§1 Administrator danych osobowych

1. Administratorem Twoich danych osobowych jest Tomasz Sołtys, prowadzący sklep internetowy Incense Emporium, ul. Henryka Pachońskiego 4/13, 31-223 Kraków.

2. W sprawach dotyczących danych osobowych możesz napisać na adres e-mail [email protected], zadzwonić pod numer +48 662 850 667 albo wysłać list na powyższy adres.

§2 Cele i podstawy prawne przetwarzania

Twoje dane osobowe przetwarzane są w następujących celach:

• Realizacja zamówienia: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy lub wybrany Paczkomat oraz zawartość zamówienia — przetwarzanie niezbędne do zawarcia i wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO).
• Obsługa konta użytkownika: imię, adres e-mail i zaszyfrowane hasło — umożliwienie zalogowania i wglądu w historię zamówień (art. 6 ust. 1 lit. b RODO).
• Obsługa zwrotów, reklamacji i korespondencji: odpowiedź na zgłoszenie oraz ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. b, c i f RODO).
• Publikacja opinii o produktach: jeśli dobrowolnie dodasz opinię, w sklepie publicznie widoczne będą podany przez Ciebie podpis, ocena, treść i dodane zdjęcia (art. 6 ust. 1 lit. a RODO). Opinię powiązujemy z zamówieniem, aby potwierdzić, że pochodzi od kupującego. Adres e-mail podany w formularzu opinii służy wyłącznie do tego sprawdzenia — nie jest publikowany ani zapisywany przy opinii. Opinię usuniemy na Twoją prośbę.
• Obowiązki prawne: w szczególności podatkowe i rachunkowe związane z dokumentowaniem sprzedaży (art. 6 ust. 1 lit. c RODO).
• Statystyki i marketing: wyłącznie za Twoją zgodą wyrażoną w banerze cookies — szczegóły w §7 (art. 6 ust. 1 lit. a RODO).

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia lub założenia konta. Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania wywołującego wobec Ciebie skutki prawne.

§3 Odbiorcy danych

1. Dane przekazujemy tylko w zakresie potrzebnym do działania sklepu i realizacji zamówień:

• Stripe (Stripe Payments Europe Ltd.) — obsługa płatności kartą i BLIK.
• InPost (InPost sp. z o.o.) — doręczenie przesyłki kurierem lub do Paczkomatu.
• Dostawcy usług informatycznych — utrzymanie i zabezpieczenie strony oraz skrzynki e-mail.
• Google i TikTok — tylko jeśli wyrazisz zgodę na cookies analityczne lub marketingowe (§7).

2. Twoje dane nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych bez Twojej zgody.

§4 Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z wymienionych odbiorców (Stripe, Google, TikTok) mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§5 Okres przechowywania danych

• Dane zamówień — przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń oraz przez okres wymagany przepisami podatkowymi (5 lat od końca roku, w którym powstał obowiązek podatkowy).
• Dane konta — do czasu jego usunięcia.
• Korespondencja, zwroty i reklamacje — do upływu terminu przedawnienia roszczeń.
• Opinie — do czasu ich usunięcia na Twoją prośbę.
• Dane przetwarzane na podstawie zgody — do czasu jej wycofania.

§6 Twoje prawa

Zgodnie z przepisami RODO masz prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych, jeśli nie ma podstaw do ich dalszego przetwarzania — w tym usunięcia konta,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed jej cofnięcia,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z tych praw, napisz na adres [email protected].

§7 Pliki cookies

1. Nasz sklep korzysta z niezbędnych plików cookies w celu zapamiętania zawartości koszyka zakupowego, utrzymania sesji po zalogowaniu oraz prawidłowego działania nawigacji strony (zapis do localStorage przeglądarki).

2. Za Twoją zgodą, wyrażoną w banerze cookies, sklep uruchamia dodatkowe skrypty:

• Analityczne — Google Analytics 4 (Google Ireland Ltd.), służące do tworzenia statystyk odwiedzin (cookies m.in. _ga).
• Marketingowe — TikTok Pixel (TikTok Technology Ltd.), służący do pomiaru skuteczności reklam, w tym przekazania informacji o złożonym zamówieniu (cookies m.in. _ttp).

3. Bez Twojej zgody skrypty te nie są pobierane ani uruchamiane. Odrzucenie zgody nie wpływa na możliwość korzystania ze sklepu.

4. Zgodę możesz w każdej chwili zmienić lub wycofać: otwórz ustawienia cookies. Po wycofaniu zgody skrypty zostają wyłączone, a zapisane przez nie pliki cookies usunięte.

5. Niezależnie od powyższego możesz zarządzać plikami cookies z poziomu ustawień swojej przeglądarki internetowej.