Polityka prywatności

Polityka prywatności sklepu Rimfya

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego rimfya.pl. Została opracowana zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz przepisami krajowymi.

1. Administrator danych

Administratorem danych osobowych jest: SEVEN AM Spółka z ograniczoną odpowiedzialnością (SEVEN AM sp. z o.o.), z siedzibą w Warszawie przy ul. Ostrobramskiej 101A/301, 04-041 Warszawa, wpisana do rejestru KRS pod numerem 0001236640, NIP: 1133200336, REGON: 544550883, adres e-mail: info@rimfya.pl, telefon: +48 608 180 946 (dalej: „Administrator”).

2. Cele i podstawy przetwarzania

Dane osobowe przetwarzane są w następujących celach:

  • Realizacja zamówień i umowy sprzedaży — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
  • Wystawianie faktur i prowadzenie księgowości — art. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa o rachunkowości, ustawa o VAT);
  • Obsługa reklamacji i zwrotów — art. 6 ust. 1 lit. c RODO (obowiązek prawny);
  • Prowadzenie konta użytkownika — art. 6 ust. 1 lit. b RODO;
  • Marketing bezpośredni własnych produktów i usług — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes);
  • Wysyłka newslettera — art. 6 ust. 1 lit. a RODO (zgoda);
  • Analityka i statystyka (m.in. Google Analytics, TikTok Pixel, Meta Pixel) — art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez baner cookies);
  • Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

3. Zakres przetwarzanych danych

Administrator przetwarza dane w zakresie niezbędnym do realizacji celów, w tym: imię, nazwisko, adres dostawy i rozliczeniowy, adres e-mail, numer telefonu, dane firmy (nazwa, NIP), historia zamówień, dane techniczne (adres IP, identyfikator urządzenia, informacje o przeglądarce).

4. Odbiorcy danych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

  • operatorom płatności (m.in. Stripe, Przelewy24, PayU) — w celu obsługi płatności;
  • firmom kurierskim (m.in. InPost) — w celu doręczenia przesyłki;
  • dostawcom usług hostingowych i IT (Hostinger, dostawcy chmury);
  • dostawcom narzędzi analitycznych i marketingowych (Google, Meta, TikTok) — po uzyskaniu zgody;
  • biuru rachunkowemu i doradcom prawnym — w niezbędnym zakresie;
  • organom państwowym — wyłącznie na podstawie obowiązujących przepisów prawa.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy usług (np. Google, Meta) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów zgodnych z RODO.

6. Okres przechowywania danych

Dane osobowe są przechowywane przez okres:

  • niezbędny do realizacji umowy oraz przez okres przedawnienia roszczeń (6 lat);
  • wymagany przepisami podatkowymi i rachunkowymi (5 lat od końca roku podatkowego);
  • do momentu wycofania zgody — dla danych przetwarzanych na jej podstawie (newsletter, cookies analityczne i marketingowe);
  • do zakończenia postępowania — w przypadku reklamacji i sporów.

7. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

  • dostępu do swoich danych oraz otrzymania ich kopii;
  • sprostowania (poprawiania) danych;
  • usunięcia danych („prawo do bycia zapomnianym”);
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • wniesienia sprzeciwu wobec przetwarzania;
  • wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem);
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W celu skorzystania z powyższych praw prosimy o kontakt e-mailowy: info@rimfya.pl.

8. Pliki cookies

Sklep wykorzystuje pliki cookies. Szczegółowe informacje zawiera Polityka cookies.

9. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych, w tym szyfrowanie SSL, ograniczony dostęp do danych oraz regularne kopie zapasowe.

10. Zmiany polityki

Administrator zastrzega prawo do zmiany niniejszej Polityki. Aktualna wersja obowiązuje od dnia publikacji na stronie Sklepu.