Polityka Prywatności

1. Administrator danych

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO (Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.) jest:

Paweł Olszewski
ul. Puszczyka 14/25
02-785 Warszawa
NIP: 5321998341
E-mail: kontakt@folkclothes.pl

(dalej: „Administrator" lub „Sprzedawca"). Administrator prowadzi sklep internetowy FolkClothes działający pod adresem https://www.folkclothes.pl.

2. Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). Zgodnie z art. 37 ust. 1 RODO, obowiązek wyznaczenia IOD nie dotyczy Administratora, ponieważ:

• nie jest organem ani podmiotem publicznym (lit. a),
• jego główna działalność nie polega na regularnym i systematycznym monitorowaniu osób na dużą skalę (lit. b),
• jego główna działalność nie polega na przetwarzaniu szczególnych kategorii danych osobowych na dużą skalę w rozumieniu art. 9 i 10 RODO (lit. c).

Wszelkie sprawy związane z ochroną danych osobowych można kierować bezpośrednio do Administratora pod adresem: kontakt@folkclothes.pl.

3. Cele i podstawy prawne przetwarzania

Twoje dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

4. Odbiorcy i procesorzy danych

W celu realizacji Umowy oraz świadczenia usług Administrator powierza przetwarzanie danych osobowych następującym podmiotom przetwarzającym (procesorom), na podstawie pisemnych umów powierzenia przetwarzania (art. 28 RODO):

5. Transfery danych do państw trzecich

Część procesorów Administratora ma siedzibę poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach Administrator stosuje gwarancje wymagane przez Rozdział V RODO:

5.1 Transfery do USA na podstawie EU-US DPF

Następujący procesorzy są certyfikowani w ramach EU-US Data Privacy Framework (DPF) – decyzja Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r.: Resend Inc., Vercel Inc., Meta Platforms Inc., Google LLC, Apple Inc., Stripe Inc. Status certyfikacji można zweryfikować pod adresem dataprivacyframework.gov.

5.2 Transfer do USA + Chin (TikTok) – ostrzeżenie o ryzyku

Pełną treść Transfer Impact Assessment dla TikTok Pixel można uzyskać na żądanie wysłane na adres kontakt@folkclothes.pl.

6. Okres przechowywania danych

7. Prawa podmiotów danych

Zgodnie z art. 15–22 RODO, przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych (art. 15 RODO),
• Prawo do sprostowania nieprawidłowych lub niekompletnych danych (art. 16 RODO),
• Prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO),
• Prawo do ograniczenia przetwarzania (art. 18 RODO),
• Prawo do przenoszenia danych (art. 20 RODO),
• Prawo do sprzeciwu wobec przetwarzania, w tym profilowania (art. 21 RODO),
• Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO),
• Prawo do niepodlegania zautomatyzowanym decyzjom, w tym profilowaniu (art. 22 RODO). Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne wobec osób.

Procedura realizacji praw. W celu wykonania któregokolwiek z powyższych praw należy wysłać żądanie na adres kontakt@folkclothes.pl. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania (z możliwością przedłużenia o kolejne 60 dni w sprawach złożonych, o czym osoba zostanie poinformowana). Realizacja zwykłych żądań jest bezpłatna.

8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych (art. 32 RODO), w szczególności:

• szyfrowanie połączeń protokołem TLS 1.3 (HTTPS),
• szyfrowanie haseł użytkowników z użyciem algorytmu bcrypt,
• kontrola dostępu do panelu administracyjnego oparta na rolach (RBAC),
• regularne, automatyczne kopie zapasowe bazy danych Supabase,
• ograniczenie dostępu do danych wyłącznie do osób uprawnionych,
• zawieranie umów powierzenia przetwarzania (art. 28 RODO) ze wszystkimi procesorami.

9. Cookies

Szczegółowe informacje o stosowanych przez Sklep plikach cookies, ich kategoriach i okresach przechowywania zostały zawarte w odrębnej Polityce Cookies.

10. Ochrona dzieci

Sklep jest przeznaczony wyłącznie dla osób dorosłych (powyżej 18 roku życia). Administrator nie zbiera intencjonalnie danych osobowych dzieci ani osób małoletnich.

W przypadku stwierdzenia, że dane osoby poniżej 18 roku życia zostały przekazane Administratorowi, dane te zostaną niezwłocznie usunięte. Jeżeli rodzic lub opiekun prawny powziął wiedzę, że jego dziecko przekazało Administratorowi dane osobowe, prosimy o kontakt na adres kontakt@folkclothes.pl.

11. Zmiany polityki

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Każda nowa wersja jest oznaczana datą wejścia w życie i numerem wersji oraz publikowana w Sklepie. Klientów, których zmiana może bezpośrednio dotyczyć w ramach trwającej obsługi Zamówienia, Administrator informuje drogą e-mail.

12. Kontakt

Wszelkie pytania dotyczące przetwarzania danych osobowych prosimy kierować na adres: kontakt@folkclothes.pl.