POLITYKA PRYWATNOŚCI (RODO)

POLITYKA PRYWATNOŚCI — maxnadruki.pl

1. Administrator danych Administrator danych osobowych jest PNOMED Paweł Biskup, ul. Żary 32, 32-065 Żary, NIP: 6282112539, e‑mail: sklep@maxnadruki.pl.

2. Kontakt w sprawach ochrony danych W sprawach związanych z przetwarzaniem danych osobowych prosimy kontaktować się na adres e‑mail: sklep@maxnadruki.pl. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD).

3. Zakres i cele przetwarzania danych 3.1. Dane przetwarzane w związku z realizacją zamówień:

• rodzaj: imię i nazwisko, adres dostawy, adres e‑mail, numer telefonu, dane do faktury (nazwa firmy, adres, NIP), dane dotyczące zamówienia;
• podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• cel: realizacja i dostawa zamówienia, wystawienie faktury, kontakt z klientem, obsługa reklamacji.

3.2. Dane przetwarzane w celach płatności:

• przekazywane operatorowi płatności (TPAY.pl) oraz bankowi;
• podstawa prawna: wykonanie umowy i prawny obowiązek sprzedawcy (art. 6 ust. 1 lit. b i c RODO).
• cel: obsługa płatności, księgowość.
• Uwaga: przy przesyłkach za pobraniem opłata pobierana jest przez operatora kurierskiego; Sprzedawca nie ma dostępu do środków pobieranych przez przewoźnika.

3.3. Dane przetwarzane w celach marketingowych (newsletter):

• rodzaj: e‑mail, imię (opcjonalnie);
• podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO);
• cel: przesyłanie informacji o promocjach, nowościach; przetwarzanie odbywa się wyłącznie po uprzednim wyrażeniu zgody przez użytkownika. Wysyłkę newslettera realizuje MailerLite jako podmiot przetwarzający.

3.4. Dane przetwarzane w celu obsługi reklamacji:

• rodzaj: dane kontaktowe, opis reklamacji, dane dotyczące zamówienia;
• podstawa prawna: wykonanie umowy / obowiązek prawny / prawnie uzasadniony interes (art. 6 ust. 1 lit. b, c, f RODO).
• cel: rozpatrzenie reklamacji.
• Reklamacje i inne przesyłki wysyłane do Sprzedawcy nie powinny być nadawane za pobraniem; przesyłki za pobraniem nie będą przyjmowane.

4. Odbiorcy danych 4.1. Odbiorcami danych mogą być:

• operator płatności: TPAY.pl;
• operatorzy kurierscy i paczkomatów;
• dostawca rozwiązania mailingowego: MailerLite;
• dostawcy usług IT, hostingu i obsługi technicznej sklepu;
• podmioty uprawnione na podstawie przepisów prawa (np. organy podatkowe).
  4.2. Dane mogą być przekazywane podmiotom przetwarzającym działającym na podstawie umów powierzenia przetwarzania danych.

5. Przekazywanie danych poza EOG Dostawcy usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W przypadku przekazania danych poza EOG Sprzedawca zapewnia odpowiednie zabezpieczenia (standardowe klauzule umowne, decyzje Komisji Europejskiej lub inne mechanizmy prawne) zgodnie z RODO.

6. Okres przechowywania danych Dane przechowywane są przez okres niezbędny do realizacji celu przetwarzania:

• dane związane z realizacją zamówienia i płatności: przez okres wymagany przepisami podatkowymi i księgowymi (zwykle 5 lat) lub dłużej, jeżeli obowiązujące przepisy wymagają;
• dane do wysyłki newslettera: do czasu wycofania zgody;
• dane przekazane w reklamacji: przez czas niezbędny do rozpatrzenia reklamacji i przedawnienia roszczeń.

7. Prawa osób, których dane dotyczą Osobie, której dane dotyczą przysługują prawa:

• prawo dostępu do danych;
• prawo sprostowania danych;
• prawo usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo wniesienia sprzeciwu wobec przetwarzania (w tym wobec profilowania, jeśli ma miejsce);
• prawo wycofania zgody w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody);
• prawo wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych — PUODO).

8. Obowiązek podania danych Podanie danych oznaczonych jako niezbędne do realizacji zamówienia jest dobrowolne, lecz niezbędne do zawarcia i wykonania umowy; brak ich podania uniemożliwia realizację zamówienia.

9. Zautomatyzowane podejmowanie decyzji / profilowanie Sprzedawca nie podejmuje zautomatyzowanych decyzji ani nie stosuje profilowania w rozumieniu art. 22 RODO w zakresie zawierania i realizacji umów sprzedaży.

10. Bezpieczeństwo danych Sprzedawca stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych adekwatne do ryzyka (szyfrowanie, dostęp uprawnionych osób, umowy powierzenia przetwarzania).

Dane kontaktowe i reklamacje związane z ochroną danych Wszelkie wnioski dotyczące realizacji praw osób, których dane dotyczą, należy kierować na adres e‑mail: sklep@maxnadruki.pl. Osoba, której dane dotyczą, ma prawo składać skargę do PUODO.