1. Administrator danych
Administratorem danych osobowych jest Marek Cezary Lisowski store, jednoosobowa działalność gospodarcza prowadzona przez Marka Cezarego Lisowskiego, adres: ul. Słoneczna 26, lok. 31, 82-300 Elbląg, Polska, NIP: 5782869630, e-mail: support@marekcezary.store, tel. +48 579 272 574.
We wszystkich sprawach dotyczących prywatności można skontaktować się przez support@marekcezary.store.
2. Jakie dane przetwarzamy
W zależności od sposobu kontaktu możemy przetwarzać: imię i nazwisko, nazwę firmy, NIP nabywcy, adres e-mail, numer telefonu, adres dostawy, kraj, treść zapytania, wybrane produkty i ilości, preferencje dotyczące dostawy, informacje niezbędne do wystawienia dokumentu sprzedaży oraz historię korespondencji.
Serwer może automatycznie zapisywać podstawowe dane techniczne, takie jak adres IP, typ przeglądarki, znacznik czasu i informacje o błędach, w zakresie potrzebnym do bezpieczeństwa i utrzymania strony.
3. Cele i podstawy prawne
- Obsługa zapytania i działania przed umową — art. 6 ust. 1 lit. b RODO.
- Wykonanie umowy, dostawa i kontakt posprzedażowy — art. 6 ust. 1 lit. b RODO.
- Obowiązki podatkowe, rachunkowe i konsumenckie — art. 6 ust. 1 lit. c RODO.
- Bezpieczeństwo serwisu, obrona roszczeń i podstawowa dokumentacja kontaktu — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
- Marketing elektroniczny — wyłącznie po odrębnej, dobrowolnej zgodzie, jeżeli zostanie wprowadzony.
Podanie danych w formularzu jest dobrowolne, ale brak danych oznaczonych jako wymagane może uniemożliwić odpowiedź lub przygotowanie warunków sprzedaży.
4. Odbiorcy danych
Dane mogą być powierzane dostawcom hostingu i obsługi formularzy, poczty elektronicznej, usług IT, księgowości oraz — po uzgodnieniu dostawy — podmiotom logistycznym. Dane mogą być ujawnione organom publicznym, gdy wymaga tego prawo. Każdy odbiorca otrzymuje tylko dane potrzebne do swojej roli.
Formularze strony mogą być technicznie obsługiwane przez platformę hostingową Netlify lub jej następcę. Przy wyborze usług spoza Europejskiego Obszaru Gospodarczego administrator stosuje wymagane mechanizmy ochrony, takie jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne, jeśli są właściwe.
5. Okres przechowywania
- zapytania, które nie doprowadziły do umowy — co do zasady do 12 miesięcy od zamknięcia korespondencji, chyba że dłuższy okres jest potrzebny do ochrony przed roszczeniami;
- dane związane z umową i dokumentami księgowymi — przez okres wymagany przepisami podatkowymi, rachunkowymi i dotyczącymi przedawnienia roszczeń;
- dane bezpieczeństwa — przez czas niezbędny do wykrycia nadużyć i wyjaśnienia incydentów;
- dane przetwarzane na podstawie zgody — do jej wycofania, bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
6. Prawa osoby
W granicach RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz wycofania zgody. Wniosek można wysłać na adres e-mail administratora. Przed realizacją administrator może poprosić o potwierdzenie tożsamości.
Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
7. Profilowanie i automatyczne decyzje
Serwis nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany i nie prowadzi profilowania marketingowego. Lista zapytania jest przechowywana lokalnie w przeglądarce użytkownika do czasu jej usunięcia.
8. Bezpieczeństwo i aktualizacje
Administrator stosuje rozsądne środki techniczne i organizacyjne adekwatne do skali działalności, w tym ograniczenie dostępu i szyfrowane połączenie HTTPS po prawidłowym wdrożeniu strony. Żaden sposób transmisji nie daje jednak absolutnej gwarancji bezpieczeństwa.
Polityka może być aktualizowana, gdy zmienia się prawo, sposób działania serwisu lub dostawcy. Aktualna data widnieje u góry strony.