§1. Administrator danych

1. Administratorem danych osobowych jest:
   IMPREZOLE ADRIAN WOJCIECHOWSKI
   NIP: 8281423190
   Adres: ul. Sobieskiego 6/22, 99-200 Poddębice
   E-mail: kontakt@imprezole.pl
2. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

§2. Zakres przetwarzanych danych

1. Administrator może przetwarzać następujące kategorie danych osobowych Klientów:
   1. dane identyfikacyjne: imię, nazwisko,
   2. dane kontaktowe: adres e-mail, numer telefonu, adres dostawy,
   3. dane związane z realizacją zamówienia: numer zamówienia, historia zakupów, sposób płatności,
   4. dane związane z rozliczeniami księgowymi i podatkowymi,
   5. dane podawane dobrowolnie w formularzach (np. uwagi do zamówienia, dane do personalizacji),
   6. dane wynikające z korzystania ze strony (adres IP, dane o urządzeniu, pliki cookies, logi serwera).
2. W przypadku usług wymagających zawarcia szczególnych umów (np. nagrania z drona, umowy licencyjne) mogą być przetwarzane dodatkowe dane niezbędne do przygotowania i realizacji umowy, np. numer PESEL, jeśli wymagają tego przepisy prawa (np. przy niektórych umowach cywilnoprawnych).

§3. Cele i podstawy prawne przetwarzania danych

1. Dane osobowe Klienta będą przetwarzane w następujących celach:
   1. zawarcie i wykonanie umowy sprzedaży lub świadczenia usług – podstawa prawna: art. 6 ust. 1 lit. b RODO;
   2. realizacja obowiązków prawnych ciążących na Administratorze (np. podatkowych, księgowych, reklamacyjnych) – podstawa prawna: art. 6 ust. 1 lit. c RODO;
   3. realizacja prawnie uzasadnionych interesów Administratora (obsługa zapytań, dochodzenie roszczeń, zabezpieczenie przed roszczeniami, analiza sprzedaży) – podstawa prawna: art. 6 ust. 1 lit. f RODO;
   4. prowadzenie działań marketingowych własnych produktów lub usług (newsletter, informacje o promocjach) – w zależności od przypadku:
      a) art. 6 ust. 1 lit. a RODO (zgoda),
      b) art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
2. Podanie danych osobowych jest dobrowolne, lecz niezbędne do zawarcia i realizacji umowy. Brak podania danych może uniemożliwić zawarcie umowy lub realizację zamówienia.

§4. Odbiorcy danych

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
   1. podmiotom świadczącym usługi kurierskie i pocztowe,
   2. operatorom płatności elektronicznych,
   3. biuru rachunkowemu i podmiotom świadczącym usługi księgowe,
   4. podmiotom świadczącym usługi hostingowe i IT,
   5. podmiotom obsługującym systemy mailingowe i marketingowe,
   6. innym podmiotom współpracującym z Administratorem przy realizacji umów (np. podwykonawcy eventowi, fotograficzni), jeżeli jest to niezbędne do realizacji umowy.
2. Dane mogą być przekazywane organom publicznym uprawnionym na podstawie przepisów prawa.

§5. Okres przechowywania danych

1. Dane osobowe będą przetwarzane przez okres:
   1. niezbędny do wykonania umowy i dochodzenia roszczeń z nią związanych,
   2. wymagany przez przepisy dotyczące przechowywania dokumentacji księgowej i podatkowej (co do zasady do 6 lat),
   3. do czasu cofnięcia zgody – w przypadku przetwarzania na podstawie zgody,
   4. do momentu uwzględnienia sprzeciwu – w przypadku przetwarzania na podstawie uzasadnionego interesu Administratora.

§6. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują następujące prawa:
   1. prawo dostępu do danych,
   2. prawo sprostowania danych,
   3. prawo usunięcia danych („prawo do bycia zapomnianym”),
   4. prawo ograniczenia przetwarzania,
   5. prawo przenoszenia danych,
   6. prawo sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
   7. prawo cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody,
   8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem na adres e-mail: kontakt@imprezole.pl.

§7. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec Klienta.
2. Administrator może stosować podstawowe formy profilowania na potrzeby dopasowania oferty (np. przypomnienia o porzuconym koszyku), jednak nie powoduje to skutków prawnych wobec Klienta.

§8. Pliki cookies

1. Sklep wykorzystuje pliki cookies (ciasteczka), które są zapisywane w urządzeniu końcowym Klienta.
2. Cookies mogą służyć w szczególności do:
   1. zapewnienia prawidłowego działania Sklepu,
   2. utrzymania sesji użytkownika po zalogowaniu,
   3. tworzenia statystyk odwiedzin,
   4. zapamiętywania preferencji użytkownika.
3. Klient ma możliwość zarządzania ustawieniami plików cookies poprzez przeglądarkę internetową, w tym ich blokowania lub usuwania.
4. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Sklepu.

§9. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, adekwatne do zagrożeń i kategorii danych.
2. Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora lub podmioty przetwarzające na podstawie umów powierzenia danych.