Niniejszy dokument określa zasady przetwarzania danych osobowych Użytkowników korzystających ze sklepu internetowego XSHIELD.PL prowadzonego przez Annę Bednarek-Mostek, Plac Solny 34, 28-160 Wiślica, NIP: 6551905384.

1. Administrator danych osobowych Administratorem danych osobowych jest Anna Bednarek-Mostek (zwana dalej: „Administratorem”). Kontakt z Administratorem jest możliwy pod adresem e-mail: xshieldpoland@gmail.com lub telefonicznie: 501 353 061.

2. Cele i podstawy przetwarzania danych Dane osobowe Użytkowników mogą być przetwarzane w następujących celach:

• realizacja zamówień (art. 6 ust. 1 lit. b RODO),

• wystawienie faktur i prowadzenie dokumentacji księgowej (art. 6 ust. 1 lit. c RODO),

• prowadzenie konta Klienta w sklepie (art. 6 ust. 1 lit. b RODO),

• wysyłka informacji marketingowych (newsletter), tylko za zgodą (art. 6 ust. 1 lit. a RODO),

• dochodzenie roszczeń lub obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).

3. Kategorie danych osobowych Administrator przetwarza następujące dane:

• imię i nazwisko,

• adres dostawy,

• adres e-mail,

• numer telefonu,

• NIP i dane firmy (w przypadku klientów B2B),

• dane dot. płatności (numer konta, dane transakcji).

4. Odbiorcy danych Dane osobowe mogą być przekazywane podmiotom trzecim:

• operatorom płatności (np. Przelewy24, PayU, Tpay, Imoje, Pekao),

• firmom kurierskim i pocztowym,

• podmiotom obsługującym księgowość,

• dostawcom usług IT (np. hosting),

• organom publicznym – wyłącznie jeśli obowiązek wynika z przepisów prawa.

5. Czas przechowywania danych Dane osobowe będą przechowywane:

• przez czas trwania umowy i realizacji zamówienia,

• przez okres wynikający z przepisów o rachunkowości (min. 5 lat),

• do momentu wycofania zgody na działania marketingowe,

• do czasu przedawnienia roszczeń z umowy.

6. Prawa osoby, której dane dotyczą Użytkownik ma prawo do:

• dostępu do swoich danych,

• sprostowania danych,

• usunięcia danych („prawo do bycia zapomnianym”),

• ograniczenia przetwarzania,

• przenoszenia danych,

• wniesienia sprzeciwu wobec przetwarzania,

• cofnięcia zgody (w przypadku przetwarzania na podstawie zgody),

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Dobrowolność podania danych Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG) Dane mogą być przekazywane poza EOG w związku z korzystaniem z narzędzi takich jak Google, Meta (Facebook), przy czym odbywa się to zgodnie z mechanizmami prawnymi przewidzianymi w RODO (np. standardowe klauzule umowne).

9. Zautomatyzowane podejmowanie decyzji i profilowanie Dane Użytkownika mogą być przetwarzane w sposób zautomatyzowany, w tym profilowane, w celach marketingowych. Decyzje nie będą jednak wywoływać skutków prawnych wobec Użytkownika.

10. Zmiany w Polityce prywatności Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce. Aktualna wersja będzie publikowana na stronie sklepu.