Polityka prywatności w Sklepie Internetowym www.sprzetdonurkowania.pl

1. Informacje ogólne

Niniejszy dokument określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w Sklepie Internetowym (dalej: „Sklep”).

Administratorem danych osobowych (dalej: „Administrator”) jest Krzysztof Gawroński, prowadzący działalność gospodarczą pod firmą Blue Abyss Krzysztof Gawroński, wpisany do CEIDG, adres: ul. Puławska 50/33, 02-559 Warszawa, NIP: 5210529620, REGON: 010275232.

Wyrazy użyte z dużej litery mają znaczenie nadane im w Regulaminie Sklepu.

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. („RODO”).

Administrator dokłada szczególnych starań w celu ochrony prywatności oraz informacji przekazanych przez Klientów. Stosujemy odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną modyfikacją.

Sklep nie jest przeznaczony dla osób poniżej 16 roku życia. Administrator nie przewiduje celowego gromadzenia danych dotyczących osób poniżej 16 roku życia.

2. Dane kontaktowe Administratora

W sprawach związanych z danymi osobowymi możesz skontaktować się z Administratorem:

• e-mail: krzysiek@blueabyss.pl
• poczta tradycyjna: ul. Puławska 50/33, 02-559 Warszawa
• telefon: +48 608 520 374
• formularz kontaktowy dostępny w Sklepie

3. Jakie dane przetwarzamy (kategorie danych)

Administrator może przetwarzać w szczególności następujące kategorie danych osobowych:

• dane identyfikacyjne i kontaktowe (np. imię i nazwisko, e-mail, numer telefonu),
• dane adresowe (np. adres dostawy, adres do faktury),
• dane transakcyjne (np. historia zamówień, płatności, zwrotów, reklamacji),
• dane dotyczące konta (np. login/e-mail, hasło w postaci zaszyfrowanej, historia zamówień),
• dane komunikacyjne (treść wiadomości i korespondencji),
• dane techniczne i eksploatacyjne (np. adres IP, identyfikatory cookies, informacje o przeglądarce i urządzeniu, dane o aktywności w Sklepie),
• dane marketingowe (np. zgody, preferencje, aktywność w kampaniach – jeśli dotyczy).

4. Cele i podstawy prawne przetwarzania (art. 6 RODO)

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

• Zawarcie i wykonanie umowy sprzedaży (np. realizacja zamówienia, dostawa, płatność, obsługa zwrotów) – art. 6 ust. 1 lit. b RODO.
• Założenie i prowadzenie Konta (jeżeli korzystasz z Konta) – art. 6 ust. 1 lit. b RODO.
• Obsługa zapytań i kontakt (formularz, e-mail, telefon), prowadzenie korespondencji – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze Klientów i udzielaniu odpowiedzi) lub art. 6 ust. 1 lit. b RODO (gdy kontakt dotyczy umowy).
• Reklamacje, skargi, wnioski – art. 6 ust. 1 lit. b i lit. c RODO (realizacja uprawnień konsumenckich i obowiązków prawnych) oraz art. 6 ust. 1 lit. f RODO (obrona i wyjaśnianie spraw).
• Obowiązki prawne (np. podatki, rachunkowość, dokumentacja sprzedaży) – art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie praw i interesów).
• Bezpieczeństwo i prawidłowe działanie Sklepu (np. logi, zapobieganie nadużyciom, ochrona przed atakami) – art. 6 ust. 1 lit. f RODO.
• Analityka i statystyka (pomiar ruchu, poprawa funkcjonalności) – art. 6 ust. 1 lit. f RODO; w zakresie cookies/identyfikatorów wymagających zgody – na podstawie Twojej zgody w ramach ustawień cookies.
• Marketing własny Administratora (np. dopasowanie oferty w Sklepie, przypomnienia o koszyku – jeśli stosowane) – art. 6 ust. 1 lit. f RODO; w zakresie cookies/identyfikatorów wymagających zgody – na podstawie Twojej zgody w ramach ustawień cookies.
• Newsletter / wysyłka informacji handlowych e-mail/SMS – art. 6 ust. 1 lit. a RODO (zgoda) oraz zgodnie z przepisami dotyczącymi komunikacji elektronicznej (w tym zakazu przesyłania niezamówionej informacji handlowej i wymogu zgody na marketing bezpośredni w komunikacji elektronicznej).
• Remarketing / reklama behawioralna (jeśli stosowana) – na podstawie Twojej zgody wyrażonej w ustawieniach cookies (dla cookies marketingowych) oraz art. 6 ust. 1 lit. a RODO w zakresie, w jakim jest to wymagane.

Dobrowolność podania danych: Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do zawarcia i wykonania umowy (np. realizacji zamówienia) albo do obsługi Twojego zgłoszenia.

5. Pliki cookies i podobne technologie

Sklep korzysta z plików cookies oraz podobnych technologii (np. identyfikatorów) w celu zapewnienia prawidłowego działania serwisu, bezpieczeństwa, analityki oraz – jeśli wyrazisz zgodę – w celach marketingowych (np. remarketing).

Cookies mogą być:

• niezbędne – konieczne do działania Sklepu (nie wymagają zgody),
• analityczne/statystyczne – pomagają mierzyć ruch i poprawiać Sklep (zależnie od konfiguracji mogą wymagać zgody),
• marketingowe – służą do personalizacji reklam/remarketingu (wymagają zgody).

Możesz zarządzać cookies przez ustawienia przeglądarki oraz przez baner/ustawienia cookies dostępne w Sklepie. Ograniczenie cookies może wpłynąć na działanie niektórych funkcji Sklepu.

6. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców (w zależności od tego, z jakich usług korzystasz):

• dostawcom usług IT (hosting, poczta, utrzymanie systemów),
• operatorom płatności i bankom (obsługa płatności, rozliczenia),
• firmom kurierskim i operatorom logistycznym (dostawa),
• dostawcom narzędzi analitycznych i marketingowych (np. pomiar, remarketing – jeśli włączone),
• biuru rachunkowemu / księgowości (obowiązki podatkowe),
• podmiotom świadczącym obsługę prawną lub windykacyjną (w razie sporu/roszczeń),
• organom publicznym uprawnionym na podstawie przepisów prawa (np. PUODO, organy ścigania, organy skarbowe) – wyłącznie, gdy istnieje podstawa prawna żądania.

7. Przekazywanie danych poza EOG (np. USA)

W związku z korzystaniem z niektórych narzędzi analitycznych lub marketingowych dane mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do USA).

Jeżeli ma to miejsce, przekazywanie odbywa się zgodnie z RODO, w szczególności w oparciu o:

• decyzję stwierdzającą odpowiedni stopień ochrony (jeżeli dotyczy), lub
• standardowe klauzule umowne (SCC) oraz – w razie potrzeby – dodatkowe zabezpieczenia.

8. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:

• zamówienia i umowa sprzedaży – przez czas realizacji umowy, a następnie przez okres przedawnienia roszczeń,
• księgowość i podatki – przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat licząc od końca roku, w którym upłynął termin płatności podatku),
• konto w Sklepie – do czasu usunięcia konta przez Ciebie lub do czasu, gdy konto pozostaje nieaktywne, o ile brak jest innej podstawy do dalszego przechowywania danych (np. roszczenia, obowiązki prawne),
• korespondencja i zgłoszenia – przez czas niezbędny do udzielenia odpowiedzi i obsługi sprawy, a następnie przez okres przedawnienia roszczeń,
• marketing (newsletter, zgody) – do czasu cofnięcia zgody lub wniesienia sprzeciwu (w zależności od podstawy),
• cookies – zgodnie z cyklem życia cookies zapisanych na Twoim urządzeniu lub do czasu ich usunięcia (szczegóły wynikają z ustawień cookies).

Po upływie powyższych okresów dane są usuwane lub anonimizowane, o ile przepisy prawa nie wymagają ich dalszego przechowywania.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Klienta w sposób wyłącznie zautomatyzowany (w tym w oparciu o profilowanie).

Jeżeli w Sklepie stosowane są narzędzia analityczne/marketingowe, mogą one służyć do tworzenia statystyk i dopasowania treści reklamowych – wyłącznie w zakresie zależnym od Twoich ustawień cookies i udzielonych zgód.

10. Prawa osoby, której dane dotyczą

Na podstawie RODO przysługuje Ci prawo do:

• dostępu do danych (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania danych (art. 21 RODO) – w szczególności wobec przetwarzania na potrzeby marketingu bezpośredniego,
• cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody) – bez wpływu na zgodność z prawem przetwarzania przed cofnięciem zgody.

W celu realizacji praw możesz skontaktować się z Administratorem: krzysiek@blueabyss.pl.

Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od otrzymania żądania. Termin ten może zostać przedłużony o kolejne 2 miesiące w przypadkach przewidzianych przez RODO – o czym zostaniesz poinformowany.

11. Prawo wniesienia skargi

Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do organu nadzorczego.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

12. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmian przepisów prawa, zmian technologicznych lub zmian sposobu działania Sklepu. Aktualna wersja dokumentu jest publikowana na stronie Sklepu.