POLITYKA PRYWATNOŚCI

1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze sklepu internetowego frenzis.pl (dalej: „Sklep”).
2. Administratorem danych osobowych użytkowników Sklepu jest:
   Frenzis Sebastian Pożoga
   adres: Dąbrowa Górna 16, 26-010 Bodzentyn, Polska
   NIP: 6572949352, REGON: 385049083
   e-mail: kontakt@frenzis.pl, tel.: 730-673-949
   (dalej: „Administrator” albo „my”).
3. W sprawach związanych z ochroną danych osobowych możesz skontaktować się z Administratorem na powyższe dane kontaktowe.
   Administrator nie wyznaczył Inspektora Ochrony Danych.

2. Zakres i cele przetwarzania danych

Przetwarzamy Twoje dane osobowe w następujących celach i zakresie:

1. Realizacja zamówień i obsługa umowy sprzedaży
   • dane: imię, nazwisko, adres dostawy, adres rozliczeniowy, numer telefonu, adres e-mail, dane dotyczące zamówienia (produkty, sposób dostawy, sposób płatności), numer rachunku bankowego (jeżeli zwrot), NIP (w przypadku faktury na firmę);
   • podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań na Twoje żądanie przed zawarciem umowy.
2. Obsługa płatności
   • dane: imię, nazwisko, adres e-mail, kwota i numer zamówienia, dane niezbędne do realizacji płatności;
   • podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy;
     operator płatności staje się odrębnym administratorem części danych (szczegóły w jego regulaminie i polityce prywatności).
3. Dostawa zamówienia (wysyłka towaru)
   • dane: imię, nazwisko, adres dostawy, numer telefonu, adres e-mail;
   • podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy;
     firmy kurierskie / operatorzy pocztowi działają jako odrębni administratorzy danych do celów doręczenia.
4. Założenie i obsługa konta klienta w Sklepie (jeśli korzystasz z konta)
   • dane: imię, nazwisko, login, adres e-mail, numer telefonu (jeżeli podany), historia zamówień, dane rozliczeniowe;
   • podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy polegającej na prowadzeniu konta.
5. Kontakt z nami (formularz kontaktowy, e-mail, telefon, czat)
   • dane: imię, nazwisko (jeżeli podane), adres e-mail, numer telefonu (jeśli podany), treść wiadomości i inne dane, które dobrowolnie przekażesz;
   • podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi na Twoje zapytania;
     w przypadku, gdy kontakt dotyczy zawartej umowy – art. 6 ust. 1 lit. b RODO.
6. Marketing bezpośredni (np. newsletter, informacje o promocjach) – jeśli się zapiszesz
   • dane: imię (jeżeli podane), adres e-mail, czasami numer telefonu (jeśli podany dla SMS);
   • podstawa prawna: art. 6 ust. 1 lit. a RODO – Twoja zgoda;
   • możesz w każdej chwili wycofać zgodę, klikając link rezygnacji w wiadomości lub kontaktując się z nami.
7. Obsługa reklamacji, odstąpienia od umowy, zwrotów i roszczeń
   • dane: imię, nazwisko, adres, adres e-mail, numer telefonu, numer zamówienia, numer rachunku bankowego (dla zwrotów), treść zgłoszenia, korespondencja;
   • podstawa prawna:
     • art. 6 ust. 1 lit. b RODO – wykonanie umowy,
     • art. 6 ust. 1 lit. c RODO – obowiązki prawne wynikające z przepisów prawa konsumenckiego i podatkowego,
     • art. 6 ust. 1 lit. f RODO – dochodzenie lub obrona przed roszczeniami.
8. Spełnienie obowiązków prawnych (podatkowych, rachunkowych, archiwalnych)
   • dane: w szczególności dane na dokumentach księgowych (faktury, korekty, raporty sprzedaży), dane transakcyjne;
   • podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.
9. Statystyka, analiza i poprawa działania Sklepu
   • dane: adres IP, dane o urządzeniu i przeglądarce, dane o aktywności na stronie (kliknięcia, odwiedzane podstrony), identyfikatory cookies lub podobnych technologii;
   • podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na analizie aktywności użytkowników i poprawie działania usług; w zakresie, w jakim wymagają tego przepisy – art. 6 ust. 1 lit. a RODO (zgoda na cookies/statystyki/marketing).

3. Czy podanie danych jest obowiązkowe?

1. Podanie danych osobowych jest dobrowolne, ale:
   • niepodanie danych wymaganych w formularzach oznaczonych jako obowiązkowe może uniemożliwić złożenie zamówienia, rejestrację konta lub kontakt z nami;
   • dane niezbędne do wystawienia dokumentów księgowych, prowadzenia ksiąg podatkowych i dochodzenia roszczeń wynikają z obowiązujących przepisów prawa.

4. Okres przechowywania danych

Twoje dane będziemy przechowywać przez następujące okresy:

1. Dane związane z realizacją zamówień / umów sprzedaży
   – przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń (co do zasady do 6 lat od zakończenia roku, w którym zakończono umowę, chyba że przepisy szczególne przewidują inny termin).
2. Dane księgowe i podatkowe
   – przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat kalendarzowych, licząc od końca roku, w którym powstał obowiązek podatkowy).
3. Dane konta klienta
   – do momentu usunięcia konta przez Ciebie lub przez nas (np. w razie długotrwałej nieaktywności lub naruszenia regulaminu), przy czym część danych przechowujemy dłużej, jeżeli wynika to z przepisów prawa lub jest potrzebne do dochodzenia roszczeń.
4. Dane przetwarzane na podstawie zgody (np. newsletter, cookies marketingowe)
   – do momentu wycofania zgody lub zgłoszenia sprzeciwu, nie dłużej jednak niż jest to konieczne do realizacji celu.
5. Dane przetwarzane w oparciu o prawnie uzasadniony interes (np. dochodzenie roszczeń, statystyka)
   – do czasu wypełnienia tego interesu lub do momentu wniesienia skutecznego sprzeciwu.

5. Odbiorcy danych – komu przekazujemy dane?

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

1. Firmy kurierskie i operatorzy pocztowi
   – w celu dostarczenia zamówionych produktów (np. firmy kurierskie / paczkomatowe, z którymi współpracujemy – wyszczególnione w procesie zamówienia).
2. Operatorzy płatności elektronicznych i kart płatniczych
   – w celu obsługi płatności on-line (np. operatorzy płatności dostępni w Sklepie – widoczni przy wyborze metody płatności).
3. Podmioty świadczące usługi IT oraz hosting
   – w celu utrzymania i rozwijania Sklepu, przechowywania danych na serwerach (dostawca hostingu, firma utrzymująca platformę sklepową, systemy mailingowe itp.).
4. Biura rachunkowe / doradcy podatkowi
   – w związku z obsługą księgową i podatkową.
5. Firmy świadczące usługi marketingowe / analityczne
   – w zakresie, w jakim korzystamy z zewnętrznych narzędzi (np. narzędzia analityki internetowej, systemy mailingowe, reklamy w mediach społecznościowych) i wyraziłeś odpowiednie zgody.
6. Organy publiczne
   – jeżeli wystąpią z żądaniem na podstawie właściwych przepisów prawa (np. sądy, organy ścigania, organy podatkowe).

Wszystkie podmioty, które przetwarzają dane w naszym imieniu (podmioty przetwarzające), działają na podstawie umów powierzenia danych i są zobowiązane do zapewnienia odpowiedniego poziomu ochrony.

6. Przekazywanie danych poza EOG

Co do zasady nie przekazujemy Twoich danych poza Europejski Obszar Gospodarczy (EOG).
Jeżeli jednak w ramach korzystania z określonych narzędzi (np. dostawców usług chmurowych, systemów mailingowych, narzędzi analitycznych) dojdzie do przekazania danych do państw trzecich, nastąpi to wyłącznie w oparciu o odpowiednie mechanizmy prawne przewidziane w RODO (np. standardowe klauzule umowne, decyzje stwierdzające odpowiedni stopień ochrony).

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

1. Prawo dostępu do danych – możesz uzyskać informacje, czy przetwarzamy Twoje dane, a jeśli tak, to jakie i w jakim celu.
2. Prawo do sprostowania danych – jeżeli Twoje dane są nieprawidłowe lub niekompletne, możesz żądać ich poprawienia.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – możesz zażądać usunięcia danych, jeżeli:
   • dane nie są już niezbędne do celów, w których zostały zebrane,
   • wycofałeś zgodę i nie ma innej podstawy prawnej przetwarzania,
   • wniosłeś sprzeciw i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania,
   • dane były przetwarzane niezgodnie z prawem.
4. Prawo do ograniczenia przetwarzania – możesz zażądać ograniczenia przetwarzania danych, np. gdy kwestionujesz ich prawidłowość lub gdy sprzeciwiasz się ich usunięciu.
5. Prawo do przenoszenia danych – w zakresie, w jakim Twoje dane są przetwarzane na podstawie zgody lub umowy i w sposób zautomatyzowany, możesz otrzymać je w ustrukturyzowanym formacie i przesłać innemu administratorowi.
6. Prawo do sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, w tym wobec profilowania. W przypadku marketingu bezpośredniego sprzeciw jest skuteczny zawsze.
7. Prawo do wycofania zgody – w zakresie, w jakim przetwarzamy dane na podstawie zgody, możesz ją w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
8. Prawo do wniesienia skargi do organu nadzorczego – jeżeli uznasz, że przetwarzanie danych narusza przepisy RODO, możesz wnieść skargę do:
   Prezesa Urzędu Ochrony Danych Osobowych (PUODO),
   ul. Stawki 2, 00-193 Warszawa, [uodo.gov.pl].

Aby skorzystać ze swoich praw, skontaktuj się z nami na dane wskazane w części 1.

8. Pliki cookies i podobne technologie

1. Sklep frenzis.pl wykorzystuje pliki cookies i podobne technologie (np. local storage, piksele śledzące) w celu:
   • zapewnienia prawidłowego działania strony i jej podstawowych funkcjonalności (cookies „niezbędne”),
   • zapamiętywania Twoich ustawień i preferencji (cookies „funkcjonalne”),
   • analizowania ruchu na stronie i statystyk (cookies „analityczne/statystyczne”),
   • prowadzenia działań marketingowych, w tym remarketingu (cookies „marketingowe”).
2. Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu (komputer, telefon, tablet) podczas korzystania ze Sklepu.
3. Możemy korzystać zarówno z cookies własnych (pochodzących bezpośrednio z naszego serwisu), jak i cookies podmiotów trzecich (np. dostawców narzędzi analitycznych, reklamowych, społecznościowych).
4. Podczas pierwszej wizyty w Sklepie wyświetlana jest informacja o wykorzystywaniu cookies. Masz możliwość zaakceptowania wszystkich kategorii cookies lub dostosowania ustawień.
   Używanie cookies niezbędnych odbywa się na podstawie naszego prawnie uzasadnionego interesu zapewnienia prawidłowego działania Sklepu.
   Używanie cookies analitycznych i marketingowych odbywa się na podstawie Twojej zgody.
5. W każdej chwili możesz zmienić ustawienia cookies:
   • za pomocą odpowiednich opcji w przeglądarce internetowej (możesz blokować zapisywanie cookies, usuwać istniejące pliki cookies),
   • poprzez panel zarządzania zgodami cookies (jeśli jest dostępny na stronie).
6. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Sklepu (np. zapamiętywanie koszyka, preferencji).

9. Profilowanie i zautomatyzowane podejmowanie decyzji

1. W ramach Sklepu możemy stosować tzw. profilowanie, czyli zautomatyzowaną analizę Twoich danych (np. historii zakupów, odwiedzanych podstron, kliknięć, użytych kuponów), aby:
   • dopasować wyświetlane treści i oferty do Twoich preferencji,
   • przygotowywać spersonalizowane rabaty lub rekomendacje produktów,
   • wyświetlać reklamy dopasowane do Twoich zainteresowań w ramach naszych kampanii marketingowych.
2. Profilowanie, o którym mowa, co do zasady nie powoduje skutków prawnych wobec Ciebie ani w podobny sposób nie wpływa na Ciebie w istotny sposób – służy głównie lepszemu dopasowaniu oferty i komunikacji marketingowej.
3. Podstawą prawną profilowania jest:
   • nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w zakresie analizy i poprawy działania Sklepu oraz kierowania spersonalizowanych treści do klientów, oraz
   • Twoja zgoda (art. 6 ust. 1 lit. a RODO) – w przypadku, gdy jest wymagana dla określonych działań marketingowych (np. cookies marketingowe).
4. Masz prawo wnieść sprzeciw wobec profilowania w dowolnym momencie, a w zakresie działań prowadzonych na podstawie zgody – wycofać zgodę.

10. Bezpieczeństwo danych

1. Dokładamy wszelkich starań, aby zapewnić odpowiedni poziom bezpieczeństwa danych osobowych. Stosujemy m.in.:
   • środki organizacyjne (np. odpowiednie procedury, upoważnienia, szkolenia),
   • środki techniczne (np. szyfrowanie połączenia z wykorzystaniem protokołu SSL/TLS, zabezpieczenia serwerów, regularne aktualizacje systemów),
   • środki fizyczne (np. zabezpieczenie infrastruktury, kontrola dostępu).
2. Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania tajemnicy lub poufności.

11. Zmiany Polityki prywatności

1. Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku:
   • zmian przepisów prawa,
   • zmian sposobu lub zakresu przetwarzania danych,
   • wprowadzenia nowych funkcjonalności w Sklepie.
2. Zmieniona Polityka prywatności będzie publikowana na stronie frenzis.pl z odpowiednią informacją o aktualizacji. W przypadku istotnych zmian możesz zostać dodatkowo powiadomiony (np. e-mailem lub komunikatem w Sklepie).