Polityka prywatności

 POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO AIMUZYKA.PL

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem przez nich ze sklepu internetowego ekostolik.pl 

§ 1. Administrator Danych Osobowych

1. Administratorem Danych Osobowych (dalej: „ADO”) Użytkowników Sklepu, w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”), jest Pan , osoba fizyczna prowadząca nierejestrowaną działalność gospodarczą.

2. Dane kontaktowe Administratora:

   • Adres:Miłosz Niełacny ul.płk. Jana Malińskiego 3, 63-500 Ostrzeszów

   • Adres e-mail: kurs@aimuzyka.pl
     ADO przetwarza dane osobowe z poszanowaniem zasad przewidzianych w RODO oraz w polskiej Ustawie o ochronie danych osobowych.

§ 2. Zakres, cele i podstawy prawne przetwarzania danych

1. Sklep zbiera dane osobowe podawane dobrowolnie przez Użytkowników. Obok Imienia, nazwiska itd., dodaj wyraźnie, że przetwarzane są także dane niezbędne do wystawienia dowodu sprzedaży (paragon lub faktura).

2. Dane osobowe Użytkowników są przetwarzane w następujących celach:

   a) Realizacja Umowy Sprzedaży oraz świadczenie usług elektronicznych (obsługa Konta Klienta, realizacja Zamówienia).

   • Zakres danych: Imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, [ewentualnie: dane do faktury, jeśli Pan oferuje].

   • Podstawa prawna: Art. 6 ust. 1 lit. b) RODO (przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Użytkownik, lub do podjęcia działań na żądanie Użytkownika przed zawarciem umowy).

   b) Wypełnienie obowiązków prawnych ciążących na Administratorze (np. rozpatrywanie reklamacji, zwrotów, obowiązki podatkowe i rachunkowe związane z NDG).

   • Zakres danych: Dane z zamówień i reklamacji.

   • Podstawa prawna: Art. 6 ust. 1 lit. c) RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze).

   c) Kontakt z Użytkownikiem (np. odpowiedzi na zapytania e-mail).

   • Zakres danych: Imię, adres e-mail, treść zapytania.

   • Podstawa prawna: Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora, polegający na obsłudze korespondencji).

   d) [Opcjonalnie, jeśli Pan to planuje] Marketing bezpośredni / wysyłka Newslettera.

   • Zakres danych: Adres e-mail.

   • Podstawa prawna: Art. 6 ust. 1 lit. a) RODO (osoba, której dane dotyczą, wyraziła dobrowolną zgodę na przetwarzanie swoich danych w tym celu).

§ 3. Odbiorcy danych (Udostępnianie danych)

1. Dane osobowe Użytkowników mogą być przekazywane podmiotom trzecim (dalej: „Odbiorcy”) wyłącznie w celu niezbędnym do realizacji celów wskazanych w § 2.

2. Odbiorcami danych mogą być: a) Firmy kurierskie lub pocztowe realizujące dostawę Produktów (np. DPD, InPost). b) Operatorzy płatności elektronicznych (np. Stripe, banki w przypadku przelewu tradycyjnego). c) [Jeśli dotyczy] Dostawcy usług IT, hostingu lub narzędzi analitycznych (np. Google Analytics).

3. ADO przekazuje dane wyłącznie w minimalnym zakresie niezbędnym do realizacji usługi przez Odbiorcę i na podstawie stosownych umów powierzenia przetwarzania danych (o ile są wymagane).

4. Dane Użytkownika nie będą przekazywane poza Europejski Obszar Gospodarczy (EOG), chyba że jest to konieczne (np. w przypadku korzystania z usług Google Analytics), wówczas odbywa się to z zapewnieniem odpowiedniego stopnia ochrony.

§ 4. Okres przechowywania danych

1. Dane przetwarzane na podstawie niezbędności do wykonania umowy (zamówienia) będą przechowywane przez czas niezbędny do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń (zazwyczaj 3 lata) oraz okres wymagany przez przepisy prawa (np. podatkowe).

2. Dane przetwarzane na podstawie zgody (np. Newsletter) będą przechowywane do czasu cofnięcia tej zgody przez Użytkownika.

3. Dane przetwarzane na podstawie prawnie uzasadnionego interesu (np. korespondencja) będą przechowywane do czasu wniesienia skutecznego sprzeciwu.

§ 5. Prawa Użytkownika (Prawa osób, których dane dotyczą)

1. Każdy Użytkownik, którego dane są przetwarzane, ma prawo do: a) Dostępu do treści swoich danych (Art. 15 RODO). b) Sprostowania (poprawiania) danych (Art. 16 RODO). c) Usunięcia danych („prawo do bycia zapomnianym”) (Art. 17 RODO). d) Ograniczenia przetwarzania danych (Art. 18 RODO). e) Przenoszenia danych (Art. 20 RODO). f) Wniesienia sprzeciwu wobec przetwarzania danych (dotyczy przetwarzania na podstawie prawnie uzasadnionego interesu ADO) (Art. 21 RODO). g) Cofnięcia zgody w dowolnym momencie (dotyczy przetwarzania na podstawie zgody, np. Newsletter), bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

2. Aby skorzystać z powyższych praw, Użytkownik powinien skontaktować się z Administratorem pod adresem e-mail: kurs@aimuzyka.pl lub pisemnie na adres: [Pana pełny adres].

3. Użytkownik ma również prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

§ 6. Pliki Cookies (Ciasteczka)

1. Sklep aimuzyka.pl wykorzystuje pliki cookies (ciasteczka), czyli niewielkie informacje tekstowe, przechowywane na urządzeniu końcowym Użytkownika (np. komputerze, telefonie).

2. Pliki cookies wykorzystywane są w celu: a) Technicznym/Niezbędnym: Utrzymania sesji Użytkownika (po zalogowaniu), przechowywania zawartości koszyka. (Podstawa prawna: Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes). b) [Jeśli dotyczy] Analitycznym: Zbierania anonimowych, zbiorczych statystyk dotyczących sposobu korzystania ze Sklepu (np. Google Analytics), co pomaga ulepszać jego strukturę i zawartość. (Podstawa prawna: Art. 6 ust. 1 lit. a RODO - zgoda Użytkownika). c) [Jeśli dotyczy] Marketingowym: Dopasowywania treści reklamowych. (Podstawa prawna: Art. 6 ust. 1 lit. a RODO - zgoda Użytkownika).

3. Podczas pierwszej wizyty w Sklepie Użytkownikowi wyświetlany jest komunikat (baner) z prośbą o wyrażenie zgody na stosowanie plików cookies (analitycznych/marketingowych). Pliki cookies niezbędne do funkcjonowania Sklepu są stosowane domyślnie.

4. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies z poziomu swojej przeglądarki internetowej lub usunąć te pliki.
   
   5. W $6$ ust. 3 jest mowa o komunikacie (banerze) z prośbą o wyrażenie zgody. Jest to kluczowe. Upewnij się, że Twój baner na Shoperze działa w trybie „opt-in” – tzn. blokuje ciasteczka analityczne/marketingowe, dopóki Klient nie kliknie "Akceptuję" lub podobnego przycisku (nie wystarczy, że może je tylko wyłączyć).
   
   6. Zapis $6$ ust. 2 lit. a) jest poprawny (uzasadniony interes), ale dla lit. b) i c) (analityczne/marketingowe) musisz mieć wyraźną zgodę (Art. 6 ust. 1 lit. a RODO). Projekt to uwzględnia, co jest bardzo dobre.

§ 7. Zabezpieczenie danych

1. Administrator oświadcza, że stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną.

2. W szczególności Administrator zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

3. Zaleca się, aby Użytkownik zachował poufność swojego loginu i hasła do Konta w Sklepie i nie udostępniał ich osobom trzecim.

§ 8. Postanowienia końcowe

1. W Sklepie mogą pojawiać się linki do innych stron internetowych. Strony te działają niezależnie od Sklepu i nie są w żaden sposób nadzorowane przez Administratora. Posiadają one własne polityki prywatności, z którymi zaleca się zapoznać.

2. Polityka Prywatności może być aktualizowana. O wszelkich zmianach Użytkownicy zostaną poinformowani na stronach Sklepu.