Obowiązek informacyjny

W związku z tym, że od dnia 25 maja 2018 roku obowiązuje Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych),

Zgodnie z art. 13 ust. 1 i 2 tego rozporządzenia informuję, że:

1. Administratorem Twoich danych osobowych jest Wioletta Stefańska działalność nierejestrowana. ul. Nowa 12/7, Gniewino 84-250 adres e-mail: sklep@estuyo.pl (dalej: Administrator).
2. Administrator przetwarza następujące kategorie Twoich danych osobowych: imię i nazwisko; ulica; numer domu; numer mieszkania; kod pocztowy; miejscowość; kraj; telefon kontaktowy; e-mail; nazwa firmy; nip. Dane te są uzyskiwane od Ciebie w chwili składania zamówienia oraz na dalszym etapie jego realizacji.
3. Twoje dane osobowe przetwarzane będą w celu realizacji zawartej z Administratorem umowy na podstawie art. 6 ust. 1 pkt b ww. rozporządzenia oraz w celu świadczenia przez Administratora na Twoją rzecz innych usług – na podstawie wyrażonej przez Ciebie zgody.
4. Odbiorcami Twoich danych osobowych mogą być podmioty świadczące usługi na rzecz Administratora – na podstawie umów powierzenia przetwarzania danych. Są to w szczególności: dostawca hostingu i serwera (VPS), na którym działa Sklep i baza danych; operator płatności online Autopay S.A.; przewoźnicy i operatorzy punktów odbioru realizujący dostawę (InPost, ORLEN Paczka, kurier); dostawca usługi wysyłki wiadomości e-mail (Resend); dostawca usługi powiadomień SMS kierowanych wyłącznie do właściciela Sklepu (Amazon Web Services – SNS); dostawca przechowywania plików i zdjęć produktów (Amazon Web Services – S3); dostawca usługi prezentacji na stronie publicznych treści z profilu Instagram Sklepu (Apify). Odbiorcami mogą być także odpowiednie organy publiczne – w zakresie, w jakim jesteśmy do tego zobowiązani przepisami prawa.
5. Część podmiotów przetwarzających dane na nasze zlecenie (m.in. dostawca poczty e-mail Resend oraz Amazon Web Services) ma siedzibę lub przetwarza dane w Stanach Zjednoczonych. W tym zakresie Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy – wyłącznie przy zapewnieniu odpowiednich zabezpieczeń wymaganych przez rozdział V RODO, tj. na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (program EU–U.S. Data Privacy Framework) lub standardowych klauzul umownych. Pozostali odbiorcy przetwarzają dane na terenie Europejskiego Obszaru Gospodarczego.
6. Twoje dane osobowe będą przechowywane przez okres świadczenia na Twoją rzecz usług przez Administratora na podstawie zawartej umowy, a po jej zakończeniu – przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń oraz przez okres wynikający z obowiązujących przepisów prawa, w tym przepisów o rachunkowości.
7. Przysługuje Ci prawo dostępu do swoich danych osobowych, prawo do żądania sprostowania, usunięcia lub ograniczenia przetwarzania tych danych, prawo do przenoszenia danych.
8. Z przyczyn związanych z Twoją szczególną sytuacją przysługuje Ci prawo wniesienia sprzeciwu przeciwko przetwarzaniu danych. Bez podania przyczyny jesteś uprawniony do wniesienia sprzeciwu, gdy dane wykorzystywane są do celów marketingu bezpośredniego.
9. W dowolnym momencie masz prawo cofnąć udzieloną zgodę, co pozostanie jednak bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
10. Masz prawo wniesienia skargi do organu nadzoru, gdy uznasz, że przetwarzanie danych osobowych dotyczących Cię narusza przepisy.
11. Podanie przez Ciebie danych osobowych jest dobrowolne, jednak ich podanie jest warunkiem realizacji usług przez Administratora.
12. Twoje dane będą przetwarzane w sposób zautomatyzowany. Twoje dane nie będą przetwarzane w formie profilowania.