§1. Administrator danych osobowych

  1. Administratorem danych osobowych jest:

Sklep muzyczny GAMA Robert Piguła
ul. Krzywa 6
62-500 Konin, Polska
NIP: 6652359546
REGON: 525342524
tel.: +48 63 242 98 02
e-mail: gama@sklepgama.pl

  1. We wszelkich sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pisemnie na adres wskazany powyżej lub e-mailowo.

§2. Zakres Polityki prywatności

Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników Sklepu, w szczególności klientów, osób zakładających Konto, osób kontaktujących się ze Sprzedawcą, zapisujących się do newslettera lub korzystających z innych funkcjonalności Sklepu.

§3. Cele, podstawy prawne i okres przetwarzania danych

  1. Realizacja Zamówienia i Umowy sprzedaży
    • zakres danych: imię, nazwisko, adres, e-mail, telefon, dane firmy, NIP, dane dotyczące płatności i zamówienia;
    • podstawa prawna: art. 6 ust. 1 lit. b RODO;
    • okres: przez czas niezbędny do realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń.
  2. Wystawianie i przechowywanie dokumentów księgowych
    • podstawa prawna: art. 6 ust. 1 lit. c RODO;
    • okres: przez czas wymagany przepisami podatkowymi i rachunkowymi.
  3. Obsługa reklamacji, zwrotów, pytań i zgłoszeń
    • podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c lub lit. f RODO – w zależności od charakteru sprawy;
    • okres: przez czas prowadzenia sprawy i do upływu okresu przedawnienia roszczeń.
  4. Prowadzenie Konta w Sklepie
    • podstawa prawna: art. 6 ust. 1 lit. b RODO;
    • okres: do czasu usunięcia Konta lub upływu okresu przedawnienia roszczeń.
  5. Kontakt za pomocą formularza, telefonu lub e-maila
    • podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i komunikacji;
    • okres: do czasu zakończenia korespondencji, a następnie przez okres niezbędny do obrony przed roszczeniami.
  6. Marketing bezpośredni własnych produktów lub usług
    • podstawa prawna: art. 6 ust. 1 lit. f RODO, a w zakresie wymaganym prawem – zgoda na komunikację marketingową;
    • okres: do czasu wniesienia sprzeciwu lub wycofania zgody.
  7. Newsletter
    • podstawa prawna: art. 6 ust. 1 lit. a RODO;
    • okres: do czasu wycofania zgody.
  8. Analityka, statystyka, bezpieczeństwo i diagnostyka Sklepu
    • podstawa prawna: art. 6 ust. 1 lit. f RODO, a w zakresie technologii wymagających zgody – art. 6 ust. 1 lit. a RODO;
    • okres: do czasu wniesienia skutecznego sprzeciwu albo wycofania zgody, a w pozostałym zakresie przez okres wynikający z ustawień danej technologii.
  9. Ustalenie, dochodzenie lub obrona przed roszczeniami
    • podstawa prawna: art. 6 ust. 1 lit. f RODO;
    • okres: do upływu okresu przedawnienia roszczeń.

§4. Dobrowolność podania danych

  1. Podanie danych jest dobrowolne, ale w wielu przypadkach niezbędne do:
    1. złożenia i realizacji Zamówienia,
    2. wystawienia faktury,
    3. założenia Konta,
    4. obsługi reklamacji lub zwrotu,
    5. udzielenia odpowiedzi na wiadomość.
  2. Niepodanie danych może uniemożliwić realizację powyższych czynności.

§5. Zakres przetwarzanych danych

Administrator może przetwarzać w szczególności następujące dane:

  1. dane identyfikacyjne – imię, nazwisko, nazwa firmy,
  2. dane adresowe – adres dostawy, adres do faktury,
  3. dane kontaktowe – e-mail, numer telefonu,
  4. dane transakcyjne – historia zamówień, płatności, zwrotów i reklamacji,
  5. dane techniczne – adres IP, identyfikatory cookies, dane o urządzeniu, dane o aktywności w Sklepie,
  6. dane komunikacyjne – treść korespondencji i zgłoszeń.

§6. Odbiorcy danych

  1. Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:
    1. dostawcom hostingu, serwerów i wsparcia IT,
    2. operatorom płatności,
    3. przewoźnikom i operatorom logistycznym,
    4. dostawcom systemów księgowych i fakturowych,
    5. dostawcom narzędzi analitycznych, marketingowych i mailingowych – jeśli są używani,
    6. podmiotom świadczącym usługi prawne, windykacyjne lub doradcze,
    7. uprawnionym organom publicznym, jeśli obowiązek taki wynika z prawa.
  2. Administrator przekazuje dane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna i potrzeba biznesowa.

§7. Przekazywanie danych poza EOG

  1. Co do zasady Administrator przetwarza dane na terenie Europejskiego Obszaru Gospodarczego.
  2. Jeżeli w związku z używanymi narzędziami dane będą przekazywane poza EOG, Administrator zapewni odpowiednie zabezpieczenia wymagane przez RODO, w szczególności standardowe klauzule umowne lub inne zgodne z prawem podstawy transferu.

§8. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. Dane mogą być wykorzystywane do działań analitycznych, statystycznych lub marketingowych, które w pewnym zakresie mogą mieć charakter profilowania, np. w celu dopasowania treści, reklam lub sposobu komunikacji.
  2. Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, chyba że wyraźnie poinformuje o tym odrębnie i będzie to zgodne z prawem.

§9. Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje – na zasadach określonych w RODO – prawo do:

  1. dostępu do danych,
  2. sprostowania danych,
  3. usunięcia danych,
  4. ograniczenia przetwarzania,
  5. przenoszenia danych,
  6. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
  7. wycofania zgody w dowolnym momencie – jeśli przetwarzanie odbywa się na podstawie zgody,
  8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§10. Źródło danych

  1. Co do zasady Administrator pozyskuje dane bezpośrednio od osoby, której dane dotyczą.
  2. W niektórych przypadkach dane mogą pochodzić od operatora płatności, przewoźnika, platformy sprzedażowej lub osoby działającej w imieniu Klienta.

§11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie ochrony danych osobowych odpowiedniej do ryzyka naruszenia praw lub wolności osób, których dane dotyczą.

§12. Konto, historia zamówień i dane po usunięciu Konta

  1. Usunięcie Konta nie prowadzi automatycznie do usunięcia wszystkich danych, jeżeli ich dalsze przetwarzanie jest niezbędne do realizacji obowiązków prawnych Administratora, rozliczeń, archiwizacji lub obrony przed roszczeniami.
  2. Historia zamówień może być przechowywana także po usunięciu Konta, jeśli wynika to z obowiązków prawnych lub uzasadnionego interesu Administratora.

§13. Kontakt i aktualizacje Polityki prywatności

  1. W sprawach związanych z Polityką prywatności należy kontaktować się z Administratorem.
  2. Administrator może aktualizować Politykę prywatności, w szczególności z powodu zmian prawa, zmian technologicznych albo zmian w sposobie działania Sklepu.