Przetwarzanie danych

1. Kto jest administratorem danych?

Administratorem danych osobowych jest Urszula Bałabuszko prowadząca działalność gospodarczą pod firmą B.U.tik - SZYKownia Urszula Bałabuszko, Domasławice 24, 56-416 Twardogóra, NIP: 9111715511.

Z administratorem można skontaktować się przez e-mail: sklep@butik-szykownia.pl lub telefonicznie: 601 773 806. Adres sklepu stacjonarnego: ul. Rynek 8, 56-416 Twardogóra.

2. Jakie dane możemy przetwarzać?

W zależności od sposobu kontaktu i korzystania ze sklepu możemy przetwarzać: imię i nazwisko, dane kontaktowe, adres dostawy i rozliczeniowy, dane zamówienia i płatności (bez dostępu do pełnych danych karty płatniczej), historię zakupów, treść korespondencji, dane niezbędne do reklamacji lub odstąpienia od umowy, dane konta klienta oraz informacje techniczne związane z korzystaniem ze strony, w tym pliki cookies – w zakresie odpowiadającym rzeczywistym funkcjom sklepu.

3. W jakich celach i na jakiej podstawie przetwarzamy dane?

Cel	Podstawa prawna i opis
Realizacja zamówień, dostaw i płatności	Art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży lub działania na żądanie klienta przed zawarciem umowy.
Konto klienta i obsługa sklepu	Art. 6 ust. 1 lit. b RODO – świadczenie usługi prowadzenia konta na warunkach regulaminu.
Zwroty, reklamacje, kontakt z klientem	Art. 6 ust. 1 lit. b i c RODO – realizacja umowy oraz ustawowych obowiązków sprzedawcy; w uzasadnionym zakresie także lit. f.
Księgowość, podatki i dokumentacja	Art. 6 ust. 1 lit. c RODO – wypełnianie obowiązków prawnych, w tym podatkowych i rachunkowych.
Zabezpieczenie sklepu i dochodzenie roszczeń	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora: bezpieczeństwo, zapobieganie nadużyciom i obrona lub dochodzenie roszczeń.
Newsletter i informacje handlowe	Art. 6 ust. 1 lit. a RODO – zgoda, jeżeli udzielono jej w odpowiednim zakresie; wysyłanie komunikatów marketingowych odbywa się także zgodnie z przepisami o komunikacji elektronicznej.
Analityka i reklama internetowa	Zależnie od narzędzia: art. 6 ust. 1 lit. a RODO (zgoda) lub lit. f (prawnie uzasadniony interes); niezbędne technologie i zgody na pozostałe cookies opisuje Polityka cookies.

4. Komu dane mogą być udostępniane?

Dane mogą otrzymywać wyłącznie w niezbędnym zakresie: dostawcy platformy sklepowej i hostingu (w tym Shoper), podmioty świadczące usługi IT, operatorzy płatności i płatności odroczonych, przewoźnicy (w tym InPost), dostawcy usług księgowych i prawnych, operatorzy poczty elektronicznej oraz dostawcy usług marketingowych i analitycznych – odpowiednio do usług faktycznie używanych przez sklep. Dane przekazujemy także uprawnionym organom, jeżeli wymagają tego przepisy prawa.

5. Jak długo przechowujemy dane?

Dane o zakupach i dokumenty księgowe – przez okres wymagany przepisami podatkowymi i rachunkowymi.

Dane związane z reklamacjami, zwrotami i roszczeniami – przez czas rozpatrzenia sprawy oraz okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

Dane konta klienta – przez okres korzystania z konta, a po jego zamknięciu tylko w zakresie uzasadnionym obowiązkami prawnymi lub ochroną roszczeń.

Dane przetwarzane na podstawie zgody, np. do newslettera – do jej wycofania, z możliwością zachowania minimalnych danych potwierdzających spełnienie obowiązków prawnych.

Dane techniczne i cookies – przez okresy wynikające z konfiguracji poszczególnych narzędzi i zasad opisanych w Polityce cookies.

6. Czy dane są przekazywane poza EOG?

Niektóre funkcje sklepu i narzędzia zewnętrzne – np. logowanie za pośrednictwem dostawców kont lub usługi reklamowe – mogą wiązać się z dostępem do danych spoza Europejskiego Obszaru Gospodarczego. Ewentualne transfery powinny odbywać się na podstawach przewidzianych przez rozdział V RODO. Szczegółowe informacje zależą od faktycznie aktywnych usług i stosowanych przez ich dostawców zabezpieczeń.

7. Jakie prawa przysługują osobom, których dane dotyczą?

Na zasadach określonych w RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora. Jeżeli podstawą przetwarzania jest zgoda, można ją w każdej chwili wycofać, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

W sprawach dotyczących danych osobowych prosimy pisać na: sklep@butik-szykownia.pl. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl).

8. Czy podanie danych jest obowiązkowe?

Podanie danych potrzebnych do zakupu, dostawy, płatności lub założenia konta jest dobrowolne, ale niezbędne do skorzystania z wybranej usługi. Podanie danych do newslettera pozostaje dobrowolne. Niektóre dane związane z dokumentacją sprzedaży muszą być przechowywane na podstawie przepisów prawa.

9. Automatyczne decyzje i profilowanie

Sklep może wykorzystywać narzędzia statystyczne lub reklamowe dopasowujące treści do zainteresowań użytkownika – w zakresie aktywowanych usług i udzielonych zgód. Samo dopasowanie reklam nie oznacza automatycznego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika w rozumieniu art. 22 RODO. Odrębne zasady oceny zdolności do skorzystania z płatności odroczonych mogą stosować ich operatorzy.

10. Cookies i narzędzia zewnętrzne

Strona może korzystać z plików cookies niezbędnych do funkcjonowania sklepu oraz – po uzyskaniu wymaganych zgód – z cookies funkcjonalnych, analitycznych i marketingowych. Szczegóły dotyczące kategorii plików, ich dostawców, czasu działania oraz zarządzania zgodami opisuje odrębna Polityka cookies dostępna w sklepie.

11. Zamówienia przez telefon i media społecznościowe

Jeżeli klient kontaktuje się z Butikiem Szykownia przez telefon, Facebook, Instagram lub TikTok, dane przekazane w celu przygotowania i realizacji zamówienia przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. Dane korespondencji mogą być przechowywane również w celu udokumentowania ustaleń i dochodzenia roszczeń (art. 6 ust. 1 lit. f RODO). Korzystanie z serwisów społecznościowych podlega także zasadom ich operatorów.