Polityka prywatności

Wersja obowiązująca od dnia _____ 2026 r.

1. DEFINICJE
   1. Dla celów Polityki, wprowadza się następujące definicje:

1. Polityka – niniejsza Polityka prywatności;
2. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
3. Administrator – FUFUSOFA sp. z o.o. z siedzibą w Poznaniu przy ul. Grunwaldzkiej 87C, lok. 6, 60-312 Poznań, której akta rejestrowe prowadzone są przez Sąd Rejonowy Poznań-Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0001102537, NIP: 7792570224, o kapitale zakładowym 5.000,00 zł.
4. Sklep – sklep internetowy prowadzony przez Administratora pod adresem www.fufusofa.pl  
5. Użytkownik – każda osoba fizyczna odwiedzająca Sklep lub korzystająca z jednej lub kilku usług czy funkcjonalności opisanych w Polityce.
6. Dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

2. PRZETWARZANIE DANYCH W ZWIĄZKU Z KORZYSTANIEM ZE SKLEPU
   1. Polityka określa zasady przetwarzania danych osobowych przez Administratora.
   2. W związku z korzystaniem przez Użytkownika ze Sklepu, Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika w Sklepie. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania ze Sklepu przez Użytkownika.

3. CELE ORAZ PODSTAWY PRAWNE PRZETWARZANIA DANYCH 

KORZYSTANIE ZE SKLEPU

1. Dane osobowe osób korzystających ze Sklepu (w tym w szczególności adres IP, dane urządzenia, dane przeglądarki, lokalizacja geograficzna, czas wizyty oraz inne informacje zbierane dzięki wykorzystaniu plików cookies), przetwarzane są przez Administratora:
   1. w celach analitycznych i statystycznych – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust 1 lit. f RODO) polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy jakości świadczonych usług;
   2. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust 1 lit. f RODO) polegający na ochronie jego praw.
2. Aktywność Użytkownika w Sklepie, w tym jego dane osobowe, są rejestrowane w logach systemowych (specjalnym programie komputerowym służącym do przechowywania chronologicznego zapisu zawierającego informację o zdarzeniach i działaniach dotyczących systemu informatycznego służącego do świadczenia usług przez Administratora). Administrator przetwarza je również w celach technicznych, administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem, a także w celach analitycznych i statystycznych – w tym zakresie podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

SKŁADANIE ZAMÓWIENIA

3. Podczas składania zamówienia Użytkownik zostanie poproszony o podanie danych niezbędnych do jego zrealizowania. W celu ułatwienia obsługi Użytkownik może podać także dodatkowe dane, wyrażając tym samym zgodę na ich przetwarzanie. Takie dane można w każdym czasie usunąć. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu złożenia zamówienia i zarządzania nim, a ich niepodanie spowoduje, że Administrator nie będzie mógł zrealizować zamówienia. Podanie pozostałych danych jest dobrowolne.
4. Złożenie zamówienia przez Użytkownika, skutkuje przetwarzaniem danych osobowych w następujących celach:

1. w celu realizacji złożonego zamówienia – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit b RODO); w zakresie danych podanych fakultatywnie podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit a RODO);
2. w celu realizacji obowiązków ciążących na Administratorze, a wynikających w szczególności z przepisów podatkowych i przepisów o rachunkowości – podstawą prawną przetwarzania jest obowiązek prawny (art. 6 ust. 1 lit c RODO);
3. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na prowadzeniu analiz aktywności Użytkownika w Sklepie, a także preferencji Użytkownika w celu doskonalenia stosowanych funkcjonalności;
4. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na ochronie praw Administratora.

REJESTRACJA W SKLEPIE

5. Podczas rejestracji Użytkownik zostanie poproszony o podanie następujących danych niezbędnych do utworzenia i obsługi konta:
   1. adres e-mail;
   2. imię i nazwisko;
   3. dane adresowe;
   4. numer telefonu;
6. Dane osobowe są przetwarzane:
   1. w celu świadczenia usług związanych z prowadzeniem i obsługą Konta – podstawą prawną przetwarzania jest niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit b RODO);
   2. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na prowadzeniu analiz aktywności Użytkowników w Sklepie, a także ich preferencji w celu poprawy stosowanych funkcjonalności;
   3. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na ochronie jego praw;
   4. w celach marketingowych (Administratora lub jego partnerów) – zasady przetwarzania danych osobowych w celach marketingowych zostały opisane w sekcji „MARKETING I KOMUNIKACJA”.

LOGOWANIE ZA POŚREDNICTWEM KONTA GOOGLE

7. Użytkownik może zalogować się do Sklepu przy użyciu konta Google (funkcja „Zaloguj się przez Google”). W takim przypadku Administrator otrzymuje od Google dane niezbędne do utworzenia i obsługi konta, w szczególności:
   1. adres e-mail;
   2. imię i nazwisko;
   3. zdjęcie profilowe;
8. Zakres danych przekazywanych przez Google zależy od indywidualnych ustawień prywatności konta Użytkownika w serwisie Google. Administrator nie ma wpływu na zakres danych udostępnianych przez Google.
9. Dane osobowe pozyskane za pośrednictwem konta Google są przetwarzane przez Administratora w celach i na podstawach prawnych wskazanych w pkt. 3.6.
10. Korzystanie z funkcji logowania przez Google podlega dodatkowo polityce prywatności Google, dostępnej pod adresem: https://policies.google.com/privacy. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych stosowane przez Google jako odrębnego administratora danych.

FORMULARZE KONTAKTOWE

11. W ramach Sklepu zapewnia się możliwość kontaktu z Administratorem przy wykorzystaniu elektronicznych formularzy kontaktowych. Skorzystanie z formularza wymaga podania danych osobowych niezbędnych do kontaktu i udzielenia odpowiedzi na zadane pytanie. W formularzu możliwe jest podanie także innych danych w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie spowoduje brak możliwości obsługi pytania. Podanie pozostałych danych jest dobrowolne.
12. Dane osobowe, które prześlesz nam za pomocą formularza kontaktowego są przetwarzane:

1. w celu identyfikacji Użytkownika jako nadawcy oraz obsługi zapytania przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest uzasadniony interes Administratora w postaci nawiązania kontaktu z Użytkownikiem (art. 6 ust. 1 lit f RODO);
2. w celach analitycznych i statystycznych – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na prowadzeniu statystyk zapytań zgłaszanych przez Użytkowników za pośrednictwem Sklepu w celu doskonalenia jego funkcjonalności.

MARKETING I KOMUNIKACJA

13. W związku z kierowaniem do Użytkownika reklam, które nie są dopasowane do preferencji Użytkownika (reklama kontekstowa), przetwarzamy dane Użytkownika na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
14. Administrator może przetwarzać dane osobowe Użytkownika, w tym dane z plików cookies i podobnych technologii, dla celów marketingowych związanych z wyświetlaniem reklam dopasowanych do zainteresowań Użytkownika (reklama behawioralna). Przetwarzanie takie odbywa się wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO), którą Użytkownik może wycofać w każdej chwili.
15. Dane osobowe Użytkownika mogą być wykorzystywane do kierowania treści marketingowych różnymi kanałami komunikacji (e-mail, SMS/MMS, telefon) – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora polegający na marketingu bezpośrednim własnych produktów i usług (art. 6 ust. 1 lit. f RODO) w związku z wyrażonymi przez Użytkownika odrębnymi zgodami na kanały komunikacji elektronicznej lub telefonicznej. Użytkownik może w każdej chwili wnieść sprzeciw wobec takiego przetwarzania lub wycofać odpowiednią zgodę, co nie wpływa na zgodność z prawem przetwarzania przed wycofaniem zgody.
16. Administrator przetwarza dane osobowe Użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych. Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Użytkowników o aktywności Administratora oraz promowaniu różnego rodzaju wydarzeń, usług oraz produktów. Podstawą prawną przetwarzania danych osobowych przez Administratora w tym celu jest jego uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na promowaniu własnej marki.

4. PLIKI COOKIES ORAZ PODOBNA TECHNOLOGIA
   1. Sklep wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe instalowane na Twoim urządzeniu podczas przeglądania Sklepu. Cookies zbierają informacje ułatwiające korzystanie ze Sklepu (np. poprzez zapamiętywanie Twoich odwiedzin i dokonywanych czynności), jak również w celu personalizacji, marketingu czy analityki.
   2. Administrator wykorzystuje tzw. cookie serwisowe przede wszystkim w celu dostarczania Użytkownikowi usług świadczonych drogą elektroniczną oraz poprawy jakości tych usług. W związku z tym Administrator oraz inne podmioty świadczące na jego rzecz usługi analityczne, statystyczne i marketingowe korzystają z plików cookies, przechowując informacje lub uzyskując dostęp do informacji już przechowywanych w telekomunikacyjnym urządzeniu końcowym Użytkownika (komputer, telefon, tablet itp.). Pliki cookies wykorzystywane w tym celu obejmują:
      1. pliki cookies z danymi wprowadzanymi przez Użytkownika (identyfikator sesji) na czas trwania sesji (ang. user input cookies);
      2. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania na czas trwania sesji (ang. authentication cookies);
      3. pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania (ang. user centric security cookies);
      4. sesyjne pliki cookies odtwarzaczy multimedialnych (np. pliki cookies odtwarzacza flash), na czas trwania sesji (ang. multimedia player session cookies);
      5. trwałe pliki cookies służące do personalizacji interfejsu Użytkownika na czas trwania sesji lub nieco dłużej (ang. user interface customization cookies),
      6. pliki cookies służące do monitorowania ruchu na stronie internetowej, tj. analityki danych, w tym cookies Google Analytics (są to pliki wykorzystywane przez spółkę Google w celu analizy sposobu korzystania ze Sklepu przez Użytkownika, do tworzenia statystyk i raportów dotyczących funkcjonowania Sklepu). Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://www.google.com/intl/pl/policies/privacy/partners
      7. pliki cookies marketingowe i remarketingowe, wykorzystywane do prezentowania Użytkownikowi reklam dopasowanych do jego preferencji (reklama behawioralna), prowadzenia kampanii remarketingowych oraz automatyzacji komunikacji (np. wysyłki wiadomości po określonych działaniach w Sklepie) – wyłącznie za wyraźną zgodą Użytkownika.

5. UPRAWNIENIE OSÓB, KTÓRYCH DANE SĄ PRZETWARZANE
   1. Każda osoba, której dane osobowe dotyczą ma prawo:
      1. do dostępu do danych – zgodnie z art. 15 RODO:
         1. masz prawo uzyskać od Administratora informację, czy przetwarza dane osobowe, a jeżeli ma to miejsce, masz prawo:
            1. uzyskać dostęp do swoich danych osobowych,
            2. uzyskać kopię swoich danych osobowych,
            3. uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych albo o kryteriach ustalania tego okresu (gdy określenie planowanego okresu przetwarzania danych nie jest możliwe), o prawach przysługujących na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;
      2. do informacji o przetwarzaniu danych osobowych;
      3. do uzyskania kopii danych;
      4. do sprostowania lub zmiany danych – zgodnie z art. 16 RODO:
         1. masz prawo żądania od Administratora niezwłocznego sprostowania dotyczących go danych osobowych, które są nieprawidłowe,
         2. z uwzględnieniem celów przetwarzania, masz prawo żądania uzupełnienia niekompletnych danych osobowych lub zmiany danych, w tym danych teleadresowych i adresowych, w tym przez przedstawienie dodatkowego oświadczenia,
         3. możesz wnieść o sprostowanie lub uzupełnienie danych osobowych w formie wiadomości e-mail na wskazany adres: sklep@fufusofa.pl. Administrator odpowiednio przedstawi link do zmiany danych.
      5. do usunięcia danych (tzw. „prawo do bycia zapomnianym”) – zgodnie z art. 17 RODO:
         1. masz prawo żądania usunięcia wszystkich lub niektórych danych osobowych,
         2. masz prawo żądania usunięcia danych osobowych, jeżeli:
            1. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w których były przetwarzane,
            2. wycofano określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o jego zgodę,
            3. wniesiono sprzeciw wobec wykorzystywania jego danych w celach marketingowych,
            4. dane osobowe są przetwarzane niezgodnie z prawem,
            5. dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu Administrator podlega,
            6. dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
         3. Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, Administrator może zachować pewne dane osobowe w zakresie, w jakim przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, jak również do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega Administrator. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z usług Administratora czy też dodatkowo adresu, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z umowami o świadczenie usług.
      6. do ograniczenia przetwarzania danych – zgodnie z art. 18 RODO:
         1. masz prawo do żądania ograniczenia przetwarzania danych osobowych. Zgłoszenie żądania, do czasu jego rozpatrzenia uniemożliwia korzystanie z określonych usług, z których korzystanie będzie się wiązało z przetwarzaniem danych objętych żądaniem. Do czasu rozpatrzenia żądania Administrator nie będzie wysyłał żadnych komunikatów, w tym marketingowych.
         2. masz prawo do żądania ograniczenia wykorzystania danych osobowych w następujących przypadkach:
            1. gdy kwestionujesz prawidłowość swoich danych osobowych – wówczas Administrator ogranicza ich wykorzystanie na czas potrzebny do sprawdzenia prawidłowości danych;
            2. gdy przetwarzanie danych jest niezgodne z prawem, a zamiast usunięcia danych zażądasz ograniczenia ich wykorzystania;
            3. gdy dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub wykorzystywane, ale są one Tobie potrzebne w celu ustalenia, dochodzenia lub obrony roszczeń;
            4. gdy wniosłeś sprzeciw wobec przetwarzania Twoich danych – wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy – ze względu na szczególną sytuację – ochrona Twoich interesów, praw i wolności przeważa nad interesami, które realizuje Administrator, przetwarzając dane osobowe.
      7. do przenoszenia danych – zgodnie z art. 20 RODO:
         1. masz prawo otrzymać swoje dane osobowe, które dostarczyłeś Administratorowi, a następnie przesłać je do innego, wybranego przez siebie, administratora danych osobowych. Masz również prawo żądać, by dane osobowe zostały przesłane przez Administratora bezpośrednio takiemu administratorowi, o ile jest to technicznie możliwe. W takim przypadku Administrator prześle Twoje dane osobowe w postaci pliku w formacie csv, który jest formatem powszechnie używanym, nadającym się do odczytu maszynowego i pozwalającym na przesłanie otrzymanych danych do innego administratora danych osobowych.
         2. W sytuacji wystąpienia przez Ciebie z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Ciebie uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
         3. możesz zgłaszać do Administratora skargi, zapytania i wnioski dotyczące przetwarzana Twoich danych osobowych oraz realizacji przysługujących Tobie uprawnień.
         4. masz prawo żądać od Administratora przekazania kopii standardowych klauzul umownych.
      8. do sprzeciwu wobec przetwarzania danych w celach marketingowych lub wobec innych celów przetwarzania danych – zgodnie z art. 21 RODO:
         1. masz prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania Twoich danych osobowych, w tym profilowania, jeżeli Administrator przetwarza Twoje dane w oparciu o prawnie uzasadniony interes, np. analityka;
         2. możesz wnieść sprzeciw wobec przetwarzania danych osobowych w formie wiadomości e-mail zawierający informację o rezygnacji z otrzymywania komunikatów marketingowych;
         3. jeżeli Administrator uzna Twój sprzeciw za zasadny i nie będzie miał innej podstawy prawnej do przetwarzania danych osobowych, usunie dane osobowe, wobec przetwarzania których wniosłeś sprzeciw.
      9. do wycofania zgody – zgodnie z art. 7 ust 3 RODO:
         1. masz prawo do wycofania każdej zgody, jakiej udzieliłeś Administratorowi;
         2. wycofanie zgody ma skutek od momentu wyrażenia woli cofnięcia zgody;
         3. wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych osobowych dokonanego przez Administratora, przed cofnięciem zgody.
      10. do wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.
   2. Kontakt z osobą nadzorującą przetwarzanie danych osobowych w organizacji Administratora jest możliwy drogą elektroniczną pod adresem e-mail: sklep@fufusofa.pl. 
   3. Użytkownikowi przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w zakresie naruszenia jego praw do ochrony danych osobowych lub innych praw przyznanych na mocy RODO.

6. OKRES PRZETWARZANIA DANYCH 
   1. Okres przetwarzania danych przez Administratora zależy od podstawy prawnej i celu przetwarzania, zgodnie z przepisami prawa. W szczególności:
      1. w przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora, np. ze względów bezpieczeństwa, dane przetwarzane są przez okres umożliwiający realizację tego interesu lub do czasu zgłoszenia skutecznego sprzeciwu względem przetwarzania danych;
      2. jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do czasu jej wycofania;
      3. w związku z wykonaniem umowy oraz dochodzeniem roszczeń i obroną przed roszczeniami z nią związanymi – przez okres obowiązywania umowy, a po jej zakończeniu do czasu przedawnienia roszczeń z nią związanych;
      4. w związku z obsługą wniosków, skarg, reklamacji lub innych pism kierowanych do Administratora – do czasu wyjaśnienia sprawy objętej wnioskiem, skargą, reklamacją lub innym pismem kierowanym do Administratora;
      5. w związku z realizacją obowiązków prawnych – do czasu wygaśnięcia obowiązku.
   2. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia lub dochodzenia roszczeń lub obrony przed roszczeniami, a po tym okresie – jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane. 
   3. Spółka zastrzega sobie prawo do przetwarzania danych po rozwiązaniu umowy lub cofnięciu zgody tylko w zakresie na potrzeby dochodzenia ewentualnych roszczeń przed sądem lub jeżeli przepisy krajowe albo unijne bądź prawa międzynarodowego obligują do retencji danych.
   4. Usunięcie danych osobowych może nastąpić na skutek cofnięcia zgody bądź wniesienia prawnie dopuszczalnego sprzeciwu na przetwarzanie danych osobowych.

7. ODBIORCY DANYCH
   1. W związku z realizacją usług dane osobowe będą ujawniane zewnętrznym podmiotom, w tym w szczególności:

1. dostawcom usług IT, hostingu i utrzymania systemów informatycznych – w celu zapewnienia prawidłowego działania Sklepu, przechowywania i zarządzania danymi.
2. operatorom płatności oraz bankom – w celu obsługi płatności, realizacji rozliczeń, jeśli zachodzi taka potrzeba.
3. podmiotom świadczącym usługi księgowe, prawne lub doradcze – w celu realizacji obowiązków prawnych, podatkowych lub dochodzenia roszczeń.

4. partnerom marketingowym i analitycznym – w celu prowadzenia działań analitycznych, statystycznych i marketingowych.
5. podmiotom świadczącym usługi wysyłkowe – w celu realizacji dostawy zamówionych Produktów, obsługi przesyłek, powiadomień o statusie dostawy oraz ewentualnie obsługi zwrotów lub reklamacji.
6. podmiotom powiązanym – wyłącznie w zakresie niezbędnym do realizacji usług lub wsparcia technicznego.
7. organom publicznym lub osobom trzecim uprawnionym do uzyskania danych na podstawie przepisów prawa – wyłącznie w zakresie oraz w celach wynikających z tych przepisów.
8. Podmioty, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy):

1. podmioty przetwarzające: Administrator współpracuje z podmiotami, którzy przetwarzają dane osobowe wyłącznie na polecenie Administratora. Należą do nich m.in. dostawcy świadczący usługę hostingu, usługi księgowe; 
2. administratorzy: Administrator współpracuje z podmiotami, którzy nie działają wyłącznie na polecenie i sami ustalają cele i sposoby wykorzystania danych osobowych (np. banki, operatorzy płatności).

8. PRZEKAZYWANIE DANYCH POZA EOG
   1. Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) może różnić się od tego zapewnianego przez prawo europejskie. Administrator przekaże dane osobowe Użytkownika tylko wtedy, gdy będzie to konieczne i z zapewnieniem odpowiedniego stopnia ochrony. 
   2. Użytkownik będzie poinformowany o każdorazowym przekazaniu danych osobowych poza EOG.

9. BEZPIECZEŃSTWO DANYCH OSOBOWYCH
   1. Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników. 
   2. Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora. 
   3. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzania danych osobowych, w tym m.in. szyfrowanie danych, zarządzanie dostępem, monitorowanie systemów informatycznych oraz regularne audyty bezpieczeństwa.

10. WTYCZKI KIERUJĄCE DO PROFILI W MEDIACH SPOŁECZNOŚCIOWYCH
    1. Na stronie Sklepu mogą znajdować się odnośniki do profili Administratora prowadzonych w serwisach społecznościowych, w szczególności Instagram, Facebook, Tiktok oraz Pinterest.
    2. Kliknięcie w odnośnik powoduje przejście do zewnętrznego serwisu, którego operatorem jest odrębny administrator danych osobowych. Administrator nie ma wpływu na zasady przetwarzania danych obowiązujące w tych serwisach.
    3. W zakresie korzystania z tych serwisów Użytkownik powinien zapoznać się z politykami prywatności poszczególnych serwisów społecznościowych.

11. DANE KONTAKTOWE

Kontakt z Administratorem jest możliwy poprzez: adres e-mail: sklep@fufusofa.pl, formularz kontaktowy dostępny na stronie www.fufusofa.pl oraz pisemnie na adres korespondencyjny ul. Grunwaldzka 87C lok. 6, 60-312 Poznań.

12. ZMIANY POLITYKI PRYWATNOŚCI

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce w dowolnym czasie. Aktualizacje Polityki będą publikowane na stronie internetowej www.fufusofa.pl.