Polityka prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest MICHAŁ MATUSIAK z siedzibą pod adresem
ul. Długa 44/50/22A, 00-241 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem, NIP: [9710542778], REGON: [142819431].

2. Zakres i cele zbierania danych

1. Dane podawane dobrowolnie przez użytkownika: imię i nazwisko, adres e-mail, numer telefonu – w celu obsługi zapytań, realizacji zamówień.
2. Dane techniczne zbierane automatycznie (logi serwera, adres IP, dane o przeglądarce) – w celach statystycznych i poprawy działania serwisu.

3. Podstawa prawna przetwarzania

• Art. 6 ust. 1 lit. a RODO – zgoda użytkownika na przetwarzanie danych w określonych celach (newsletter, profilowanie).
• Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań przed zawarciem umowy.
• Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (zapewnienie bezpieczeństwa, obsługa serwisu).

4. Okres przechowywania danych
Dane osobowe przechowujemy tak długo, jak jest to niezbędne do realizacji celu zbierania, nie dłużej jednak niż:

• dane kontaktowe i marketingowe – do odwołania zgody;
• dane związane z realizacją zamówienia – przez okres przewidziany przepisami podatkowymi (5 lat);
• dane techniczne – do 30 dni.

5. Odbiorcy danych
Dane mogą być przekazywane:

• podmiotom świadczącym usługi IT (hosting, utrzymanie systemów),
• organom publicznym na ich żądanie, w granicach prawa.

6. Prawa użytkownika
Masz prawo do:

• dostępu do swoich danych, sprostowania, usunięcia lub ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Kontakt
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt na adres e-mail: [kontakt@osk-yeti.pl] lub listownie na adres siedziby Administratora.

Polityka plików cookies
1. Czym są pliki cookies?
Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika (komputer, smartfon) podczas przeglądania stron internetowych.

2. Rodzaje wykorzystywanych cookies

• Niezbędne: umożliwiają prawidłowe funkcjonowanie serwisu (sesyjne, logowanie).
• Analityczne: zbierają dane o zachowaniu użytkowników (Google Analytics).
• Funkcjonalne: zapamiętują ustawienia użytkownika (język, układ strony).
• Marketingowe: służą do wyświetlania spersonalizowanych reklam.

3. Cele wykorzystywania cookies

• Utrzymanie sesji oraz uwierzytelnienie użytkownika.
• Analiza ruchu i usprawnianie działania serwisu.
• Zapamiętywanie preferencji.
• Prezentacja ofert reklamowych dostosowanych do zainteresowań.

4. Zarządzanie cookies
Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies poprzez przeglądarkę internetową:

• blokowanie wszystkich lub wybranych typów cookies,
• usuwanie zapisanych plików cookies.
  Wyłączenie cookies może jednak wpłynąć na poprawność działania części funkcji serwisu.

Polityka RODO (RODO Compliance)
1. Definicje i zakres stosowania
RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) odnosi się do przetwarzania danych osobowych osób fizycznych na terenie UE.

2. Obowiązki Administratora

• Zapewnienie, że dane są przetwarzane zgodnie z prawem, rzetelnie i przejrzyście.
• Ograniczenie celu przetwarzania wyłącznie do tych, które są jasno określone.
• Minimalizacja danych – zbieranie tylko niezbędnych informacji.
• Dokładność – dbanie o aktualność danych.
• Ograniczenie przechowywania – usuwanie danych po zakończeniu celu.
• Poufność i integralność – zabezpieczenie danych przed nieuprawnionym dostępem.

3. Podstawy prawne przetwarzania
Zgodnie z art. 6 RODO: zgoda, niezbędność umowy, obowiązek prawny, ochrona żywotnych interesów, zadanie realizowane w interesie publicznym, prawnie uzasadniony interes Administratora.

4. Dokumentacja i rejestr czynności
Administrator prowadzi rejestr czynności przetwarzania zgodnie z art. 30 RODO, w którym wyszczególnione są: rodzaj danych, cele, kategorie odbiorców, planowany okres przechowywania, środki techniczne i organizacyjne.

7. Zgłaszanie naruszeń
Naruszenia ochrony danych osobowych, które mogą skutkować ryzykiem naruszenia praw użytkowników, zgłaszane są do Prezesa UODO nie później niż w ciągu 72 godzin od ich stwierdzenia.