§1. Administrator danych
- Administratorem danych (dalej: Sprzedawca) jest:
- Marcin Jędryka, prowadzący działalność gospodarczą pod firmą HOBBYNEST MARCIN JĘDRYKA,
- NIP: 9492278213,
- REGON: 542556456,
- adres: aleja Armii Krajowej 80/62, 42-215 Częstochowa,
- e-mail: kontakt@hobbynest.pl,
- tel.: +48 690 225 238.
§2. Kontakt w sprawie danych osobowych
- W sprawach dotyczących danych osobowych można kontaktować się pod adresem e-mail: kontakt@hobbynest.pl lub pisemnie na adres siedziby.
§3. Cele i podstawy prawne przetwarzania danych
Dane osobowe Kupujących są przetwarzane w celu:
- realizacja zamówień – art. 6 ust. 1 lit. b RODO,
- prowadzenie konta – art. 6 ust. 1 lit. b RODO,
- obsługa reklamacji i odstąpień – art. 6 ust. 1 lit. c RODO,
- newsletter – art. 6 ust. 1 lit. a RODO,
- Subskrybent może w każdej chwili wycofać zgodę na otrzymywanie newslettera, a proces wypisania jest prosty i bezpłatny, poprzez link w każdej wiadomości lub kontakt na mail kontakt@hobbynest.pl.
- obowiązki podatkowe – art. 6 ust. 1 lit. c RODO,
- dochodzenie roszczeń – art. 6 ust. 1 lit. f RODO.
§4. Zakres przetwarzanych danych
- W zależności od celu przetwarzania mogą być zbierane następujące dane:
- imię i nazwisko, adres e-mail, adres do wysyłki, numer telefonu, NIP (dla firm), dane do płatności, informacje o przesłanych plikach w przypadku produktów personalizowanych.
- adres IP, dane o urządzeniu i przeglądarce, informacje o aktywności na stronie (dla celów analitycznych i cookies).
- pliki graficzne lub teksty przesłane przez Kupującego (np. zdjęcia, logotypy, projekty). Pliki te mogą zawierać dane wrażliwe lub wizerunki osób i są przetwarzane wyłącznie w celu realizacji zamówienia zgodnie z Polityką Prywatności.
- Dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do realizacji określonych celów, zgodnie z zasadą minimalizacji danych.
- Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy.
§5. Odbiorcy danych
- Dane mogą być przekazywane następującym podmiotom, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w §3:
- firmom kurierskim i operatorowi logistycznemu Apaczka.pl Sp. z o.o. (ul. Żwirki i Wigury 16a, 02-092 Warszawa) – w celu realizacji przesyłek i obsługi zwrotów,
- operatorom płatności online (PayU, WooPayments, PayPal) – w celu obsługi płatności,
- firmom świadczącym usługi newslettera i marketingu – w przypadku wyrażenia zgody przez Kupującego.
- W zakresie realizacji przesyłek i zwrotów dane osobowe Kupującego (imię, nazwisko, adres, numer telefonu, adres e-mail) przekazywane są operatorowi logistycznemu Apaczka.pl Sp. z o.o., który współpracuje z firmami kurierskimi. Operator przetwarza dane jedynie w zakresie niezbędnym do realizacji wysyłki i zwrotu.
- Dane dotyczące kart płatniczych mogą być przechowywane przez operatorów płatności (np. WooPayments, PayU) – sklep nie przechowuje tych danych.
§6. Okres przechowywania danych
- W przypadku żądania usunięcia konta, dane z konta są kasowane lub anonimizowane. Dane zamówień przechowuje się w zakresie wymaganym przez przepisy prawa.
- Dane przechowywane są przez okres niezbędny do realizacji celów:
Rodzaj danych
Dane zamówień zrealizowanych
Zamówienia nieopłacone/nieudane
Zamówienia wstrzymane
Zamówienia zwrócone
Konta nieaktywne
Newsletter
Okres przechowywania
5 lat
5 dni
5 dni
12 miesięcy
do czasu żądania usunięcia
do czasu wypisania się
Podstawa
obowiązki podatkowe i księgowe
organizacja pracy sklepu
organizacja pracy sklepu
obsługa zwrotów i reklamacji
dobrowolność konta
zgoda użytkownika
§7. Prawa użytkownika
- Każdy użytkownik ma prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia lub ograniczenia przetwarzania (w granicach prawa podatkowego),
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- cofnięcia zgody (np. newsletter).
§8. Pliki cookies
- Sklep wykorzystuje pliki cookies w celach:
- technicznych – zapewniają poprawne działanie koszyka, logowania, wyboru języka,
- analitycznych – np. Google Analytics, w celu statystyki i optymalizacji,
- marketingowych – np. piksel Facebooka, Google Ads (jeśli są włączone).
- Cookies sesyjne usuwane są po zamknięciu przeglądarki, a cookies trwałe – do 12 miesięcy, chyba że Kupujący wcześniej je usunie w ustawieniach przeglądarki.
§9. Bezpieczeństwo danych
- Sprzedawca stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed dostępem osób nieupoważnionych, utratą lub ujawnieniem.
§10. Przekazywanie danych poza UE
- Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do korzystania z usług takich jak Google Analytics czy Google Ads.
- Przekazywanie odbywa się przy zastosowaniu odpowiednich zabezpieczeń prawnych, w tym standardowych klauzul umownych UE lub certyfikatu Data Privacy Framework.
§11. Usuwanie danych
- Kupujący może żądać usunięcia konta i danych osobowych.
- Dane zrealizowanych zamówień przechowywane są w zakresie wymaganym przepisami prawa.
- Na żądanie:
- dane osobowe w zamówieniach mogą być usunięte lub zanonimizowane,
- dostęp do plików do pobrania jest blokowany, a logi pobrań czyszczone.
- Możliwe jest także hurtowe usuwanie danych osobowych z zamówień (nieodwracalne).
- Dane niezbędne do wypełnienia obowiązków podatkowych i księgowych będą przechowywane w zakresie wymaganym przepisami prawa, nawet po żądaniu usunięcia pozostałych danych.
§12. Zmiany polityki prywatności
- Sprzedawca zastrzega sobie prawo do zmiany polityki prywatności. Aktualna wersja jest dostępna na stronie sklepu.
