§ 1. Informacje ogólne
1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających ze sklepu internetowego Pawesome Story, dostępnego pod adresem https://pawesomestory.pl.
2. Administratorem danych osobowych jest:
Nikolina Iwacewicz, prowadząca jednoosobową działalność gospodarczą,
adres do doręczeń: ul. Łopuszańska 57a/39, 02-232 Warszawa,
NIP: 5223348688, REGON: 542817307,
adres e-mail: kontakt@pawesomestory.pl
(dalej: Administrator lub Sprzedawca).
3. Administrator dokłada szczególnej staranności, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa – w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

 

§ 2. Zakres i cele przetwarzania danych osobowych
Administrator przetwarza dane osobowe w następujących celach:
1. Realizacja zamówień – w celu zawarcia i wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO), obejmującej m.in.:
• przyjęcie i obsługę zamówienia,
• realizację płatności,
• dostarczenie towaru przez InPost.
2. Obsługa konta użytkownika – umożliwienie utworzenia i zarządzania kontem klienta (art. 6 ust. 1 lit. b RODO).
3. Obsługa reklamacji, zwrotów i korespondencji – w celu rozpatrzenia zgłoszeń i odpowiedzi na zapytania (art. 6 ust. 1 lit. c i f RODO).
4. Wystawianie dokumentów księgowych – na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO).
5. Wysyłka newslettera – za zgodą użytkownika (art. 6 ust. 1 lit. a RODO).
6. Działania marketingowe, remarketingowe i analityczne – w oparciu o uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), w tym:
• pomiar ruchu w serwisie, analiza zachowań użytkowników,
• dopasowywanie treści reklam,
• prowadzenie kampanii remarketingowych.
7. Zabezpieczenie, archiwizacja i rozliczalność – w celu ochrony przed roszczeniami oraz wykazania zgodności z przepisami (art. 6 ust. 1 lit. f RODO).

 

§ 3. Kategorie przetwarzanych danych
Administrator może przetwarzać następujące dane osobowe:
• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres dostawy i adres rozliczeniowy,
• dane do faktury,
• dane konta użytkownika (login, hasło – w formie zaszyfrowanej),
• dane dotyczące płatności (pośrednio przez operatora Tpay),
• adres IP, identyfikatory cookies i dane techniczne urządzenia.

 

§ 4. Dobrowolność podania danych
1. Podanie danych osobowych przez użytkownika jest dobrowolne, lecz niezbędne do:
• złożenia zamówienia,
• utworzenia konta,
• zapisania się do newslettera lub wysłania formularza kontaktowego.
2. Brak podania danych uniemożliwi realizację wskazanych usług.

 

§ 5. Odbiorcy danych osobowych
Administrator może udostępniać dane osobowe wyłącznie zaufanym podmiotom współpracującym przy realizacji zamówień:
• Tpay Sp. z o.o. – operator płatności online,
• InPost Sp. z o.o. – realizacja dostaw,
• hostingodawca – utrzymanie serwera i sklepu (WordPress),
• biuro rachunkowe – obsługa księgowa,
• narzędzia analityczne i marketingowe:
• Google LLC (Google Analytics, Google Ads),
• Meta Platforms Ireland Ltd. (Facebook / Instagram Pixel).

Administrator zapewnia, że dane są przekazywane wyłącznie na podstawie umów powierzenia przetwarzania danych i przy zachowaniu bezpieczeństwa zgodnego z RODO.

 

§ 6. Przekazywanie danych poza EOG
Korzystanie z narzędzi takich jak Google lub Meta może wiązać się z przekazywaniem danych do państw spoza Europejskiego Obszaru Gospodarczego (EOG).
Administrator stosuje wówczas zabezpieczenia zgodne z RODO, w tym standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.

 

§ 7. Okres przechowywania danych
Dane osobowe będą przetwarzane przez okres:
• niezbędny do realizacji umowy sprzedaży oraz obsługi zamówienia,
• wymagany przepisami prawa (np. podatkowymi – 5 lat),
• do czasu cofnięcia zgody na newsletter lub marketing,
• do czasu przedawnienia roszczeń wynikających z umowy.

 

§ 8. Prawa osoby, której dane dotyczą
Każdej osobie, której dane dotyczą, przysługuje prawo do:
1. dostępu do swoich danych,
2. sprostowania danych,
3. usunięcia („prawo do bycia zapomnianym”),
4. ograniczenia przetwarzania,
5. przenoszenia danych,
6. wniesienia sprzeciwu wobec przetwarzania,
7. cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność wcześniejszego przetwarzania).

W celu realizacji powyższych praw należy skontaktować się z Administratorem przez e-mail: kontakt@pawesomestory.pl.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

 

§ 9. Bezpieczeństwo danych
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub nieautoryzowaną modyfikacją.
2. Połączenia w sklepie są szyfrowane przy użyciu certyfikatu SSL (https).
3. Dostęp do danych posiadają wyłącznie osoby upoważnione i zobowiązane do zachowania poufności.

 

§ 10. Pliki cookies
1. Sklep korzysta z plików cookies, czyli niewielkich plików zapisywanych na urządzeniu użytkownika.
2. Cookies są używane w celu:
• zapewnienia prawidłowego działania sklepu (np. logowanie, koszyk),
• zapamiętania preferencji użytkownika,
• prowadzenia statystyk i analiz (Google Analytics),
• realizacji działań marketingowych i remarketingowych (Google Ads, Meta Pixel).
3. Użytkownik może samodzielnie zarządzać ustawieniami cookies w swojej przeglądarce i w każdej chwili je usuwać.
4. Korzystanie ze sklepu bez zmiany ustawień przeglądarki oznacza zgodę na zapisywanie plików cookies.

 

§ 11. Newsletter
1. Użytkownik może dobrowolnie zapisać się na newsletter, podając adres e-mail.
2. Zapis wymaga wyrażenia zgody na przetwarzanie danych w celach marketingowych.
3. Użytkownik może w każdej chwili zrezygnować z newslettera poprzez kliknięcie linku „Wypisz się” w otrzymanej wiadomości lub kontakt z Administratorem.

 

§ 12. Formularz kontaktowy
1. Sklep umożliwia kontakt z Administratorem za pomocą formularza kontaktowego.
2. Podanie danych (imię, e-mail, treść wiadomości) jest dobrowolne, ale niezbędne do odpowiedzi na zapytanie.
3. Dane przesłane przez formularz są przetwarzane wyłącznie w celu udzielenia odpowiedzi i nie są wykorzystywane do innych celów bez zgody użytkownika.

 

§ 13. Postanowienia końcowe
1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. Nowa treść będzie publikowana na stronie sklepu.
2. W przypadku istotnych zmian użytkownicy, którzy posiadają konto lub zapisali się na newsletter, zostaną poinformowani drogą e-mailową.
3. Niniejsza Polityka obowiązuje od dnia publikacji na stronie sklepu internetowego https://pawesomestory.pl.