Serwis internetowy: sundepot.eu

§1. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu internetowego dostępnego pod adresem https://sundepot.eu/ (dalej: „Serwis”).
  2. Administratorem danych osobowych jest Imagine s.c. Dominika Pamuła, Krzysztof Pamuła, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, z adresem wykonywania działalności oraz adresem korespondencyjnym: Cholerzyn 501, 32-060 Liszki, NIP: 6772374005, REGON: 122797521 (dalej: „Administrator”).
  3. Kontakt z Administratorem jest możliwy pod adresem e-mail: info@sundepot.eu lub korespondencyjnie na adres wskazany powyżej.
  4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych i zgodnych z prawem celów, merytorycznie poprawne oraz przechowywane przez okres nie dłuższy niż niezbędny do osiągnięcia celu przetwarzania.
  5. Podstawą prawną przetwarzania danych osobowych jest Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz przepisy prawa krajowego.

§2. Dane osobowe – cel i podstawa przetwarzania

Administrator przetwarza dane osobowe Użytkowników w następujących celach:

Administrator przetwarza dane osobowe Użytkowników w następujących celach:

Cel przetwarzaniaPodstawa prawna
Realizacja zamówień i umów sprzedaży (sklep internetowy)art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy
Obsługa konta Klienta w sklepieart. 6 ust. 1 lit. b RODO — wykonanie umowy
Wystawianie faktur i dokumentów księgowychart. 6 ust. 1 lit. c RODO — obowiązek prawny
Przechowywanie danych podatkowychart. 6 ust. 1 lit. c RODO — obowiązek prawny
Obsługa reklamacji i zwrotówart. 6 ust. 1 lit. b i c RODO
Udzielanie odpowiedzi na zapytania (formularz kontaktowy, e-mail)art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora
Marketing bezpośredni produktów własnychart. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora
Newsletter — wysyłka informacji handlowychart. 6 ust. 1 lit. a RODO — zgoda Użytkownika
Analityka i statystyki Serwisu (Google Analytics 4)art. 6 ust. 1 lit. a RODO — zgoda Użytkownika (cookies)

§3. Zakres przetwarzanych danych

W zależności od charakteru interakcji z Serwisem, Administrator może przetwarzać następujące kategorie danych:

    1. Dane podawane przy rejestracji konta / składaniu zamówienia: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, adres do faktury, NIP (w przypadku zakupu na firmę).
    2. Dane podawane w formularzu kontaktowym: imię, adres e-mail, treść wiadomości.
    3. Dane zbierane automatycznie: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, czas wizyty, odwiedzone podstrony, źródło wejścia na stronę — za pośrednictwem plików cookies i narzędzi analitycznych.

    §4. Okres przechowywania danych

    1. Dane przetwarzane w celu realizacji zamówienia — przez czas trwania umowy oraz przez okres wynikający z przepisów prawa (w szczególności przepisów podatkowych — co do zasady 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy).
    2. Dane konta Klienta — do czasu usunięcia konta przez Użytkownika lub przez Administratora na wniosek Użytkownika.
    3. Dane przetwarzane na podstawie zgody (np. newsletter, cookies analityczne) — do czasu wycofania zgody.
    4. Dane przetwarzane w celu realizacji prawnie uzasadnionego interesu Administratora (np. odpowiedzi na zapytania, marketing bezpośredni) — do czasu wniesienia sprzeciwu przez Użytkownika lub ustania celu przetwarzania.
    5. Dane do celów obrony przed roszczeniami lub ich dochodzenia — przez okres przedawnienia roszczeń wynikający z przepisów prawa cywilnego.

    §5. Odbiorcy danych osobowych

    Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

    1. Operatorzy płatności — w zakresie niezbędnym do realizacji płatności elektronicznych.
    2. Firmy kurierskie i logistyczne — w zakresie niezbędnym do dostarczenia zamówienia.
    3. Dostawcy usług IT i hostingu — zapewniający infrastrukturę techniczną Serwisu.
    4. Dostawcy oprogramowania sklepowego (WooCommerce / WordPress) — w zakresie niezbędnym do utrzymania Serwisu.
    5. Biuro rachunkowe / księgowe — w zakresie niezbędnym do prowadzenia dokumentacji finansowej.
    6. Google LLC — w związku z korzystaniem z usługi Google Analytics 4 (dane przekazywane do USA na podstawie standardowych klauzul umownych, art. 46 RODO).
    7. Organy publiczne — w przypadkach przewidzianych przepisami prawa (np. organy podatkowe, organy ścigania).

    Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim.

    §6. Prawa Użytkownika

    Na podstawie przepisów RODO każdej osobie, której dane są przetwarzane, przysługują następujące prawa:

    1. Prawo dostępu do danych (art. 15 RODO) — prawo do uzyskania informacji o tym, jakie dane są przetwarzane.
    2. Prawo do sprostowania danych (art. 16 RODO) — prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
    3. Prawo do usunięcia danych (art. 17 RODO) — prawo do żądania usunięcia danych („prawo do bycia zapomnianym”), o ile nie zachodzą przesłanki dalszego ich przetwarzania.
    4. Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach.
    5. Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie, o ile przetwarzanie odbywa się na podstawie zgody lub umowy.
    6. Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec marketingu bezpośredniego.
    7. Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
    8. Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

    Wniosek w zakresie realizacji powyższych praw można złożyć:

    • drogą elektroniczną: info@sundepot.eu
    • korespondencyjnie na adres: Cholerzyn 501, 32-060 Liszki

    Administrator odpowie na wniosek bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania.

    §7. Pliki cookies i narzędzia analityczne

    1. Serwis wykorzystuje pliki cookies (ciasteczka) — małe pliki tekstowe zapisywane na urządzeniu Użytkownika przez przeglądarkę internetową.
    2. Stosowane są następujące kategorie plików cookies:
      • Niezbędne — konieczne do prawidłowego funkcjonowania Serwisu i sklepu (np. sesja koszyka, logowanie). Nie wymagają zgody.
      • Analityczne — służące do zbierania anonimowych danych statystycznych o sposobie korzystania z Serwisu. Wymagają zgody.
      • Marketingowe / remarketingowe — jeśli stosowane — służące do wyświetlania dopasowanych reklam. Wymagają zgody.
    3. Serwis korzysta z Google Analytics 4 — usługi analizy ruchu internetowego świadczonej przez Google LLC. Gromadzone dane obejmują m.in. informacje o sesjach, zdarzeniach, urządzeniach i przybliżonej lokalizacji. Dane są anonimizowane poprzez funkcję anonimizacji IP. Więcej informacji: https://policies.google.com/privacy.
    4. Zarządzanie zgodą na pliki cookies odbywa się za pośrednictwem banera cookies wyświetlanego przy pierwszej wizycie w Serwisie. Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące cookies poprzez ustawienia przeglądarki lub panel zarządzania zgodami dostępny w Serwisie.
    5. Wyłączenie obsługi plików cookies niezbędnych może uniemożliwić prawidłowe korzystanie ze Serwisu.

    §8. Bezpieczeństwo danych

    1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym zabezpieczenia przed nieuprawnionym dostępem, utratą lub zniszczeniem danych.
    2. Serwis korzysta z protokołu szyfrowania SSL/TLS (połączenie HTTPS).
    3. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania poufności.

    §9. Linki do zewnętrznych serwisów

    Serwis może zawierać odnośniki do zewnętrznych stron internetowych. Administrator nie ponosi odpowiedzialności za polityki prywatności oraz praktyki stosowane przez operatorów tych serwisów. Zalecamy zapoznanie się z polityką prywatności każdego odwiedzanego serwisu zewnętrznego.

    §10. Zmiany Polityki Prywatności

    1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.
    2. O wszelkich istotnych zmianach Użytkownicy zostaną poinformowani poprzez stosowny komunikat w Serwisie.
    3. Data ostatniej aktualizacji niniejszej Polityki Prywatności: 9 czerwca 2025 r.

    Polityka Prywatności obowiązuje od dnia 9 czerwca 2025 r.