POLITYKA PRYWATNOŚCI – LEO-PART

1. Informacje ogólne

1. Niniejsza polityka prywatności dotyczy serwisu internetowego dostępnego pod adresem: https://leo-part.eu (dalej: „Serwis”).
2. Administratorem danych osobowych jest: Leo-Part Paulina Marszczewska-Zbieg, Trzebnik 11, 58-210, NIP: 882 202 79 34, REGON: 523771304 (dalej: „Administrator”).
3. Kontakt z Administratorem możliwy jest za pośrednictwem adresu e-mail: leo-part@op.pl.
4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
5. Administrator nie powołał Inspektora Ochrony Danych Osobowych.
6. Dane osobowe użytkowników przetwarzane są w następujących celach:
   • realizacji zamówień (w tym przygotowania, pakowania i wysyłki towarów),
   • świadczenia usług drogą elektroniczną,
   • obsługi zapytań kierowanych przez formularz kontaktowy,
   • prezentacji oferty i informacji o produktach.
7. Podstawy prawne przetwarzania danych:
   • art. 6 ust. 1 lit. b RODO – realizacja umowy,
   • art. 6 ust. 1 lit. c RODO – obowiązki prawne (np. księgowe),
   • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (np. dochodzenie roszczeń, podstawowa komunikacja z klientem),
   • art. 6 ust. 1 lit. a RODO – zgoda (np. marketing, cookies marketingowe).
8. Podanie danych jest dobrowolne, jednak niezbędne do realizacji zamówienia lub korzystania z niektórych funkcji Serwisu.
9. Serwis wykorzystuje dane:
   • podane w formularzach,
   • oraz pliki cookies (ciasteczka).
10. Administrator nie podejmuje decyzji w sposób zautomatyzowany, w tym nie stosuje profilowania, chyba że użytkownik wyrazi na to zgodę w ramach odrębnych usług.

2. Wybrane metody ochrony danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do ryzyka.
2. Serwis wykorzystuje szyfrowanie SSL w celu ochrony transmisji danych.
3. Dostęp do danych ograniczony jest wyłącznie do osób upoważnionych.
4. Systemy są zabezpieczone hasłami o odpowiedniej złożoności.
5. Oprogramowanie jest regularnie aktualizowane.
6. Dane są zabezpieczane poprzez wykonywanie kopii zapasowych.
7. Administrator monitoruje ryzyka bezpieczeństwa i podejmuje działania minimalizujące zagrożenia.

3. Hosting

1. Serwis jest hostowany przez firmę LH.pl.
2. Dostawca hostingu działa jako podmiot przetwarzający dane na zlecenie Administratora.
3. W ramach hostingu prowadzone są logi serwera obejmujące m.in.:
   • adres IP,
   • czas i datę zapytań,
   • adresy URL,
   • informacje o przeglądarce i systemie,
   • błędy techniczne,
   • referer.
4. Dane z logów nie są wykorzystywane do identyfikacji użytkowników, chyba że jest to konieczne dla bezpieczeństwa lub dochodzenia roszczeń.
5. Logi wykorzystywane są wyłącznie do administrowania i zabezpieczenia Serwisu.
6. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych i okres przechowywania

1. Dane mogą być przekazywane:
   • firmie hostingowej,
   • operatorom płatności,
   • firmom kurierskim,
   • biurom księgowym,
   • dostawcom usług marketingowych,
   • pracownikom i współpracownikom Administratora.
2. Dane przechowywane są:
   • przez czas trwania umowy i jej rozliczenia,
   • przez okres wymagany przepisami prawa (np. podatkowymi),
   • dane marketingowe – do czasu cofnięcia zgody lub wniesienia sprzeciwu.
3. Dane mogą być przekazywane poza EOG w związku z korzystaniem z narzędzi analitycznych i marketingowych (np. Google, Meta), przy zapewnieniu odpowiednich zabezpieczeń wymaganych RODO.

5. Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie.

Użytkownik ma również prawo wniesienia skargi do Prezesa UODO.

6. Formularze

1. Dane podawane w formularzach są przetwarzane zgodnie z ich przeznaczeniem.
2. Mogą obejmować m.in. kontakt, realizację zamówienia lub obsługę zapytań.
3. Dane mogą obejmować także adres IP i czas zapytania.
4. Podstawy prawne: art. 6 ust. 1 lit. b, f oraz a RODO.

7. Logi administratora

1. Dane dotyczące aktywności użytkowników mogą być logowane.
2. Obejmują m.in. IP, czas, działania w Serwisie.
3. Wykorzystywane są w celach bezpieczeństwa, administracji i analizy technicznej.
4. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

8. Marketing i narzędzia analityczne

1. Serwis może korzystać z narzędzi takich jak Google Analytics oraz podobnych technologii.
2. Narzędzia te wykorzystują pliki cookies i mogą zbierać dane o aktywności użytkownika.
3. Przetwarzanie odbywa się na podstawie zgody użytkownika.
4. Użytkownik może w każdej chwili zmienić lub cofnąć zgodę.
5. Serwis może korzystać z narzędzi typu heatmap i nagrywania sesji, wyłącznie za zgodą użytkownika.

9. Pliki cookies

1. Serwis wykorzystuje pliki cookies.
2. Cookies są używane do:
   • działania Serwisu,
   • utrzymania sesji,
   • analiz statystycznych,
   • działań marketingowych (za zgodą).
3. Wyróżnia się cookies:
   • sesyjne,
   • stałe.
4. Cookies inne niż niezbędne wymagają zgody użytkownika.
5. Użytkownik może zarządzać cookies w przeglądarce lub w Serwisie.
6. Cookies mogą być wykorzystywane przez Google oraz Meta Platforms Ireland.

10. Zarządzanie cookies

1. Użytkownik może w każdej chwili zmienić ustawienia cookies.
2. Zgoda może być wycofana w Serwisie lub przeglądarce.
3. Cookies techniczne są niezbędne do działania Serwisu.