Polityka prywatności

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych Klientów korzystających ze sklepu internetowego „Skarbiec Historii”, działającego pod adresem www.skarbiechistorii.pl (dalej: „Sklep”).
2. Administratorem danych osobowych Klientów jest:
   • Maciej Masłoń, NIP: 6762705541, REGON: 543097045
   • Kacper Głowania, NIP: 6443595573, REGON: 543130156
   działający jako współadministratorzy (dalej: „Administrator” lub „Sprzedawca”).
3. Kontakt z Administratorem jest możliwy:
   • e-mail: skarbiechistorii@gmail.com
   • telefon: +48 455 505 405
   • adres korespondencyjny: Słomiana 14/10, 30-316 Kraków
4. Korzystanie ze Sklepu, w tym dokonanie zakupu, jest dobrowolne. Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z niektórych funkcji Sklepu (np. realizacja zamówienia).
5. Administrator przetwarza dane osobowe zgodnie z przepisami:
   • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
   • ustawy o ochronie danych osobowych,
   • ustawy o świadczeniu usług drogą elektroniczną,
   • ustawy o prawach konsumenta.

§ 2. Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane osobowe Klientów:

1. Dane podawane podczas składania zamówienia:
   • imię i nazwisko,
   • adres zamieszkania lub dostawy,
   • adres e-mail,
   • numer telefonu,
   • dane dotyczące płatności (np. dane rachunku bankowego przy zwrotach).
2. Dane wynikające z korespondencji z Klientem (wiadomości e-mail, zgłoszenia reklamacyjne).
3. Dane niezbędne do utworzenia Konta w Sklepie (jeśli funkcja konta jest aktywna):
   • e-mail,
   • imię i nazwisko lub pseudonim.
4. Dane techniczne związane z korzystaniem ze Sklepu (pliki cookies, adres IP, dane przeglądarki, aktywność na stronie).

§ 3. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

1. Realizacja Umowy sprzedaży (art. 6 ust. 1 lit. b RODO), w tym:
   • obsługa zamówienia,
   • kontakt związany z realizacją zamówienia,
   • płatność, wysyłka i obsługa zwrotów.
2. Realizacja obowiązków prawnych (art. 6 ust. 1 lit. c RODO), w szczególności:
   • obowiązki podatkowe i księgowe,
   • rozpatrywanie reklamacji zgodnie z ustawą o prawach konsumenta.
3. Prowadzenie Konta Klienta – jeśli Klient zakłada konto (art. 6 ust. 1 lit. b RODO).
4. Udzielanie odpowiedzi na zapytania i korespondencję (art. 6 ust. 1 lit. f RODO).
5. Dochodzenie roszczeń, zabezpieczenie i obrona praw Administratora (art. 6 ust. 1 lit. f RODO).
6. Marketing własnych produktów – wyłącznie po uzyskaniu zgody Klienta (art. 6 ust. 1 lit. a RODO).

§ 4. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym podmiotom:

1. Firmy kurierskie i operatorzy paczkomatów – w celu doręczenia zamówień (np. InPost).
2. Podmioty obsługujące płatności – jeśli Klient wybiera określoną formę płatności.
3. Biuro księgowe – w związku z obowiązkami podatkowymi i księgowymi.
4. Podmioty świadczące usługi IT – utrzymanie i hosting Sklepu.
5. Organy państwowe, jeśli wymagają tego przepisy prawa.

Administrator nie sprzedaje danych osobowych Klientów ani nie przekazuje ich do państw trzecich, chyba że wynika to z narzędzi używanych przez Sklep (np. Google – analiza ruchu), o czym Klient jest informowany poprzez politykę cookies.

§ 5. Okres przechowywania danych

Dane osobowe przechowywane są:

1. Dane zamówienia – przez okres niezbędny do realizacji umowy, a następnie przez 5 lat (wymogi podatkowe).
2. Dane reklamacyjne – przez okres obsługi reklamacji oraz 3 lata po jej zakończeniu.
3. Dane Konta Klienta – do momentu usunięcia konta przez Klienta.
4. Dane przetwarzane na podstawie zgody – do momentu jej wycofania.
5. Dane techniczne (np. cookies) – zgodnie z ustawieniami przeglądarki lub do czasu ich usunięcia przez użytkownika.

§ 6. Prawa Klienta

Klient ma prawo do:

1. Dostępu do swoich danych (art. 15 RODO).
2. Sprostowania danych (art. 16 RODO).
3. Usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO).
4. Ograniczenia przetwarzania (art. 18 RODO).
5. Przenoszenia danych (art. 20 RODO).
6. Wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO).
7. Wycofania zgody – w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie.
8. Złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Realizacja praw odbywa się poprzez kontakt z Administratorem: skarbiechistorii@gmail.com.

§ 7. Pliki cookies i technologie śledzące

1. Sklep wykorzystuje pliki cookies, aby:
   • zapewnić prawidłowe funkcjonowanie strony,
   • ułatwić korzystanie ze Sklepu,
   • tworzyć statystyki i analizy ruchu (np. Google Analytics),
   • prowadzić podstawowy marketing (wyłącznie własne treści).
2. Użytkownik może samodzielnie zarządzać ustawieniami cookies w swojej przeglądarce.
3. Wyłączenie cookies może wpłynąć na funkcjonalność Sklepu.

§ 8. Zasady bezpieczeństwa danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do zagrożeń, w szczególności:
   • szyfrowanie połączenia (SSL),
   • zabezpieczenia serwerów,
   • kontrolę dostępu,
   • regularne aktualizacje oprogramowania.
2. Dane osobowe są przetwarzane wyłącznie przez osoby upoważnione i przeszkolone.

§ 9. Zmiany Polityki Prywatności

1. Administrator może dokonać zmian w niniejszej Polityce w przypadku:
   • zmiany przepisów prawa,
   • zmian technicznych lub funkcjonalnych Sklepu,
   • wprowadzenia nowych usług.
2. O istotnych zmianach Klienci zostaną poinformowani poprzez komunikat na stronie Sklepu.

§ 10. Kontakt

W sprawach dotyczących przetwarzania danych osobowych Klient może skontaktować się z Administratorem pod adresem: skarbiechistorii@gmail.com