§ 1. Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników (Kupujących) korzystających ze sklepu internetowego dostępnego pod adresem POPSZOP.PL (zwanego dalej „Sklepem”).
2. Administratorem danych osobowych przetwarzanych w Sklepie jest osoba fizyczna nieprowadząca działalności gospodarczej, dokonująca sprzedaży prywatnej za pośrednictwem serwisu POPSZOP.PL.
3. Kontakt z Administratorem w sprawach związanych z przetwarzaniem danych osobowych jest możliwy wyłącznie drogą elektroniczną pod adresem e-mail: bok@popszop.pl.
4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, w tym zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

§ 2. Zakres, cele i podstawy prawne zbierania danych osobowych

Dane osobowe użytkowników są zbierane i przetwarzane wyłącznie w celach niezbędnych do prawidłowego funkcjonowania Sklepu i realizacji transakcji.

1. Realizacja zamówienia i umowy sprzedaży (art. 6 ust. 1 lit. b RODO):
   • Zakres danych: Imię i nazwisko, adres zamieszkania/dostawy, numer telefonu, adres e-mail, w przypadku wyboru dostawy do Paczkomatu – kod i adres wybranego punktu InPost.
   • Cel: Przetwarzanie jest niezbędne do wykonania umowy sprzedaży, w tym przygotowania paczki przez zewnętrznego dostawcę i doręczenia jej Kupującemu.
2. Obsługa płatności elektronicznych (art. 6 ust. 1 lit. b RODO):
   • Zakres danych: Dane transakcyjne, adres IP, informacje o wybranej metodzie płatności.
   • Cel: Bezpieczne przetworzenie transakcji finansowej za pośrednictwem zewnętrznego operatora płatności PayPal.
3. Kontakt i obsługa reklamacji (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes):
   • Zakres danych: Adres e-mail, imię, numer zamówienia oraz treść wiadomości/zgłoszenia reklamacyjnego (w tym przesyłane zdjęcia lub filmy wadliwego towaru).
   • Cel: Odpowiedź na zapytania Klientów, rozwiązywanie problemów technicznych oraz sprawne prowadzenie procedur reklamacyjnych.

§ 3. Odbiorcy danych osobowych (Logistyka i pośrednictwo)

Z uwagi na specyfikę modelu biznesowego Sklepu (brak własnego magazynu stacjonarnego i wysyłka w modelu pośrednictwa), Administrator przekazuje zebrane dane osobowe wyłącznie zaufanym podmiotom trzecim, które są bezpośrednio zaangażowane w proces realizacji Twojego zakupu. Dane są przekazywane wyłącznie w zakresie niezbędnym do wykonania ich zadania:

1. Zewnętrzni dostawcy / hurtownie realizujące wysyłkę: Dane teleadresowe (imię, nazwisko, adres, telefon) są przekazywane bezpośredniemu dostawcy towaru w celu spakowania paczki i wygenerowania etykiety nadawczej.
2. Operatorzy logistyczni (InPost Sp. z o.o.): Dane są przekazywane firmie kurierskiej w celu fizycznego doręczenia paczki pod wskazany adres lub do wybranego Paczkomatu 24/7 oraz przesyłania powiadomień SMS o statusie przesyłki.
3. Operatorzy płatności (PayPal): Dane dotyczące transakcji są przekazywane za pośrednictwem szyfrowanych połączeń w celu autoryzacji i bezpiecznego rozliczenia płatności internetowej.

Administrator gwarantuje, że nie sprzedaje, nie użycza ani nie przekazuje danych osobowych Kupujących podmiotom trzecim w celach marketingowych czy reklamowych.

§ 4. Okres przechowywania danych osobowych

Dane osobowe Kupujących są przechowywane przez okres:

1. Niezbędny do pełnej realizacji złożonego zamówienia oraz obsługi ewentualnych roszczeń z tytułu rękojmi i reklamacji (co do zasady przez okres trwania odpowiedzialności z tytułu rękojmi za wady zgodnie z Kodeksem Cywilnym).
2. Wymagany przez przepisy prawa podatkowego w przypadku wystawiania prywatnych umów sprzedaży lub rachunków.

§ 5. Prawa użytkownika (Twoje uprawnienia)

Każdemu użytkownikowi, którego dane są przetwarzane przez Sklep, przysługują następujące prawa wynikające z przepisów RODO:

1. Prawo dostępu do treści swoich danych oraz otrzymania ich kopii.
2. Prawo do sprostowania (poprawiania) swoich danych, jeśli są nieprawidłowe lub niekompletne.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w sytuacji, gdy dane nie są już niezbędne do celów, dla których zostały zebrane (np. po zakończeniu umowy i okresie reklamacyjnym).
4. Prawo do ograniczenia przetwarzania danych.
5. Prawo do przenoszenia danych do innego administratora.
6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
7. Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeżeli użytkownik uzna, że przetwarzanie jego danych narusza przepisy prawa.

W celu realizacji swoich praw Kupujący może skontaktować się z Administratorem pod adresem: bok@popszop.pl.

§ 6. Postanowienia końcowe

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną (w tym certyfikaty SSL szyfrujące połączenie).
2. Polityka Prywatności może ulegać zmianom, o czym użytkownicy zostaną poinformowani poprzez opublikowanie nowej wersji dokumentu na niniejszej stronie.