§POSTANOWIENIA OGÓLNE

1. Niniejsza Polityka Prywatności określa zasady ochrony prywatności (tj. zasady gromadzenia, wykorzystywania, przetwarzania i ochrony) danych osobowych użytkowników („Klientów”) sklepu internetowego dostępnego pod adresem elektronicznym www.creativemixbytala.com („Sklep”).
2. Administratorem danych jest Nataliia Syrchyna, z siedzibą w Warszawie 04-767, ul. Patriotów 309 lok. B wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) prowadzonej przez ministra właściwego ds. gospodarki, NIP 9522177854 REGON 38183489, zwana dalej „Administratorem”.
3.  Celem przetwarzania danych Kupującego przez Sprzedawcę, podanych przez Kupującego w związku z zakupami w Sklepie, jest realizacja zamówień. Podstawą przetwarzania danych osobowych w tym przypadku jest:
   - umowa sprzedaży lub działania podejmowane na żądanie Kupującego, zmierzające do jej zawarcia (art. 6 ust. 1 lit. b RODO),
   - ciążący na Sprzedawcy obowiązek prawny związany z rachunkowością (art. 6 ust. 1 lit. c RODO) oraz
   - prawnie uzasadniony interes Sprzedawcy, polegający na przetwarzaniu danych w celu ustalenia, dochodzenia lub obrony ewentualnych roszczeń (art. 6 ust. 1 lit. f RODO).
4. Ochrona danych odbywa się zgodnie z wymogami powszechnie obowiązujących przepisów prawa – RODO, Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – a ich przechowywanie ma miejsce na zabezpieczonych serwerach.
5. Użytkownikami Sklepu są jego klienci, tj. osoby korzystające z usług świadczonych przez Administratora za pośrednictwem Sklepu, określonych w Regulaminie Sklepu www.creativemixbytala.com („Regulamin”).
6. Administrator szanuje prawo do prywatności i dba o bezpieczeństwo danych. W tym celu używany jest m.in. bezpieczny protokół szyfrowania komunikacji (SSL).
7. Dane osobowe podawane w formularzu newslettera są traktowane jako poufne i nie są widoczne dla osób nieuprawnionych.
8. Niniejsza Polityka Prywatności stanowi integralną część Regulaminu.

§2. ZBIERANIE I PRZETWARZANIE DANYCH

1. Administrator zbiera dane osobowe Klientów w zakresie wymaganym do realizacji zamówień złożonych w Sklepie Administratora, do założenia konta w Sklepie oraz dane Klientów zapisanych na newsletter.
2. Dane Klienta poddane przetwarzaniu to: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy (ulica, kod pocztowy, miejscowość, kraj), adres IP. Zakres przetwarzanych danych uzależniony jest od rodzaju usługi wybranej przez Klienta.
3. Dane osobowe przetwarzane są:
   a. zgodnie z przepisami dotyczącymi ochrony danych osobowych;
   b. zgodnie z wdrożoną Polityką Prywatności;
   c. w zakresie i celu niezbędnym do nawiązania, ukształtowania treści Umowy, zmiany bądź jej rozwiązania oraz prawidłowej realizacji Usług świadczonych drogą elektroniczną;
   d. w zakresie i celu niezbędnym do wypełnienia uzasadnionych interesów (prawnie usprawiedliwionych celów),
   e. przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą:
   f. w zakresie i celu zgodnym ze zgodą wyrażoną przez Klienta zapisanego na newsletter.
4. Każdy Klient ma prawo dostępu do swoich danych, które zostały przez niego podane na stronie Administratora, sprostowania, usunięcia lub ograniczenia przetwarzania, prawo sprzeciwu, prawo wniesienia skargi do organu nadzorczego.
5. Kontakt z Administratorem w sprawie przetwarzania danych osobowych jest możliwy drogą elektroniczną pod adresem e-mail: shop@creativemixbytala.com.
6. Administrator danych zastrzega sobie prawo do przetwarzania danych Klienta po rozwiązaniu Umowy lub cofnięciu zgody tylko w zakresie na potrzeby dochodzenia ewentualnych roszczeń przed sądem lub jeżeli przepisy krajowe albo unijne bądź prawa międzynarodowego obligują nas do retencji danych.
7. Administrator ma prawo udostępniać dane osobowe Klienta oraz innych jego danych podmiotom upoważnionym na podstawie właściwych przepisów prawa (np. organom ścigania).
8. Usunięcie danych osobowych może nastąpić na skutek cofnięcia zgody bądź wniesienia prawnie dopuszczalnego sprzeciwu na przetwarzanie danych osobowych.
9. Administrator nie udostępniania danych osobowych innym podmiotom aniżeli upoważnionym na podstawie właściwych przepisów prawa.
10. Administrator wdrożył szyfrowanie danych, dzięki czemu zminimalizowane zostały skutki ewentualnego naruszenia bezpieczeństwa danych.
11. Dane osobowe przetwarzają osoby wyłącznie upoważnione przez Administratora.