Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest DMC Dąbrówka Mrozowska, prowadząca działalność gospodarczą pod adresem ul. Potoki 12E/2, 02-717 Warszawa, NIP: 6721865667, wpisana do Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG) (dalej: „Administrator”). We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem e-mail: sklep@stefciolewcio.pl lub pisemnie na adres siedziby.

2. Cele, zakres i podstawy prawne przetwarzania

• Zawarcie i realizacja umowy (art. 6 ust. 1 lit. b RODO) - imię i nazwisko, adres e-mail, telefon, treść zamówienia. Przy zadatku za miejsce: imię, nazwisko i data urodzenia dziecka oraz wybrana placówka i miesiąc startu. Podanie tych danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy.
• Wypełnienie obowiązków prawnych - księgowych i podatkowych, np. wystawienie paragonu lub faktury (art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i przepisami podatkowymi).
• Obsługa reklamacji, zwrotów i korespondencji (art. 6 ust. 1 lit. b i f RODO - prawnie uzasadniony interes Administratora, jakim jest sprawna obsługa klienta).
• Ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO).
• Analityka i marketing internetowy - wyłącznie za zgodą wyrażoną w banerze cookies (art. 6 ust. 1 lit. a RODO). Obecnie Sklep nie korzysta z narzędzi analitycznych ani reklamowych - zgoda zostanie użyta dopiero po ich ewentualnym włączeniu, o czym poinformujemy w Polityce cookies.

3. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom niezbędnym do realizacji celów:

• Stripe Payments Europe, Ltd. (Irlandia) - obsługa płatności online,
• Google Ireland Ltd. / Google LLC - infrastruktura hostingowa i pliki e-booków (Firebase Storage),
• biuro rachunkowe Administratora - w zakresie obowiązków księgowych,
• organy publiczne - wyłącznie gdy wymagają tego przepisy prawa.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (np. w związku z infrastrukturą Google lub Stripe w USA) odbywa się to na podstawie mechanizmów zgodnych z RODO: decyzji o stwierdzeniu odpowiedniego poziomu ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych przyjętych przez Komisję Europejską.

4. Okres przechowywania danych

• dane dziecka przy rezerwacji miejsca - do czasu zawarcia umowy o opiekę albo do 14 dni od odstąpienia, a następnie zgodnie z okresem przedawnienia roszczeń,
• logi pobrania e-booka i tokeny dostępu - do 7 dni od płatności, a metadane zamówienia jak dane zamówieniowe,
• dane na paragonach i fakturach - 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy,
• korespondencja i reklamacje - do zakończenia sprawy, nie dłużej niż 12 miesięcy po jej zamknięciu,
• dane przetwarzane na podstawie zgody - do jej cofnięcia.

5. Prawa osób, których dane dotyczą

Przysługuje Państwu prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Prawa te można realizować pisząc na sklep@stefciolewcio.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

6. Pliki cookies i podobne technologie

Szczegółowe informacje o plikach cookies i technologii localStorage, w tym o kategoriach niezbędnych, analitycznych i marketingowych oraz o sposobie zarządzania zgodami, znajdują się w Polityce cookies.

7. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani do profilowania w rozumieniu art. 22 RODO.

8. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie transmisji (TLS), ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz regularne aktualizacje infrastruktury. Sklep nie wymaga zakładania kont, więc nie przechowuje haseł użytkowników.

9. Zmiany polityki

Polityka może być aktualizowana (np. w związku ze zmianą przepisów lub włączeniem nowych narzędzi). Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej aktualizacji, a o istotnych zmianach poinformujemy w sposób widoczny w Sklepie.