Polityka prywatności sklepu internetowego MashTo

§1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych pozyskanych przez sklep internetowy dostępny pod adresem https://mashto.pl/, prowadzony przez firmę Magda Piesta MashTo, zarejestrowaną pod adresem Stefana Batorego 12/33, 21-500 Biała Podlaska, NIP: 5372351773, REGON: 387328605, zwaną dalej „Administratorem”.
2. Administrator dba o ochronę prywatności oraz przetwarzanie danych osobowych zgodnie z obowiązującymi przepisami prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).
3. Klient przekazujący dane osobowe poprzez Sklep ma prawo do pełnej kontroli nad swoimi danymi, w tym do ich poprawiania, usuwania oraz ograniczenia przetwarzania.

§2. Administrator danych osobowych

1. Administratorem danych osobowych jest Magda Piesta MashTo z siedzibą w Stefana Batorego 12/33, 21-500 Biała Podlaska, NIP: 5372351773, REGON: 387328605, e-mail: magda@mashto.pl, telefon: +48/535/429/361.
2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem za pośrednictwem adresu e-mail magda@mashto.pl lub pisemnie na adres siedziby firmy.

§3. Zakres przetwarzanych danych osobowych

1. Administrator przetwarza dane osobowe Klientów w celu realizacji zamówień składanych za pośrednictwem Sklepu, w tym w szczególności:
• Imię i nazwisko,
• Adres zamieszkania lub dostawy,
• Adres e-mail,
• Numer telefonu,
• Dane dotyczące płatności (np. numer konta bankowego, dane z systemu płatności online).
2. Podanie danych osobowych jest dobrowolne, jednakże niezbędne do realizacji zamówienia i świadczenia usług przez Administratora.

§4. Cele i podstawy prawne przetwarzania danych

1. Dane osobowe przetwarzane są w celu:
• Realizacji umowy sprzedaży (art. 6 ust. 1 lit. b RODO),
• Obsługi reklamacji oraz zwrotów (art. 6 ust. 1 lit. b RODO),
• Wystawiania faktur oraz prowadzenia dokumentacji księgowej (art. 6 ust. 1 lit. c RODO),
• Prowadzenia korespondencji z Klientem, w tym udzielania odpowiedzi na pytania i zgłoszenia (art. 6 ust. 1 lit. f RODO),
• Przesyłania materiałów marketingowych, newsletterów (za uprzednią zgodą Klienta, art. 6 ust. 1 lit. a RODO).
2. Administrator może przetwarzać dane w celu dochodzenia roszczeń lub obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO).

§5. Okres przechowywania danych

1. Dane osobowe Klienta będą przechowywane przez okres niezbędny do realizacji zamówienia oraz w celach księgowych, reklamacyjnych i dochodzenia roszczeń:
• Dane dotyczące zamówień – przez okres 5 lat od końca roku kalendarzowego, w którym zakończono realizację zamówienia (zgodnie z przepisami podatkowymi),
• Dane przetwarzane na podstawie zgody (np. marketingowe) – do momentu cofnięcia zgody przez Klienta.
2. Po upływie wskazanych okresów dane będą nieodwracalnie usunięte lub zanonimizowane.

§6. Prawa Klientów w zakresie ochrony danych

1. Klient ma prawo do:
• Dostępu do swoich danych osobowych (art. 15 RODO),
• Sprostowania swoich danych (art. 16 RODO),
• Usunięcia danych (art. 17 RODO),
• Ograniczenia przetwarzania danych (art. 18 RODO),
• Przenoszenia danych (art. 20 RODO),
• Sprzeciwu wobec przetwarzania danych (art. 21 RODO),
• Cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3 RODO).
2. Aby skorzystać z przysługujących praw, Klient może skontaktować się z Administratorem za pośrednictwem adresu e-mail: magda@mashto.pl.

§7. Udostępnianie danych osobowych

1. Dane osobowe Klientów mogą być przekazywane podmiotom współpracującym z Administratorem, takim jak:
• Firmy kurierskie i przewoźnicy (w celu realizacji dostawy),
• Operatorzy płatności (w celu realizacji płatności),
• Biura księgowe i podatkowe (w celu prowadzenia dokumentacji finansowej),
• Organy publiczne, jeżeli wynika to z obowiązujących przepisów prawa.
2. Administrator nie przekazuje danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego (EOG).

§8. Pliki cookies i inne technologie

1. Sklep wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania oraz dostosowania treści do preferencji użytkowników.
2. Pliki cookies wykorzystywane są m.in. do:
• Utrzymania sesji Klienta (po zalogowaniu),
• Anonimowej analizy ruchu na stronie za pomocą narzędzi takich jak Google Analytics.
3. Klient może zarządzać plikami cookies poprzez odpowiednie ustawienia przeglądarki internetowej, z tym zastrzeżeniem, że wyłączenie plików cookies może wpłynąć na funkcjonalność Sklepu.

§9. Zabezpieczenia danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo danych osobowych Klientów, w tym zabezpieczenia chroniące przed dostępem osób nieuprawnionych, utratą lub zniszczeniem danych.
2. Dane osobowe przetwarzane są wyłącznie przez upoważnione osoby lub podmioty współpracujące, które są zobowiązane do zachowania poufności.

§10. Zmiany w Polityce prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w przypadku zmiany przepisów prawa lub aktualizacji funkcjonalności Sklepu.
2. O wszelkich zmianach Polityki prywatności Klienci będą informowani poprzez publikację nowej wersji dokumentu na stronie Sklepu.
3. Zmiany Polityki prywatności wchodzą w życie z dniem ich publikacji.