1. Administrator danych

Administratorem danych osobowych jest:

Integracja Plus Izabela Spychał
ul. Lazurowa 16/117, 60-655 Poznań
NIP: 9720244597

(dalej: „Administrator”).

Kontakt w sprawie ochrony danych osobowych:
e-mail: kontakt@dar-art.pl

2. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i wykonania umowy (np. realizacja zamówienia) jest konieczne. Brak podania danych może uniemożliwić realizację zamówienia lub świadczenie usług.

3. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe w następujących celach:

1) Realizacja zamówienia / umowy, obsługa klienta, kontakt
Podstawa prawna: art. 6 ust. 1 lit. b RODO

2) Wypełnianie obowiązków prawnych (np. podatkowych, księgowych)
Podstawa prawna: art. 6 ust. 1 lit. c RODO

3) Reklamacje, dochodzenie roszczeń, bezpieczeństwo serwisu
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora)

4) Marketing (newsletter, kontakt handlowy – jeśli wyrażono zgodę)
Podstawa prawna: art. 6 ust. 1 lit. a RODO

Zgoda może być cofnięta w dowolnym momencie.

5) Analityka i marketing internetowy (np. Google Analytics, reklamy)
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na cookies)

4. Zakres danych

Administrator może przetwarzać w szczególności:

  • imię i nazwisko
  • adres dostawy
  • adres e-mail
  • numer telefonu
  • dane do faktury (w tym NIP)
  • historię zamówień
  • dane dotyczące płatności
  • korespondencję
  • dane reklamacyjne
  • dane techniczne (np. adres IP, cookies)

5. Źródło danych

Dane osobowe pozyskiwane są:

  • bezpośrednio od użytkownika (zamówienie, formularz, kontakt)
  • z narzędzi analitycznych (po wyrażeniu zgody)
  • od operatorów płatności i systemów sklepowych

6. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora, m.in.:

  • operatorzy płatności
  • firmy kurierskie (np. InPost, GLS)
  • dostawcy usług IT, hostingu i poczty
  • biuro rachunkowe
  • dostawcy narzędzi marketingowych i analitycznych (np. Google, Meta)

Podmioty te przetwarzają dane jako:

  • podmioty przetwarzające (na podstawie umowy), lub
  • odrębni administratorzy (zgodnie z własnymi politykami prywatności)

7. Przekazywanie danych poza EOG

W związku z korzystaniem z narzędzi takich jak Google lub Meta, dane mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do USA).

Przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń zgodnych z RODO (np. standardowe klauzule umowne).

8. Okres przechowywania danych

  • dane związane z zamówieniami – przez okres wymagany przepisami (zazwyczaj 5 lat)
  • dane reklamacyjne – do czasu przedawnienia roszczeń
  • dane marketingowe – do momentu cofnięcia zgody
  • dane przetwarzane na podstawie uzasadnionego interesu – do momentu sprzeciwu

9. Prawa użytkownika

Użytkownik ma prawo do:

  • dostępu do danych
  • sprostowania danych
  • usunięcia danych
  • ograniczenia przetwarzania
  • przenoszenia danych
  • wniesienia sprzeciwu

W przypadku marketingu bezpośredniego sprzeciw powoduje zaprzestanie przetwarzania danych w tym celu.

Użytkownik może cofnąć zgodę w dowolnym momencie.

Przysługuje również prawo wniesienia skargi do Prezesa UODO.

10. Profilowanie

Administrator może stosować profilowanie w celach marketingowych (np. dopasowanie reklam), wyłącznie po uzyskaniu zgody.

Profilowanie nie wywołuje skutków prawnych ani istotnie nie wpływa na użytkownika.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne chroniące dane osobowe, w szczególności zabezpieczenia systemów i dostępów.