Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych osobowych jest Sklep Wielobranżowy Piotr Nowikow, ul. Wolności 36/37 lok. box 103, 76-200 Słupsk, NIP: 8391740738, REGON: 770978790, zwany dalej „Administratorem”.

W sprawach dotyczących danych osobowych można skontaktować się przez e-mail: sklep@pionyx.pl, telefon: 609 538 645 albo listownie na adres Administratora.

2. Zakres serwisu i źródła danych

Sklep umożliwia zakup towarów fizycznych gotowych i wykonywanych po zamówieniu, z dostawą lub odbiorem osobistym, a także korzystanie z konta klienta. Dane otrzymujemy bezpośrednio od użytkownika, z jego aktywności w Sklepie oraz od operatorów płatności i dostawy w zakresie potrzebnym do obsługi zamówienia.

3. Jakie dane przetwarzamy

• dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, telefon i dane firmy, jeśli zakup jest dokonywany dla organizacji;
• dane rozliczeniowe i adresowe: adres dostawy, odbioru lub faktury oraz NIP, jeśli jest potrzebny;
• dane zamówienia, płatności i dostawy: numer zamówienia, produkty, kwoty, status transakcji i przesyłki; Administrator nie otrzymuje pełnych danych karty płatniczej;
• dane konta: login, zabezpieczone hasło i historia zamówień;
• dane korespondencji, reklamacji, zwrotów i zgłoszeń technicznych;
• dane techniczne i bezpieczeństwa: adres IP, informacje o urządzeniu i przeglądarce, identyfikatory sesji oraz logi.

4. Cele i podstawy prawne przetwarzania

• zawarcie i wykonanie umowy, obsługa zamówienia, płatności, dostawy albo odbioru oraz konta – art. 6 ust. 1 lit. b RODO;
• odpowiedź na zapytanie klienta przed zawarciem umowy – art. 6 ust. 1 lit. b albo f RODO;
• obowiązki podatkowe, księgowe i konsumenckie – art. 6 ust. 1 lit. c RODO;
• reklamacje, roszczenia, zapobieganie nadużyciom i ochrona serwisu – art. 6 ust. 1 lit. b, c lub f RODO, zależnie od sprawy;
• używanie opcjonalnych cookies oraz ewentualne działania analityczne lub marketingowe – zgoda, gdy jest wymagana.

Prawnie uzasadnionym interesem Administratora jest sprawna obsługa użytkowników, ochrona transakcji i serwisu oraz dochodzenie lub obrona roszczeń.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom zapewniającym hosting, pocztę elektroniczną, obsługę techniczną, księgowość, płatności i dostawę, wyłącznie w zakresie potrzebnym do wykonania tych zadań. W zależności od wybranych funkcji odbiorcami mogą być:

• PayPro S.A., operator płatności Przelewy24 – w zakresie obsługi płatności i przeciwdziałania nadużyciom;
• wybrani przewoźnicy – w zakresie realizacji dostawy;
• dostawcy hostingu, poczty i utrzymania technicznego sklepu WordPress/WooCommerce;
• Cloudflare – w zakresie działania mechanizmu Turnstile chroniącego formularze przed automatycznymi zgłoszeniami;
• biuro rachunkowe, doradcy prawni i organy publiczne, gdy wymagają tego przepisy lub ochrona roszczeń.

Nie sprzedajemy danych osobowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku korzystamy z mechanizmów przewidzianych w RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, gdy są wymagane.

7. Okres przechowywania danych

• dane zamówień, faktur i dokumentacji księgowej – przez okres wymagany przepisami podatkowymi i rachunkowymi;
• dane konta – do usunięcia konta, a następnie w zakresie wymaganym prawem albo potrzebnym do obrony roszczeń;
• dane reklamacji, zwrotów i korespondencji – do zakończenia sprawy i upływu właściwego terminu przedawnienia;
• dane przetwarzane na podstawie zgody – do jej cofnięcia albo ustania celu przetwarzania;
• logi bezpieczeństwa – przez czas uzasadniony ochroną serwisu i analizą incydentów.

8. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługują prawa dostępu do danych, uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można cofnąć w dowolnej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Żądanie można przesłać na sklep@pionyx.pl. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane wymagane są konieczne do założenia konta, zawarcia i wykonania umowy, dostawy lub odbioru, wystawienia dokumentu sprzedaży oraz rozpatrzenia reklamacji. Brak tych danych może uniemożliwić wykonanie danej czynności.

10. Zautomatyzowane przetwarzanie

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Operator płatności i narzędzia bezpieczeństwa mogą automatycznie oceniać ryzyko transakcji lub nadużycia według własnych zasad.

11. Cookies

Informacje o rodzajach cookies i zarządzaniu zgodą znajdują się w odrębnej Polityce cookies.

12. Zmiany Polityki prywatności

Polityka może być aktualizowana, jeśli zmienią się przepisy, funkcje Sklepu, dostawcy lub sposób przetwarzania danych. Aktualna wersja jest publikowana pod tym samym adresem wraz z datą ostatniej aktualizacji.