Polityka Prywatności i Plików Cookies

§ 1 POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania i ochrony danych osobowych Użytkowników oraz korzystania z plików cookies w sklepie internetowym dostępnym pod adresem [https://amarylis.hmcloud.pl], zwanym dalej „Sklepem”.

2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu jest: [Pełna nazwa firmy / Imię i Nazwisko właściciela] z siedzibą w: [Miejscowość, kod pocztowy, ulica], wpisaną do [CEIDG / KRS] pod numerem NIP: [Twój NIP], REGON: [Twój REGON], zwany dalej „Administratorem”.

3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych.

4. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy jest pod adresem e-mail: [Twój e-mail sklepowy].


§ 2 CELE, PODSTAWY I OKRES PRZETWARZANIA DANYCH

Dane osobowe Użytkowników Sklepu przetwarzane są w następujących celach:

1. Realizacja zamówień i umowy sprzedaży – przetwarzanie jest niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO). Dane są przetwarzane przez okres niezbędny do realizacji zamówienia, a następnie do czasu upływu terminów przedawnienia roszczeń.

2. Obsługa klienta i kontakt (np. formularz kontaktowy, zapytania e-mail) – na podstawie prawnie uzasadnionego interesu Administratora polegającego na budowaniu relacji i udzielaniu odpowiedzi (art. 6 ust. 1 lit. f RODO). Dane są przetwarzane do czasu zakończenia korespondencji lub wniesienia sprzeciwu.

3. Rozliczenia księgowe i podatkowe – realizacja obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO). Dane są przechowywane przez okres wymagany przepisami prawa podatkowego (standardowo 5 lat od końca roku kalendarzowego).

4. Rozpatrywanie reklamacji i zwrotów – przetwarzanie w celu realizacji obowiązków wynikających z rękojmi oraz przepisów o ochronie konsumentów (art. 6 ust. 1 lit. b i c RODO). Dane przechowywane są przez okres trwania procedury reklamacyjnej/zwrotu oraz okres archiwizacji.

5. Marketing bezpośredni własnych produktów – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) lub na podstawie odrębnej zgody w przypadku zapisu na Newsletter (art. 6 ust. 1 lit. a RODO). Dane są przetwarzane do momentu wycofania zgody lub wniesienia sprzeciwu.


§ 3 KATEGORIE PRZETWARZANYCH DANYCH

W zależności od podejmowanych działań w Sklepie, Administrator może przetwarzać następujące dane osobowe:

* Imię i nazwisko,
* Adres zamieszkania / dostawy,
* Adres e-mail,
* Numer telefonu,
* Numer NIP oraz nazwa firmy (w przypadku zakupów na firmę),
* Dane dotyczące płatności (w zakresie niezbędnym do weryfikacji transakcji),
* Adres IP oraz podstawowe dane techniczne urządzenia.


§ 4 ODBIORCY DANYCH OSOBOWYCH

W celu prawidłowego funkcjonowania Sklepu oraz realizacji zamówień, dane osobowe Użytkowników mogą być przekazywane zaufanym podmiotom zewnętrznym, działającym na zlecenie Administratora:

1. Dostawcom usług płatniczych – w celu obsługi płatności elektronicznych (w szczególności operatorowi Przelewy24 oraz systemowi BLIK).

2. Firmom logistycznym i kurierskim – w celu fizycznego dostarczenia przesyłki (InPost, DPD, DHL).

3. Podmiotom świadczącym usługi IT – dostawcom hostingu, oprogramowania sklepowego oraz systemów mailingowych.

4. Biuru rachunkowemu / księgowemu – w celu obsługi dokumentacji podatkowo-finansowej.


§ 5 PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Każdemu Użytkownikowi, którego dane są przetwarzane przez Administratora, przysługuje prawo do:

1. Dostępu do swoich danych osobowych oraz otrzymania ich kopii.

2. Sprostowania (poprawiania) swoich danych.

3. Usunięcia danych („prawo do bycia zapomnianym”) – o ile nie zachodzą przesłanki prawne nakazujące ich dalsze przechowywanie.

4. Ograniczenia przetwarzania danych.

5. Przenoszenia danych do innego administratora.

6. Wniesienia sprzeciwu wobec przetwarzania danych (w oparciu o uzasadniony interes Administratora lub cele marketingowe).

7. Cofnięcia zgody na przetwarzanie danych w dowolnym momencie (jeśli przetwarzanie odbywało się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

8. Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli Użytkownik uzna, że przetwarzanie danych narusza przepisy RODO.


§ 6 POLITYKA PLIKÓW COOKIES (CIASTECZKA)

1. Sklep internetowy [https://amarylis.hmcloud.pl](https://amarylis.hmcloud.pl) wykorzystuje pliki cookies (małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika, np. komputerze, smartfonie).

2. Pliki cookies stosowane są w celu:

* Zapewnienia działania Sklepu (cookies niezbędne) – umożliwiają m.in. utrzymanie sesji zalogowanego Użytkownika, poprawne działanie koszyka zakupowego oraz formularzy zamówień.
* Analizy i statystyk (cookies analityczne) – pozwalają Administratorowi mierzyć ruch na stronie i badać zachowania Użytkowników, co pomaga w optymalizacji działania Sklepu.
* Działań marketingowych (cookies reklamowe) – umożliwiają dopasowanie treści reklamowych do preferencji Użytkownika (np. remarketing).

3. Witryna może korzystać z narzędzi zewnętrznych, takich jak Google Analytics lub Pixel Meta, które również mogą zapisywać własne pliki cookies na urządzeniu Użytkownika.

4. Podczas pierwszej wizyty na stronie wyświetlany jest komunikat (banner) pozwalający Użytkownikowi na wyrażenie zgody na stosowanie plików cookies oraz określenie ich preferencji.

5. Użytkownik ma możliwość zarządzania plikami cookies, ich blokowania lub usuwania w dowolnym momencie bezpośrednio z poziomu ustawień swojej przeglądarki internetowej (np. Chrome, Firefox, Safari). Ograniczenie stosowania niezbędnych plików cookies może jednak wpłynąć negatywnie na poprawne działanie niektórych funkcji Sklepu (np. procesu składania zamówienia).


§ 7 POSTANOWIENIA KOŃCOWE

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną.

2. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, np. w wyniku rozwoju technologii internetowych lub zmian w prawie ochrony danych osobowych. Aktualna wersja dokumentu jest zawsze dostępna na stronie Sklepu.