1. Administrator Danych Osobowych
1. Administratorem danych osobowych Klientów sklepu internetowego Formula Profi (dostępnego pod adresem https://formulaprofi.pl) w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest:
Formula Profi Polska
Adres siedziby i magazynu: ul. Radomska 47, 26-652 Cerekiew, Polska
NIP: 7962867876, REGON: 368412890
Adres poczty elektronicznej: Formulaprofi.pl@gmail.com
Numer telefonu: +48 515 021 893
2. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw przysługujących na mocy RODO, Użytkownik może kontaktować się bezpośrednio z Administratorem za pośrednictwem poczty elektronicznej na adres: Formulaprofi.pl@gmail.com.
2. Cele i podstawy prawne przetwarzania danych
Dane osobowe Klientów przetwarzane są w następujących celach:
- Realizacja zamówienia i wykonanie umowy sprzedaży: w tym przyjęcie zamówienia, fakturowanie, kontakt w sprawie zamówienia, organizacja dostawy i obsługa płatności (podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy).
- Wypełnienie obowiązków prawnych: w szczególności wynikających z przepisów prawa podatkowego i rachunkowego, np. wystawianie i przechowywanie faktur oraz dokumentów księgowych (podstawa prawna: art. 6 ust. 1 lit. c RODO).
- Obsługa reklamacji i zwrotów: w tym realizacja uprawnień konsumenckich wynikających z braku zgodności towaru z umową oraz prawa do odstąpienia od umowy (podstawa prawna: art. 6 ust. 1 lit. c oraz lit. b RODO).
- Ustalenie, dochodzenie lub obrona przed roszczeniami: jako prawnie uzasadniony interes Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO).
- Obsługa korespondencji i zapytań: kierowanych przez formularz kontaktowy, e-mail lub telefonicznie (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na budowaniu relacji z Klientem).
3. Odbiorcy danych osobowych i Operator Płatności PayPro S.A.
1. Państwa dane osobowe mogą być przekazywane podmiotom przetwarzającym dane w imieniu Administratora, zapewniającym odpowiedni poziom bezpieczeństwa:
- Operator płatności online: W przypadku wyboru płatności elektronicznych (szybki przelew, BLIK, karta płatnicza), dane osobowe Klienta niezbędne do realizacji transakcji przekazywane są do operatora płatności: PayPro S.A. Agent Rozliczeniowy z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań, KRS: 0000347935, NIP: 7792369887, REGON: 301345068 (operator serwisu Przelewy24).
- Operatorzy logistyczni i firmy kurierskie: w celu dostarczenia zamówionych produktów (np. InPost Sp. z o.o., DPD Polska, platforma logistyczna Apaczka / Alsendo Sp. z o.o.).
- Dostawcy usług IT i hostingu: podmioty świadczące usługi utrzymania serwerów, oprogramowania sklepowego oraz wsparcia technicznego.
- Biuro księgowe i doradcy prawni: podmioty świadczące usługi księgowe i prawne na rzecz Administratora.
2. Dane osobowe nie są sprzedawane podmiotom trzecim ani nie są przekazywane do państw trzecich poza Europejski Obszar Gospodarczy (EOG).
4. Okres przechowywania danych
1. Dane związane z realizacją zamówienia przechowywane są przez okres niezbędny do realizacji umowy, a po tym czasie przez okres przedawnienia ewentualnych roszczeń wynikających z przepisów Kodeksu cywilnego oraz przez okres wymagany przepisami prawa podatkowego i ustawy o rachunkowości (standardowo 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
2. Dane przetwarzane na podstawie uzasadnionego interesu Administratora (np. korespondencja) przechowywane są do momentu wniesienia skutecznego sprzeciwu lub osiągnięcia celu przetwarzania.
5. Prawa osób, których dane dotyczą (Prawa RODO)
Każdej osobie, której dane dotyczą, przysługują następujące uprawnienia:
- Prawo dostępu do danych: uzyskanie potwierdzenia, czy dane są przetwarzane oraz otrzymanie kopii danych (art. 15 RODO).
- Prawo do sprostowania: poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO).
- Prawo do usunięcia danych („prawo do bycia zapomnianym”): w przypadkach określonych w art. 17 RODO (o ile nie zachodzi prawny obowiązek ich dalszego przechowywania, np. księgowy).
- Prawo do ograniczenia przetwarzania: w sytuacjach przewidzianych w art. 18 RODO.
- Prawo do przenoszenia danych: otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie (art. 20 RODO).
- Prawo do wniesienia sprzeciwu: wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO).
W celu skorzystania z powyższych praw wystarczy wysłać wiadomość e-mail na adres: Formulaprofi.pl@gmail.com.
Prawo do wniesienia skargi do organu nadzorczego: Jeżeli Klient uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO, przysługuje mu prawo wniesienia skargi do właściwego organu nadzorczego w Polsce, którym jest:
Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa
Strona internetowa: https://uodo.gov.pl.
6. Polityka Plików Cookies (Ciasteczka)
1. Serwis internetowy Formula Profi korzysta z plików cookies. Są to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas przeglądania stron internetowych.
2. Wykorzystujemy pliki cookies w następujących celach:
- Niezbędne (techniczne): konieczne do prawidłowego funkcjonowania sklepu, zapamiętywania zawartości koszyka zakupowego, utrzymania sesji Klienta po zalogowaniu oraz bezpiecznego przeprowadzenia procesu składania zamówienia.
- Funkcjonalne: umożliwiające zapamiętanie preferencji użytkownika (np. wybór języka, waluty).
- Analityczne: umożliwiające analizę sposobu korzystania z witryny w celu optymalizacji jej wydajności i wygody użytkowania.
3. Użytkownik ma możliwość samodzielnej zmiany ustawień dotyczących plików cookies w swojej przeglądarce internetowej (zablokowanie, usunięcie, ograniczenie). Ograniczenie stosowania niezbędnych plików cookies może jednak wpłynąć na niektóre funkcjonalności sklepu, w tym na możliwość poprawnego złożenia zamówienia w koszyku.
7. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym szyfrowanie połączenia protokołem SSL/TLS, zabezpieczenia baz danych oraz procedury kontroli dostępu do danych osobowych wyłącznie dla osób upoważnionych.
