Polityka prywatności

Polityka prywatności Sklepu internetowego www.hookahteka.com

§1 Postanowienia ogólne

1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego www.hookahteka.com jest Eugeniusz Kudryzycki wykonujący działalność gospodarczą pod firmą HOOKAHTEKA Eugeniusz Kudryzycki, adres siedziby: al. Prymasa Tysiąclecia 83A/U9a, 01-242 Warszawa, adres do doręczeń: al. Prymasa Tysiąclecia 83A/U9a, 01-242 Warszawa, NIP: 5252857010, REGON: 388552629, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, adres poczty elektronicznej: info@hookahteka.com, dalej „Administrator”, będący jednocześnie Usługodawcą.

2. Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO.

§2 Cele i podstawy prawne przetwarzania danych

1. Administrator przetwarza dane osobowe Usługobiorców Sklepu www.hookahteka.com w następujących przypadkach:

a. składania zamówienia w Sklepie – w celu wykonania umowy sprzedaży. Dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. b) RODO (realizacja umowy sprzedaży).

b. skorzystania z formularza kontaktowego – w celu udzielenia odpowiedzi na zapytanie. Dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO jako prawnie uzasadniony interes Administratora, polegający na umożliwieniu kontaktu ze Sklepem i obsłudze korespondencji.

c. zapisania się do Newslettera – w celu przesyłania informacji handlowych drogą elektroniczną. Dane osobowe są przetwarzane po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a) RODO.

d. analityki i statystyk strony – w celu poprawy funkcjonalności Sklepu i dostosowania treści do potrzeb użytkowników. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. a) RODO (zgoda wyrażona przez akceptację plików cookies) lub art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora w zakresie anonimowych statystyk).

2. Administrator przetwarza następujące kategorie danych osobowych Usługobiorców:

• Imię i nazwisko,
• Adres,
• Adres e-mail,
• NIP,
• Nazwa firmy,
• Numer telefonu.

3. Dane osobowe Usługobiorców przechowywane są przez Administratora:

a. w przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy – tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.

b. w przypadku, gdy podstawą przetwarzania danych jest zgoda – tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń, jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.

4. Podczas korzystania ze strony internetowej mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Usługobiorcy lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.

5. Po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a) RODO dane mogą być przetwarzane również w celu przesyłania informacji handlowych drogą elektroniczną w związku z art. 10 ust. 2 Ustawy z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną.

6. Od Usługobiorców mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach podejmowanych w Sklepie. Podstawą prawną tego rodzaju czynności jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.

7. Podanie danych osobowych przez użytkownika jest dobrowolne, jednak niepodanie danych niezbędnych do realizacji zamówienia skutkuje brakiem możliwości zawarcia Umowy Sprzedaży.

8. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:

• przetwarzane zgodnie z prawem,
• zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
• merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

§3 Udostępnienie danych osobowych

1. Dane osobowe Usługobiorców przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu Sklepu. Dostawcy usług, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).

2. Dane osobowe użytkowników są co do zasady przechowywane wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG). Wyjątek stanowi korzystanie z narzędzi analitycznych Google Analytics, których dostawcą jest Google LLC z siedzibą w USA. Przekazywanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności ochrony danych w ramach Ramowych Zasad Ochrony Prywatności Danych UE-USA (EU-US Data Privacy Framework), przyjętej dnia 10 lipca 2023 r. Google LLC posiada certyfikat w ramach tego programu.

§4 Prawo kontroli, dostępu do treści własnych danych oraz ich poprawiania

1. Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

2. Podstawy prawne żądania Usługobiorcy:

• Dostęp do danych – art. 15 RODO.
• Sprostowanie danych – art. 16 RODO.
• Usunięcie danych (tzw. prawo do bycia zapomnianym) – art. 17 RODO.
• Ograniczenie przetwarzania – art. 18 RODO.
• Przeniesienie danych – art. 20 RODO.
• Sprzeciw – art. 21 RODO.
• Cofnięcie zgody – art. 7 ust. 3 RODO.

3. W celu realizacji uprawnień, o których mowa w pkt 2, można wysłać stosowną wiadomość e-mail na adres: info@hookahteka.com.

4. W sytuacji wystąpienia przez Usługobiorcę z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak ‒ z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy, informując użytkownika uprzednio w terminie miesiąca od otrzymania żądania o zamierzonym przedłużeniu terminu oraz jego przyczynach.

5. W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

§5 Pliki cookies

1. Strona Administratora używa plików cookies (ciasteczek), tj. małych plików tekstowych zapisywanych na urządzeniu końcowym użytkownika.

2. W ramach strony stosowane są następujące rodzaje plików cookies:

a. Niezbędne – konieczne do prawidłowego funkcjonowania Sklepu (np. obsługa koszyka, sesja logowania). Nie wymagają zgody użytkownika.

b. Analityczne – umożliwiają zbieranie informacji o sposobie korzystania ze strony (liczba odwiedzin, źródła ruchu). Stosowane wyłącznie po wyrażeniu zgody przez użytkownika.

c. Stałe – przechowywane w urządzeniu końcowym użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez użytkownika.

3. Administrator wykorzystuje narzędzie Google Analytics (dostawca: Google LLC, USA) do zbierania anonimowych danych statystycznych o ruchu na stronie. Google Analytics zapisuje pliki cookies wyłącznie po wyrażeniu zgody przez użytkownika za pośrednictwem banera cookie. Dane zbierane przez Google Analytics są anonimizowane i nie umożliwiają identyfikacji konkretnej osoby.

4. Użytkownik może w każdej chwili:

• wycofać zgodę na pliki cookies analityczne za pośrednictwem banera cookie dostępnego na stronie,
• zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej,
• zainstalować wtyczkę blokującą Google Analytics: https://tools.google.com/dlpage/gaoptout.

5. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Wyłączenie plików cookies niezbędnych może uniemożliwić prawidłowe korzystanie ze Sklepu.

§6 Postanowienia końcowe

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

2. Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.

3. W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.

4. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności. O wszelkich zmianach użytkownicy zostaną poinformowani poprzez zamieszczenie nowej wersji Polityki prywatności na stronie Sklepu. Data ostatniej aktualizacji niniejszej Polityki prywatności: kwiecień 2026 r.