1. Postanowienia ogólne

Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego jest LENKIEWICZ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą pod adresem: ul. Hoża 86 / 410, 00-682 Warszawa, Polska, wpisana do rejestru przedsiębiorców pod numerem KRS: 0000976362, NIP: 9562119449, REGON: 871699497, adres poczty elektronicznej (e-mail): bok@lenkiewicz.net, numer telefonu: 534 90 90 04, zwana dalej "Administratorem".

Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO oraz ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.  

2. Rodzaj przetwarzanych danych osobowych, cel i zakres zbierania danych

I. CEL PRZETWARZANIA I PODSTAWA PRAWNA

Administrator przetwarza dane osobowe w przypadku:

• Realizacji zamówienia (zakupy bez rejestracji konta): Dane są przetwarzane na podstawie art. 6 ust. 1 lit. b) RODO (przetwarzanie jest niezbędne do wykonania umowy sprzedaży) oraz art. 6 ust. 1 lit. c) RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze, np. wystawienie faktury/paragonu i przepisy podatkowe).
  
  
• Skorzystania przez użytkownika z formularza kontaktowego: Dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO jako prawnie uzasadniony interes Administratora, polegający na obsłudze korespondencji i udzieleniu odpowiedzi na zapytanie.
  
  
• Zapisania się przez użytkownika do Newslettera: W celu przesyłania informacji handlowych drogą elektroniczną. Dane osobowe są przetwarzane po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a) RODO.  

II. RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH

Administrator przetwarza następujące kategorie danych osobowych użytkownika:

• Imię i nazwisko,
  
  
• Adres dostawy / zamieszkania,
  
  
• Adres e-mail,
  
  
• Numer telefonu.

(W przypadku zapisu do newslettera przetwarzany jest wyłącznie adres e-mail).

III. OKRES ARCHIWIZACJI DANYCH OSOBOWYCH

Dane osobowe użytkowników przechowywane są przez Administratora:

• W przypadku, gdy podstawą przetwarzania danych jest zgoda, tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - trzy lata.
  
  
• W przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - trzy lata.
  
  
• W przypadku, gdy podstawą przetwarzania danych jest uzasadniony interes Administratora (formularz kontaktowy): przez czas niezbędny do wyjaśnienia sprawy i obsługi korespondencji.
  
  
• W przypadku, gdy podstawą przetwarzania danych jest zgoda (newsletter): tak długo, aż zgoda nie zostanie odwołana (wypisanie się z newslettera).

IV. POZOSTAŁE INFORMACJE

Podanie danych osobowych przez użytkownika jest dobrowolne, jednak niezbędne do realizacji celów (np. wysyłki zamówienia lub odpowiedzi na formularz).

Dane osobowe nie są przetwarzane w sposób zautomatyzowany w formie profilowania, a Administrator nie podejmuje zautomatyzowanych decyzji mogących wywołać skutki prawne dla użytkownika.

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą.

3. Udostępnienie danych osobowych

Dane osobowe użytkowników przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu strony internetowej. Dostawcy usług, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).

Dane osobowe użytkowników są przechowywane wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG) i nie są przekazywane do państw trzecich ani organizacji międzynarodowych.

4. Prawo kontroli, dostępu do treści własnych danych oraz ich poprawiania

Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.  

Podstawy prawne żądania użytkownika:  

1. Dostęp do danych – art. 15 RODO.  
2. Sprostowanie danych – art. 16 RODO.  
3. Usunięcie danych (tzw. prawo do bycia zapomnianym) – art. 17 RODO.  
4. Ograniczenie przetwarzania – art. 18 RODO.  
5. Przeniesienie danych – art. 20 RODO.  
6. Sprzeciw – art. 21 RODO.  
7. Cofnięcie zgody – art. 7 ust. 3 RODO.

W celu realizacji powyższych uprawnień należy wysłać stosowną wiadomość e-mail na adres: bok@lenkiewicz.net.

Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu (w skomplikowanych przypadkach termin ten może ulec wydłużeniu o kolejne dwa miesiące, o czym użytkownik zostanie poinformowany).

W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO) (ul. Stawki 2, 00-193 Warszawa).

5. Pliki "cookies"

Strona internetowa Administratora używa plików „cookies”. Instalacja podstawowych plików „cookies” jest konieczna do prawidłowego świadczenia usług w sklepie internetowym.

W ramach witryny opartej na platformie Prestashop stosowane są wyłącznie techniczne pliki cookies sesyjne. Są to pliki tymczasowe, które przechowywane są w urządzeniu końcowym użytkownika do czasu wylogowania lub opuszczenia strony internetowej.

Pliki te służą do zapewnienia podstawowych funkcji sklepu, takich jak utrzymanie zawartości koszyka zakupowego w trakcie sesji, prawidłowe działanie procesu składania zamówienia oraz bezpieczeństwo serwisu.

Użytkownik ma prawo zadecydowania w zakresie dostępu plików „cookies” do swojego komputera poprzez ich uprzedni wybór w oknie swojej przeglądarki. Szczegółowe informacje o możliwości i sposobach obsługi plików „cookies” dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).  

6. Postanowienia końcowe  

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.  

W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się odpowiednio przepisy RODO, ustawy o ochronie danych osobowych z dnia 10 maja 2018 r. oraz inne właściwe przepisy prawa polskiego.