Polityka prywatności i bezpieczeństwa danych

1. Administrator danych

Administratorem danych osobowych jest Tomasz Jaworski Virtual Tour (dalej: „Sklep”). Dane kontaktowe znajdują się w stopce serwisu.

2. Zakres przetwarzania

Przetwarzamy dane niezbędne do realizacji zamówień i obsługi konta: adres e‑mail, hasło (w formie zaszyfrowanej), dane rozliczeniowe i adresowe, historię zamówień, preferencje dotyczące dostawy i płatności.

3. Cel i podstawa prawna

• Realizacja umowy sprzedaży oraz rejestracji konta (art. 6 ust. 1 lit. b RODO)
• Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO)
• Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – m.in. zabezpieczenie roszczeń, analityka
• Zgoda (art. 6 ust. 1 lit. a RODO) – np. newsletter

4. Odbiorcy danych

Udostępniamy dane zaufanym podmiotom przetwarzającym je na nasze zlecenie: operatorom płatności (np. Viva.com), firmom kurierskim, dostawcom hostingu i systemów mailingowych – wyłącznie w zakresie koniecznym do realizacji usług.

5. Okres przechowywania

Dane przechowujemy przez okres niezbędny do realizacji umowy i obowiązków księgowych oraz przez czas przedawnienia roszczeń. Dane przetwarzane na podstawie zgody – do jej wycofania.

6. Prawa osób

• Dostęp do danych oraz uzyskanie kopii
• Sprostowanie (poprawienie) danych
• Usunięcie danych („prawo do bycia zapomnianym”) – w granicach prawa
• Ograniczenie przetwarzania
• Przenoszenie danych
• Sprzeciw wobec przetwarzania
• Cofnięcie zgody w dowolnym momencie

Żądania można zgłaszać na adres kontaktowy wskazany w serwisie. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie 30 dni.

7. Bezpieczeństwo

• Hasła użytkowników przechowujemy w formie kryptograficznych hashy (bcrypt).
• Komunikacja z operatorem płatności odbywa się z wykorzystaniem protokołu HTTPS oraz uwierzytelnienia po stronie serwera.
• Dostęp do panelu administracyjnego jest ograniczany uprawnieniami i sesją.
• Regularnie aktualizujemy oprogramowanie serwera i komponenty aplikacji.

8. Pliki cookies

Serwis wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania (sesja, koszyk), analityki oraz personalizacji treści. Użytkownik może zarządzać cookies poprzez ustawienia przeglądarki.

9. Kontakt i skargi

W sprawach dotyczących danych osobowych prosimy o kontakt przez formularz lub adres e‑mail w stopce. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa UODO.