I. Postanowienia ogólne

1. Administratorem danych osobowych Klientów (osób fizycznych i przedsiębiorców) sklepu internetowego wi3Der jest:
    wi3Der Damian Wieder
    Adres rejestrowy: ul. Juliusza Słowackiego 28, 43‑502 Czechowice‑Dziedzice
    NIP: 6521757683
    REGON: 541181215

2. Kontakt z Administratorem możliwy jest poprzez e‑mail (adres podany na stronie sklepu) lub inne dane kontaktowe udostępnione w sklepie.

3. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez Administratora w związku z korzystaniem ze sklepu internetowego, składaniem zamówień, świadczeniem usług drogą elektroniczną, a także korzystaniem z narzędzi analitycznych i plików cookies.

4. Polityka prywatności jest dostępna publicznie na stronie sklepu (np. podstrona /polityka-prywatnosci) i może być pobrana, wydrukowana lub zachowana przez użytkownika.

5. Korzystanie ze sklepu, składanie zamówień lub wypełnianie formularzy oznacza, że użytkownik zapoznał się z zasadami polityki prywatności i wyraża zgodę na przetwarzanie swoich danych osobowych zgodnie z jej postanowieniami (o ile przetwarzanie odbywa się na podstawie zgody).

II. Zakres i cele przetwarzania danych osobowych

1. Administrator przetwarza dane osobowe przekazane dobrowolnie przez użytkownika w celu:
    a) realizacji zamówień (sprzedaży produktów i usług)
    b) komunikacji związanej z zamówieniem (wysyłanie potwierdzeń, informacji o statusie, obsługa reklamacji)
    c) obsługi płatności (w tym poprzez integrator płatności, np. imoje / ING)
    d) marketingu bezpośredniego (newslettery, oferty promocyjne) – o ile użytkownik wyrazi na to zgodę
    e) analiza ruchu i statystyka serwisu (narzędzia analityczne)
    f) realizacji obowiązków prawnych (np. podatkowych, archiwizacyjnych)

2. Przetwarzanie danych odbywa się na następujących podstawach prawnych:
    – wykonanie umowy lub podjęcie działań przed zawarciem umowy,
    – wypełnienie obowiązku prawnego ciążącego na Administratorze,
    – prawnie uzasadniony interes Administratora (np. analizy statystyczne, zapewnienie bezpieczeństwa),
    – zgoda użytkownika (np. na wysyłkę newslettera).

3. Zakres przetwarzanych danych może obejmować:
    – imię i nazwisko / nazwa firmy
    – adres e‑mail
    – adres dostawy / adres korespondencyjny
    – numer telefonu
    – dane niezbędne do faktury (np. NIP)
    – historia zamówień, informacje o płatnościach
    – dane techniczne (np. adres IP, informacje o urządzeniu, dane cookie)

4. Administrator zobowiązuje się ograniczyć przetwarzanie danych tylko do niezbędnego minimum potrzebnego do realizacji celów określonych powyżej.

III. Odbiorcy danych / powierzenie przetwarzania

1. Dane osobowe mogą być udostępniane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji zamówień: firmom kurierskim, operatorom płatności, dostawcom usług IT, biurom rachunkowym itp.

2. Z takimi podmiotami Administrator zawiera umowy powierzenia przetwarzania danych, zgodnie z wymogami RODO.

3. Administrator nie sprzedaje, nie wynajmuje i nie przekazuje danych osobowych użytkowników podmiotom trzecim niepowiązanym bez zgody użytkownika, chyba że obowiązek ten wynika z przepisów prawa.

IV. Okres przechowywania danych

1. Dane związane z realizacją zamówień będą przechowywane przez okres wymagany przepisami (np. podatkowymi) lub do czasu przedawnienia roszczeń (np. rękojmia).

2. Dane marketingowe (takie jak subskrypcja newslettera) przechowywane będą do momentu odwołania zgody przez użytkownika.

3. Po upływie okresów przechowywania dane zostaną usunięte lub zanonimizowane, chyba że przepisy prawa stanowią inaczej.

V. Prawa osób, których dane dotyczą

Każda osoba, której dane dotyczą, ma prawo:

1. dostępu do swoich danych i otrzymania ich kopii,

2. sprostowania (poprawienia) danych,

3. usunięcia danych („prawo do bycia zapomnianym”), o ile przetwarzanie nie jest konieczne (np. ze względu na obowiązki prawne),

4. ograniczenia przetwarzania danych,

5. wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu,

6. przenoszenia danych (jeśli przetwarzanie odbywa się na podstawie zgody lub umowy, a dane są przetwarzane automatycznie),

7. wycofania zgody w dowolnym momencie (dotyczy danych przetwarzanych na podstawie zgody) — wycofanie zgody nie wpływa na zgodność działań przed jej wycofaniem,

8. wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

VI. Pliki cookies / technologie śledzące / analityka

1. Sklep korzysta z plików cookies (ciasteczek) w celu prawidłowego działania strony, zapamiętywania preferencji użytkownika, analizy ruchu w sklepie oraz marketingu.

2. Użytkownik może zarządzać zgodami na cookies poprzez ustawienia przeglądarki — może zablokować lub usunąć cookies, ale może to wpłynąć na funkcjonalność sklepu.

3. Rodzaje cookies mogą obejmować:
    – niezbędne cookies (funkcjonalność sklepu),
    – analityczne (np. Google Analytics),
    – marketingowe / remarketingowe (np. reklamy, śledzenie zachowań).

4. Jeśli korzystasz z narzędzi zewnętrznych (np. Google Analytics, Facebook Pixel), polityka prywatności powinna jasno to wskazać.

VII. Środki bezpieczeństwa

1. Administrator stosuje środki techniczne i organizacyjne zabezpieczające dane osobowe przed nieuprawnionym dostępem, utratą, zmianą czy ujawnieniem.

2. Dostęp do danych mają tylko uprawnione osoby (np. pracownicy, współpracownicy) na zasadzie „minimum uprawnień”.

3. Regularnie dokonuje się przeglądów zabezpieczeń i aktualizacji oprogramowania.

VIII. Postanowienia końcowe

1. Administrator może wprowadzać zmiany w Polityce prywatności. Zmiany stają się obowiązujące z datą wskazaną w dokumencie, nie wcześniej niż po 7 dniach od publikacji nowej wersji.

2. Zmiany nie dotyczą danych przetwarzanych przed dniem wejścia zmian w życie (o ile nie dotyczą zgód, które można odwołać).

3. W razie sprzeczności między postanowieniami Polityki a przepisami prawa, stosuje się przepisy prawa.

4. Polityka prywatności obowiązuje od momentu publikacji w sklepie (np. od dnia jej opublikowania na stronie).