POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO ICOLWAY.PL

1. POSTANOWIENIA OGÓLNE I DANE ADMINISTRATORA

1. Administratorem danych osobowych przekazanych przez Kupującego podczas korzystania ze Sklepu jest Sprzedawca.
2. Sprzedawcą i jednocześnie Administratorem danych osobowych zebranych za pośrednictwem sklepu internetowego [https://icolway.pl](https://icolway.pl) jest: Grapo Przedsiębiorstwo Wielobranżowe Grażyna Polańska, z siedzibą: Ludwików 32, 21-077 Spiczyn, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 7121771792, REGON: 430829139, zwana dalej „Administratorem” lub „Sprzedawcą”.
3. Kontakt w sprawach związanych z ochroną danych osobowych oraz realizacją praw użytkowników jest możliwy za pośrednictwem adresu e-mail: kontakt@icolway.pl lub telefonicznie pod numerem: +48 604 523 513.
4. Dane osobowe Użytkowników i Kupujących są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz polskimi przepisami o ochronie danych osobowych.
5. Szczegółowe informacje dotyczące przetwarzania danych osobowych przez Sprzedawcę – w tym o pozostałych celach oraz podstawach przetwarzania danych, a także o odbiorcach danych – znajdują się w niniejszej Polityce prywatności – ze względu na zasadę przejrzystości, zawartą w ogólnym rozporządzeniu Parlamentu Europejskiego i Rady (UE) o ochronie danych – „RODO”.

2. CELE, PODSTAWY PRAWNE I OKRESY PRZETWARZANIA DANYCH

1. Celem przetwarzania danych Kupującego przez Sprzedawcę, podanych przez Kupującego w związku z zakupami w Sklepie, jest realizacja zamówień. Podstawą przetwarzania danych osobowych w tym przypadku jest: umowa sprzedaży lub działania podejmowane na żądanie Kupującego, zmierzające do jej zawarcia (art. 6 ust. 1 lit. b RODO), ciążący na Sprzedawcy obowiązek prawny związany z rachunkowością (art. 6 ust. 1 lit. c) oraz prawnie uzasadniony interes Sprzedawcy, polegający na przetwarzaniu danych w celu ustalenia, dochodzenia lub obrony ewentualnych roszczeń (art. 6 ust. 1 lit. f RODO).
2. Poza realizacją zamówień, Administrator przetwarza dane w następujących celach:
   • Prowadzenie Konta Użytkownika: Przetwarzanie jest niezbędne do wykonania umowy o świadczenie usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO). Dane są przechowywane przez czas posiadania konta w Sklepie.
   • Obsługa Newslettera i Lead Magnetów: Wysyłka edukacyjnych wiadomości oraz prezentów marketingowych (np. e-booków, kodów rabatowych). Podstawą jest dobrowolna zgoda Użytkownika wyrażona w systemie Double Opt-in (art. 6 ust. 1 lit. a RODO). Dane są przechowywane do momentu wycofania zgody (wypisania się z newslettera).
   • Obsługa korespondencji, formularzy kontaktowych i zgłoszeń (w tym zwrotów i reklamacji): Podstawą jest prawnie uzasadniony interes Administratora polegający na komunikacji z użytkownikami serwisu oraz obsłudze zgłoszeń konsumenckich (art. 6 ust. 1 lit. f RODO). Dane są przechowywane przez czas niezbędny do obsługi i archiwizacji korespondencji.
3. Okres przechowywania danych rozliczeniowych: Dane osobowe zawarte w dokumentach księgowych i podatkowych (faktury, rachunki) są przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z umową, zgodnie z bezwzględnie obowiązującymi przepisami prawa.

3. ODBIORCY DANYCH OSOBOWYCH

W celu prawidłowego funkcjonowania Sklepu internetowego, obsługi procesów biznesowych oraz realizacji umów sprzedaży, Administrator przekazuje dane osobowe wyłącznie zaufanym podmiotom zewnętrznym:

• Operatorowi płatności online: Autopay S.A. – podmiotowi świadczącemu obsługę płatności bezgotówkowych i ratalnych w Sklepie.
• Firmom logistycznym i przewoźnikom: DPD Polska sp. z o.o. oraz InPost Sp. z o.o. – w celu fizycznego dostarczenia zamówionych towarów do Kupującego.
• Dostawcom usług technologicznych i IT: Podmiotom utrzymującym serwery (hosting), dostawcy platformy zarządzania sklepem WooCommerce oraz systemom automatyzacji marketingu i wysyłki newslettera (Active Campaign).
• Obsłudze księgowej: Zewnętrznemu biuru rachunkowemu przetwarzającemu dane w celach rozliczeniowych i podatkowych Administratora.

4. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

Każdej osobie, której dane dotyczą, przysługuje pełne prawo do kontroli ich przetwarzania. Klient ma prawo do wglądu, poprawiania oraz żądania usunięcia swoich danych w dowolnym momencie. Zgodnie z RODO, katalog praw obejmuje:

1. Prawo dostępu do treści swoich danych osobowych oraz otrzymania ich kopii.
2. Prawo do sprostowania (poprawiania) swoich danych, jeśli są nieprawidłowe lub niekompletne.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w sytuacjach określonych w art. 17 RODO (nie dotyczy danych, które Administrator musi zachować ze względów prawnych lub podatkowych).
4. Prawo do ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO.
5. Prawo do przenoszenia danych do innego administratora.
6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych realizowanego na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
7. Prawo do cofnięcia zgody w dowolnym momencie – w odniesieniu do usługi Newslettera. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
8. Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO) (ul. Stawki 2, 00-193 Warszawa), jeżeli Użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

Podanie danych osobowych w celu złożenia zamówienia lub zapisu na newsletter jest całkowicie dobrowolne, jednak stanowi warunek niezbędny odpowiednio do zawarcia umowy sprzedaży lub świadczenia usługi newslettera.

5. POSTANOWIENIA KOŃCOWE

1. Dane osobowe przetwarzane w Sklepie nie są poddawane zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, które wywoływałoby wobec Użytkowników skutki prawne lub w podobny sposób istotnie na nich wpływało.
2. Sklep internetowy icolway.pl zbiera logi serwera (np. adres IP, czas zapytania) wyłącznie w celach technicznych i administracyjnych, aby zapewnić stabilność oraz bezpieczeństwo funkcjonowania platformy WooCommerce.
3. Kwestie związane z wykorzystywaniem, blokowaniem oraz usuwaniem plików cookie oraz innych technologii śledzących na urządzeniach użytkowników zostały szczegółowo opisane w osobnym dokumencie: Polityka plików cookies (EU) dostępnym w Sklepie.