. Administrator Danych Osobowych
Administratorem Pani/Pana danych osobowych jest:
Piotr Swacha 68-200 Żary ul. Leśna 26, NIP 9281737339
Kontakt z inspektorem ochrony danych (lub w sprawach prywatności) – kontakt@ergomania.pl
II. CEL PRZETWARZANIA DANYCH OSOBOWYCH
Administrator przetwarza dane osobowe Użytkownika w celu:
Prowadzenie Konta Klienta – umożliwienie utworzenia konta w sklepie internetowym, śledzenie historii zamówień oraz monitorowanie statusu ich realizacji.
Realizacja sprzedaży – przetwarzanie niezbędne do otrzymania płatności, dostarczenia towarów, wystawienia dokumentów sprzedażowych oraz rozliczenia transakcji (zgodnie z przepisami podatkowymi).
Przyjmowanie reklamacji i odstąpień od umowy – obsługa zgłoszeń dotyczących zwrotów lub reklamacji towarów, wynikająca z odpowiedzialności sprzedawcy za zgodność towaru z umową.
Wystawianie opinii o produktach – realizacja usługi umożliwiającej dzielenie się opiniami o dostępnym asentymencie.
Prowadzenie marketingu – poznawanie opinii klientów, promocja ofert oraz dostarczanie spersonalizowanych propozycji na podstawie prawnie uzasadnionego interesu (motyw 47 RODO).
Profilowanie w marketingu – analiza preferencji w celu dopasowania ofert, która nie wpływa na prawa ani wolności Użytkownika.
Komunikacja marketingowa – przesyłanie ofert handlowych (newsletter) drogą elektroniczną lub telefoniczną na podstawie dobrowolnej zgody.
Udzielanie wyjaśnień – odpowiadanie na pytania i wątpliwości zgłaszane przez Użytkowników w celu zapewnienia pozytywnych doświadczeń w kontakcie z firmą.
Dane są niezbędne w szczególności do: a. rejestracji w serwisie; b. zawarcia umowy; c. dokonania rozliczeń; d. dostarczenia towaru lub wykonania usługi. Dane mogą być przetwarzane w celu marketingu bezpośredniego, dochodzenia roszczeń oraz marketingu produktów i usług podmiotów trzecich na podstawie prawnie uzasadnionego interesu.
III. RODZAJ DANYCH
Administrator przetwarza następujące dane osobowe, których podanie jest niezbędne do:
Zarejestrowania się na stronie internetowej:
imię i nazwisko;
adres e-mail.
Dokonywania zakupów za pomocą strony internetowej:
imię i nazwisko;
adres dostawy;
numer telefonu;
adres e-mail.
Dane podawane przez Użytkownika opcjonalnie:
numer NIP (w przypadku żądania wystawienia faktury dla przedsiębiorcy).
IV. PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH
Użytkownik ma prawo do wycofania zgody w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Dane osobowe są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Administrator przetwarza dane osobowe w oparciu o następujące podstawy prawne:
Art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy (np. realizacja zamówienia, prowadzenie konta).
Art. 6 ust. 1 lit. c RODO – przetwarzanie niezbędne do wypełnienia obowiązków prawnych (np. wystawianie faktur, archiwizacja dokumentów dla celów podatkowych).
Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. marketing bezpośredni, dochodzenie roszczeń, udzielanie odpowiedzi na zapytania).
Art. 6 ust. 1 lit. a RODO – dobrowolna zgoda Użytkownika (np. zapis na newsletter).
Podanie danych oznaczonych jako wymagane jest dobrowolne, ale niezbędne do realizacji usługi (zakupu). Brak ich podania uniemożliwia zawarcie umowy.
V. PRAWA PRZYSŁUGUJĄCE UŻYTKOWNIKOWI
Prawo dostępu do danych: Użytkownik ma prawo do żądania od administratora dostępu do swoich danych osobowych oraz informacji o zakresie ich przetwarzania.
Prawo do sprostowania: Użytkownik ma prawo do sprostowania (poprawienia) oraz uzupełnienia swoich danych. Może to zrobić również samodzielnie w ustawieniach konta.
Prawo do wycofania zgody: Użytkownik może w każdej chwili wycofać zgodę na przetwarzanie danych (np. marketingowych) bez podawania przyczyny. Wycofanie zgody marketingowej nie powoduje usunięcia konta, jeśli dane te są nadal niezbędne do realizacji umowy prowadzenia konta lub zamówień.
Prawo do usunięcia danych („prawo do bycia zapomnianym”): Użytkownik może żądać usunięcia danych. Administrator ma obowiązek je usunąć, chyba że dalsze przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego (np. przepisy podatkowe) lub dochodzenia roszczeń.
Prawo do sprzeciwu: Użytkownik może wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (np. profilowanie marketingowe).
Prawo do ograniczenia przetwarzania: Użytkownik może żądać ograniczenia przetwarzania danych w określonych sytuacjach (np. na czas sprawdzenia ich prawidłowości).
Prawo do przenoszenia danych: Użytkownik ma prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie i przesłać je innemu administratorowi.
Administrator informuje o podjętych działaniach w związku z żądaniem Użytkownika bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
VI. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:
Dane dotyczące zamówień i umów: przez okres niezbędny do wykonania umowy oraz czas niezbędny do obrony przed roszczeniami lub ich dochodzenia (zasadniczo do 6 lat, zgodnie z terminami przedawnienia roszczeń wynikającymi z Kodeksu Cywilnego).
Dane podatkowe i księgowe: przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z przepisami prawa).
Dane przetwarzane na podstawie zgody: do czasu jej wycofania przez Użytkownika.
Po upływie wskazanych okresów dane są usuwane lub poddawane anonimizacji, chyba że ich dalsze przechowywanie jest wymagane przez prawo.
VII. POWIERZENIE PRZETWARZANIA I ODBIORCY DANYCH
W celu prawidłowej realizacji usług oraz realizacji zamówień, Administrator może udostępniać lub powierzać przetwarzanie danych osobowych podmiotom współpracującym, w szczególności:
dostawcy usług płatniczych (obsługa transakcji), w tym HotPay;
firmom kurierskim, operatorom pocztowym oraz logistycznym (dostarczenie towaru);
operatorom internetowych platform handlowych pośredniczących w sprzedaży oraz zagranicznym dostawcom, hurtownikom i producentom realizującym zamówienia w modelu dropshippingu (w celu przygotowania, spakowania i bezpośredniej wysyłki towaru do Użytkownika);
dostawcom usług IT, hostingu oraz systemów teleinformatycznych służących do obsługi sklepu;
podmiotom świadczącym usługi księgowe, podatkowe oraz prawne.
Dane osobowe nie będą udostępniane podmiotom trzecim w celach marketingowych bez wyraźnej, odrębnej zgody Użytkownika.
Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG): W związku z realizacją zamówień w modelu logistycznym dropshippingu oraz współpracą z globalnymi platformami handlowymi pośredniczącymi w transakcjach (w tym platformą Temu / WhaleCo), dane osobowe Użytkownika niezbędne do realizacji dostawy (imię, nazwisko, adres dostawy, numer telefonu) mogą być przekazywane do państw trzecich, znajdujących się poza obszarem EOG – w szczególności do Chin.
Administrator zapewnia, że przekazywanie danych odbywa się zgodnie z przepisami RODO i z zachowaniem odpowiednich zabezpieczeń. Transfer danych opiera się w szczególności na Standardowych Klauzulach Umownych (SCC) przyjętych przez Komisję Europejską, które nakładają na odbiorców danych obowiązek zapewnienia stopnia ochrony tożsamego z przepisami obowiązującymi w Unii Europejskiej. Użytkownik ma prawo uzyskać kopię tych klauzul lub informacje o miejscu ich udostępnienia, kontaktując się z Administratorem.
Niniejsza Polityka Prywatności spełnia obowiązek informacyjny wynikający z art. 13 RODO.
