Polityka prywatności

POLITYKA PRYWATNOŚCI STRONY INTERNETOWEJ almaja.eu
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem ze strony internetowej działającej pod adresem www.almaja.eu (dalej: „Serwis”) oraz w związku ze składaniem zamówień drogą mailową lub poprzez formularz kontaktowy.

Celem niniejszej Polityki jest realizacja obowiązków informacyjnych wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”).

§ 1. Administrator Danych Osobowych

Administratorem danych osobowych Użytkowników Serwisu oraz Klientów składających zamówienia jest:

ALMAJA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

z siedzibą w Mikołajkach, przy ul. Ptasia 3/19, 11-730 Mikołajki, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000883307, NIP: 7422279235, REGON: 388157867, o kapitale zakładowym w wysokości 156 000,00 zł.

Kontakt z Administratorem w sprawach ochrony danych osobowych jest możliwy za pośrednictwem poczty elektronicznej pod adresem e-mail: biuro@almaja.eu lub pisemnie na adres siedziby wskazany powyżej.

§ 2. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników w następujących celach i w oparciu o następujące podstawy prawne:

Realizacja umowy sprzedaży (obsługa zamówienia):
- Cel: Przyjęcie zgłoszenia chęci zakupu, przesłanie linku do płatności, weryfikacja płatności, realizacja wysyłki zakupionego towaru oraz kontakt w sprawie zamówienia.
- Podstawa prawna: Art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy).
- Zakres danych: Imię i nazwisko, adres dostawy, adres e-mail, numer telefonu.
Wypełnienie obowiązków prawnych ciążących na Administratorze:
- Cel: Prowadzenie dokumentacji księgowej i podatkowej (np. wystawianie faktur).
- Podstawa prawna: Art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa podatkowego i ustawy o rachunkowości.
Kontakt i obsługa zapytań:
- Cel: Udzielanie odpowiedzi na zapytania przesłane przez formularz kontaktowy lub bezpośrednio na adres e-mail Administratora, niezwiązane bezpośrednio z zawarciem umowy.
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na budowaniu i utrzymywaniu relacji z użytkownikami).
Dochodzenie roszczeń i obrona przed roszczeniami:
- Cel: Ewentualne ustalenie, dochodzenie lub obrona przed roszczeniami związanymi z zawartą umową sprzedaży lub korzystaniem z Serwisu, a także obsługa procesu reklamacyjnego.
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
Prawidłowe funkcjonowanie Serwisu:
- Cel: Zapewnienie bezpieczeństwa i prawidłowego działania strony internetowej (dane techniczne, pliki cookies).
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

§ 3. Odbiorcy danych osobowych

Dla prawidłowego funkcjonowania Serwisu i realizacji zawieranych umów sprzedaży, Administrator korzysta z usług podmiotów zewnętrznych. Administrator przekazuje dane osobowe wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania.

Odbiorcami danych osobowych mogą być:

Operator płatności: Krajowy Integrator Płatności S.A. (operator systemu Tpay) – w celu umożliwienia Klientowi dokonania płatności online za zamówienie.
Przewoźnicy: InPost Sp. z o.o. – w celu dostarczenia zamówionego towaru do Klienta.
Podmioty świadczące usługi księgowe: biuro rachunkowe obsługujące Administratora.
Dostawcy usług IT i hostingu: podmioty zapewniające obsługę techniczną Serwisu i poczty elektronicznej Administratora.
Organy państwowe: uprawnione organy (np. Urząd Skarbowy, Policja), o ile wystąpią z żądaniem udostępnienia danych na podstawie obowiązujących przepisów prawa.

§ 4. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

Dane związane z realizacją umowy sprzedaży będą przechowywane przez czas jej realizacji, a następnie do czasu upływu terminu przedawnienia ewentualnych roszczeń z niej wynikających (zazwyczaj 2 lata dla konsumentów).
Dane przetwarzane w celu wypełnienia obowiązków księgowych i podatkowych będą przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Dane przetwarzane w celach kontaktowych (odpowiedzi na zapytania) będą przechowywane przez okres niezbędny do udzielenia wyjaśnień i zakończenia korespondencji.

§ 5. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługują następujące prawa wynikające z RODO:

Prawo dostępu do treści swoich danych osobowych.
Prawo do sprostowania (poprawiania) danych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie zachodzą inne prawne przesłanki do ich dalszego przetwarzania (np. obowiązek podatkowy).
Prawo do ograniczenia przetwarzania danych.
Prawo do przenoszenia danych.
Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO).
Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem poprzez e-mail: biuro@almaja.eu.

§ 6. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednakże:

Podanie danych takich jak: imię i nazwisko, adres dostawy, adres e-mail i numer telefonu jest niezbędne do zawarcia i realizacji umowy sprzedaży (złożenia i wysyłki zamówienia). Ich niepodanie uniemożliwi realizację sprzedaży.
Podanie danych w celu kontaktu (np. w formularzu kontaktowym) jest dobrowolne, ale niezbędne do otrzymania odpowiedzi na zadane pytanie.

§ 7. Przekazywanie danych poza EOG

Administrator co do zasady nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG).

§ 8. Pliki Cookies i dane eksploatacyjne

Serwis internetowy Administratora może wykorzystywać pliki cookies (tzw. „ciasteczka”). Są to niewielkie informacje tekstowe, wysyłane przez serwer WWW i zapisywane po stronie użytkownika (np. na dysku twardym komputera lub w pamięci smartfona).
Pliki cookies wykorzystywane są w celu zapewnienia prawidłowego działania Serwisu (utrzymanie sesji, zapamiętanie preferencji) oraz w celach statystycznych.
Standardowo większość przeglądarek internetowych domyślnie akceptuje zapisywanie plików cookies. Użytkownik ma możliwość określenia warunków korzystania z plików cookies za pomocą ustawień własnej przeglądarki internetowej. Użytkownik może w każdej chwili ograniczyć lub wyłączyć obsługę plików cookies, jednak może to wpłynąć na niektóre funkcjonalności Serwisu.
Administrator może również przetwarzać zanonimizowane dane eksploatacyjne (tzw. logi serwera, np. adres IP, data i czas wizyty) do generowania statystyk pomocnych w administrowaniu Serwisem. Dane te mają charakter zbiorczy i nie służą do identyfikacji konkretnych osób.

§ 9. Postanowienia końcowe

Serwis może zawierać odnośniki do innych stron internetowych (np. Tpay, InPost, media społecznościowe). Administrator zachęca do zapoznania się z politykami prywatności tamtych serwisów po przejściu na nie. Niniejsza Polityka dotyczy tylko Serwisu Administratora.
Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. Zmiany mogą wynikać m.in. ze zmian w przepisach prawa lub rozwoju funkcjonalności Serwisu.
O wszelkich zmianach Administrator poinformuje, publikując nową treść Polityki Prywatności na stronie Serwisu.
Niniejsza Polityka Prywatności obowiązuje od dnia jej publikacji w Serwisie.