1.Zakładanie konta użytkownika

1. 1. Użytkownik ma możliwość założenia konta w naszym sklepie internetowym. Rejestracja konta nie jest obowiązkowa do dokonania zakupu, ale umożliwia korzystanie z dodatkowych funkcji, takich jak podgląd historii zamówień czy szybsze składanie zamówień.
   2. W trakcie rejestracji konta użytkownika przetwarzamy następujące dane osobowe:
      • Imię i nazwisko,
      • Adres e-mail,
      • Numer telefonu (opcjonalnie),
      • Adres korespondencyjny (jeśli użytkownik chce go zapisać dla przyszłych zamówień),
      • Hasło do konta (przechowywane w formie zaszyfrowanej, bez dostępu dla Administratora).

2.Cel i podstawa prawna przetwarzania danych

1. 1. Dane osobowe podane podczas rejestracji konta są przetwarzane w celu:
      • Umożliwienia rejestracji i obsługi konta użytkownika, co stanowi realizację umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO),
      • Umożliwienia podglądu historii zamówień oraz szybszego składania zamówień w przyszłości (art. 6 ust. 1 lit. b RODO),
      • Obsługi ewentualnych zgłoszeń użytkownika związanych z kontem (art. 6 ust. 1 lit. f RODO, uzasadniony interes administratora polegający na zapewnieniu sprawnej obsługi klienta),
      • Zapewnienia bezpieczeństwa kont użytkowników i ochrony przed nadużyciami (art. 6 ust. 1 lit. f RODO).
   2. Podanie danych osobowych jest dobrowolne, ale niezbędne do założenia konta.

3.Okres przechowywania danych

1. Dane osobowe powiązane z kontem użytkownika są przechowywane do momentu usunięcia konta przez użytkownika lub przez Administratora na wniosek użytkownika.
2. Po usunięciu konta, niektóre dane mogą być przechowywane przez okres niezbędny do realizacji obowiązków wynikających z przepisów prawa (np. przechowywanie danych o transakcjach w celach księgowych przez okres wymagany przepisami prawa podatkowego).

4.Prawa użytkownika

1. 1. Użytkownik posiada następujące prawa w odniesieniu do swoich danych osobowych:
      • Prawo dostępu do danych (art. 15 RODO) – użytkownik może zażądać informacji o przetwarzanych danych,
      • Prawo do sprostowania danych (art. 16 RODO) – użytkownik może poprawić nieprawidłowe dane,
      • Prawo do usunięcia konta i danych (art. 17 RODO) – użytkownik może usunąć swoje konto, co skutkuje usunięciem większości danych (z wyjątkiem tych, które musimy zachować zgodnie z prawem),
      • Prawo do ograniczenia przetwarzania (art. 18 RODO),
      • Prawo do przenoszenia danych (art. 20 RODO),
      • Prawo do wniesienia sprzeciwu wobec przetwarzania w uzasadnionych przypadkach (art. 21 RODO),
      • Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem.

5.Bezpieczeństwo konta użytkownika

1. 1. Konto użytkownika jest zabezpieczone indywidualnym hasłem, które powinno być silne i unikalne.
   2. Hasła przechowujemy w zaszyfrowanej formie, a dostęp do konta powinien być chroniony przez użytkownika (np. poprzez nieudostępnianie hasła osobom trzecim).
   3. W przypadku podejrzenia naruszenia bezpieczeństwa konta użytkownika, zalecamy natychmiastową zmianę hasła oraz kontakt z obsługą klienta.

6.Odbiorcy danych użytkowników

1. 1. Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:
      • Podmiotom realizującym płatności elektroniczne – jeśli użytkownik dokonuje płatności online, dane są przekazywane operatorowi płatności w celu realizacji transakcji: Przelewy24, Tradycyjny przelew bankowy za pośrednictwem banku klienta).
      • Firmom kurierskim i operatorom pocztowym – w przypadku zakupu towarów wymagających wysyłki dane odbiorcy są przekazywane firmie kurierskiej InPost.
      • Dostawcom usług IT – podmiotom zapewniającym hosting strony, obsługę systemów IT, systemów mailingowych oraz systemów analitycznych (np. Google Analytics, narzędzia CRM,LH.pl).
      • Podmiotom świadczącym usługi marketingowe – jeśli użytkownik wyraził zgodę na otrzymywanie informacji marketingowych, dane mogą być przekazywane firmom realizującym wysyłki newsletterów lub kampanie reklamowe, w tym Booksy.
      • Biuru rachunkowemu i doradcom prawnym – w przypadku konieczności obsługi księgowej lub prawnej (np. w związku z fakturami lub reklamacjami).
      • Organom państwowym – jeśli wymagają tego przepisy prawa, np. na żądanie Urzędu Skarbowego, Policji czy Prezesa UODO.