"Polityka prywatności sklepu zamow.hanejbuns.pl"
1. Informacje ogólne
1.1. Niniejsza Polityka prywatności ma charakter informacyjny – określa zasady przetwarzania danych osobowych użytkowników i Klientów Sklepu zamow.hanejbuns.pl (dalej: „Sklep”).
1.2 Administratorem danych osobowych jest:
Pumpkin& Cheese Katarzyna Seredyńska-Dworzyńska, z siedzibą: Sarmacka 1 lok. 144, 02-972 Warszawa
 NIP: 5212839514, REGON: 383427664,
 e-mail: kasia@hanejbuns.pl,
 tel.: 600394940 
 (dalej: „Administrator”).
1.3 W sprawach związanych z ochroną danych osobowych można się kontaktować poprzez adres e-mail wskazany w ust. 

2. Zakres przetwarzanych danych
2.1 Administrator może przetwarzać następujące kategorie danych:
2.1.1. dane identyfikacyjne – imię, nazwisko, nazwa firmy (jeśli dotyczy),
2.1.2 dane kontaktowe – numer telefonu, adres e-mail,
2.1.3. dane związane z zamówieniem – zamówione Produkty, wybrany dzień odbioru, kwota zamówienia, sposób płatności,
2.1.4. dane związane z płatnościami – numer transakcji, identyfikator płatności nadany przez operatora płatności (bez pełnych danych kart płatniczych),
2.1.5 dane techniczne związane z korzystaniem ze Sklepu – adres IP, pliki cookies oraz dane o aktywności na stronie (zgodnie z Polityką Cookies).
2. Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy sprzedaży – bez podania niektórych danych nie będzie możliwe przyjęcie i realizacja zamówienia.

3. Cele i podstawy prawne przetwarzania
Administrator może przetwarzać dane osobowe w następujących celach: 
3.1 Realizacja zamówień i umów sprzedaży – przyjmowanie, potwierdzanie i realizacja zamówień, komunikacja z Klientem, przygotowanie i wydanie Produktów, obsługa płatności, obsługa reklamacji.
   Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) 
3.2 Rozliczenia księgowe i podatkowe – wystawianie paragonów, faktur, prowadzenie dokumentacji księgowej
    Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
3.3 Obsługa reklamacji i roszczeń – dochodzenie roszczeń lub obrona przed roszczeniami. 
    Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
3.4 Zapewnienie bezpieczeństwa i poprawnego działania Sklepu – prowadzenie statystyk korzystania ze strony, wykrywanie nadużyć, błędów.
     Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
3.5 Komunikacja marketingowa własnych produktów (np. newsletter)
    Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) – przy wysyłce informacji handlowych drogą elektroniczną / telefoniczną oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego.

4. Odbiorcy danych
  1. Dane osobowe mogą być przekazywane:
    1. podmiotom świadczącym usługi IT i utrzymania serwerów na rzecz Administratora,
    2. operatorom płatności online – w zakresie niezbędnym do obsługi płatności  
    3. biuru rachunkowemu / księgowemu,
    4. firmom doradczym i prawnym – w razie potrzeby,
    5. organom publicznym – jeżeli wynika to z przepisów prawa.
  2. Dane osobowe nie są co do zasady przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy), chyba że wynika to z użycia określonych narzędzi informatycznych (np. zewnętrznych dostawców usług IT). W takim przypadku Administrator zapewni stosowne zabezpieczenia zgodne z RODO (np. standardowe klauzule umowne).

5. Okres przechowywania danych
  1. Dane związane z zawarciem i realizacją umowy sprzedaży będą przechowywane przez okres:
    1. wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy),
    2. niezbędny do dochodzenia lub obrony roszczeń (okres przedawnienia roszczeń).
  2. Dane przetwarzane na podstawie zgody (np. marketing) będą przechowywane do czasu wycofania zgody.
  3. Dane techniczne (cookies) przechowywane są przez okres wskazany w Polityce Cookies lub do czasu usunięcia przez Użytkownika.

6. Prawa osoby, której dane dotyczą
  1. Osobie, której dane dotyczą, przysługują prawa:
    1. dostępu do danych osobowych,
    2. sprostowania danych,
    3. usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych prawem,
    4. ograniczenia przetwarzania,
    5. przenoszenia danych (w odniesieniu do danych przetwarzanych na podstawie zgody lub umowy),
    6. wniesienia sprzeciwu wobec przetwarzania – w przypadku przetwarzania opartego na uzasadnionym interesie Administratora,
    7. wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia zgody.
  2. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie danych narusza przepisy RODO.

7. Cookies i narzędzia analityczne
  1. Sklep korzysta z plików cookies oraz podobnych technologii – szczegółowe zasady opisane są w Polityce Cookies dostępnej w Sklepie.
  2. W ramach Sklepu mogą być używane:
    1. cookies niezbędne do działania strony,
    2. cookies funkcjonalne (preferencyjne),
    3. cookies analityczne / statystyczne – Google Analytics,
    4. cookies marketingowe – jeżeli zostaną wdrożone odpowiednie narzędzia reklamowe.
  3. Użytkownik może zarządzać ustawieniami cookies za pośrednictwem banera cookies oraz ustawień swojej przeglądarki.

8. Zmiany Polityki prywatności
  1. Administrator może zmienić niniejszą Politykę prywatności w szczególności w razie:
    1. zmiany przepisów prawa,
    2. zmiany technologii lub funkcjonalności Sklepu.
  2. Zmiany Polityki będą publikowane na stronie Sklepu z odpowiednim wyprzedzeniem.