1) Administrator danych

Administratorem danych osobowych jest: Mateusz Cieślik, prowadzący działalność gospodarczą pod firmą: SPL Mateusz Cieślik Niwki 26B 26-700 Zwoleń NIP 811 177 69 66 REGON: 528133011 (dalej: „Administrator”).

Kontakt w sprawach danych osobowych: kontakt@zephy.pl

2) Cele i podstawy prawne przetwarzania

Realizacja zamówień i umowy
Przetwarzamy dane, aby zawrzeć i wykonać umowę sprzedaży: obsłużyć płatność, dostawę, kontakt w sprawie zamówienia, a także realizować uprawnienia konsumenckie (np. odstąpienie, reklamacje).
Podstawa: art. 6 ust. 1 lit. b RODO (umowa).

Obowiązki prawne (np. podatkowe/księgowe)
Przetwarzamy dane, gdy wymagają tego przepisy prawa (np. dokumenty sprzedażowe).
Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Dochodzenie/obrona roszczeń
Możemy przetwarzać dane w celu zabezpieczenia roszczeń lub obrony przed roszczeniami (np. reklamacje, spory).
Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes).

Marketing / newsletter
Jeśli wyrazisz zgodę, możemy wysyłać informacje handlowe (nowości, promocje, wyprzedaże). Zgodę możesz wycofać w dowolnym momencie.
Podstawa: art. 6 ust. 1 lit. a RODO (zgoda).

Podanie danych jest dobrowolne, ale w zakresie niezbędnym do realizacji zamówienia – konieczne, aby zawrzeć i wykonać umowę (np. dostawa).

3) Zakres danych

• Konto / rejestracja
  Imię i nazwisko, adres e-mail (oraz dane podane dobrowolnie w profilu).
• Zamówienie
  Imię i nazwisko, adres dostawy, e-mail, numer telefonu, dane do faktury (jeśli podane).
• Zwroty
  W przypadku zwrotu środków na konto – numer rachunku bankowego.
• Dane techniczne
  Adres IP, identyfikatory cookies i dane o urządzeniu/przeglądarce (zależnie od ustawień cookies).

4) Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym nas w realizacji usług, w zakresie niezbędnym do realizacji celu.

Kurierzy: InPost, DPD, DHL, Orlen Paczka

Płatności: PayPal, Autopay, Blik

Analityka: Google Analytics

Marketing: Meta Pixel

Hosting/IT, księgowość

Podmioty te przetwarzają dane na podstawie umów powierzenia lub jako niezależni administratorzy (np. operatorzy płatności), zgodnie z własnymi regulaminami i politykami prywatności.

5) Okres przechowywania danych

Dane przechowujemy tak długo, jak to niezbędne do realizacji celów: wykonania umowy, obowiązków prawnych oraz zabezpieczenia roszczeń (zgodnie z terminami przedawnienia). Dane do celów marketingowych przechowujemy do czasu wycofania zgody.

6) Prawa Użytkownika

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu (w tym wobec marketingu bezpośredniego), a także cofnięcia zgody (jeżeli przetwarzanie odbywa się na podstawie zgody). Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

7) Cookies (ciasteczka) i narzędzia analityczne/marketingowe

Serwis wykorzystuje pliki cookies w celach niezbędnych do działania sklepu, a dodatkowo – po Twojej zgodzie – w celach analitycznych i marketingowych.

• Cookies niezbędne
  Sesja, koszyk, logowanie, bezpieczeństwo – bez nich sklep może nie działać prawidłowo.
• Cookies analityczne – Google Analytics
  Pomagają nam mierzyć ruch i ulepszać sklep (np. statystyki odwiedzin, zachowanie na stronie). Uruchamiane po Twojej zgodzie.
• Cookies marketingowe – Meta Pixel
  Umożliwiają dopasowanie reklam i pomiar skuteczności kampanii (np. remarketing). Uruchamiane po Twojej zgodzie.

Zarządzanie cookies: możesz zmienić ustawienia w swojej przeglądarce oraz w banerze/panelu ustawień cookies (jeśli jest dostępny). Zablokowanie cookies może ograniczyć działanie niektórych funkcji sklepu.

8) Przekazywanie danych poza EOG

W związku z korzystaniem z narzędzi takich jak Google Analytics i Meta Pixel, dane mogą być przetwarzane przez dostawców, którzy działają także poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosowane są odpowiednie zabezpieczenia prawne przewidziane w RODO (np. standardowe klauzule umowne).

9) Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne zapewniające wysoki poziom ochrony danych oraz zabezpieczenia przed dostępem osób nieupoważnionych.

Czy muszę wyrażać zgodę na przetwarzanie danych, aby kupować?

Do realizacji zamówienia przetwarzamy dane na podstawie umowy (art. 6 ust. 1 lit. b RODO) i obowiązków prawnych. Zgoda jest potrzebna np. do newslettera oraz uruchomienia cookies analitycznych/marketingowych (Google Analytics, Meta Pixel).

Komu przekazujecie moje dane?

W zakresie niezbędnym do realizacji zamówienia: firmom kurierskim (InPost, DPD, DHL, Orlen Paczka) oraz operatorom płatności (Autopay, PayPal, Blik ). Dodatkowo — po Twojej zgodzie — do narzędzi analitycznych i marketingowych (Google Analytics, Meta Pixel).

Jak mogę wycofać zgodę na newsletter lub cookies?

Newsletter: możesz wypisać się w każdej chwili (link w wiadomości) lub napisać do nas:

kontakt@zephy.pl

Cookies: zmienisz ustawienia w przeglądarce oraz w banerze/panelu cookies (jeśli jest dostępny).

Jakie mam prawa w związku z RODO?

Masz m.in. prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz skargi do PUODO.