§1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem noshoot.eu.

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

§2. Zakres zbieranych danych

W zależności od sposobu korzystania ze sklepu, zbieramy następujące dane osobowe:

Sytuacja	Zakres danych
Złożenie zamówienia	Imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, dane do faktury
Rejestracja konta	Imię, adres e-mail, hasło (przechowywane w postaci zaszyfrowanej)
Zapis do newslettera	Adres e-mail, data i godzina zapisu, zgoda RODO
Kontakt z obsługą	Imię, adres e-mail, treść wiadomości

§3. Cele i podstawy prawne przetwarzania danych

3.1 Realizacja zamówień

Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy. Dane są przetwarzane w celu przyjęcia i realizacji zamówienia, wysyłki towaru, wystawienia dokumentów sprzedaży oraz obsługi reklamacji i zwrotów.

3.2 Newsletter

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą. Adres e-mail jest przetwarzany wyłącznie w celu wysyłki newslettera marki no shoot. Zgoda może zostać wycofana w dowolnym momencie poprzez kliknięcie linku "wypisz się" w każdej wiadomości lub kontakt na adres shoot@noshoot.eu.

3.3 Obowiązki prawne

Podstawa prawna: art. 6 ust. 1 lit. c RODO — przetwarzanie niezbędne do wypełnienia obowiązku prawnego. Dotyczy to m.in. przechowywania dokumentów księgowych przez okres wynikający z przepisów podatkowych.

3.4 Prawnie uzasadniony interes

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora. Obejmuje to dochodzenie lub obronę przed roszczeniami, zapobieganie nadużyciom oraz analizę statystyczną ruchu na stronie.

§4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom podmiotów, wyłącznie w zakresie niezbędnym do realizacji celu przetwarzania:

• Firmy kurierskie i logistyczne — DPD Polska, InPost — w celu dostarczenia zamówienia
• Operatorzy płatności — iMoje (ING Bank Śląski), PayPo, Twisto Polska — w celu obsługi transakcji
• Dostawcy usług IT — dostawcy hostingu, poczty e-mail, systemów CRM
• Brevo SAS (dawniej Sendinblue) — w celu wysyłki newslettera; dane przetwarzane są w UE
• Organy publiczne — w przypadkach wymaganych przez prawo (np. US, ZUS)

Administrator nie sprzedaje danych osobowych podmiotom trzecim.

§5. Przekazywanie danych poza UE

Co do zasady dane osobowe Użytkowników przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku korzystania z narzędzi analitycznych (Google Analytics) dane mogą być przekazywane do USA — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§6. Okres przechowywania danych

Kategoria danych	Okres przechowywania
Dane zamówień i faktur	5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy
Dane konta użytkownika	Do momentu usunięcia konta lub cofnięcia zgody
Dane newsletterowe	Do momentu wypisania się z listy
Dane kontaktowe (zapytania)	12 miesięcy od ostatniego kontaktu
Logi systemowe	12 miesięcy

§7. Prawa osób, których dane dotyczą

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz zażądać informacji o przetwarzanych danych i otrzymać ich kopię
• Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
• Prawo do usunięcia — tzw. „prawo do bycia zapomnianym", z zastrzeżeniem wyjątków prawnych
• Prawo do ograniczenia przetwarzania — możesz żądać wstrzymania przetwarzania danych
• Prawo do przenoszenia danych — możesz otrzymać dane w ustrukturyzowanym formacie
• Prawo sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Prawo do cofnięcia zgody — w każdym czasie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania
• Prawo do skargi — do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl)

Aby skorzystać z powyższych praw, skontaktuj się z Administratorem: shoot@noshoot.eu. Odpowiedź zostanie udzielona w terminie 30 dni.

§8. Pliki cookies

Sklep noshoot.eu wykorzystuje pliki cookies (ciasteczka) — małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.

8.1 Rodzaje stosowanych cookies

Typ	Cel	Czas przechowywania
Niezbędne	Działanie koszyka, sesja użytkownika, bezpieczeństwo	Sesja / 1 rok
Analityczne	Google Analytics — statystyki ruchu (anonimowe)	Do 26 miesięcy
Marketingowe	Facebook Pixel — remarketing i targetowanie reklam	Do 90 dni

Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce lub usunąć już zapisane pliki. Wyłączenie cookies niezbędnych może uniemożliwić prawidłowe działanie sklepu.

§9. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności:

• Szyfrowane połączenie HTTPS (certyfikat SSL/TLS)
• Szyfrowanie haseł użytkowników algorytmem bcrypt
• Ograniczony dostęp do danych osobowych — wyłącznie upoważnieni pracownicy
• Regularne przeglądy i aktualizacje zabezpieczeń

§10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O każdej zmianie Użytkownicy będą informowani poprzez aktualizację daty na górze dokumentu. W przypadku zmian istotnych — subskrybenci newslettera zostaną poinformowani drogą e-mail.