Informacje o przetwarzaniu danych osobowych

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest:

Administrator danych osobowych to podmiot, który decyduje o celach i sposobach przetwarzania danych osobowych.

2. Cele, podstawy prawne i okres przetwarzania danych

2.1. Realizacja zamówienia

• Cel: Zawarcie i wykonanie umowy sprzedaży, realizacja zamówienia, obsługa klienta
• Podstawa prawna: Art. 6 ust. 1 lit. b) RODO (wykonanie umowy)
• Okres przechowywania: Do czasu realizacji zamówienia + 3 lata (przedawnienie roszczeń)
• Dobrowolność: Podanie danych jest dobrowolne, ale niezbędne do realizacji zamówienia. Niepodanie danych uniemożliwi zawarcie umowy.

2.2. Wystawienie faktury i księgowość

• Cel: Wystawienie faktury VAT, prowadzenie księgowości, wypełnienie obowiązków podatkowych
• Podstawa prawna: Art. 6 ust. 1 lit. c) RODO (obowiązek prawny wynikający z przepisów podatkowych)
• Okres przechowywania: 5 lat od końca roku, w którym wystawiono fakturę (zgodnie z ustawą o rachunkowości)
• Dobrowolność: Podanie danych jest obowiązkowe ze względu na przepisy podatkowe

2.3. Marketing bezpośredni

• Cel: Marketing bezpośredni produktów i usług Administratora
• Podstawa prawna: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora)
• Okres przechowywania: Do momentu wniesienia sprzeciwu
• Dobrowolność: Może Pan/Pani wnieść sprzeciw wobec przetwarzania danych w tym celu

2.4. Newsletter (po wyrażeniu zgody)

• Cel: Przesyłanie newslettera z informacjami o produktach, promocjach i nowościach
• Podstawa prawna: Art. 6 ust. 1 lit. a) RODO (zgoda)
• Okres przechowywania: Do momentu cofnięcia zgody lub wypisania się z listy mailingowej
• Dobrowolność: Zgoda jest całkowicie dobrowolna i może być w każdej chwili cofnięta

2.5. Obsługa reklamacji i zwrotów

• Cel: Rozpatrywanie reklamacji i obsługa zwrotów zgodnie z przepisami prawa
• Podstawa prawna: Art. 6 ust. 1 lit. b) RODO (wykonanie umowy) oraz lit. c) (obowiązek prawny)
• Okres przechowywania: Do czasu rozpatrzenia reklamacji + okres przedawnienia roszczeń

2.6. Dochodzenie roszczeń i obrona

• Cel: Ustalenie, dochodzenie lub obrona przed roszczeniami
• Podstawa prawna: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora)
• Okres przechowywania: Okres przedawnienia roszczeń (zazwyczaj 3 lata)

3. Odbiorcy danych osobowych

Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

Wszyscy odbiorcy danych zostali starannie wybrani i są zobowiązani umowami do przestrzegania przepisów o ochronie danych osobowych oraz zachowania poufności.

4. Przekazywanie danych poza EOG

Przekazywanie danych poza EOG odbywa się na podstawie:

• Standardowych klauzul umownych zatwierdzonych przez Komisję Europejską
• Decyzji o stwierdzeniu odpowiedniego stopnia ochrony wydanej przez Komisję Europejską
• Państwa zgody (w przypadku cookies marketingowych)

Więcej informacji:

• Google Privacy Policy: https://policies.google.com/privacy
• Facebook Data Policy: https://www.facebook.com/privacy

5. Państwa prawa związane z przetwarzaniem danych

Jak skorzystać z praw?

Aby skorzystać z powyższych praw, prosimy o kontakt:

• E-mail: bielskoarchitektura@gmail.com
• Formularz kontaktowy na stronie
• Listownie na adres: Listopadowa 47/1 Kod pocztowy: 43-300 Bielsko-Biała

Postaramy się odpowiedzieć na Państwa żądanie w terminie do 1 miesiąca od jego otrzymania. W szczególnie skomplikowanych przypadkach termin ten może być przedłużony o kolejne 2 miesiące, o czym zostaną Państwo poinformowani.

6. Zautomatyzowane podejmowanie decyzji i profilowanie

Informujemy, że Administrator nie podejmuje decyzji w sposób zautomatyzowany, w tym na podstawie profilowania, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osoby, których dane dotyczą.

Dane mogą być przetwarzane w sposób zautomatyzowany wyłącznie w celach:

• Analizy statystycznej ruchu na stronie (Google Analytics) – dane zanonimizowane
• Dopasowania treści reklamowych (Facebook Pixel, Google Ads) – po wyrażeniu zgody

7. Informacja o wymogach związanych z podaniem danych

7.1. Dane wymagane do zawarcia umowy

Podanie następujących danych jest wymagane w celu zawarcia i wykonania umowy sprzedaży:

• Imię i nazwisko (lub nazwa firmy)
• Adres e-mail
• Numer telefonu
• Adres dostawy

Konsekwencje niepodania danych: Brak możliwości zawarcia umowy i realizacji zamówienia.

7.2. Dane wymagane do faktury VAT

W przypadku żądania faktury VAT, podanie następujących danych jest obowiązkowe zgodnie z przepisami podatkowymi:

• Imię i nazwisko / Nazwa firmy
• Adres
• NIP (dla firm)

7.3. Dane dobrowolne

Podanie danych w celach marketingowych (newsletter, zgody marketingowe) jest całkowicie dobrowolne i nie ma wpływu na możliwość korzystania ze sklepu.

8. Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych:

• ✅ Szyfrowanie SSL/TLS – cała komunikacja z witryną jest szyfrowana (HTTPS)
• ✅ Bezpieczne przechowywanie – dane przechowywane na serwerach z certyfikatami bezpieczeństwa
• ✅ Kontrola dostępu – dostęp do danych tylko dla upoważnionych osób
• ✅ Hasła – hasła przechowywane w formie zaszyfrowanej (hashing)
• ✅ Kopie zapasowe – regularne backupy danych
• ✅ Aktualizacje – bieżące aktualizacje systemów i oprogramowania
• ✅ Monitoring – ciągłe monitorowanie zagrożeń i incydentów bezpieczeństwa
• ✅ Umowy powierzenia – z wszystkimi podmiotami przetwarzającymi dane
• ✅ Szkolenia – regularne szkolenia pracowników z zakresu ochrony danych

9. Skarga do organu nadzorczego

W przypadku uznania, że przetwarzanie Państwa danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do organu nadzorczego:

10. Źródło danych osobowych

Państwa dane osobowe pochodzą bezpośrednio od Państwa i są podawane podczas:

• Składania zamówienia w sklepie internetowym
• Rejestracji konta użytkownika
• Zapisywania się do newslettera
• Korespondencji e-mail
• Kontaktu telefonicznego

W przypadku korzystania z narzędzi analitycznych (Google Analytics) część danych jest zbierana automatycznie podczas przeglądania strony.