Polityka prywatności

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

Administrator nie powołał Inspektora Ochrony Danych (IOD). We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się bezpośrednio z Administratorem pod wskazanymi powyżej danymi kontaktowymi.

1. Polityka określa zasady przetwarzania danych osobowych osób korzystających z serwisu solfoton.pl, w szczególności Klientów Sklepu, osób kontaktujących się ze Sprzedawcą oraz osób korzystających z funkcjonalności serwisu (przeglądanie, składanie zamówień, kontakt).
2. Korzystanie z serwisu jest dobrowolne. Podanie danych osobowych jest dobrowolne, ale niezbędne do realizacji określonych funkcji serwisu (zawarcia umowy, rozpatrzenia reklamacji, otrzymywania newslettera itp.).
3. Administrator dokłada starań, aby przetwarzanie danych odbywało się zgodnie z zasadami RODO: zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności i poufności.

Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. Podmioty przetwarzające na zlecenie Administratora (procesorzy), z którymi Administrator zawarł umowy powierzenia:
   • Dostawca hostingu — przechowywanie danych serwera i bazy danych Sklepu;
   • Biuro rachunkowe — księgowanie faktur, prowadzenie dokumentacji podatkowej;
   • Operator płatności — PayPro SA (Przelewy24), KRS 0000347935, NIP 7792369887, w zakresie realizacji płatności online;
   • Firmy kurierskie — DPD Polska sp. z o.o. oraz InPost sp. z o.o., w zakresie doręczenia przesyłki;
   • Dostawcy narzędzi analitycznych i marketingowych — Google Ireland Ltd., Meta Platforms Ireland Ltd. (szczegóły w §8);
   • Dostawcy oprogramowania — usługi e-mail (poczta transakcyjna), systemy CRM/ERP, jeśli używane.
2. Organy państwowe i podmioty uprawnione — wyłącznie na żądanie i w zakresie wynikającym z przepisów prawa (urzędy skarbowe, sądy, organy ścigania).
3. Administrator nie przekazuje danych osobowych do podmiotów trzecich w celach marketingowych bez uprzedniej, wyraźnej zgody osoby, której dane dotyczą.

Dane osobowe przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane, w szczególności:

1. Dane z zamówień — przez okres realizacji umowy oraz przez okres przedawnienia roszczeń z tytułu rękojmi i niezgodności Towaru z umową (zwykle 2–6 lat, w zależności od podstawy);
2. Faktury i dokumenty księgowe — przez 5 lat od końca roku kalendarzowego, w którym wystawiono fakturę (art. 86 § 1 Ordynacji podatkowej, art. 74 ustawy o rachunkowości);
3. Korespondencja — przez okres niezbędny do obsługi sprawy, nie dłużej niż 3 lata;
4. Dane do marketingu (newsletter, e-mail marketing) — do czasu wycofania zgody przez osobę, której dane dotyczą;
5. Cookies analityczne i marketingowe — zgodnie z okresami określonymi w polityce dostawcy narzędzia (do 26 miesięcy dla GA4, do 90 dni dla Meta Pixel — domyślnie);
6. Dane na potrzeby roszczeń — przez okres przedawnienia roszczeń (zwykle 6 lat dla osób fizycznych, 3 lata dla przedsiębiorców);
7. Po upływie powyższych okresów dane są usuwane lub anonimizowane.

Na podstawie RODO przysługują Ci następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO) — możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, a jeśli tak — otrzymać ich kopię oraz informacje o przetwarzaniu;
2. Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych;
3. Prawo do usunięcia („prawo do bycia zapomnianym", art. 17 RODO) — możesz żądać usunięcia danych, jeśli nie są już niezbędne do celów, dla których je zebrano, albo zgodę cofnięto;
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać czasowego zatrzymania przetwarzania, np. do czasu weryfikacji prawidłowości danych;
5. Prawo do przenoszenia danych (art. 20 RODO) — możesz otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie (CSV, JSON) i przekazać je innemu administratorowi;
6. Prawo do sprzeciwu (art. 21 RODO) — możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie (lit. f), w tym profilowania marketingowego;
7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w przypadku przetwarzania opartego na zgodzie, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem;
8. Prawo do wniesienia skargi — możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeśli uważasz, że przetwarzanie narusza RODO.

Aby skorzystać ze swoich praw, skontaktuj się z Administratorem: solfotonpolska@protonmail.com. Odpowiemy w terminie 1 miesiąca (w skomplikowanych przypadkach termin ten może zostać przedłużony o kolejne 2 miesiące).

1. Serwis solfoton.pl wykorzystuje pliki cookies — niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika, służące do zapewnienia działania serwisu, zapamiętywania preferencji oraz analityki i marketingu.
2. Stosowane są dwa rodzaje cookies:
   • Niezbędne (essential) — wymagane do działania koszyka, sesji, panelu klienta, bezpieczeństwa. Nie wymagają zgody (art. 173 ust. 3 Prawa telekomunikacyjnego);
   • Analityczne, funkcjonalne i marketingowe — wymagają wyraźnej zgody Użytkownika, wyrażonej za pomocą banera cookies wyświetlanego przy pierwszej wizycie.
3. Użytkownik może w każdej chwili zmienić swoje ustawienia cookies za pośrednictwem linku „Ustawienia cookies" w stopce serwisu lub w ustawieniach przeglądarki.
4. Szczegółowe informacje o rodzajach cookies, ich dostawcach i okresach ważności znajdują się w odrębnej Polityce cookies.

Serwis korzysta z poniższych narzędzi zewnętrznych. Każde z nich wykorzystuje pliki cookies i jest uruchamiane wyłącznie po wyrażeniu zgody przez Użytkownika za pomocą banera cookies.

Użytkownik może w dowolnym momencie wycofać zgodę na poszczególne narzędzia poprzez panel „Ustawienia cookies" w stopce serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

1. W związku z korzystaniem z narzędzi opisanych w §8 (Google Analytics, Google Ads, Google Tag Manager, Meta Pixel) dane mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych Ameryki.
2. Transfer odbywa się na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. (Data Privacy Framework — DPF), uznającej odpowiedni poziom ochrony danych w USA dla certyfikowanych podmiotów, którymi są zarówno Google LLC, jak i Meta Platforms Inc.
3. W przypadku odbiorców niecertyfikowanych w ramach DPF, transfer może odbywać się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską (decyzja 2021/914).
4. Lista certyfikowanych podmiotów dostępna jest pod adresem: dataprivacyframework.gov/list.

1. W ramach narzędzi marketingowych (Meta Pixel, Google Ads) może być prowadzone profilowanie marketingowe — polegające na przypisywaniu Użytkownikowi cech lub preferencji w celu wyświetlania spersonalizowanych reklam.
2. Profilowanie nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa istotnie na jego sytuację. Decyzje o zakupie podejmuje wyłącznie Użytkownik.
3. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.
4. Użytkownik ma prawo w każdym czasie wnieść sprzeciw wobec profilowania marketingowego, korzystając z panelu „Ustawienia cookies" lub kontaktując się z Administratorem.

1. Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem (art. 32 RODO).
2. W szczególności stosowane są:
   • szyfrowanie połączeń protokołem HTTPS / TLS;
   • zabezpieczenia infrastruktury serwerowej (firewall, regularne kopie zapasowe, monitoring dostępu);
   • kontrola dostępu — dane osobowe dostępne są wyłącznie dla osób upoważnionych przez Administratora;
   • umowy powierzenia przetwarzania danych ze wszystkimi procesorami;
   • polityki haseł i uwierzytelniania dwuskładnikowego dla kont administracyjnych.
3. W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności Użytkowników, Administrator bez zbędnej zwłoki zawiadomi Użytkowników oraz Prezesa UODO, zgodnie z art. 33 i 34 RODO.

1. Administrator zastrzega prawo zmiany niniejszej polityki w przypadku zmiany przepisów prawa, wdrożenia nowych narzędzi lub zmian organizacyjnych po stronie Administratora.
2. Aktualna wersja polityki jest zawsze dostępna pod adresem solfoton.pl/polityka-prywatnosci wraz z datą obowiązywania.
3. O istotnych zmianach polityki Administrator poinformuje Użytkowników posiadających konto w Sklepie drogą elektroniczną co najmniej na 14 dni przed wejściem zmian w życie.