POLITYKA PRYWATNOŚCI – SENTIMENTAL SOUL

§1 Administrator danych

Administratorem danych osobowych jest:
Amelia Kawa, prowadząca działalność nierejestrowaną pod nazwą Sentimental Soul.

Kontakt w sprawach danych osobowych:

• adres e-mail: sentimentalsoul.contact@gmail.com
• adres korespondencyjny: Śniardwy 1/45, 02-695 Warszawa

Administrator samodzielnie przetwarza dane oraz decyduje o celach i środkach ich przetwarzania.

§2 Jakie dane zbieramy

W związku z korzystaniem ze sklepu oraz realizacją zamówień Administrator przetwarza:

1. Dane podawane przez Klienta przy zakupie:

• imię i nazwisko,
• adres dostawy lub numer Paczkomatu,
• numer telefonu do kontaktu i odbioru paczki,
• adres e-mail,
• dane niezbędne do płatności (przetwarzane przez operatora płatności, nie przez Administratora).

• adres IP,
• typ przeglądarki,
• data i czas połączenia,
• dane diagnostyczne związane z funkcjonowaniem strony.

• treść wiadomości,
• dane kontaktowe podane przez Użytkownika.

Dane nie są profilowane ani wykorzystywane do zautomatyzowanego podejmowania decyzji.

§3 Cel przetwarzania danych

Dane osobowe są przetwarzane w celu:

1. realizacji zamówień (w tym modelu PREORDER, gdzie produkt jest szyty po złożeniu zamówienia),
2. obsługi płatności i potwierdzeń transakcji,
3. wysyłki zamówień poprzez firmy kurierskie,
4. kontaktu z Klientem w sprawach dotyczących realizacji zamówienia, zmian, statusu wysyłki, reklamacji itp.,
5. obsługi zwrotów i reklamacji,
6. realizacji obowiązków prawnych (m.in. podatkowych i księgowych),
7. zapewnienia bezpieczeństwa strony, w tym tworzenia kopii zapasowych i analiz logów serwera,
8. prowadzenia korespondencji z Użytkownikiem – jeśli Użytkownik sam inicjuje kontakt.

Dane nie są wykorzystywane do marketingu bez wyraźnej zgody Klienta.

§4 Podstawa prawna przetwarzania

Dane przetwarzane są zgodnie z Rozporządzeniem RODO, na podstawie:

1. art. 6 ust. 1 lit. b RODO – realizacja umowy lub działanie przed zawarciem umowy,
2. art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych (m.in. księgowość, podatki),
3. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, tj.:

• zapewnienie bezpieczeństwa strony,
• ochrona przed nadużyciami,
• prowadzenie korespondencji z Klientem.

§5 Okres przechowywania danych

Dane są przechowywane przez okres:

1. realizacji zamówienia — do jego pełnego zakończenia,
2. przepisów podatkowych i księgowych — zwykle 5 lat,
3. korespondencja mailowa — do 12 miesięcy od zakończenia kontaktu,
4. logi techniczne — do 30 dni (przez firmę hostingową).

Po upływie okresów dane są usuwane lub anonimizowane.

§6 Udostępnianie danych

Dane mogą być przekazywane wyłącznie zaufanym podmiotom, niezbędnym do realizacji zamówienia:

1. Firmy kurierskie:

• InPost Sp. z o.o.

• AutoPay (w zależności od skonfigurowanych metod: np. szybkie przelewy, BLIK).

Administrator nie sprzedaje danych i nie przekazuje ich podmiotom trzecim w celach marketingowych.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).

§7 Prawa użytkownika

Osoba, której dane dotyczą, ma prawo do:

1. dostępu do swoich danych,
2. sprostowania danych,
3. usunięcia danych („prawo do bycia zapomnianym”),
4. ograniczenia przetwarzania,
5. przenoszenia danych,
6. sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
7. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

W celu realizacji praw można kontaktować się pod adresem: sentimentalsoul.contact@gmail.com.

§8 Pliki cookies

Strona sklepu może wykorzystywać pliki cookies w celu:

1. prawidłowego działania strony i koszyka,
2. zapamiętywania preferencji Użytkownika,
3. zbierania anonimowych danych statystycznych (np. ruch na stronie),
4. zapewnienia bezpieczeństwa.

Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce.

Rodzaje stosowanych cookies:

• techniczne / niezbędne – wymagane do działania sklepu,
• analityczne (jeśli włączone) – np. statystyki ruchu,
• funkcjonalne – poprawiają komfort korzystania (np. zapamiętanie sesji).

Cookies nie umożliwiają identyfikacji użytkownika bez dodatkowych danych.

§9 Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w szczególności:

1. zabezpieczenia serwera,
2. używanie bezpiecznych kanałów komunikacji,
3. ochronę przed dostępem osób nieuprawnionych,
4. regularne aktualizacje systemu oraz zabezpieczeń.

§10 Zmiany Polityki Prywatności

1. Korzystanie ze sklepu oznacza akceptację niniejszej Polityki Prywatności.
2. Administrator zastrzega sobie prawo wprowadzania zmian w Polityce, które mogą wynikać m.in. z:

• aktualizacji oferty sklepu,
• zmian przepisów prawa,
• wprowadzenia nowych usług technicznych.