| PL |
1. Administrator danych
Administratorem danych osobowych jest:
Atramento Łukasz Motarski
Lotha 21, 76-200 Słupsk, Polska
NIP / VAT UE: PL8393236145
E-mail: kontakt@atramento.pl
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
2. Zakres przetwarzanych danych
Przetwarzamy następujące kategorie danych osobowych:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- adres dostawy i rozliczeniowy,
- dane do faktury (w tym NIP / VAT UE),
- dane dotyczące zamówień,
- dane konta klienta (jeśli zostało założone),
- adres IP oraz dane techniczne (cookies).
3. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzane są w celu:
- realizacji zamówień i umów sprzedaży
(art. 6 ust. 1 lit. b RODO),
- wystawiania dokumentów księgowych
(art. 6 ust. 1 lit. c RODO),
- obsługi reklamacji i zwrotów
(art. 6 ust. 1 lit. b i c RODO),
- prowadzenia konta klienta
(art. 6 ust. 1 lit. b RODO),
- zapewnienia bezpieczeństwa strony
(art. 6 ust. 1 lit. f RODO).
4. Odbiorcy danych
Dane osobowe mogą być przekazywane:
- firmom kurierskim i operatorom logistycznym,
- operatorom płatności,
- dostawcom usług IT i hostingu (hosting w Polsce),
- podmiotom księgowym i doradczym – w zakresie wymaganym prawem.
Dane nie są przekazywane poza UE/EOG.
5. Okres przechowywania danych
Dane osobowe przechowywane są:
- przez czas trwania umowy,
- po jej zakończeniu – zgodnie z obowiązkami księgowymi i podatkowymi,
- do momentu przedawnienia ewentualnych roszczeń.
6. Prawa osoby, której dane dotyczą
Każdej osobie przysługuje prawo do:
- dostępu do danych,
- ich sprostowania,
- usunięcia („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- złożenia skargi do Prezesa UODO.
7. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji zamówienia lub założenia konta klienta.
8. Zautomatyzowane podejmowanie decyzji
Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.
9. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:
- szyfrowanie połączeń (SSL),
- zabezpieczenia serwerowe,
- dostęp do danych wyłącznie dla upoważnionych osób.
10. Pliki cookies
Szczegółowe informacje dotyczące plików cookies znajdują się w Polityce cookies dostępnej na stronie sklepu.
11. Zmiany polityki prywatności
Administrator zastrzega prawo do wprowadzenia zmian w niniejszej polityce w przypadku zmian przepisów lub funkcjonalności sklepu.
____________________________________
| EN |
1. Data Controller
The controller of personal data is:
Atramento Łukasz Motarski
Lotha 21, 76-200 Słupsk, Poland
VAT EU: PL8393236145
Email: kontakt@atramento.pl
Personal data is processed in accordance with Regulation (EU) 2016/679 (GDPR).
2. Scope of Data Processed
We process the following personal data:
- name and surname,
- email address,
- phone number,
- billing and delivery address,
- invoicing data (including VAT EU number),
- order-related data,
- customer account data,
- IP address and technical data (cookies).
3. Purposes and Legal Basis
Personal data is processed for:
- order fulfillment and contract execution
(Article 6(1)(b) GDPR),
- accounting and tax obligations
(Article 6(1)(c) GDPR),
- handling returns and complaints
(Article 6(1)(b),(c) GDPR),
- customer account management
(Article 6(1)(b) GDPR),
- website security
(Article 6(1)(f) GDPR).
4. Data Recipients
Personal data may be shared with:
- courier and logistics companies,
- payment service providers,
- IT and hosting providers,
- accounting and advisory entities.
Data is not transferred outside the EU/EEA.
5. Data Retention
Data is stored:
- for the duration of the contract,
- as required by accounting and tax laws,
- until limitation periods for claims expire.
6. Data Subject Rights
Data subjects have the right to:
- access their data,
- rectify inaccurate data,
- erase data,
- restrict processing,
- data portability,
- object to processing,
- lodge a complaint with a supervisory authority.
7. Voluntary Provision of Data
Providing personal data is voluntary but necessary to place an order or create a customer account.
8. Automated Decision-Making
Personal data is not subject to automated decision-making or profiling.
9. Data Security
Appropriate technical and organizational measures are applied, including SSL encryption and restricted data access.
10. Cookies
Detailed information regarding cookies is available in the Cookies Policy on the website.
11. Amendments
The Controller reserves the right to amend this Privacy Policy due to legal or operational changes.