Polityka prywatności

§1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających ze sklepu internetowego dostępnego pod adresem: www.cieplosklep.pl (dalej: „Sklep”).
2. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest Carmex Expert Sp. z o.o. z siedzibą w Katowicach, ul. 3 Maja 10/2, 40-096 Katowice, KRS: 0000837769, NIP: 9542813885, REGON: 385917906, kapitał zakładowy 200.000,00 PLN (dalej: „Administrator” lub „Sprzedawca”).
3. Administrator dokłada wszelkich starań w celu zapewnienia bezpieczeństwa danych osobowych i przestrzega obowiązujących przepisów prawa.
   

---

§2. Definicje

Na potrzeby Polityki przyjmuje się następujące znaczenie pojęć:

1. Dane osobowe – wszelkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania.
2. Użytkownik – każda osoba fizyczna odwiedzająca Sklep lub korzystająca z jego funkcjonalności.
3. Kupujący – osoba fizyczna, prawna lub jednostka organizacyjna dokonująca zakupu w Sklepie.
4. Przetwarzanie – każda operacja wykonywana na danych osobowych, w tym zbieranie, utrwalanie, przechowywanie, zmienianie, udostępnianie i usuwanie.
5. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
6. Cookies – dane informatyczne, w szczególności pliki tekstowe, przechowywane na urządzeniach końcowych Użytkowników.
   

---

§3. Zakres i cel przetwarzania danych osobowych

1. Administrator przetwarza dane osobowe w następujących celach:
   1. realizacja umowy sprzedaży i obsługi zamówienia,
   2. prowadzenie rachunkowości i realizacja obowiązków podatkowych,
   3. obsługa reklamacji i zwrotów,
   4. prowadzenie konta użytkownika w Sklepie,
   5. prowadzenie działań marketingowych (newsletter, rabaty, promocje) – za zgodą Użytkownika,
   6. zapewnienie bezpieczeństwa systemów informatycznych i przeciwdziałanie nadużyciom.
2. Administrator może przetwarzać w szczególności następujące dane:
   1. imię i nazwisko,
   2. adres zamieszkania lub dostawy,
   3. adres poczty elektronicznej,
   4. numer telefonu,
   5. dane do faktury (NIP, firma),
   6. adres IP, identyfikatory plików cookies.
      

---

§4. Podstawa prawna przetwarzania danych

1. Dane osobowe przetwarzane są zgodnie z art. 6 RODO, tj.:
   1. na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO),
   2. w celu wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO),
   3. w celu realizacji obowiązków prawnych Administratora (art. 6 ust. 1 lit. c RODO),
   4. w celu realizacji prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO).
2. W przypadku działań marketingowych przetwarzanie danych odbywa się wyłącznie na podstawie zgody Użytkownika.
   

---

§5. Odbiorcy danych

1. Użytkownikowi przysługuje prawo:
   1. dostępu do swoich danych osobowych,
   2. sprostowania danych,
   3. usunięcia danych („prawo do bycia zapomnianym”),
   4. ograniczenia przetwarzania,
   5. przenoszenia danych,
   6. wniesienia sprzeciwu wobec przetwarzania,
   7. cofnięcia zgody w dowolnym momencie.
2. Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że jego prawa zostały naruszone.
   

---

§8. Pliki cookies i technologie śledzące

1. Sklep korzysta z plików cookies, które zapisywane są w urządzeniu końcowym Użytkownika i służą do:
   1. prawidłowego działania strony (cookies techniczne),
   2. zapamiętywania preferencji Użytkownika (cookies funkcjonalne),
   3. prowadzenia analiz statystycznych (cookies analityczne),
   4. celów marketingowych (cookies reklamowe).
2. Użytkownik może w każdym czasie zmienić ustawienia plików cookies w swojej przeglądarce internetowej.
3. Sklep może stosować narzędzia analityczne i marketingowe, takie jak Google Analytics, Google Ads, Facebook Pixel – zgodnie z zasadami tych podmiotów.
   

---

§9. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym:
   1. szyfrowanie transmisji danych (SSL),
   2. stosowanie haseł o odpowiedniej sile,
   3. systemy zabezpieczeń serwerów i baz danych,
   4. procedury kontroli dostępu do danych.
2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora.
   

---

§10. Newsletter i komunikacja marketingowa

1. Użytkownik może wyrazić zgodę na otrzymywanie newslettera oraz informacji handlowych drogą elektroniczną.
2. Udzielenie zgody jest dobrowolne i może być cofnięte w każdym czasie.
3. Rezygnacja z newslettera możliwa jest poprzez kliknięcie odpowiedniego linku w wiadomości lub przesłanie żądania na adres e-mail Administratora.
   

---

§11. Postanowienia końcowe

1. Polityka Prywatności obowiązuje od dnia jej opublikowania na stronie Sklepu.
2. Administrator zastrzega sobie prawo do zmiany Polityki Prywatności, w szczególności w przypadku zmiany przepisów prawa lub rozwoju funkcjonalności Sklepu.
3. W przypadku zmian, Administrator poinformuje Użytkowników o nowej treści Polityki poprzez opublikowanie jej na stronie Sklepu.
4. W sprawach nieuregulowanych w niniejszej Polityce zastosowanie mają przepisy RODO oraz przepisy prawa polskiego.