Polityka prywatności
§1
Administrator danych
- Administratorem danych osobowych Klientów jest sklep Repciuchy (repciuchy.top), kontakt: kontakt@repciuchy.top.
- Z administratorem można się skontaktować w sprawach dotyczących danych osobowych wyłącznie e-mailem, w godzinach pracy sklepu (pon–pt 8:00–15:00).
§2
Jakie dane przetwarzamy i dlaczego
- Dane zamówienia: imię i nazwisko, e-mail, telefon, adres dostawy (lub numer paczkomatu) — w celu zawarcia i realizacji umowy sprzedaży (art. 6 ust. 1 lit. b RODO). Przechowujemy je przez czas realizacji zamówienia oraz przez okres wymagany przepisami (rozliczenia, rękojmia).
- Kod BLIK: przetwarzany wyłącznie w celu realizacji płatności i trwale usuwany z systemu po rozliczeniu zamówienia (opłacone/odrzucone).
- Dane techniczne: adres IP i znaczniki czasu zdarzeń bezpieczeństwa (np. nieudane logowania do panelu) — w celu zapewnienia bezpieczeństwa usługi (art. 6 ust. 1 lit. f RODO), przechowywane maksymalnie 30 dni.
- Koszyk: zawartość koszyka zapisywana jest wyłącznie lokalnie w przeglądarce Klienta (localStorage) i nie jest analizowana przez sklep.
§3
Odbiorcy danych
- Firmy kurierskie i operatorskie (InPost, DPD) — wyłącznie dane niezbędne do doręczenia przesyłki (imię, nazwisko, adres, telefon).
- Dostawca poczty e-mail — adres e-mail w celu wysłania potwierdzeń zamówienia.
- Dane nie są sprzedawane, udostępniane marketerom ani przekazywane poza Europejski Obszar Gospodarczy.
§4
Prawa Klienta
- prawo dostępu do danych, ich sprostowania, usunięcia i ograniczenia przetwarzania,
- prawo do przenoszenia danych oraz prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- prawo cofnięcia zgody w każdym czasie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem),
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (puodo.gov.pl).
§5
Cookies i bezpieczeństwo
- Sklep używa wyłącznie plików cookies technicznych (sesja panelu administracyjnego). Nie stosujemy cookies marketingowych ani profilujących.
- Stosujemy środki techniczne i organizacyjne ochrony danych: szyfrowanie transmisji (HTTPS), hashowanie haseł (scrypt), ograniczenie prób logowania, minimizację danych oraz automatyczne usuwanie kodów BLIK.
- Dane przechowywane są na serwerze w Unii Europejskiej, z dostępem ograniczonym do osób upoważnionych.