotów – art. 6 ust. 1 lit. b i c RODO, a w odpowiednim zakresie także art. 6 ust. 1 lit. f RODO.

5. Udzielanie odpowiedzi na pytania i prowadzenie korespondencji – art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na obsłudze zapytań i komunikacji z osobami zainteresowanymi ofertą.

6. Ustalenie, dochodzenie i obrona roszczeń, przeciwdziałanie nadużyciom oraz zapewnienie bezpieczeństwa Sklepu – art. 6 ust. 1 lit. f RODO.

7. Przesyłanie informacji handlowych lub newslettera – art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej, wyłącznie po uzyskaniu wymaganej zgody.

8. Analityka, personalizacja i marketing wykorzystujące pliki cookies lub podobne technologie, które nie są niezbędne do działania Sklepu – art. 6 ust. 1 lit. a RODO, na podstawie zgody udzielonej w mechanizmie zarządzania cookies.

IV. ZAKRES PRZETWARZANYCH DANYCH

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać:

1. Dane identyfikacyjne i kontaktowe, takie jak imię i nazwisko, adres e-mail i numer telefonu.

2. Adres rozliczeniowy, adres dostawy oraz wybrany sposób dostawy.

3. W przypadku zakupów firmowych – nazwę firmy, NIP i inne dane podane do dokumentu sprzedaży.

4. Dane zamówienia, historię zakupów, korespondencję, zgłoszenia reklamacyjne i informacje o zwrocie.

5. Informacje o metodzie i statusie płatności oraz identyfikator transakcji. Administrator nie otrzymuje pełnych danych karty płatniczej ani danych logowania do banku.

6. Dane konta Klienta, jeżeli zostało utworzone.

7. Dane techniczne i eksploatacyjne, takie jak adres IP, data i czas żądania, typ urządzenia, system operacyjny, typ przeglądarki, logi techniczne, identyfikatory cookies i informacje o zgodach.

8. Inne dane dobrowolnie przekazane w formularzu lub korespondencji, jeśli są potrzebne do obsługi sprawy.

V. ŹRÓDŁO DANYCH

1. Dane pochodzą przede wszystkim bezpośrednio od osoby, której dotyczą, w szczególności z formularza zamówienia, konta Klienta, formularza kontaktowego i korespondencji.

2. Informacje o statusie płatności mogą pochodzić od operatora płatności lub banku, a informacje o dostawie – od przewoźnika.

VI. ODBIORCY DANYCH

Dane mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji danego celu, w szczególności:

1. Dostawcom hostingu, utrzymania strony, kopii zapasowych, bezpieczeństwa i wsparcia IT.

2. Dostawcom platformy e-commerce oraz systemów obsługi zamówień, integracji magazynowej i ERP, w tym systemów WooCommerce, Base.com, SubSync i Subiekt nexo, zgodnie z rolą danego podmiotu i zawartymi umowami.

3. Operatorom płatności, w szczególności Przelewy24, oraz bankom uczestniczącym w obsłudze płatności.

4. Firmom kurierskim, przewoźnikom i innym podmiotom uczestniczącym w dostawie.

5. Dostawcom poczty elektronicznej, SMTP i narzędzi do wysyłki wiadomości transakcyjnych.

6. Biuru rachunkowemu, doradcom prawnym, podatkowym oraz podmiotom uprawnionym do otrzymania danych na podstawie prawa.

7. Dostawcom narzędzi analitycznych, marketingowych, tłumaczeniowych lub osadzanych treści – wyłącznie w zakresie odpowiadającym używanym funkcjom i udzielonym zgodom.

VII. PRZEKAZYWANIE DANYCH POZA EOG

1. Część dostawców technologicznych może przetwarzać dane poza Europejskim Obszarem Gospodarczym albo korzystać z podwykonawców znajdujących się poza EOG.

2. W takim przypadku przekazywanie odbywa się wyłącznie przy zastosowaniu mechanizmu zgodnego z RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innej właściwej podstawy prawnej.

3. Informacje o konkretnych dostawcach aktywowanych na podstawie zgody można również znaleźć w mechanizmie zarządzania cookies, jeżeli dany dostawca wykorzystuje cookies lub podobne technologie.

VIII. OKRES PRZECHOWYWANIA DANYCH

1. Dane zamówień i dokumentacji księgowej przechowywane są przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez 5 lat liczonych od końca roku, w którym upłynął właściwy termin płatności podatku.

2. Dane potrzebne do wykonania umowy przechowywane są przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń lub zakończenia postępowań dotyczących tych roszczeń.

3. Dane konta Klienta przechowywane są do czasu usunięcia konta, z zastrzeżeniem danych, które muszą być nadal przechowywane na innej podstawie prawnej.

4. Dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania, utraty aktualności celu albo wcześniejszego usunięcia danych.

5. Dane korespondencji przechowywane są przez okres niezbędny do obsługi sprawy oraz przez czas potrzebny do wykazania przebiegu komunikacji i ochrony przed roszczeniami.

6. Logi techniczne i dane związane z bezpieczeństwem przechowywane są przez okres uzasadniony celem ich przetwarzania i konfiguracją systemów Administratora.

IX. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Osobie, której dane dotyczą, przysługuje – w przypadkach i na zasadach określonych w RODO – prawo do:

1. Dostępu do danych oraz uzyskania ich kopii.

2. Sprostowania danych.

3. Usunięcia danych.

4. Ograniczenia przetwarzania.

5. Przenoszenia danych.

6. Wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

7. Wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8. Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw należy skontaktować się pod adresem sklep@jerzy.info.pl. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

X. PLIKI COOKIES I PODOBNE TECHNOLOGIE

1. Sklep wykorzystuje pliki cookies i podobne technologie.

2. Cookies niezbędne są używane w celu zapewnienia podstawowych funkcji Sklepu, takich jak utrzymanie sesji, koszyka, logowania, bezpieczeństwa, zapamiętania zgód i prawidłowego przebiegu zamówienia. Ich użycie jest konieczne do świadczenia żądanej usługi.

3. Cookies funkcjonalne mogą służyć do zapamiętywania preferencji Użytkownika, np. ustawień języka.

4. Cookies analityczne mogą służyć do pomiaru ruchu, wykrywania błędów i poprawy działania Sklepu.

5. Cookies marketingowe mogą służyć do pomiaru skuteczności kampanii, personalizacji komunikacji lub wyświetlania treści pochodzących od zewnętrznych dostawców.

6. Cookies funkcjonalne niewymagane do działania Sklepu, analityczne i marketingowe są aktywowane wyłącznie po uzyskaniu zgody, jeżeli zgoda jest wymagana.

7. Użytkownik może udzielić, odmówić albo wycofać zgodę za pomocą banera lub panelu zarządzania cookies dostępnego w Sklepie. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

8. Użytkownik może również zarządzać cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z koszyka, logowania lub składania zamówień.

9. Czas przechowywania poszczególnych cookies oraz ich dostawcy zależą od aktualnej konfiguracji Sklepu i są wskazywani w panelu zarządzania zgodami, o ile narzędzie udostępnia takie informacje.

XI. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

1. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika, chyba że poinformuje o tym odrębnie i zapewni wymagane prawem zabezpieczenia.

2. Po uzyskaniu właściwej zgody dane mogą być wykorzystywane do prostego profilowania marketingowego, np. dopasowania treści do zainteresowań Użytkownika. Profilowanie takie nie wywołuje skutków prawnych wobec Użytkownika.

XII. OCHRONA DANYCH

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych, uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych.

XIII. ZMIANY POLITYKI

1. Polityka może być aktualizowana w przypadku zmiany prawa, technologii, funkcjonalności Sklepu albo sposobu przetwarzania danych.

2. Aktualna wersja Polityki publikowana jest w Sklepie wraz z datą jej obowiązywania.

3. W sprawach nieuregulowanych stosuje się przepisy RODO i właściwe prawo polskie.