POLITYKA PRYWATNOŚCI I COOKIES

I. Administrator danych osobowych

1. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. („RODO”) jest Lidia Figiel, wykonująca działalność gospodarczą pod firmą MIDI Lidia Figiel, z siedzibą przy Osiedle Kopa 13 lok. 8, 63-600 Kępno, NIP: 6192018831, REGON: 302559104 („Administrator”).
2. Kontakt z Administratorem możliwy jest pod adresem e-mail: midilidiafigiel@gmail.com
3. Administrator, zgodnie z art. 32 ust. 1 RODO, stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, obejmujące ochronę przed nieuprawnionym dostępem, ujawnieniem, utratą, modyfikacją, zniszczeniem lub przetwarzaniem niezgodnym z prawem.
4. Podanie danych osobowych przez Klienta jest dobrowolne, jednak niezbędne do zawarcia umowy, realizacji zamówienia lub świadczenia usług drogą elektroniczną.
5. Administrator przetwarza dane osobowe Klientów w szczególności w postaci: danych identyfikacyjnych (imię i nazwisko, nazwa firmy), danych adresowych, numerów identyfikacji podatkowej i rejestrowej, danych kontaktowych (adres e-mail, numer telefonu) oraz danych osób wskazanych przez Klienta do kontaktu.

II. Cel i podstawy przetwarzania danych osobowych

Administrator przetwarza dane osobowe w następujących celach:
a) przygotowanie oferty handlowej w odpowiedzi na zainteresowanie Klienta, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);

b) zawarcie i realizacja umowy sprzedaży z Klientem (art. 6 ust. 1 lit. b RODO);

c) świadczenie usług drogą elektroniczną za pośrednictwem Sklepu internetowego, w tym obsługa konta  zamówień (art. 6 ust. 1 lit. b RODO);

d) obsługa reklamacji, zwrotów i roszczeń – na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO);

e) realizacja obowiązków podatkowych i rachunkowych, zgodnie z ustawą o rachunkowości oraz ustawami podatkowymi (art. 6 ust. 1 lit. c RODO);

f) archiwizacja danych potrzebnych do ustalenia, dochodzenia lub obrony roszczeń, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);

g) kontakt z Klientem w sprawach związanych z ofertą, zamówieniem lub funkcjonowaniem Sklepu, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);

h) przesyłanie informacji technicznych i organizacyjnych, dotyczących funkcjonowania Sklepu i świadczonych usług (art. 6 ust. 1 lit. f RODO);

i) markting produktów własnych Administratora, na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) lub udzielonej zgody (art. 6 ust. 1 lit. a RODO).

III. Odbiorcy danych. Przekazywanie danych do państw trzecich

1. Odbiorcami danych mogą być podmioty współpracujące z Administratorem, jeżeli jest to niezbędne do realizacji umowy lub usług świadczonych na rzecz Klienta.
2. Odbiorcami danych mogą być także podwykonawcy Administratora, w szczególności: biura rachunkowe, kancelarie prawne, firmy świadczące usługi IT, hostingowe, platformy płatnicze i operatorzy logistyczni.
3. Administrator może być zobowiązany do udostępnienia danych osobowych organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
4. Dane osobowe co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).
 W przypadku korzystania z usług dostawców technologicznych mających siedzibę poza EOG, przekazywanie danych odbywa się wyłącznie zgodnie z rozdziałem V RODO, w szczególności na podstawie standardowych klauzul umownych UE oraz przy zastosowaniu dodatkowych zabezpieczeń.

IV. Okres przechowywania danych osobowych

1. Dane przetwarzane w celu realizacji umowy przechowywane są przez okres obowiązywania umowy oraz przez okres przedawnienia roszczeń wynikających z przepisów prawa.2. Dane znajdujące się na dokumentach księgowych przechowywane są zgodnie z ustawą o rachunkowości i przepisami podatkowymi – co najmniej 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
3. Dane przetwarzane w celach marketingowych przechowywane są przez okres maksymalnie 10 lat lub do czasu wycofania zgody lub wniesienia sprzeciwu – w zależności od tego, które zdarzenie nastąpi wcześniej.
4. Dane przetwarzane w celach innych niż wskazane powyżej przechowywane są przez okres 3 lat, chyba że wcześniej zostanie wycofana zgoda, a dalsze przetwarzanie nie znajduje innej podstawy prawnej.

V. Uprawnienia osoby, której dane dotyczą

1. Każda osoba, której dane dotyczą, ma prawo:
a) dostępu do danych, w tym uzyskania informacji o przetwarzaniu (art. 15 RODO);

b) otrzymania kopii danych – pierwsza kopia jest bezpłatna (art. 15 ust. 3 RODO);

c) sprostowania danych, jeżeli są nieprawidłowe lub niekompletne (art. 16 RODO);

d) usunięcia danych („prawo do bycia zapomnianym”), jeżeli nie istnieje podstawa do dalszego przetwarzania (art. 17 RODO);

e) ograniczenia przetwarzania w przypadkach wskazanych w art. 18 RODO;

f) przenoszenia danych, w formacie umożliwiającym odczyt maszynowy, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy (art. 20 RODO);

g) sprzeciwu wobec przetwarzania danych w oparciu o prawnie uzasadniony interes Administratora, z przyczyn związanych ze szczególną sytuacją osoby (art. 21 RODO).
1. W celu skorzystania z przysługujących praw należy skontaktować się z Administratorem, wskazując zakres żądania.
2. Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych
Osobowych.

VI. Profilowanie

Dane osobowe nie są przetwarzane w sposób zautomatyzowany, w tym nie są poddawane profilowaniu, które wywoływałoby wobec Klienta skutki prawne lub wpływało na niego w istotny sposób.