OBOWIĄZEK INFORMACYJNY RODO

1. Kontakt z Administratorem

W sprawach związanych z przetwarzaniem danych i realizacją praw możesz skontaktować się:

• pocztą elektroniczną: kontakt@aromacraft.pl,
• listownie: MK Craft & Trade sp. z o.o., ul. Maćka z Bogdańca 16, 30-398 Kraków,
• telefonicznie: 500 469 651.

2. Kategorie i źródło danych

Dane są pozyskiwane bezpośrednio od Ciebie podczas korzystania ze Sklepu, rejestracji Konta, składania Zamówienia, kontaktu, odstąpienia od Umowy lub składania reklamacji. W zakresie potrzebnym do realizacji Zamówienia Administrator może otrzymywać informacje również od operatora płatności, InPost Pay albo przewoźnika.

W zależności od wybranej usługi Administrator może przetwarzać:

• imię i nazwisko,
• adres dostawy i adres rozliczeniowy, w tym ulicę, numer domu lub lokalu, kod pocztowy, miejscowość i kraj,
• adres e-mail i numer telefonu,
• nazwę firmy i NIP – jeżeli dokonujesz zakupu jako przedsiębiorca lub żądasz odpowiedniej faktury,
• dane Zamówienia, płatności, dostawy, zwrotu i reklamacji,
• treść korespondencji oraz dane techniczne związane z korzystaniem ze Sklepu.

3. Cele i podstawy prawne

4. Odbiorcy danych

Dane mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

• Selesto sp. z o.o. i dostawcom hostingu, infrastruktury oraz obsługi informatycznej,
• Cookie-Script / Objectis, UAB – w zakresie zarządzania zgodami cookies,
• operatorom płatności, w szczególności PayPro S.A. (Przelewy24), bankom oraz dostawcom metod płatności w InPost Pay,
• InPost sp. z o.o. i innym przewoźnikom wybranym podczas składania Zamówienia,
• dostawcom systemów księgowych, fakturowania, poczty elektronicznej, Newslettera i obsługi Klienta,
• księgowym, kancelariom prawnym, doradcom i ubezpieczycielom,
• dostawcom narzędzi analitycznych lub reklamowych – wyłącznie zgodnie z udzielonymi zgodami,
• organom publicznym, sądom i innym uprawnionym podmiotom, gdy obowiązek przekazania danych wynika z prawa.

Nie każdy odbiorca działa na podstawie umowy powierzenia. Operatorzy płatności, InPost Pay, przewoźnicy i niektórzy dostawcy usług mogą przetwarzać dane jako odrębni administratorzy zgodnie z własnymi obowiązkami prawnymi.

5. Przekazywanie danych poza EOG

Korzystanie z globalnych usług, takich jak Google, Meta lub TikTok, może powodować przekazanie danych poza Europejski Obszar Gospodarczy. Narzędzia te są uruchamiane wyłącznie zgodnie z wyborem dokonanym w panelu Cookie-Script.

Przekazanie odbywa się z zastosowaniem podstaw dopuszczonych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony – w tym Ram Ochrony Danych UE–USA, jeżeli odbiorca jest nimi objęty – albo standardowych klauzul umownych i, gdy jest to potrzebne, dodatkowych zabezpieczeń.

6. Okres przechowywania

• Dane związane z Umową i Zamówieniem są przechowywane przez czas ich wykonania, a następnie do upływu właściwych terminów przedawnienia roszczeń.
• Dokumentacja podatkowa i rachunkowa jest przechowywana przez okres wymagany przepisami, co do zasady przez 5 lat liczonych zgodnie z właściwymi przepisami podatkowymi.
• Dane Konta są przechowywane do jego usunięcia, a następnie w niezbędnym zakresie przez okres wymagany prawem lub potrzebny do ochrony przed roszczeniami.
• Dane reklamacyjne są przechowywane do zakończenia sprawy i upływu terminu przedawnienia związanych z nią roszczeń.
• Dane przetwarzane na podstawie zgody są wykorzystywane do jej wycofania lub zakończenia danego celu. Dowód udzielenia lub wycofania zgody może być zachowany przez okres potrzebny do wykazania zgodności działania Administratora z prawem.
• Dane techniczne i logi bezpieczeństwa są przechowywane przez czas potrzebny do zapewnienia bezpieczeństwa i wyjaśnienia zdarzeń, co do zasady nie dłużej niż 12 miesięcy, chyba że określone zdarzenie wymaga dłuższego zachowania dowodów.

7. Twoje prawa

Na warunkach określonych w RODO przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania lub uzupełnienia danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub Umowy,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych z Twoją szczególną sytuacją,
• wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego,
• wycofania zgody bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Realizacja niektórych praw może zostać ograniczona, gdy dalsze przetwarzanie jest wymagane przez prawo lub niezbędne do ustalenia, dochodzenia albo obrony roszczeń.

8. Skarga do organu nadzorczego

Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/.

9. Dobrowolność i konieczność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do utworzenia Konta, zawarcia i wykonania Umowy, dostarczenia Zamówienia, obsługi płatności lub wystawienia dokumentu sprzedaży. Ich niepodanie może uniemożliwić realizację danej usługi.

Podanie danych do Newslettera oraz wyrażenie zgód na opcjonalne cookies jest całkowicie dobrowolne i nie wpływa na możliwość dokonania zakupu.

10. Zautomatyzowane przetwarzanie i profilowanie

Dane są przetwarzane z wykorzystaniem systemów informatycznych. W związku z realizacją Zamówień Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Po wyrażeniu zgody na marketingowe lub analityczne cookies może dochodzić do profilowania polegającego na analizie aktywności, tworzeniu grup odbiorców, mierzeniu skuteczności reklam i dopasowywaniu komunikacji. Zgodę można wycofać w panelu Cookie-Script.