1. Administrator danych
Administratorem danych osobowych zbieranych za pośrednictwem Sklepu cemarol.pl jest Cemarol Sp. z o.o., ul. Główna 89, 76-251 Kobylnica, NIP 8392913170, REGON 771634934, KRS 0000224893. Kontakt w sprawach ochrony danych: e-mail sklep@cemarol.pl, telefon +48 59 725 22 22.
2. Cele i podstawy prawne przetwarzania
- Zawarcie i wykonanie umowy sprzedaży (realizacja zamówienia, kontakt, wysyłka, faktura) — art. 6 ust. 1 lit. b RODO.
- Wypełnienie obowiązków prawnych, w tym podatkowo-księgowych — art. 6 ust. 1 lit. c RODO.
- Marketing bezpośredni własnych produktów i usług (za zgodą, w tym mailing) — art. 6 ust. 1 lit. a i f RODO.
- Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
- Analiza ruchu w Sklepie i statystyka (Google Analytics 4) — na podstawie zgody wyrażonej w banerze cookies, art. 6 ust. 1 lit. a RODO.
Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia. Dane nie służą do zautomatyzowanego podejmowania decyzji, w tym profilowania wywołującego wobec Klienta skutki prawne.
3. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom obsługującym Sprzedawcę w niezbędnym zakresie: dostawcy usług hostingowych i bazodanowych (Supabase/Vercel), operatorowi płatności (Przelewy24 / PayPro S.A.), operatorowi systemu zarządzania sprzedażą i wysyłkami (Base.com), firmom kurierskim i operatorom paczkomatów realizującym dostawę, dostawcy usługi wysyłki e-maili transakcyjnych (Resend), a także podmiotom świadczącym usługi księgowe i prawne.
Część dostawców (w szczególności Vercel, Resend i Google) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję.
4. Okres przechowywania danych
Dane związane z zawartą umową sprzedaży są przechowywane przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat licząc od końca roku, w którym upłynął termin płatności podatku) oraz przez okres przedawnienia roszczeń.
Dane przetwarzane na podstawie zgody (np. marketing, analityka) są przechowywane do czasu jej wycofania.
Dane konta Klienta są przechowywane do czasu jego usunięcia przez Klienta lub na jego żądanie.
5. Prawa osoby, której dane dotyczą
- prawo dostępu do danych i uzyskania ich kopii,
- prawo do sprostowania (poprawiania) danych,
- prawo do usunięcia danych,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Realizacja powyższych praw następuje na wniosek przesłany na adres sklep@cemarol.pl.
6. Pliki cookies
Sklep wykorzystuje pliki cookies zgodnie z zasadami opisanymi na stronie „Cookies”. Cookies analityczne i marketingowe są ładowane wyłącznie po wyrażeniu zgody w banerze zarządzania zgodami.
7. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w tym szyfrowanie połączenia (HTTPS), kontrolę dostępu (Row Level Security) i ograniczenie dostępu do danych wyłącznie do upoważnionych osób.