Polityka prywatności

I. Postanowienia Ogólne i Administrator Danych

1. Polityka Prywatności określa zasady zbierania, przetwarzania i przechowywania danych osobowych Użytkowników Serwisu oraz Sklepu internetowego, działających pod adresem https://prosteczesci.pl/.
2. Administratorem danych osobowych jest:
   • Kreatywny Schron Nikodem Bartnik
   • Adres: Reptowska 55/34, 41-923 Bytom
   • NIP: 6263035252
   • Adres poczty elektronicznej: kontakt@prosteczesci.pl (zwany dalej „Administratorem”).
3. Administrator przetwarza dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polską Ustawą o ochronie danych osobowych.

II. Cele i Podstawy Prawne Przetwarzania Danych

Dane osobowe są przetwarzane przez Administratora w następujących celach i na następujących podstawach prawnych:

Cel Przetwarzania Danych	Zakres Danych	Podstawa Prawna (RODO)
1. Realizacja Umów Sprzedaży (Sklep)	Imię, nazwisko, adres, e-mail, telefon, dane do faktury (NIP, nazwa firmy).	Art. 6 ust. 1 lit. b – wykonanie umowy (realizacja zamówienia).
2. Obsługa reklamacji i zwrotów	Dane kontaktowe, dane dotyczące zamówienia.	Art. 6 ust. 1 lit. c – wypełnienie obowiązku prawnego (np. ustawa o prawach konsumenta).
3. Prowadzenie korespondencji i kontakt	Imię, nazwisko, adres e-mail, treść korespondencji.	Art. 6 ust. 1 lit. f – prawnie uzasadniony interes (kontakt z Klientami).
4. Prowadzenie newslettera (ConvertKit)	Adres e-mail.	Art. 6 ust. 1 lit. a – zgoda osoby, której dane dotyczą.
5. Komentarze na blogu	Nazwa, adres e-mail, adres IP, treść komentarza.	Art. 6 ust. 1 lit. f – prawnie uzasadniony interes (moderacja dyskusji, ochrona przed spamem).

III. Odbiorcy Danych Osobowych

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców w celu realizacji usług:

1. Dostawcy usług płatności: imoje (ING Bank Śląski) oraz inne podmioty obsługujące płatności elektroniczne – w celu realizacji transakcji finansowych.
2. Firmy kurierskie / Poczta Polska / InPost – w celu dostarczenia Towarów fizycznych.
3. Dostawcy usług hostingowych (przechowywanie strony i poczty e-mail).
4. Dostawca usługi newslettera: ConvertKit – w celu wysyłki wiadomości e-mail.
5. Dostawcy usług analitycznych (np. Google Analytics) – wyłącznie w zakresie anonimowym, o ile Użytkownik wyraził na to zgodę w Polityce Cookies.

IV. Ciasteczka (Cookies)

1. Serwis wykorzystuje pliki cookies (ciasteczka) w celu m.in.: utrzymania sesji Użytkownika, dostosowania treści, celów statystycznych i reklamowych.
2. Administrator używa zarówno cookies niezbędnych do funkcjonowania Serwisu, jak i cookies analitycznych/marketingowych.
3. Wszelkie szczegółowe informacje o rodzajach, celach i możliwościach zarządzania plikami cookies zawarte są w odrębnym dokumencie: Polityka Plików Cookies.

V. Prawa Użytkownika

Każdemu Użytkownikowi przysługuje prawo do:

1. Dostępu do swoich danych (informacji o przetwarzaniu).
2. Sprostowania (poprawiania) danych.
3. Usunięcia danych (tzw. „prawo do bycia zapomnianym”), o ile nie są one niezbędne do realizacji celów prawnych lub umowy.
4. Ograniczenia przetwarzania danych.
5. Przenoszenia danych do innego administratora.
6. Wniesienia sprzeciwu wobec przetwarzania (jeśli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu).
7. Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli Użytkownik uzna, że przetwarzanie narusza przepisy RODO.

VI. Okres Przechowywania Danych

Dane osobowe przechowywane są przez okres:

1. Dane do realizacji umowy: Przez czas niezbędny do realizacji umowy (zamówienia), a następnie do momentu przedawnienia roszczeń wynikających z tej umowy (zazwyczaj 3 lub 6 lat) oraz przez czas wymagany przepisami podatkowymi.
2. Dane subskrybentów Newslettera: Do momentu wycofania zgody na jego otrzymywanie.
3. Dane dotyczące komentarzy: Przez czas nieokreślony, do momentu usunięcia przez Użytkownika lub Administratora.

VII. Postanowienia Końcowe

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo przetwarzanych danych osobowych.
2. W zakresie przetwarzania danych dotyczących komentarzy, Administrator korzysta z automatycznej usługi wykrywania spamu, która może polegać na weryfikacji danych (adres IP, hash adresu e-mail).
3. Serwis może zawierać osadzone treści z innych witryn (np. filmy z YouTube), które zachowują się tak, jakby Użytkownik odwiedził bezpośrednio daną witrynę. Administrator nie odpowiada za polityki prywatności zewnętrznych witryn.