Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest krelmia sp. z o.o. z siedzibą w Polsce, 00-001 Warszawa, ul. Przykładowa 1/1, NIP: 1234567890, REGON: 123456789.

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami:

• Telefonicznie: +48 987 654 321
• Pisemnie na adres siedziby
• E-mail: [email protected]

2. Jakie dane osobowe zbieramy

2.1 Dane zbierane podczas składania zamówienia:

• Imię i nazwisko
• Numer telefonu
• Adres e-mail (opcjonalnie)
• Adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miasto, województwo)
• Informacje o zamówieniu (produkty, ilość, cena)

2.2 Dane zbierane automatycznie:

• Adres IP
• Informacje o przeglądarce internetowej
• Data i czas wizyty na stronie
• Strony odwiedzone w serwisie
• Pliki cookies (zgodnie z Polityką Cookies)

3. Podstawa prawna i cel przetwarzania danych

3.1 Realizacja zamówienia (art. 6 ust. 1 lit. b RODO):

• Przyjęcie i potwierdzenie zamówienia
• Przygotowanie i wysyłka produktu
• Kontakt w sprawie realizacji zamówienia
• Obsługa reklamacji i zwrotów

3.2 Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO):

• Prowadzenie dokumentacji księgowej
• Wystawienie faktury (jeśli wymagana)
• Archiwizacja dokumentów zgodnie z przepisami

3.3 Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO):

• Marketing bezpośredni produktów i usług
• Analiza zachowań użytkowników w celach statystycznych
• Zapewnienie bezpieczeństwa serwisu
• Dochodzenie roszczeń

3.4 Zgoda (art. 6 ust. 1 lit. a RODO):

• Wysyłanie informacji marketingowych (jeśli wyrażono zgodę)
• Korzystanie z plików cookies marketingowych

4. Komu przekazujemy dane

Twoje dane osobowe mogą być przekazywane:

• Firmom kurierskim: w zakresie niezbędnym do dostarczenia zamówienia
• Firmom księgowym: w zakresie prowadzenia księgowości
• Operatorom płatności: w zakresie przetwarzania płatności
• Firmom IT: świadczącym usługi hostingu i wsparcia technicznego
• Organom publicznym: jeśli wymagają tego przepisy prawa

Wszystkie podmioty przetwarzające Twoje dane na nasze zlecenie działają na podstawie umów powierzenia przetwarzania danych osobowych zgodnie z RODO.

5. Okres przechowywania danych

• Dane do realizacji zamówienia: do momentu realizacji zamówienia, następnie przez okres przedawnienia roszczeń (3 lata)
• Dane księgowe: 5 lat od końca roku, w którym powstał obowiązek podatkowy (zgodnie z Ordynacją podatkową)
• Zgody marketingowe: do momentu cofnięcia zgody
• Dane analityczne: maksymalnie 26 miesięcy

6. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• Dostępu do danych (art. 15 RODO): możesz żądać informacji o przetwarzanych danych
• Sprostowania danych (art. 16 RODO): możesz żądać poprawienia nieprawidłowych danych
• Usunięcia danych (art. 17 RODO): w określonych przypadkach możesz żądać usunięcia danych
• Ograniczenia przetwarzania (art. 18 RODO): możesz żądać ograniczenia przetwarzania
• Przenoszenia danych (art. 20 RODO): możesz otrzymać swoje dane w ustrukturyzowanym formacie
• Sprzeciwu (art. 21 RODO): możesz wnieść sprzeciw wobec przetwarzania danych
• Cofnięcia zgody: w każdej chwili możesz cofnąć zgodę

Jak skorzystać z praw:

Aby skorzystać z powyższych praw, skontaktuj się z nami telefonicznie pod numerem +48 987 654 321 lub pisemnie na adres: [email protected]. Odpowiedź udzielimy w terminie miesiąca od otrzymania wniosku.

7. Prawo wniesienia skargi

W przypadku naruszenia przepisów o ochronie danych osobowych przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych:

• Adres: ul. Stawki 2, 00-193 Warszawa
• Telefon: +48 22 531 03 00
• E-mail: [email protected]
• Strona internetowa: www.uodo.gov.pl

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w tym:

• Szyfrowanie transmisji danych (protokół SSL/TLS)
• Regularne kopie zapasowe
• Ograniczony dostęp do danych tylko dla upoważnionych osób
• Regularne aktualizacje systemów bezpieczeństwa
• Szkolenia pracowników w zakresie ochrony danych

9. Profilowanie i zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO. Wszystkie decyzje dotyczące Twojego zamówienia są podejmowane przez naszych pracowników.

10. Przekazywanie danych do państw trzecich

Nie przekazujemy danych osobowych do państw trzecich (poza Unią Europejską) ani organizacjom międzynarodowym. W przypadku konieczności takiego przekazania w przyszłości, poinformujemy Cię o tym i zapewnimy odpowiednie zabezpieczenia.

11. Zmiany w polityce prywatności

Zastrzegamy sobie prawo do wprowadzenia zmian w niniejszej Polityce prywatności. O wszelkich istotnych zmianach poinformujemy poprzez publikację zaktualizowanej wersji na naszej stronie internetowej. Data ostatniej aktualizacji znajduje się na górze tego dokumentu.