Polityka Prywatności

§ 1. Postanowienia Ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych zbieranych od użytkowników Sklepu Internetowego FRAGNANTO, prowadzonego pod adresem internetowym www.fragnanto.pl (dalej „Sklep Internetowy”).
2. Polityka Prywatności ma na celu poinformowanie Użytkowników o zasadach gromadzenia, przetwarzania i wykorzystywania danych osobowych w związku z korzystaniem ze Sklepu Internetowego, w tym w szczególności podczas składania zamówień, rejestracji konta, korzystania z newslettera i kontaktu z nami.
3. Administratorem danych osobowych jest FRAGNANTO Maciej Osak i Szymon Szadzewicz S.C., z siedzibą w Bobrowo 6C 78-520 Złocieniec, wpisana do CEIDG pod numerem [NUMER REJESTRU], NIP: 2530365302, REGON: 540871952 (dalej „Administrator”).
4. Kontakt ze Sprzedawcą możliwy jest poprzez:
   • Adres e-mail: sklep@fragnanto.pl
   • Adres pocztowy: Bobrowo 6C 78-520 Złocieniec
5. Niniejsza Polityka Prywatności jest zgodna z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – dalej „RODO”.

§ 2. Definicje

1. Użyte w Polityce Prywatności pojęcia oznaczają:
   • Dane Osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
   • Przetwarzanie Danych Osobowych – operacja lub zestaw operacji wykonywanych na Danych Osobowych lub zestawach Danych Osobowych w sposób zautomatyzowany lub niezautomatyzowany, taka jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
   • Użytkownik – każda osoba fizyczna korzystająca ze Sklepu Internetowego.
   • RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
   • Sklep Internetowy – platforma internetowa sprzedaży detalicznej prowadzona przez Administratora, dostępna pod adresem www.fragnanto.pl.

§ 3. Administrator Danych Osobowych

1. Administratorem Danych Osobowych Użytkowników Sklepu Internetowego jest FRAGNANTO Maciej Osak i Szymon Szadzewicz S.C., z siedzibą w Bobrowo 6C 78-520 Złocieniec.
2. Administrator dokłada wszelkich starań, aby Dane Osobowe Użytkowników były przetwarzane zgodnie z RODO i innymi obowiązującymi przepisami prawa.

§ 4. Cele i Podstawy Prawne Przetwarzania Danych Osobowych

1. Dane Osobowe Użytkowników Sklepu Internetowego przetwarzane są w następujących celach:
   • Realizacja Umowy Sprzedaży i świadczenie usług drogą elektroniczną – podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
   • Obsługa Zamówień – podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
   • Obsługa Konta Klienta – podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
   • Marketing bezpośredni produktów i usług Administratora (w tym newsletter) – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) lub art. 6 ust. 1 lit. a RODO (zgoda), w zależności od kanału komunikacji i działań marketingowych.
   • Rozpatrywanie reklamacji i roszczeń – podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
   • Prowadzenie analiz statystycznych i doskonalenie Sklepu Internetowego – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
   • Ustalenie, dochodzenie lub obrona przed roszczeniami – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
   • Spełnienie obowiązków prawnych ciążących na Administratorze – podstawa prawna: art. 6 ust. 1 lit. c RODO.

§ 5. Rodzaje Danych Osobowych

1. Administrator przetwarza następujące kategorie Danych Osobowych Użytkowników Sklepu Internetowego:
   • Dane identyfikacyjne – imię, nazwisko.
   • Dane kontaktowe – adres e-mail, numer telefonu, adres dostawy, adres zamieszkania (jeśli inny niż dostawy).
   • Dane transakcyjne – historia zamówień, dane dotyczące płatności.
   • Dane Konta Klienta – login, hasło (w formie zaszyfrowanej), historia aktywności w Koncie Klienta.
   • Dane marketingowe – preferencje marketingowe, zgody marketingowe.
   • Dane techniczne – adres IP, rodzaj przeglądarki, system operacyjny, dane dotyczące sesji, pliki cookies.

§ 6. Okres Przechowywania Danych Osobowych

1. Dane Osobowe Użytkowników Sklepu Internetowego przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:
   • Dane przetwarzane w celu realizacji Umowy Sprzedaży – przez czas trwania umowy oraz do czasu upływu terminów przedawnienia roszczeń z niej wynikających.
   • Dane przetwarzane w celu obsługi Konta Klienta – przez czas posiadania Konta Klienta w Sklepie Internetowym.
   • Dane przetwarzane w celach marketingowych – do czasu wycofania zgody lub wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych.
   • Dane przetwarzane w celu rozpatrywania reklamacji i roszczeń – do czasu zakończenia postępowania reklamacyjnego lub postępowania sądowego.
   • Dane przetwarzane w celu prowadzenia analiz statystycznych i doskonalenie Sklepu Internetowego – przez okres istnienia prawnie uzasadnionego interesu Administratora, nie dłużej jednak niż przez okres 3 lat.
   • Dane przetwarzane w celu spełnienia obowiązków prawnych – przez okres wynikający z przepisów prawa.
2. Po upływie okresu przechowywania, Dane Osobowe są usuwane lub anonimizowane.

§ 7. Odbiorcy Danych Osobowych

1. Dane Osobowe Użytkowników Sklepu Internetowego mogą być przekazywane następującym kategoriom odbiorców:
   • Podmiotom przetwarzającym dane w imieniu Administratora – np. dostawcom usług IT, hostingodawcom, operatorom płatności, firmom kurierskim, firmom księgowym, dostawcom narzędzi marketingowych i analitycznych.
   • Podmiotom uprawnionym do uzyskania Danych Osobowych na podstawie przepisów prawa – np. organom ścigania, sądom.
   • Podmiotom realizującym płatności elektroniczne lub kartą płatniczą w zakresie niezbędnym do obsługi płatności dokonywanych przez Użytkowników w Sklepie Internetowym.
   • Firmom kurierskim i pocztowym w zakresie niezbędnym do dostarczenia Zamówień.
2. Administrator dokłada należytej staranności, aby podmioty, którym przekazywane są Dane Osobowe, gwarantowały odpowiedni poziom ochrony Danych Osobowych.

§ 8. Bezpieczeństwo Danych Osobowych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo Danych Osobowych Użytkowników Sklepu Internetowego, w szczególności przed nieuprawnionym dostępem, utratą, uszkodzeniem lub zniszczeniem.
2. Do środków bezpieczeństwa stosowanych przez Administratora należą m.in.:
   • Szyfrowanie danych przesyłanych w Sklepie Internetowym (SSL).
   • Kontrola dostępu do danych osobowych.
   • Regularne kopie zapasowe danych.
   • Stosowanie zabezpieczeń antywirusowych i przeciwko niechcianemu oprogramowaniu.
3. Administrator regularnie monitoruje i aktualizuje stosowane środki bezpieczeństwa, aby zapewnić ich skuteczność.

§ 9. Prawa Osób, Których Dane Dotyczą

1. Użytkownik Sklepu Internetowego ma prawo do:
   • Dostępu do swoich Danych Osobowych – prawo do uzyskania informacji, czy Administrator przetwarza Dane Osobowe Użytkownika, a jeżeli tak, to prawo do uzyskania dostępu do nich oraz szczegółowych informacji o przetwarzaniu.
   • Sprostowania Danych Osobowych – prawo do żądania sprostowania nieprawidłowych Danych Osobowych lub uzupełnienia niekompletnych Danych Osobowych.
   • Usunięcia Danych Osobowych („prawo do bycia zapomnianym”) – prawo do żądania usunięcia Danych Osobowych w określonych sytuacjach, np. gdy Dane Osobowe nie są już niezbędne do celów, dla których zostały zebrane, lub gdy Użytkownik wycofał zgodę na przetwarzanie.
   • Ograniczenia Przetwarzania Danych Osobowych – prawo do żądania ograniczenia przetwarzania Danych Osobowych w określonych sytuacjach, np. gdy Użytkownik kwestionuje prawidłowość Danych Osobowych, na czas potrzebny do sprawdzenia ich prawidłowości.
   • Przenoszenia Danych Osobowych – prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego Danych Osobowych dostarczonych Administratorowi oraz prawo do przesłania tych danych innemu administratorowi.
   • Wniesienia Sprzeciwu wobec Przetwarzania Danych Osobowych – prawo do wniesienia sprzeciwu wobec przetwarzania Danych Osobowych opartego na prawnie uzasadnionym interesie Administratora, w tym profilowania.
   • Wycofania Zgody na Przetwarzanie Danych Osobowych – w zakresie, w jakim Dane Osobowe przetwarzane są na podstawie zgody, Użytkownik ma prawo do wycofania zgody w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
   • Wniesienia Skargi do Organu Nadzorczego – prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli Użytkownik uzna, że przetwarzanie Danych Osobowych narusza przepisy RODO.
2. W celu realizacji swoich praw, Użytkownik może skontaktować się z Administratorem w sposób wskazany w § 1 ust. 3 Polityki Prywatności.

§ 10. Informacja o Plikach Cookies

1. Sklep Internetowy wykorzystuje pliki cookies (ciasteczka). Pliki cookies to małe pliki tekstowe przechowywane na urządzeniu końcowym Użytkownika (np. komputerze, smartfonie), które umożliwiają Sklepowi Internetowemu rozpoznanie urządzenia Użytkownika i dostosowanie działania Sklepu Internetowego do preferencji Użytkownika.
2. Sklep Internetowy wykorzystuje pliki cookies w następujących celach:
   • Uwierzytelnianie Użytkownika w Sklepie Internetowym i utrzymywanie sesji Użytkownika (niezbędne pliki cookies).
   • Zapamiętywanie zawartości Koszyka (niezbędne pliki cookies).
   • Dostosowanie Sklepu Internetowego do preferencji Użytkownika, np. język, waluta, układ strony (funkcjonalne pliki cookies).
   • Prowadzenie analiz statystycznych i pomiaru ruchu w Sklepie Internetowym (analityczne pliki cookies).
   • Działania marketingowe, w tym wyświetlanie reklam dopasowanych do zainteresowań Użytkownika (marketingowe pliki cookies).
3. Użytkownik może samodzielnie zarządzać ustawieniami plików cookies w swojej przeglądarce internetowej. Ustawienia te mogą umożliwiać blokowanie plików cookies, ograniczanie ich stosowania lub informowanie o każdym zapisaniu pliku cookie.
4. Szczegółowe informacje o plikach cookies i sposobach ich zarządzania dostępne są w ustawieniach przeglądarki internetowej Użytkownika.
5. Wyłączenie lub ograniczenie stosowania plików cookies może wpłynąć na funkcjonalność Sklepu Internetowego, w szczególności może uniemożliwić korzystanie z niektórych funkcji Sklepu Internetowego, np. logowanie do Konta Klienta, składanie Zamówień.

§ 11. Linki Zewnętrzne

1. Sklep Internetowy może zawierać linki do innych stron internetowych. Administrator nie ponosi odpowiedzialności za politykę prywatności stosowaną przez właścicieli tych stron. Zalecamy zapoznanie się z polityką prywatności każdej strony internetowej, do której Użytkownik zostanie przekierowany poprzez link zamieszczony w Sklepie Internetowym.

§ 12. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w każdym czasie. Zmiany Polityki Prywatności obowiązują od dnia ich opublikowania na stronie Sklepu Internetowego.
2. O zmianach Polityki Prywatności Użytkownicy zostaną poinformowani poprzez umieszczenie stosownej informacji na stronie Sklepu Internetowego, a w przypadku istotnych zmian, również poprzez wiadomość e-mail (o ile Użytkownik posiada Konto Klienta i podał adres e-mail).

§ 13. Kontakt

1. Wszelkie pytania i wątpliwości dotyczące Polityki Prywatności oraz przetwarzania Danych Osobowych w Sklepie Internetowym należy kierować do Administratora w sposób wskazany w § 1 ust. 3 Polityki Prywatności.

§ 14. Postanowienia Końcowe

1. W sprawach nieuregulowanych w niniejszej Polityce Prywatności, zastosowanie mają przepisy prawa polskiego, w szczególności RODO oraz ustawa o ochronie danych osobowych.
2. Polityka Prywatności wchodzi w życie z dniem 2025-02-12.