Polityka prywatności sklepu — beta

Polityka Prywatności Sklepu Internetowego – Willa Słoneczna

§ 1. Administrator Danych Osobowych

1. Administratorem danych osobowych Zbieranych za pośrednictwem serwisu i sklepu internetowego jest Willa Słoneczna sp. z o.o. z siedzibą przy ul. Słonecznej 16, 43-426 Dębowiec, wpisana do rejestru przedsiębiorców, NIP: 5482755342 (zwana dalej „Administratorem”).

2. W sprawach związanych z ochroną danych osobowych oraz realizacją przysługujących praw można kontaktować się z Administratorem pod adresem e-mail: biuro@willasloneczna.pl lub pisemnie na adres siedziby wskazany powyżej.

§ 2. Cele, Podstawy Prawne oraz Okres Przetwarzania Danych

Administrator przetwarza dane osobowe w następujących celach, na określonych podstawach prawnych i przez poniższe okresy:

Cel przetwarzania	Podstawa prawna (RODO)	Zakres danych	Okres przechowywania
Obsługa konta użytkownika, rezerwacji i realizacji zamówień	Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)	Imię, nazwisko, e-mail, telefon, adres dostawy, dane firmy/NIP, dane biletu/uczestnika	Okres świadczenia usługi / prowadzenia konta lub do momentu jego usunięcia
Wypełnienie obowiązków księgowych i podatkowych	Art. 6 ust. 1 lit. c RODO (obowiązek prawny)	Dane do faktury, historia transakcji i zamówień	5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Ustalenie, dochodzenie lub obrona przed roszczeniami	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	Dane identyfikacyjne, historia zamówień i komunikacji	Do upływu okresu przedawnienia roszczeń przewidzianego przepisami prawa (zazwyczaj 3 do 6 lat)
Marketing bezpośredni (np. Newsletter)	Art. 6 ust. 1 lit. a RODO (zgoda)	Adres e-mail, imię	Do czasu wycofania zgody przez Użytkownika
Zapewnienie bezpieczeństwa i analiza ruchu (w tym logi)	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	Adres IP, logi techniczne, dane przeglądarki	Maksymalnie 12 miesięcy od momentu zapisania logów technicznych

§ 3. Odbiorcy Danych i Przekazywanie Danych poza EOG

1. Dane osobowe mogą być przekazywane zaufanym podmiotom przetwarzającym je na zlecenie Administratora w celu prawidłowej obsługi serwisu i realizacji zamówień:

Dostawcy usług płatności elektronicznych (np. Tpay).
Dostawcy usług powiadomień SMS (SMSAPI) oraz obsługi poczty e-mail i hostingu.
Dostawcy oprogramowania do fakturowania (Fakturownia).
Przewoźnicy i firmy kurierskie realizujące dostawę towarów.
Dostawcy rozwiązań chroniących formularze (Cloudflare Turnstile).

2. **Skanowanie kodów QR:** Skanowanie biletów/kodów QR przy użyciu aparatu lub czytnika odbywa się lokalnie na urządzeniu – obraz z kamery nie jest przesyłany ani zapisywany na serwerach zewnętrznych.

3. **Przekazywanie danych poza EOG:** Dane co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy. W przypadku korzystania z usług dostawców technicznych z siedzibą poza EOG (np. Cloudflare), przekazywanie odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską lub w oparciu o decyzję o odpowiednim poziomie ochrony (Data Privacy Framework).

§ 4. Prawa Użytkowników

Zgodnie z przepisami RODO każdemu Użytkownikowi przysługują następujące prawa:

Prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO).
Prawo do sprostowania (poprawiania) danych (art. 16 RODO).
Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO).
Prawo do ograniczenia przetwarzania (art. 18 RODO).
Prawo do przenoszenia danych (art. 20 RODO).
Prawo do wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO).
Prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).
Prawo do skargi: Użytkownik ma prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 5. Dobrowolność Podania Danych

1. Podanie danych osobowych niezbędnych do złożenia zamówienia lub założenia konta jest dobrowolne, lecz stanowią one warunek zawarcia i realizacji umowy. Brak ich podania uniemożliwia realizację zamówienia.

2. Podanie danych na potrzeby marketingu (np. newslettera) jest całkowicie dobrowolne i nie wpływa na możliwość dokonania zakupu.

§ 6. Pliki Cookies i Narzędzia Analityczne

1. Serwis wykorzystuje pliki cookies (ciasteczka) niezbędne do prawidłowego funkcjonowania strony, utrzymania sesji konta oraz zapewnienia bezpieczeństwa.

2. Opcjonalne pliki cookies (analityczne i marketingowe) wykorzystywane są wyłącznie po uzyskaniu uprzedniej zgody Użytkownika wyrażonej za pośrednictwem banera cookies na stronie internetowej.

3. Użytkownik w każdej chwili może zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej.

§ 7. Automatyczne Przetwarzanie i Profilowanie

Dane osobowe Użytkowników nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Użytkownika.