Polityka prywatności

POLITYKA PRYWATNOŚCI
Sklepu Internetowego www.ozdowski.eu

1. ADMINISTRATOR DANYCH
1.1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze Sklepu Internetowego www.ozdowski.eu jest OZDOWSKI Sp. z o.o. z siedzibą w Kłodzku, ul. Zajęcza 4H, 57-300 Kłodzko, Polska, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001211956, NIP: 8831885100, REGON: 543608741, adres e-mail: e-sklep@ozdowski.eu, tel.: +48 535 515 104 (dalej: „Administrator”).
1.2. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem za pośrednictwem poczty elektronicznej na adres e-sklep@ozdowski.eu lub pisemnie na adres siedziby Administratora.
1.3. Niniejsza Polityka Prywatności stanowi realizację obowiązku informacyjnego określonego w art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”). Pojęcia pisane wielką literą (np. Klient, Usługobiorca, Umowa Sprzedaży, Konto) należy rozumieć zgodnie z ich definicjami zawartymi w Regulaminie Sklepu Internetowego.

2. CELE, PODSTAWY PRAWNE I OKRES PRZETWARZANIA DANYCH
2.1. Administrator przetwarza dane osobowe w następujących celach, na następujących podstawach prawnych i przez następujące okresy:
2.1.1. zawarcie i wykonanie Umowy Sprzedaży, w tym dostawa Produktu i obsługa płatności - art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem) - przez czas wykonywania umowy;
2.1.2. świadczenie Usług Elektronicznych, w szczególności prowadzenie Konta - art. 6 ust. 1 lit. b RODO - do czasu usunięcia Konta;
2.1.3. rozpatrywanie reklamacji oraz obsługa odstąpienia od umowy - art. 6 ust. 1 lit. c RODO w związku z przepisami Ustawy o Prawach Konsumenta i Kodeksu Cywilnego - przez okres odpowiedzialności Sprzedawcy oraz okres przedawnienia roszczeń;
2.1.4. wystawianie faktur, prowadzenie ksiąg rachunkowych i wykonywanie obowiązków podatkowych, w tym weryfikacja numeru VAT-UE w systemie VIES - art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i ustawą o rachunkowości - przez okres wymagany tymi przepisami (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku);
2.1.5. ustalenie, dochodzenie lub obrona roszczeń - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) - do upływu terminu przedawnienia roszczeń;
2.1.6. obsługa zapytań kierowanych do Administratora drogą elektroniczną lub telefonicznie, w tym doradztwo w zakresie doboru Produktów - art. 6 ust. 1 lit. b RODO (jeżeli zapytanie dotyczy zawarcia umowy) albo art. 6 ust. 1 lit. f RODO - przez czas niezbędny do udzielenia odpowiedzi, a następnie do upływu terminu przedawnienia ewentualnych roszczeń;
2.1.7. wysyłka Newslettera i innych informacji handlowych drogą elektroniczną - art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej - do czasu wycofania zgody;
2.1.8. marketing bezpośredni własnych Produktów Administratora wobec Klientów, z wyłączeniem informacji przesyłanych drogą elektroniczną bez zgody - art. 6 ust. 1 lit. f RODO - do czasu wniesienia sprzeciwu;
2.1.9. prowadzenie statystyk i analiz korzystania ze Sklepu Internetowego oraz działań marketingowych z wykorzystaniem plików cookies - art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) - do czasu wycofania zgody lub wygaśnięcia pliku cookie;
2.1.10. zapewnienie bezpieczeństwa Sklepu Internetowego i administrowanie nim - art. 6 ust. 1 lit. f RODO - przez okres wskazany w pkt 8.5.
2.2. Prawnie uzasadnionymi interesami Administratora, o których mowa w pkt 2.1, są: ustalenie, dochodzenie i obrona roszczeń, odpowiadanie na zapytania, marketing bezpośredni własnych Produktów oraz zapewnienie bezpieczeństwa Sklepu Internetowego.

3. ZAKRES DANYCH I DOBROWOLNOŚĆ ICH PODANIA
3.1. Administrator może przetwarzać następujące dane: imię i nazwisko; adres poczty elektronicznej; numer telefonu; adres dostawy oraz adres zamieszkania, prowadzenia działalności lub siedziby (jeżeli jest inny niż adres dostawy); w przypadku Klientów niebędących konsumentami - nazwę firmy, numer NIP oraz numer VAT-UE; dane dotyczące Zamówień, płatności, reklamacji i zwrotów; treść korespondencji; adres IP i inne dane techniczne urządzenia.
3.2. Administrator nie przetwarza pełnych danych kart płatniczych - przetwarza je wyłącznie operator płatności.
3.3. Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i wykonania Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej; niepodanie danych uniemożliwia zawarcie umowy. Podanie danych niezbędnych do wystawienia faktury jest wymogiem ustawowym. Wyrażenie zgody na otrzymywanie Newslettera oraz na pliki cookies inne niż niezbędne jest dobrowolne i nie jest warunkiem zawarcia umowy.

4. ODBIORCY DANYCH
4.1. Dane osobowe mogą być przekazywane, w zakresie niezbędnym do realizacji celów wskazanych w pkt 2, następującym kategoriom odbiorców:
4.1.1. przewoźnikom i firmom kurierskim, w tym przewoźnikom międzynarodowym i agencjom celnym - w przypadku dostawy Produktu;
4.1.2. operatorom płatności elektronicznych i kartowych - w przypadku wyboru takiej płatności;
4.1.3. zewnętrznemu biuru rachunkowemu prowadzącemu księgowość Administratora;
4.1.4. dostawcom usług informatycznych, w szczególności: hostingu i platformy Sklepu Internetowego, poczty elektronicznej i narzędzi biurowych, systemów księgowych, sprzedażowych i magazynowych oraz usługi wysyłki Newslettera;
4.1.5. dostawcom narzędzi analitycznych i marketingowych - wyłącznie po wyrażeniu dobrowolnej zgody w banerze cookies, obsługiwanym przez narzędzie do zarządzania zgodami, które blokuje uruchomienie tych narzędzi do czasu wyrażenia zgody;
4.1.6. podmiotom świadczącym pomoc prawną oraz windykacyjną - w zakresie niezbędnym do dochodzenia roszczeń;
4.1.7. organom publicznym - wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.
4.2. Podmioty przetwarzające dane w imieniu Administratora działają na podstawie umów powierzenia przetwarzania danych (art. 28 RODO) i wyłącznie zgodnie z poleceniami Administratora.

5. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
5.1. W przypadku dostawy Produktu do państwa spoza Europejskiego Obszaru Gospodarczego (np. Wielka Brytania, Szwajcaria, Ukraina, Stany Zjednoczone, Kanada) dane niezbędne do doręczenia przesyłki i odprawy celnej przekazywane są przewoźnikowi i właściwym organom w tym państwie. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (m.in. Wielka Brytania, Szwajcaria, Kanada) albo - w pozostałych przypadkach - niezbędność przekazania do wykonania umowy (art. 49 ust. 1 lit. b RODO).
5.2. Niektórzy dostawcy usług informatycznych, w tym Google, mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony w ramach EU-US Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.

6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
6.1. Każdej osobie, której dane dotyczą, przysługuje prawo do: (1) dostępu do danych (art. 15 RODO); (2) sprostowania danych (art. 16 RODO); (3) usunięcia danych (art. 17 RODO); (4) ograniczenia przetwarzania (art. 18 RODO); (5) przenoszenia danych (art. 20 RODO) - w zakresie danych przetwarzanych na podstawie umowy lub zgody; (6) wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO) - w zakresie danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora.
6.2. Sprzeciw wobec przetwarzania danych w celu marketingu bezpośredniego jest skuteczny bezwarunkowo - po jego wniesieniu dane nie będą przetwarzane w tym celu.
6.3. Zgodę na przetwarzanie danych można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę na Newsletter można wycofać również poprzez link rezygnacji w każdej wiadomości, a zgodę na pliki cookies - w ustawieniach cookies dostępnych zawsze jako ikona ciasteczka w prawym dolnym rogu ekranu Sklepu Internetowego.
6.4. W celu realizacji powyższych praw należy skontaktować się z Administratorem w sposób wskazany w pkt 1.2. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje.
6.5. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) lub organu nadzorczego w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia.

7. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
7.1. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływały.

8. PLIKI COOKIES I DANE TECHNICZNE
8.1. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu osoby odwiedzającej Sklep Internetowy.
8.2. Sklep Internetowy wykorzystuje niezbędne pliki cookies, bez których nie mógłby prawidłowo działać - w szczególności do utrzymania sesji zalogowanego Usługobiorcy, zapamiętania zawartości koszyka, zapewnienia bezpieczeństwa oraz zapamiętania wyborów dokonanych w banerze cookies. Stosowanie tych plików nie wymaga zgody (art. 399 ust. 3 ustawy - Prawo komunikacji elektronicznej).
8.3. Pliki cookies analityczne i marketingowe są stosowane wyłącznie po wyrażeniu zgody w banerze cookies wyświetlanym przy pierwszej wizycie w Sklepie Internetowym. Do czasu wyrażenia zgody skrypty tych narzędzi nie są uruchamiane i żadne dane nie są do nich przesyłane. Sklep Internetowy wykorzystuje następujące narzędzia: Google Analytics 4, Google Ads, Meta Pixel, TikTok Pixel.
8.4. Zgodę na pliki cookies można w każdej chwili zmienić lub wycofać w ustawieniach cookies dostępnych zawsze jako ikona ciasteczka w prawym dolnym rogu ekranu Sklepu Internetowego. Pliki cookies można również usuwać lub blokować w ustawieniach przeglądarki internetowej; zablokowanie niezbędnych plików cookies może uniemożliwić korzystanie z niektórych funkcji Sklepu Internetowego, w tym złożenie Zamówienia.
8.5. Serwer Sklepu Internetowego automatycznie zapisuje dane techniczne (logi), w tym adres IP, datę i godzinę wizyty oraz typ przeglądarki. Dane te przetwarzane są w celu zapewnienia bezpieczeństwa i administrowania Sklepem Internetowym przez okres 14 dni nie są udostępniane innym podmiotom, z wyjątkiem dostawcy hostingu oraz organów uprawnionych na podstawie przepisów prawa.

9. BEZPIECZEŃSTWO DANYCH
9.1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do ryzyka (art. 32 RODO), w szczególności: szyfrowane połączenie SSL/TLS, dostęp do Konta wyłącznie po podaniu loginu i hasła, ograniczenie dostępu do danych do upoważnionych osób oraz regularne kopie zapasowe.

10. POSTANOWIENIA KOŃCOWE
10.1. Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Niniejsza Polityka Prywatności dotyczy wyłącznie Sklepu Internetowego www.ozdowski.eu; po przejściu na inne strony należy zapoznać się z obowiązującymi tam zasadami ochrony prywatności.
10.2. Polityka Prywatności udostępniana jest w wersjach językowych: polskiej, angielskiej i niemieckiej.
10.3. Administrator może zmieniać niniejszą Politykę Prywatności w szczególności w razie zmiany przepisów prawa lub sposobu przetwarzania danych. Aktualna wersja jest zawsze dostępna na stronie Sklepu Internetowego.
10.4. Polityka Prywatności obowiązuje od dnia 26.10.2026 r.