§ 1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego dostępnego pod adresem www.meble-ars.pl jest:

ARS Marcin Gorgol

ul. Władysława Jagiełły 12, 20-281 Lublin

NIP: 9462329934

REGON: 060703781

e-mail: ars-meble@wp.pl

(zwany dalej: Administrator)

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi obowiązującymi przepisami prawa.

§ 2. Cel i podstawa prawna przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników w następujących celach i na następujących podstawach prawnych:

2.1. Realizacja zamówień i świadczenie usług

• Cel: zawarcie i wykonanie umowy sprzedaży, realizacja zamówienia, obsługa płatności, dostawa towaru.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

2.2. Wymagania prawne i podatkowe

• Cel: wystawianie faktur, prowadzenie dokumentacji księgowej, rozliczenia podatkowe.

• Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny), w szczególności ustawa o VAT i ustawa o rachunkowości.

2.3. Zakładanie i obsługa konta klienta

• Cel: rejestracja i utrzymanie konta w sklepie, umożliwienie śledzenia zamówień i historii zakupów.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usługi konta).

2.4. Marketing bezpośredni i newsletter

• Cel: przesyłanie informacji handlowych, ofert i newslettera drogą elektroniczną.

• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną.

2.5. Obsługa reklamacji i zwrotów

• Cel: rozpatrywanie reklamacji, obsługa zwrotów towarów i odstąpienia od umowy.

• Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów konsumenckich) oraz art. 6 ust. 1 lit. b RODO.

2.6. Ustalenie, dochodzenie i obrona roszczeń

• Cel: ochrona prawna Administratora przed roszczeniami oraz dochodzenie należności.

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

§ 3. Zakres zbieranych danych

W zależności od rodzaju czynności Administrator może zbierać następujące kategorie danych osobowych:

3.1. Dane podawane podczas zakupu lub rejestracji

• imię i nazwisko,

• adres e-mail,

• numer telefonu,

• adres zamieszkania / adres dostawy (ulica, numer, kod pocztowy, miejscowość, kraj),

• dane do faktury: nazwa firmy, NIP (opcjonalnie),

3.2. Dane generowane automatycznie (pliki cookies)

• adres IP,

• dane dotyczące przeglądarki i urządzenia,

• dane o aktywności w sklepie (czas wizyty, przeglądane produkty, koszyk).

§ 4. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu przetwarzania:

• Dane z umów sprzedaży: przez czas realizacji umowy, a następnie przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności, wymagany przepisami podatkowymi i rachunkowymi.

• Dane konta klienta: do czasu usunięcia konta przez Użytkownika lub zakończenia świadczenia usługi.

• Dane marketingowe (newsletter): do czasu wycofania zgody lub zgłoszenia sprzeciwu.

• Dane w celach dochodzenia roszczeń: przez okres przedawnienia roszczeń wynikający z Kodeksu cywilnego (do 6 lat).

• Dane z faktur i dokumentów księgowych: przez 5 lat od końca roku podatkowego.

§ 5. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie podmiotom, które zapewniają odpowiedni poziom ochrony danych, w tym:

• firmom kurierskim i pocztowym realizującym dostawy (np. DHL, DPD, InPost, Poczta Polska),

• operatorom płatności elektronicznych (np. PayU, Przelewy24, PayPal),

• podmiotom świadczącym usługi hostingowe i IT (serwery, platformy e-commerce),

• biurom rachunkowym i doradcom podatkowym (w zakresie dokumentacji finansowej),

• kancelariom prawnym (w przypadku dochodzenia lub obrony roszczeń),

• organom publicznym, gdy wymagają tego przepisy prawa (np. organy skarbowe, sądy).

Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim.

Operatorem kart płatniczych jest PayPro SA Agent Rozliczeniowy, ul. Pastelowa 8, 60-198 Poznań, wpisany do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000347935, NIP 7792369887, REGON 301345068.

§ 6. Przekazywanie danych do państw trzecich

Co do zasady Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). W przypadku korzystania z narzędzi zewnętrznych (np. Google Analytics, Meta Pixel) dane mogą być transferowane do USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych odpowiednich zabezpieczeń zgodnych z art. 46 RODO.

§ 7. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) – uzyskanie informacji o przetwarzanych danych oraz kopii danych.

• Prawo do sprostowania danych (art. 16 RODO) – żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

• Prawo do usunięcia danych (art. 17 RODO) – tzw. „prawo do bycia zapomnianym”, o ile nie zachodzą przesłanki do dalszego przetwarzania.

• Prawo do ograniczenia przetwarzania (art. 18 RODO) – wstrzymanie przetwarzania danych w określonych przypadkach.

• Prawo do przenoszenia danych (art. 20 RODO) – otrzymanie danych w ustrukturyzowanym formacie lub ich przekazanie innemu administratorowi.

• Prawo do sprzeciwu (art. 21 RODO) – sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym do marketingu bezpośredniego.

• Prawo do cofnięcia zgody – w przypadku przetwarzania opartego na zgodzie, cofnięcie jej w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Wnioski dotyczące realizacji praw należy kierować na adres e-mail: ars-meble@wp.pl lub pisemnie na adres siedziby Administratora. Administrator rozpatrzy wniosek bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania.

Jeżeli Użytkownik uzna, że przetwarzanie danych narusza przepisy RODO, ma prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

§ 8. Pliki cookies

Sklep internetowy meble-ars.pl wykorzystuje pliki cookies (ciasteczka) – małe pliki tekstowe zapisywane na urządzeniu Użytkownika. Stosowane są następujące rodzaje plików cookies:

• Niezbędne – konieczne do prawidłowego funkcjonowania sklepu (sesja, koszyk zakupowy).

• Analityczne – zbierają anonimowe dane statystyczne o sposobie korzystania ze sklepu (np. Google Analytics).

• Marketingowe – umożliwiają personalizację reklam i śledzenie konwersji.

• Funkcjonalne – zapamiętują preferencje Użytkownika (np. wybrany język, waluta).

Użytkownik może w każdej chwili zmienić ustawienia przeglądarki dotyczące plików cookies lub usunąć pliki cookies z urządzenia. Szczegółowe ustawienia są dostępne w panelu preferencji cookies na stronie sklepu oraz w ustawieniach przeglądarki internetowej. Wyłączenie niektórych rodzajów cookies może ograniczyć funkcjonalność serwisu.

§ 9. Bezpieczeństwo danych

Administrator stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych przed nieautoryzowanym dostępem, ujawnieniem, zmianą lub zniszczeniem, w tym:

• szyfrowanie transmisji danych (protokół SSL/TLS),

• kontrolę dostępu do systemów informatycznych,

• regularne tworzenie kopii zapasowych danych,

• szkolenia pracowników w zakresie ochrony danych osobowych.

§ 10. Dobrowolność podania danych

Podanie danych osobowych przez Użytkownika jest dobrowolne, jednak jest niezbędne do:

• złożenia i realizacji zamówienia,

• założenia konta w sklepie,

• wystawienia faktury VAT.

Brak podania wymaganych danych uniemożliwi realizację powyższych czynności. Podanie danych w celu subskrypcji newslettera jest całkowicie dobrowolne.

§ 11. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe Użytkowników nie są poddawane zautomatyzowanemu podejmowaniu decyzji wywołującemu skutki prawne ani w podobny sposób znacząco wpływającemu na Użytkownika w rozumieniu art. 22 RODO.

§ 12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O wszelkich zmianach Użytkownicy będą informowani poprzez zamieszczenie zaktualizowanej wersji na stronie sklepu internetowego wraz z nową datą wejścia w życie. Korzystanie ze sklepu po opublikowaniu zmian oznacza ich akceptację.

§ 13. Kontakt z Administratorem

We wszystkich sprawach dotyczących ochrony danych osobowych można się kontaktować z Administratorem:

• e-mail: ars-meble@wp.pl

• adres korespondencyjny: ARS Marcin Gorgol, ul. Władysława Jagiełły 12, 20-281 Lublin