POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO KMSALES
1. POSTANOWIENIA OGÓLNE
- Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników (klientów) korzystających ze sklepu internetowego działającego pod adresem kmsales.pl.
- Dokument został przygotowany w celu spełnienia obowiązku informacyjnego wynikającego z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (…) (dalej jako RODO).
- Dane osobowe w sklepie przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa polskiego oraz Unii Europejskiej.
2. ADMINISTRATOR DANYCH
- Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego jest Krystian Mankiewicz, prowadzący działalność nierejestrowaną pod nazwą KM Sales, zamieszkały pod adresem: Lipowa 27, 13-340 Biskupiec.
- W sprawach związanych z ochroną danych osobowych oraz realizacją praw użytkowników można kontaktować się z Administratorem drogą elektroniczną pod adresem e-mail: admin@kmsales.pl.
3. CELE, PODSTAWY PRAWNE I OKRES PRZETWARZANIA DANYCH
Dane osobowe użytkowników sklepu są przetwarzane w następujących celach:
- Założenie i prowadzenie konta użytkownika w sklepie:
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usługi drogą elektroniczną).
- Okres przechowywania: Przez czas posiadania aktywnego konta w sklepie, do momentu zgłoszenia przez użytkownika żądania jego usunięcia.
- Realizacja zamówień i zawartej umowy sprzedaży produktów cyfrowych (dostarczanych drogą elektroniczną):
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy sprzedaży lub podjęcia działań na żądanie przed jej zawarciem).
- Okres przechowywania: Przez czas niezbędny do automatycznego wygenerowania i dostarczenia produktu cyfrowego oraz obsługi posprzedażowej.
- Wypełnienie obowiązków prawno-podatkowych:
- Podstawa prawna: art. 6 ust. 1 lit. c RODO (spełnienie obowiązku prawnego ciążącego na Administratorze, w tym wystawianie rachunków/faktur oraz prowadzenie uproszczonej ewidencji sprzedaży dla działalności nierejestrowanej).
- Okres przechowywania: Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związany z transakcją.
- Ustalenie, dochodzenie lub obrona przed roszczeniami:
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zabezpieczeniu swoich praw).
- Okres przechowywania: Przez okres przedawnienia roszczeń określony przepisami Kodeksu cywilnego.
- Obsługa korespondencji i kontakt e-mailowy:
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na bieżącej komunikacji i odpowiedzi na zapytania klientów).
- Okres przechowywania: Przez czas niezbędny do wyjaśnienia sprawy lub prowadzenia korespondencji.
4. ODBIORCY DANYCH OSOBOWYCH
W celu prawidłowego funkcjonowania sklepu opartego na platformie WordPress oraz natychmiastowej realizacji zamówień, Administrator korzysta z usług podmiotów zewnętrznych. Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:
- Dostawca hostingu oraz systemów IT – podmioty utrzymujące serwer, na którym zainstalowany jest system WordPress, oraz wtyczki odpowiedzialne za automatyczną wysyłkę produktów cyfrowych po opłaceniu zamówienia.
- Dostawcy usług płatniczych online – podmioty obsługujące szybkie płatności bezgotówkowe w sklepie (karty płatnicze, Apple Pay, Google Pay), w celu autoryzacji i rozliczenia transakcji.
- Dostawcy narzędzi do fakturowania / ewidencji – podmioty dostarczające oprogramowanie do automatycznego wystawiania rachunków lub faktur bez VAT dla klientów.
- Dostawcy narzędzi analitycznych – (np. Google LLC w ramach usługi Google Analytics), w celu badania ruchu na stronie i optymalizacji działania sklepu na systemie WordPress.
5. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
Każdemu użytkownikowi, którego dane są przetwarzane, przysługują następujące prawa:
- Prawo dostępu do danych – możliwość uzyskania informacji, jakie dane są przetwarzane oraz otrzymania ich kopii.
- Prawo do sprostowania (poprawiania) danych – prawo do zmiany nieaktualnych lub błędnych danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – możliwość żądania usunięcia danych, jeżeli nie ma już podstawy prawnej do ich dalszego przetwarzania.
- Prawo do ograniczenia przetwarzania – wstrzymanie operacji na danych w określonych przez RODO przypadkach.
- Prawo do przenoszenia danych – prawo do otrzymania swoich danych w ustrukturyzowanym formacie lub przesłania ich innemu administratorowi.
- Prawo do wniesienia sprzeciwu – wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
- Prawo do wniesienia skargi do organu nadzorczego – w przypadku uznania, że przetwarzanie danych narusza przepisy RODO, użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
W celu realizacji powyższych praw należy skontaktować się bezpośrednio z Administratorem pod adresem: admin@kmsales.pl.
6. PLIKI COOKIES I DANE ANALITYCZNE
- Sklep internetowy oparty na platformie WordPress wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika.
- Pliki cookies wykorzystywane są w celu:
- Zapewnienia prawidłowego i bezpiecznego działania sklepu (np. utrzymanie sesji zalogowanego użytkownika, obsługa wtyczki koszyka zakupowego).
- Tworzenia anonimowych statystyk ruchu za pomocą narzędzi zewnętrznych (np. Google Analytics), co pozwala zrozumieć, jak użytkownicy korzystają ze strony i ulepszać jej strukturę.
- Podczas pierwszej wizyty na stronie użytkownik jest informowany o stosowaniu plików cookies.
- Użytkownik w każdej chwili może zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej lub całkowicie je usunąć. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności techniczne systemu WordPress dostępne w sklepie.
7. POSTANOWIENIA KOŃCOWE
Polityka Prywatności może ulec zmianie w przypadku modyfikacji przepisów prawa lub rozwoju funkcjonalności sklepu. Aktualna wersja dokumentu jest zawsze dostępna na stronie sklepu.
Podanie danych osobowych przy rejestracji konta oraz składaniu zamówienia jest dobrowolne, jednak stanowi warunek niezbędny do zawarcia umowy sprzedaży produktu cyfrowego i jego automatycznej dostawy.
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, dbając o bezpieczeństwo systemu WordPress.

