Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Prospera Group Sp. z o.o. z siedzibą pod adresem: ul. Aleja Bolesława Krzywoustego 4/1, 40-870 Katowice, Polska, wpisana do rejestru przedsiębiorców KRS pod numerem 0001193477, NIP: 6343060683, REGON: 542733349 (dalej: „Prospera" lub „Administrator"). W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami: • E-mail: kontakt@prosperagroup.pl • Telefon: +48 573 404 306 • Adres korespondencyjny: Nadrzeczna 7A, B 31, 05-552 Wólka Kosowska

2. Jakie dane zbieramy

W zależności od sposobu korzystania z naszej strony, możemy zbierać następujące kategorie danych:

• Dane identyfikacyjne: imię, nazwisko
• Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny
• Dane adresowe: adres dostawy i adres do faktury
• Dane transakcyjne: historia zamówień, informacje o płatnościach
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, pliki cookies
• Dane dotyczące aktywności: historia przeglądania, preferencje produktowe, lista życzeń
• Dane komunikacyjne: treść wiadomości, zgłoszeń i opinii

3. Cele przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach:

• Realizacja zamówień i umów sprzedaży (art. 6 ust. 1 lit. b RODO)
• Obsługa konta klienta i zarządzanie profilem (art. 6 ust. 1 lit. b RODO)
• Kontakt w sprawie zamówień, reklamacji i zapytań (art. 6 ust. 1 lit. b/f RODO)
• Wysyłka newslettera i komunikacja marketingowa — za Twoją zgodą (art. 6 ust. 1 lit. a RODO)
• Analiza statystyczna i poprawa jakości usług (art. 6 ust. 1 lit. f RODO)
• Wypełnianie obowiązków prawnych, np. księgowość, podatki (art. 6 ust. 1 lit. c RODO)
• Dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO)

4. Okres przechowywania danych

Przechowujemy Twoje dane przez okres niezbędny do realizacji celów, dla których zostały zebrane: • Dane związane z zamówieniem: przez okres trwania umowy + 5 lat (obowiązki podatkowe i księgowe) • Dane konta klienta: do momentu usunięcia konta • Dane marketingowe: do momentu wycofania zgody • Dane z plików cookies: zgodnie z ustawieniami cookies (maksymalnie 12 miesięcy) • Dane dotyczące reklamacji: 1 rok po zakończeniu procesu reklamacyjnego

5. Udostępnianie danych

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Firmy kurierskie i logistyczne (InPost) — w celu realizacji dostaw
• Operator płatności (Przelewy24) — w celu przetwarzania transakcji
• Dostawca usługi e-mail (Resend) — wysyłka wiadomości transakcyjnych i newslettera
• Google — w ramach programu „Opinie klientów Google" przekazujemy adres e-mail, numer zamówienia i przewidywaną datę dostawy, aby Google mogło zaprosić Cię do wystawienia opinii o zakupie; zaproszenie otrzymasz wyłącznie wtedy, gdy zgodzisz się na nie w oknie wyświetlanym przez Google
• Dostawcy usług IT i hostingowych — w celu utrzymania infrastruktury strony
• Biuro rachunkowe — w celu prowadzenia księgowości
• Organy państwowe — gdy wymagają tego przepisy prawa

Nie sprzedajemy Twoich danych osobowych. Nasze serwery (sklep i statystyki) znajdują się w EOG (Finlandia). Niektórzy dostawcy — Google (statystyki i reklamy, wyłącznie po wyrażeniu zgody) oraz Resend (wysyłka e-maili) — mogą przetwarzać dane poza EOG w oparciu o odpowiednie zabezpieczenia (EU-US Data Privacy Framework / standardowe klauzule umowne).

6. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych — możesz uzyskać informację o przetwarzanych danych
• Prawo do sprostowania — możesz poprosić o poprawienie nieprawidłowych danych
• Prawo do usunięcia — „prawo do bycia zapomnianym" w określonych przypadkach
• Prawo do ograniczenia przetwarzania — możesz zażądać wstrzymania przetwarzania
• Prawo do przenoszenia danych — możesz otrzymać dane w formacie maszynowo czytelnym
• Prawo do sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Prawo do wycofania zgody — w każdym momencie, bez wpływu na wcześniejsze przetwarzanie
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO)

Aby skorzystać ze swoich praw, skontaktuj się z nami e-mailowo: kontakt@prosperagroup.pl

7. Pliki cookies

Nasza strona wykorzystuje pliki cookies (ciasteczka) w celu zapewnienia prawidłowego funkcjonowania, analizy ruchu i personalizacji treści. Rodzaje plików cookies, z których korzystamy: • Niezbędne — wymagane do działania strony (koszyk, sesja logowania) • Analityczne (za zgodą) — Google Analytics oraz anonimizowane nagrania sesji i mapy cieplne w naszym własnym, samodzielnie hostowanym systemie Umami; pola z danymi osobowymi są maskowane • Marketingowe (za zgodą) — spersonalizowane reklamy (Google, Meta) • Funkcjonalne — zapamiętują Twoje preferencje (np. ostatnio oglądane produkty) Podstawowe, zbiorcze statystyki odwiedzin zbieramy bez plików cookies i bez identyfikowania osób (self-hosted Umami, dane pozostają na naszym serwerze w EOG) — na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Wiadomości e-mail (np. newsletter) mogą zawierać piksel mierzący otwarcia; te statystyki również przetwarzamy w naszym własnym systemie. Możesz zarządzać ustawieniami cookies w swojej przeglądarce. Wyłączenie cookies niezbędnych może wpłynąć na działanie strony.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieautoryzowanym dostępem, utratą lub zniszczeniem: • Szyfrowanie SSL/TLS wszystkich połączeń • Zgodność z PCI DSS dla danych płatniczych • Regularne audyty bezpieczeństwa • Kontrola dostępu oparta na rolach • Kopie zapasowe danych • Szkolenia pracowników z zakresu ochrony danych

9. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności. O istotnych zmianach poinformujemy Cię za pośrednictwem e-maila lub komunikatu na stronie. Zalecamy regularne zapoznawanie się z aktualną wersją dokumentu.

10. Kontakt

W przypadku jakichkolwiek pytań dotyczących ochrony danych osobowych, prosimy o kontakt: Prospera Group Sp. z o.o. Adres siedziby: ul. Aleja Bolesława Krzywoustego 4/1, 40-870 Katowice, Polska Adres korespondencyjny: Nadrzeczna 7A, B 31, 05-552 Wólka Kosowska NIP: 6343060683 | KRS: 0001193477 E-mail: kontakt@prosperagroup.pl Tel: +48 573 404 306