POLITYKA PRYWATNOŚCI serwisu internetowego yosacandle.pl

§1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników Serwisu dostępnego pod adresem: yosacandle.pl.
2. Administratorem danych osobowych jest:
   Yosa Candle Magdalena Baumgardt,
   ul. Upalna 90/10, 15-668 Białystok,
   NIP: 5423508079,
   adres e-mail: biuro@yosacandle.pl.
3. Administrator nie wyznaczył Inspektora Ochrony Danych.
4. Dane osobowe przetwarzane są zgodnie z:
   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
   • ustawą o ochronie danych osobowych,
   • ustawą Prawo telekomunikacyjne.

§2. Cele i podstawy prawne przetwarzania danych

1. Dane osobowe przetwarzane są w następujących celach:
   • realizacja zamówień i zawarcie umowy sprzedaży
     – podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy);
   • realizacja obowiązków księgowych i podatkowych
     – podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny);
   • obsługa zapytań kierowanych przez formularz kontaktowy lub e-mail
     – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
   • marketing własnych produktów i usług
     – podstawa prawna:
     a) art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes),
     b) art. 6 ust. 1 lit. a RODO (zgoda – w przypadku newslettera lub cookies marketingowych);
   • analiza statystyczna ruchu na stronie (Google Analytics)
     – podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda);
   • prowadzenie działań reklamowych i remarketingowych (Meta Pixel)
     – podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

§3. Zakres przetwarzanych danych

1. Administrator może przetwarzać następujące dane:
   • imię i nazwisko,
   • adres zamieszkania / dostawy,
   • adres e-mail,
   • numer telefonu,
   • dane do faktury (nazwa firmy, NIP),
   • adres IP,
   • dane zawarte w formularzu kontaktowym.

§4. Okres przechowywania danych

1. Dane związane z realizacją umowy – przez czas trwania umowy oraz okres przedawnienia roszczeń (co do zasady 6 lat).
2. Dokumentacja księgowa – przez 5 lat zgodnie z przepisami podatkowymi.
3. Dane przetwarzane na podstawie zgody – do momentu jej cofnięcia.
4. Dane przetwarzane w celach marketingowych – nie dłużej niż 3 lata lub do momentu wniesienia sprzeciwu.

§5. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane na zlecenie Administratora, w szczególności:
   • firmie hostingowej,
   • operatorom płatności,
   • firmom księgowym,
   • firmom kurierskim i pocztowym,
   • dostawcom narzędzi analitycznych i marketingowych.
2. Podmioty te przetwarzają dane na podstawie zawartych umów powierzenia.

§6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z narzędzi takich jak Google Analytics oraz Meta Pixel dane mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych.
2. Przekazywanie danych odbywa się zgodnie z obowiązującymi przepisami prawa, w oparciu o odpowiednie mechanizmy zabezpieczające (np. decyzję Komisji Europejskiej lub standardowe klauzule umowne).

§7. Prawa osoby, której dane dotyczą

1. Osobie, której dane dotyczą, przysługuje prawo do:
   • dostępu do danych,
   • sprostowania danych,
   • usunięcia danych,
   • ograniczenia przetwarzania,
   • przenoszenia danych,
   • wniesienia sprzeciwu wobec przetwarzania,
   • cofnięcia zgody w dowolnym momencie.
2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3. Osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§8. Pliki cookies

1. Serwis korzysta z plików cookies.
2. W Serwisie stosowane są następujące rodzaje cookies:
   • niezbędne – umożliwiające prawidłowe funkcjonowanie strony;
   • analityczne – wykorzystywane do analizy statystyk;
   • marketingowe – wykorzystywane do celów reklamowych.
3. Cookies analityczne i marketingowe instalowane są wyłącznie po uzyskaniu zgody użytkownika.
4. Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce oraz cofnąć udzieloną zgodę.

§9. Zabezpieczenia danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w szczególności:
   • szyfrowanie połączenia (SSL),
   • ograniczenie dostępu do danych,
   • regularne aktualizacje systemów,
   • wykonywanie kopii zapasowych.