POLITYKA PRYWATNOŚCI SKLEPU GARRARIUM

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników odwiedzających sklep internetowy dostępny pod adresem: garrarium.com (dalej: „Sklep”).
1.2. Administratorem danych osobowych jest firma DMDW Dariusz Garula, z siedzibą przy ul. 11 Listopada 189, 41-219 Sosnowiec, NIP: 6442249320, adres e-mail: garrarium@gmail.com (dalej: „Administrator”).

Administrator może przetwarzać następujące dane osobowe Użytkowników:
- imię i nazwisko,
- adres e-mail,
- numer telefonu (jeśli podany),
- adres do wysyłki,
- adres do faktury,
- dane dotyczące płatności,
- informacje przesyłane za pomocą formularza kontaktowego,
- dane zbierane automatycznie (np. adres IP, typ przeglądarki, cookies),
- dane techniczne (adres IP, data i czas serwera, informacje o przeglądarce) w logach systemowych.

Dane osobowe Użytkowników są przetwarzane zgodnie z RODO w następujących celach:
- realizacja zamówień i umowy sprzedaży (art. 6 ust. 1 lit. b RODO),
- obsługa formularza kontaktowego (art. 6 ust. 1 lit. f),
- prowadzenie konta klienta (art. 6 ust. 1 lit. b),
- wystawianie dokumentów księgowych (art. 6 ust. 1 lit. c),
- prowadzenie działań marketingowych i wysyłka newslettera (art. 6 ust. 1 lit. a i f),
- analiza aktywności Użytkowników na stronie (art. 6 ust. 1 lit. f),
- profilowanie i zautomatyzowane podejmowanie decyzji, w tym personalizacja treści reklam (art. 6 ust. 1 lit. f).

4.1. Sklep wykorzystuje pliki cookies w celu:
- zapewnienia prawidłowego działania strony,
- zapamiętywania preferencji Użytkownika,
- prowadzenia statystyk i analiz,
- personalizacji treści i reklam,
- prowadzenia działań remarketingowych.
4.2. Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce. Korzystanie ze Sklepu bez zmiany ustawień oznacza zgodę na zapisywanie plików cookies w urządzeniu końcowym.

Administrator może korzystać z narzędzi firm trzecich, które mogą zbierać dane Użytkowników, m.in.:
- Google Analytics (analiza ruchu),
- Meta Pixel (Facebook) (remarketing i konwersje),
- Google Ads (reklamy i remarketing),
- systemy e-mail marketingu (np. MailerLite, Mailchimp),
- platformy społecznościowe (Facebook, Instagram, TikTok),
- inne narzędzia remarketingowe i analityczne. Te narzędzia mogą przetwarzać dane w ramach własnych polityk prywatności. Zalecamy zapoznanie się z zasadami przetwarzania danych obowiązującymi u tych dostawców.

Administrator może przekazywać dane osobowe następującym podmiotom:
- firmom kurierskim i logistycznym (np. InPost, DPD),
- operatorom płatności (np. Przelewy24, Stripe, PayU),
- dostawcom usług hostingowych i IT,
- firmom księgowym,
- dostawcom usług e-mail marketingu i narzędzi analitycznych,
- podmiotom uprawnionym na mocy przepisów prawa (np. organy skarbowe, sądy).

Dane osobowe będą przechowywane:
- przez okres trwania umowy oraz czas wymagany przepisami (np. podatkowymi – 5 lat),
- do momentu wycofania zgody – w przypadku działań marketingowych lub newslettera,
- przez maksymalnie 5 lat od ostatniej aktywności marketingowej lub kontaktu,
- przez okres niezbędny do obrony roszczeń (maks. 6 lat od zakończenia współpracy).

Użytkownikowi przysługują następujące prawa:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych (prawo do bycia zapomnianym),
- ograniczenia przetwarzania,
- przeniesienia danych,
- sprzeciwu wobec przetwarzania danych,
- cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność wcześniejszego przetwarzania),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. W celu realizacji praw można skontaktować się z Administratorem przez e-mail: garrarium@gmail.com.

Sklep nie jest przeznaczony dla dzieci poniżej 16 roku życia i nie przetwarza świadomie ich danych osobowych.

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo danych osobowych i chronić je przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany będą publikowane na stronie internetowej i wchodzą w życie z dniem ich opublikowania.