Polityka prywatności i RODO

1. Administrator danych

Administratorem danych osobowych jest P.P.H.U. „Sokół” Spółka z ograniczoną odpowiedzialnością z siedzibą w Brańsku pod adresem ul. Sienkiewicza 45, 17-120 Brańsk, zarejestrowana przez Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, KRS 0001118791, NIP: 5432194120, REGON 529260272, o kapitale zakładowym w wysokości 100 000,00 zł. Kontakt: sokolowski@post.pl, tel. 530 081 708.

2. Zakres i cel przetwarzania danych

Dane osobowe klientów przetwarzane są w następujących celach:

• realizacja zamówień składanych w sklepie internetowym,
• obsługa płatności (PayU) i wysyłki (DPD),
• obsługa reklamacji i kontakt z klientem.

3. Podstawy prawne przetwarzania danych

Dane przetwarzane są zgodnie z art. 6 ust. 1 lit. b, c i f RODO — wykonanie umowy, wypełnienie obowiązków prawnych oraz uzasadniony interes administratora.

4. Odbiorcy danych

Dane mogą być przekazywane:

• PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań) — obsługa płatności elektronicznych,
• DPD Polska Sp. z o.o. — realizacja dostaw kurierskich,
• dostawca hostingu, na którym działa sklep,
• Supabase Inc. — baza danych sklepu (zamówienia, wiadomości z formularza kontaktowego),
• Resend Inc. — wysyłka wiadomości e-mail dotyczących zamówień,
• dostawcom usług IT utrzymującym sklep i infrastrukturę.

Z każdym z powyższych podmiotów przetwarzających zawarta jest umowa powierzenia przetwarzania danych osobowych (art. 28 RODO). Supabase Inc. i Resend Inc. mają siedziby poza Europejskim Obszarem Gospodarczym — przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

5. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji umowy oraz przez czas wymagany przepisami (np. podatkowymi).

6. Prawa osoby, której dane dotyczą

Każdy klient ma prawo do:

• dostępu do swoich danych,
• ich sprostowania lub usunięcia,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu,
• przeniesienia danych,
• wniesienia skargi do Prezesa UODO.

7. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku związanemu z przetwarzaniem danych, w szczególności:

• cała transmisja między przeglądarką a sklepem jest szyfrowana protokołem TLS (HTTPS), wymuszanym również przy próbie połączenia nieszyfrowanego,
• dane zamówień i wiadomości z formularza kontaktowego są przechowywane w bazie, do której nie ma dostępu z poziomu strony publicznej — odczyt wymaga uprawnień serwerowych,
• dostęp do panelu administracyjnego jest chroniony hasłem, a sesja wygasa automatycznie i wymaga ponownego zalogowania,
• Sklep nie przechowuje danych kart płatniczych — płatność odbywa się w całości po stronie operatora płatności PayU,
• dostęp do danych osobowych mają wyłącznie osoby upoważnione, a z dostawcami usług zawarto umowy powierzenia przetwarzania danych.

8. Pliki cookies

Strona sklepu może korzystać z plików cookies w celu poprawy jakości usług, analizy ruchu oraz dostosowania treści do preferencji użytkowników.

9. Kontakt w sprawie danych osobowych

Wszelkie pytania dotyczące przetwarzania danych można kierować na adres: sokolowski@post.pl.