INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH

Administrator danych

Administratorem danych osobowych jest MK Craft & Trade spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. Maćka z Bogdańca 16, 30-398 Kraków, KRS 0001100591, NIP 6762667154, REGON 528387102, kapitał zakładowy 5 000 zł.

Kontakt w sprawach danych osobowych: kontakt@aromacraft.pl lub pisemnie na adres siedziby.

Zakres i cele przetwarzania

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać imię i nazwisko, adres dostawy i rozliczeniowy, kraj, adres e-mail, numer telefonu, dane firmy i NIP, dane Zamówienia, dane dotyczące płatności, dostawy, zwrotu, reklamacji oraz komunikacji z Klientem.

• zawarcie i wykonanie Umowy, prowadzenie Konta oraz obsługa Zamówienia – art. 6 ust. 1 lit. b RODO,
• rozliczenia podatkowe, rachunkowość i dokumenty sprzedaży – art. 6 ust. 1 lit. c RODO,
• obsługa reklamacji, zwrotów oraz ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. b, c i f RODO,
• zapewnienie bezpieczeństwa Sklepu i przeciwdziałanie nadużyciom – art. 6 ust. 1 lit. f RODO.

Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do zawarcia i wykonania Umowy, dostarczenia Towaru, obsługi płatności albo wystawienia żądanego dokumentu sprzedaży. Niepodanie tych danych może uniemożliwić złożenie lub realizację Zamówienia.

Dane firmy i NIP są wymagane tylko wtedy, gdy Klient dokonuje zakupu jako przedsiębiorca albo żąda wystawienia faktury wymagającej takich danych.

Odbiorcy danych

Dane mogą być przekazywane wyłącznie w niezbędnym zakresie podmiotom uczestniczącym w realizacji Zamówienia lub obsłudze Sklepu, w szczególności:

• operatorowi platformy Selesto i dostawcom usług informatycznych oraz hostingowych,
• operatorom płatności, w tym Przelewy24, bankom oraz dostawcom płatności dostępnych w InPost Pay,
• InPost i innym przewoźnikom wybranym przez Klienta,
• dostawcom systemów księgowych, fakturowania, poczty elektronicznej i obsługi Klienta,
• księgowym, doradcom prawnym oraz uprawnionym organom publicznym.

Niektórzy odbiorcy, w szczególności operatorzy płatności, InPost Pay i przewoźnicy, mogą działać jako odrębni administratorzy danych zgodnie z własnymi obowiązkami prawnymi.

Okres przechowywania

Dane są przechowywane przez czas potrzebny do wykonania Umowy, a następnie do upływu właściwych terminów przedawnienia roszczeń. Dokumenty podatkowe i rachunkowe są przechowywane przez okres wymagany przepisami, co do zasady przez 5 lat liczonych zgodnie z właściwymi regulacjami podatkowymi.

Dane Konta są przechowywane do jego usunięcia, z możliwością zachowania niezbędnych informacji przez okres wymagany prawem lub potrzebny do ochrony przed roszczeniami.

Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO Klient ma prawo żądać dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

Jeżeli dane są przetwarzane na podstawie odrębnej zgody, zgodę można w dowolnym momencie wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Klient może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/.

Zautomatyzowane przetwarzanie

Dane mogą być przetwarzane przy użyciu systemów informatycznych, jednak w związku ze składaniem i realizacją Zamówienia Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływały.