§1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego dostępnego pod adresem omex.net.pl jest:

Marek Kołodziejczyk (działający pod nazwą handlową OMEX), ul. Kolejowa 12, 62-300 Września, NIP: 7891515932, REGON: 634370045, e-mail: sklep@omex.net.pl.

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.).

§2. Cele i podstawy prawne przetwarzania danych

Dane osobowe Klientów są przetwarzane w następujących celach:

• wykonania umowy sprzedaży i realizacji zamówień – art. 6 ust. 1 lit. b RODO;
• wypełnienia obowiązków prawnych ciążących na Administratorze (m.in. wystawianie faktur, przechowywanie dokumentacji) – art. 6 ust. 1 lit. c RODO;
• dochodzenia lub obrony roszczeń – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
• marketingu bezpośredniego własnych produktów i usług – art. 6 ust. 1 lit. f RODO – wyłącznie za uprzednią zgodą;
• obsługi zapytań kierowanych przez formularz kontaktowy – art. 6 ust. 1 lit. b lub f RODO;
• analizy i statystyki korzystania ze sklepu (cookies analityczne) – na podstawie zgody – art. 6 ust. 1 lit. a RODO.

§3. Kategorie przetwarzanych danych

Administrator przetwarza następujące kategorie danych osobowych: imię i nazwisko, adres zamieszkania / adres dostawy, adres e-mail, numer telefonu, adres IP, NIP (w przypadku zakupów firmowych), dane dotyczące zamówień i historii transakcji.

§4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom podmiotów:

• operatorom płatności elektronicznych (np. Przelewy24, PayU, Stripe) – w zakresie niezbędnym do realizacji transakcji;
• firmom kurierskim i operatorom pocztowym – w zakresie niezbędnym do dostarczenia zamówienia;
• podmiotom świadczącym usługi hostingowe i informatyczne na rzecz Administratora;
• biurom rachunkowym i doradcom prawnym Administratora;
• organom publicznym, gdy obowiązek taki wynika z przepisów prawa.

Administrator nie przekazuje danych do państw trzecich poza Europejski Obszar Gospodarczy, z wyjątkiem sytuacji gdy jest to niezbędne i zapewniony jest odpowiedni poziom ochrony.

§5. Okres przechowywania danych

• Dane związane z realizacją umowy – przez czas trwania umowy oraz 6 lat od jej rozwiązania (przedawnienie roszczeń);
• Dane dla celów podatkowych i rachunkowych – przez 5 lat od zakończenia roku podatkowego, w którym dokonano transakcji;
• Dane przetwarzane na podstawie zgody – do czasu wycofania zgody;
• Dane do celów marketingowych – do czasu wniesienia sprzeciwu.

§6. Prawa osoby, której dane dotyczą

Każda osoba, której dane przetwarza Administrator, ma prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
• sprostowania (poprawienia) danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO) – o ile nie stoją temu na przeszkodzie obowiązki prawne;
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO);
• wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
• wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

Żądania dotyczące praw można kierować na adres e-mail: sklep@omex.net.pl lub pisemnie na adres siedziby Administratora.

§7. Pliki cookies

Sklep internetowy używa plików cookies (ciasteczek). Są to małe pliki tekstowe zapisywane na urządzeniu użytkownika. Wyróżniamy:

• Cookies niezbędne – konieczne do prawidłowego działania sklepu (sesja, koszyk) – podstawa: art. 6 ust. 1 lit. b RODO;
• Cookies analityczne (np. Google Analytics) – do analizy ruchu – podstawa: zgoda użytkownika;
• Cookies marketingowe – do personalizacji reklam – podstawa: zgoda użytkownika.

Użytkownik może zarządzać ustawieniami cookies w przeglądarce lub za pomocą bannera cookies wyświetlanego przy pierwszej wizycie.

§8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w tym szyfrowanie połączenia przy użyciu protokołu SSL/TLS, kontrolę dostępu do systemów informatycznych oraz regularne tworzenie kopii zapasowych.

§9. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O wszelkich istotnych zmianach Użytkownicy zostaną poinformowani poprzez komunikat na stronie sklepu lub drogą elektroniczną. Polityka obowiązuje od 2 sierpnia 2025 r..