POLITYKA PRYWATNOŚCI

§1 Administrator danych
Administratorem danych osobowych jest:
COPYTEC SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą przy, ul. Tuchowska 8, 33-100 Tarnów, NIP: 9930658307, REGON: 362842945, wpisaną do KRS pod numerem 0000590261
adres e-mail: sklep@copytec.com.pl
tel.: +48 668 626 541
(strona internetowa: https://copytec.com.pl)

§2 Podstawowe zasady przetwarzania danych
1. Administrator przetwarza dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
2. Dane przetwarzane są w sposób rzetelny, zgodny z prawem, przejrzysty i ograniczony do niezbędnego minimum.
3. Administrator stosuje środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w tym szyfrowanie połączeń (SSL) oraz kontrolę dostępu do systemów informatycznych.

§3 Zakres i cele przetwarzania danych
Administrator przetwarza dane osobowe w następujących celach:

Cel przetwarzania Zakres danych Podstawa prawna Okres przechowywania
Realizacja zamówienia i umowy sprzedaży imię, nazwisko, firma, NIP, adres, e-mail, telefon art. 6 ust. 1 lit. b RODO przez okres realizacji umowy i 5 lat po jej zakończeniu (cele podatkowe)
Obsługa konta użytkownika w sklepie imię, nazwisko, adres e-mail, login, hasło (zaszyfrowane) art. 6 ust. 1 lit. b RODO do momentu usunięcia konta przez użytkownika
Formularz kontaktowy / zapytanie o produkt imię, nazwisko, adres e-mail, treść zapytania art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – obsługa zapytania) do 12 miesięcy od zakończenia korespondencji
Prowadzenie statystyk, analizy ruchu, reklama (Google Ads, Google Analytics) pliki cookies, adres IP, identyfikator urządzenia art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora) do 26 miesięcy lub do momentu usunięcia cookies
Dochodzenie roszczeń / obrona prawna dane identyfikacyjne i kontaktowe art. 6 ust. 1 lit. f RODO do upływu terminu przedawnienia roszczeń

§4 Odbiorcy danych
1. Dane osobowe mogą być przekazywane:
– firmom kurierskim i przewoźnikom (InPost, DPD, DHL, itp.),
– operatorom płatności (PayU, Przelewy24, PayPal),
– dostawcom systemów IT i hostingu,
– firmom księgowym, prawnym i audytowym,
Google Ireland Limited (narzędzia analityczne i reklamowe Google Ads / Analytics).
2. Administrator zawiera z tymi podmiotami umowy powierzenia przetwarzania danych zgodne z art. 28 RODO.

§5 Pliki cookies i technologie śledzące
1. Sklep internetowy wykorzystuje pliki cookies, czyli niewielkie informacje tekstowe zapisywane na urządzeniu użytkownika, umożliwiające poprawne działanie strony oraz prowadzenie analizy ruchu.
2. Pliki cookies mogą pochodzić od Administratora (cookies własne) lub od podmiotów trzecich (np. Google, Meta).
3. Cele stosowania cookies:
– zapewnienie prawidłowego działania strony (cookies techniczne),
– analiza ruchu i statystyk (Google Analytics),
– personalizacja reklam (Google Ads),
– zapamiętanie preferencji użytkownika (np. koszyk, język strony).
4. Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce internetowej lub wycofać zgodę za pomocą banera cookies.
5. Korzystanie ze strony bez zmiany ustawień cookies oznacza zgodę na ich zapisywanie w urządzeniu użytkownika.

§6 Prawa osób, których dane dotyczą
Każdej osobie, której dane dotyczą, przysługują prawa:
1. dostępu do danych (art. 15 RODO),
2. sprostowania danych (art. 16 RODO),
3. usunięcia danych („prawo do bycia zapomnianym”) – art. 17 RODO,
4. ograniczenia przetwarzania (art. 18 RODO),
5. przenoszenia danych (art. 20 RODO),
6. sprzeciwu wobec przetwarzania (art. 21 RODO),
7. cofnięcia zgody w dowolnym momencie,
8. wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Wnioski dotyczące realizacji praw należy kierować na adres: sklep@copytec.com.pl.

§7 Dobrowolność podania danych
1. Podanie danych jest dobrowolne, lecz niezbędne do realizacji celów, o których mowa w §3 (np. realizacja zamówienia, rejestracja konta).
2. Brak podania danych może uniemożliwić wykonanie umowy lub skorzystanie z funkcji sklepu.

§8 Zabezpieczenie danych
1. Administrator stosuje odpowiednie środki bezpieczeństwa, m.in.:
-szyfrowanie transmisji danych (SSL),
-zabezpieczenie dostępu hasłem i dwuetapową autoryzacją,
-regularne kopie zapasowe i aktualizacje systemów,
-szkolenia personelu w zakresie ochrony danych.
2. Dane nie są przekazywane poza Europejski Obszar Gospodarczy (EOG), z wyjątkiem danych przetwarzanych przez Google Ireland Limited, które gwarantuje odpowiedni poziom ochrony danych (zgodnie z decyzją Komisji Europejskiej).

§9 Zmiany polityki prywatności
1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce w przypadku zmian przepisów prawa lub technologii.
2. Aktualna wersja Polityki jest zawsze dostępna na stronie internetowej sklepu.