Polityka Prywatności

§1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest Stowarzyszenie „Lasek” im. Lesia Stasiaka (KRS 0001125693), zwane dalej „Administratorem”. Sklep internetowy prowadzony jest wyłącznie online i nie posiada stacjonarnej siedziby sprzedaży; wszelka korespondencja może być kierowana na adres e-mail: stowarzyszenie@lasek.lol.

§2. Cele i podstawy przetwarzania

  1. Dane osobowe przetwarzane są w celu:

    • realizacji zamówień (art. 6 ust. 1 lit. b RODO),

    • obsługi reklamacji i zwrotów (art. 6 ust. 1 lit. b RODO),

    • prowadzenia newslettera oraz działań marketingowych – wyłącznie na podstawie dobrowolnej zgody (art. 6 ust. 1 lit. a RODO),

    • zapewnienia bezpieczeństwa usług i zapobiegania nadużyciom (art. 6 ust. 1 lit. f RODO).

§3. Zakres przetwarzanych danych

  1. W celu realizacji zamówienia Administrator może zbierać:

    • imię i nazwisko,

    • adres e-mail,

    • adres dostawy,

    • numer telefonu,

    • dane do faktury (np. NIP).

  2. W przypadku newslettera – jedynie adres e-mail.

§4. Odbiorcy danych

Dane mogą być udostępniane:

  • firmom kurierskim i pocztowym,

  • operatorom płatności online,

  • dostawcom usług IT (hosting, administracja sklepu),

  • biurom rachunkowym.

§5. Okres przechowywania

  1. Dane związane z realizacją zamówień – przez okres niezbędny do wykonania usługi oraz przez 5 lat dla celów podatkowych.

  2. Dane newsletterowe – do momentu wycofania zgody.

§6. Prawa przysługujące osobom, których dane dotyczą

Przysługuje prawo do: dostępu, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody bez wpływu na zgodność przetwarzania przed jej wycofaniem.

§7. Pliki cookies

  1. Sklep używa plików cookies w celach:

    • technicznych (niezbędnych do działania),

    • analitycznych (poprawa jakości usług),

    • marketingowych.

  2. Użytkownik może zmienić ustawienia cookies w przeglądarce.

 

§8. Zabezpieczenia

Administrator stosuje środki organizacyjne i techniczne adekwatne do ryzyka związanego z przetwarzaniem danych.