1. Administratorem danych osobowych Użytkowników Sklepu, w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – dalej: „RODO”), jest Grzegorz Śleziak prowadzący działaność pod firmą
   ARTRAM
   Grzegorz Śleziak
   Mirowszczyzna 36
   46-325 Rudniki
   NIP UE: PL576-103-12-87
   REGON. 150179110
   adres e-mail: sklep@lampkisolne.pl numer telefonu: 736 200 906 (dalej: „Administrator”).  
2. Dane osobowe Użytkowników są przetwarzane zgodnie z RODO oraz innymi obowiązującymi przepisami prawa dotyczącymi ochrony danych osobowych.
3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są: a. przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą; b. zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami; c. adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane; d. prawidłowe i w razie potrzeby uaktualniane; e. przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane; f. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.  

§ 2. Cel, podstawa prawna i zakres przetwarzania danych

1. Dane osobowe Użytkowników mogą być przetwarzane w następujących celach i na następujących podstawach prawnych: a. Realizacja zamówienia i wykonanie umowy sprzedaży (w tym założenie i obsługa konta Użytkownika, jeśli jest wymagane): Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Użytkownik, lub do podjęcia działań na żądanie Użytkownika przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Zakres danych: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury (jeśli dotyczy), historia zamówień, dane logowania (jeśli dotyczy). b. Obsługa zapytań i zgłoszeń kierowanych do Administratora (np. przez formularz kontaktowy, e-mail): Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, polegających na obsłudze Klientów i potencjalnych Klientów (art. 6 ust. 1 lit. f RODO) lub niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą (art. 6 ust. 1 lit. b RODO). Zakres danych: imię, nazwisko, adres e-mail, numer telefonu (jeśli podano), treść zapytania/zgłoszenia. c. Realizacja obowiązków prawnych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych i rachunkowych (np. wystawianie i przechowywanie faktur): Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO). Zakres danych: dane niezbędne do wystawienia dokumentów księgowych. d. Dochodzenie lub obrona przed roszczeniami: Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, polegających na możliwości dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO). Zakres danych: dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń. e. Marketing bezpośredni produktów i usług Administratora (jeśli Użytkownik wyraził na to zgodę, np. zapisując się do newslettera): Podstawą przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) lub prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) w przypadku marketingu kierowanego do obecnych Klientów w zakresie podobnych produktów lub usług. Zakres danych: adres e-mail, imię (jeśli podano). f. Cele analityczne i statystyczne (np. analiza ruchu na stronie): Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, polegających na ulepszaniu funkcjonalności Sklepu i oferowanych usług (art. 6 ust. 1 lit. f RODO). Zakres danych: adres IP, dane o lokalizacji, dane o przeglądarce, dane o systemie operacyjnym, dane o zachowaniu na stronie (zbierane często za pomocą plików cookies). g. Administrowanie i zarządzanie stroną internetową Sklepu: Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, polegających na zapewnieniu prawidłowego funkcjonowania Sklepu (art. 6 ust. 1 lit. f RODO). Zakres danych: adres IP, dane logowania serwera.  
2. Podanie danych osobowych jest dobrowolne, jednakże niepodanie danych oznaczonych jako niezbędne do świadczenia usług na rzecz Użytkownika (np. przy składaniu zamówienia) uniemożliwi ich świadczenie.

§ 3. Odbiorcy danych

1. Dane osobowe Użytkowników mogą być przekazywane podmiotom przetwarzającym dane na zlecenie Administratora, uczestniczącym w wykonywaniu czynności Administratora, takim jak: a. Dostawcy usług technicznych i hostingowych. b. Firmy kurierskie i pocztowe realizujące dostawę zamówień. c. Operatorzy systemów płatności elektronicznych. d. Dostawcy narzędzi analitycznych i marketingowych (np. Google Analytics, dostawcy usług e-mail marketingu). e. Biura rachunkowe obsługujące Administratora. f. Kancelarie prawne świadczące pomoc prawną. g. Inne podmioty, jeśli jest to niezbędne do realizacji celów przetwarzania (np. organy państwowe na mocy przepisów prawa).
   • Przelewy24
   • Allegro.pl
   • Inpost sp. z o.o.
   • Google
2. Podmioty te przetwarzają dane na podstawie umowy z Administratorem i wyłącznie zgodnie z jego poleceniami, zapewniając odpowiedni poziom ochrony danych.

§ 4. Okres przechowywania danych

1. Dane osobowe Użytkowników będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane: a. W przypadku przetwarzania danych w celu realizacji umowy (w tym konta Użytkownika) – przez czas trwania umowy oraz po jej zakończeniu przez okres niezbędny do dochodzenia lub obrony roszczeń, a także przez okres wymagany przepisami prawa (np. przepisy podatkowe dotyczące przechowywania dokumentacji księgowej). b. W przypadku przetwarzania danych na podstawie zgody (np. newsletter) – do czasu wycofania zgody przez Użytkownika. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. c. W przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora – przez okres istnienia tego interesu lub do czasu skutecznego wniesienia sprzeciwu przez Użytkownika. d. W przypadku przetwarzania danych w celu wypełnienia obowiązków prawnych – przez okres wymagany przez przepisy prawa.

§ 5. Prawa osób, których dane dotyczą

1. Użytkownikowi przysługują następujące prawa w związku z przetwarzaniem jego danych osobowych: a. Prawo dostępu do treści swoich danych (art. 15 RODO). b. Prawo do sprostowania danych (art. 16 RODO). c. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – jeśli nie ma innej podstawy prawnej do dalszego przetwarzania (np. obowiązek prawny). d. Prawo do ograniczenia przetwarzania danych (art. 18 RODO). e. Prawo do przenoszenia danych (art. 20 RODO) – jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany. f. Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO), w tym wobec profilowania. g. Prawo do cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3 RODO). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.  
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w § 1 niniejszej Polityki.  
3. Użytkownik ma prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), gdy uzna, iż przetwarzanie jego danych osobowych narusza przepisy RODO.  

§ 6. Pliki Cookies

1. Sklep wykorzystuje pliki cookies (ciasteczka), czyli niewielkie informacje tekstowe, przechowywane na urządzeniu końcowym Użytkownika (np. komputerze, tablecie, smartfonie). Cookies mogą być odczytywane przez system teleinformatyczny Administratora.  
2. Administrator stosuje pliki cookies w celu: a. Zapewnienia prawidłowego funkcjonowania Sklepu (cookies niezbędne). b. Dostosowania Sklepu do preferencji Użytkownika (cookies funkcjonalne). c. Analizy i statystyki ruchu w Sklepie (cookies analityczne). d. Celów marketingowych (cookies marketingowe).  
3. Szczegółowe informacje na temat plików cookies, w tym rodzajów wykorzystywanych cookies, celów ich stosowania oraz możliwości zarządzania nimi przez Użytkownika (w tym ich blokowania lub usuwania), znajdują się w odrębnej Polityce Cookies,
4. Podczas pierwszej wizyty w Sklepie Użytkownik jest informowany o stosowaniu plików cookies i proszony o wyrażenie zgody na stosowanie cookies innych niż niezbędne za pomocą odpowiedniego mechanizmu (np. baner cookies).

§ 7. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.  
2. W szczególności Administrator zapewnia stosowanie takich środków jak: a. Szyfrowanie połączenia za pomocą certyfikatu SSL. b. Zabezpieczenie zbiorów danych przed nieuprawnionym dostępem. c. Kontrola dostępu do systemów przetwarzających dane osobowe.

§ 8. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

1. Dane osobowe Użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), np. w związku z korzystaniem z usług dostawców narzędzi analitycznych lub marketingowych (np. Google z siedzibą w USA).
2. W takich przypadkach Administrator zapewnia, że przekazywanie danych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony w danym państwie trzecim.
3. Użytkownik ma prawo uzyskać kopię zabezpieczeń stosowanych przy przekazywaniu danych do państw trzecich, kontaktując się z Administratorem.

§ 9. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się przepisy RODO oraz inne właściwe przepisy prawa polskiego.  

W Sklepie mogą pojawiać się linki do innych stron internetowych. Takie strony internetowe działają niezależnie od Sklepu i nie są w żaden sposób nadzorowane przez Administratora. Strony te mogą posiadać własne polityki dotyczące prywatności oraz regulaminy, z którymi zalecamy się zapoznać.  

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez zamieszczenie nowej treści Polityki Prywatności na stronie Sklepu. Zmiany wchodzą w życie z dniem ich publikacji.