Polityka prywatności

§ 1. Postanowienia ogólne

1. Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem przez nich z usług sklepu internetowego “Wyspa Terapii”.
2. Administratorem danych osobowych zawartych w serwisie jest Paula Karniejew prowadząca działalność gospodarczą pod firmą Wyspa Terapii Paula Karniejew z siedzibą w Szczecinie przy ul. Reduty Ordona 59/2, 71-202 Szczecin, NIP: 8571910082, e-mail: wyspaterapii@gmail.com, tel: +48 792 949 833.
3. Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym dalej RODO.
   
   

§ 2. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

1. Realizacja zamówienia i wykonanie umowy sprzedaży (imię, nazwisko, adres dostawy, adres e-mail, numer telefonu):
   
   • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
   • Okres przechowywania: Przez czas niezbędny do realizacji umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń.
2. Wypełnienie obowiązków prawnych ciążących na Administratorze, wynikających z prawa podatkowego i przepisów o rachunkowości (np. wystawianie i przechowywanie faktur):
   
   • Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny).
   • Okres przechowywania: Przez czas wymagany przepisami prawa, np. 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
3. Kontakt z Klientem w odpowiedzi na zapytania:
   
   • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
4. Ustalenie, dochodzenie lub obrona roszczeń:
   
   • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
     
     

§ 3. Odbiorcy danych

1. Dane osobowe Klientów mogą być przekazywane podmiotom, z którymi Administrator współpracuje w celu realizacji umowy. Są to w szczególności:
   
   • Firma kurierska InPost – w celu dostarczenia przesyłki.
   • Operator płatności HotPay.pl – w celu obsługi płatności.
   • Dostawca oprogramowania sklepu, dostawca hostingu.
   • Biuro rachunkowe obsługujące Administratora.
2. Podmioty te przetwarzają dane na podstawie umowy z Administratorem i wyłącznie zgodnie z jego poleceniami.
   
   

§ 4. Prawa osoby, której dane dotyczą

Każdy Użytkownik ma prawo do:

1. Dostępu do treści swoich danych (art. 15 RODO).
2. Sprostowania (poprawiania) swoich danych (art. 16 RODO).
3. Usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO).
4. Ograniczenia przetwarzania (art. 18 RODO).
5. Przenoszenia danych (art. 20 RODO).
6. Wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO).
7. Cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
8. Wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (na adres ul. Stawki 2, 00-193 Warszawa), gdy uzna, iż przetwarzanie jego danych osobowych narusza przepisy RODO.
   
   

§ 5. Pliki Cookies

1. Sklep korzysta z plików cookies (ciasteczka), które stanowią dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniu końcowym Użytkownika.
2. Cookies używane są w celu:
   
   • Utrzymania sesji użytkownika (po zalogowaniu), dzięki której użytkownik nie musi na każdej podstronie serwisu ponownie wpisywać loginu i hasła.
   • Dostosowania zawartości strony internetowej do preferencji użytkownika.
   • Tworzenia statystyk, które pomagają zrozumieć, w jaki sposób użytkownicy korzystają ze stron internetowych.
3. Użytkownik ma możliwość ograniczenia lub wyłączenia dostępu plików cookies do swojego komputera poprzez zmianę ustawień przeglądarki internetowej.
   
   

§ 6. Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności.

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną.

W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.