1. Administratorem danych osobowych jest RAWOOD sp. z o.o. z siedzibą w Białej Podlaskiej,
   Aleja Jana Pawła II nr 1, 21-500 Biała Podlaska, KRS: 0000482016,
   NIP: 7962963389, REGON: 146936620.
2. Kontakt w sprawach danych osobowych: info@rawood.pl.
   W sprawach związanych z treściami zgłaszanymi na podstawie DSA (Akt o usługach cyfrowych) ten sam adres pełni funkcję punktu kontaktowego.

2. Zakres danych, które możemy przetwarzać

W zależności od celu, możemy przetwarzać: imię i nazwisko, nazwę firmy, NIP, adres (dostawy/korespondencyjny),
adres e-mail, numer telefonu, dane dotyczące zamówienia (produkty, kwoty, terminy), historię zamówień w Koncie,
treść zapytań ofertowych i reklamacji, korespondencję, a także dane techniczne (np. adres IP, identyfikatory cookies,
identyfikatory urządzenia/przeglądarki) – w zakresie niezbędnym do działania Sklepu i narzędzi analitycznych/marketingowych,
zgodnie z ustawieniami plików cookies i udzielonymi zgodami.

3. Cele i podstawy prawne przetwarzania (RODO)

1. Realizacja zamówień i umowy sprzedaży (w tym kontakt, płatności, dostawa, obsługa posprzedażowa)
   – podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. Obsługa konta w Sklepie (jeśli założysz Konto) – podstawa: art. 6 ust. 1 lit. b RODO.
3. Zapytania ofertowe (np. produkty na wymiar, Formularz Zapytania) – podstawa:
   art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO
   (uzasadniony interes – obsługa korespondencji).
4. Reklamacje, zwroty, rozpatrywanie roszczeń – podstawa:
   art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz/lub art. 6 ust. 1 lit. c RODO
   (obowiązki prawne) oraz/lub art. 6 ust. 1 lit. f RODO (uzasadniony interes – dochodzenie/obrona roszczeń).
5. Wystawianie i weryfikacja opinii – podstawa:
   art. 6 ust. 1 lit. f RODO (uzasadniony interes – zapewnienie wiarygodności opinii, przeciwdziałanie nadużyciom)
   oraz ewentualnie art. 6 ust. 1 lit. b RODO (jeśli opinia powiązana jest z realizacją funkcjonalności konta/usługi).
6. Newsletter / komunikacja marketingowa e-mail – podstawa:
   art. 6 ust. 1 lit. a RODO (zgoda). Zgodę można w każdej chwili wycofać.
7. Obowiązki podatkowe i rachunkowe – podstawa: art. 6 ust. 1 lit. c RODO
   (obowiązek prawny).
8. Bezpieczeństwo Sklepu, analiza incydentów, przeciwdziałanie nadużyciom – podstawa:
   art. 6 ust. 1 lit. f RODO (uzasadniony interes – bezpieczeństwo, ochrona praw).
9. Statystyka i analityka (np. pomiar ruchu, usprawnienie działania serwisu) – podstawa:
   art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne) lub art. 6 ust. 1 lit. f RODO
   w zakresie cookies niezbędnych do działania serwisu.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom przetwarzającym je w imieniu Administratora, wyłącznie w zakresie niezbędnym do realizacji celów:
dostawcom hostingu i usług IT, firmom kurierskim/transportowym, operatorom płatności,
dostawcom narzędzi do obsługi sklepu, księgowości i narzędzi komunikacji.

• Operator płatności Przelewy24 – PayPro S.A. (obsługa płatności elektronicznych/kartą, w tym ewentualnie raty w ramach Przelewy24).
• PayPal – PayPal (Europe) S.à r.l. & Cie, S.C.A. (obsługa płatności PayPal).
• Firmy przewozowe/transportowe – realizacja dostawy, zgłoszenia szkód transportowych.

W razie takiej potrzeby dane mogą być także udostępniane uprawnionym organom publicznym – wyłącznie, gdy wymagają tego przepisy prawa.

5. Przekazywanie danych poza EOG

Niektóre narzędzia lub dostawcy (np. międzynarodowi operatorzy usług) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
W takich przypadkach Administrator zapewnia wymagane zabezpieczenia prawne (np. standardowe klauzule umowne) oraz
stosuje rozwiązania zgodne z RODO.

6. Okres przechowywania danych

1. Dane związane z realizacją umowy i obsługą zamówień – przez czas realizacji umowy, a następnie przez okres niezbędny do obrony/dochowania roszczeń
   oraz wypełnienia obowiązków prawnych (np. podatkowych/księgowych).
2. Dane konta – do czasu usunięcia konta przez użytkownika albo do czasu, gdy konto pozostaje aktywne; po usunięciu konta możemy zachować część danych,
   jeśli jest to konieczne do celów prawnych (np. rozliczenia, roszczenia).
3. Newsletter – do czasu wycofania zgody lub wypisania się z newslettera.
4. Reklamacje i korespondencja – przez czas rozpatrzenia oraz przez okres przedawnienia roszczeń i wymagany przepisami prawa.
5. Dane z cookies – zgodnie z czasem życia poszczególnych plików cookies oraz ustawieniami przeglądarki/zgód.

7. Prawa osób, których dane dotyczą

Masz prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych,
wniesienia sprzeciwu (gdy podstawą jest uzasadniony interes), oraz cofnięcia zgody w dowolnym momencie (gdy podstawą jest zgoda).
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia.

Możesz też wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO).

8. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, ale w zakresie niezbędnym do realizacji zamówienia/umowy – konieczne.
Brak podania danych może uniemożliwić zawarcie lub realizację umowy, obsługę reklamacji lub kontakt.

9. Zautomatyzowane podejmowanie decyzji / profilowanie

Administrator może wykorzystywać dane techniczne (np. cookies) do analityki i – jeśli wyrazisz zgodę – do celów marketingowych.
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

10. Pliki cookies i podobne technologie

1. Sklep Internetowy używa plików cookies, które mogą być niezbędne do prawidłowego działania serwisu (np. koszyk, logowanie),
   a także – za Twoją zgodą – do analityki i marketingu.
2. Cookies to małe pliki tekstowe zapisywane przez przeglądarkę w urządzeniu użytkownika. Mogą być sesyjne (usuwane po zamknięciu przeglądarki)
   lub stałe (przechowywane przez określony czas).
3. Możesz zarządzać cookies w ustawieniach przeglądarki oraz poprzez baner/cookie panel na stronie (jeśli jest dostępny).
   Ograniczenie cookies niezbędnych może wpłynąć na funkcjonalność Sklepu (np. koszyk, logowanie).

11. Bezpieczeństwo danych

1. Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyk (m.in. protokół SSL/TLS, kontrolę dostępu, procedury bezpieczeństwa).
2. Użytkownik powinien chronić dane logowania do Konta i nie udostępniać hasła osobom trzecim.

12. Postanowienia końcowe i linki zewnętrzne

1. Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Po przejściu na inne strony należy zapoznać się z ich politykami prywatności.
2. Polityka prywatności może być aktualizowana, gdy wymaga tego prawo lub zmiany w funkcjonowaniu Sklepu i wykorzystywanych narzędzi.