Prywatność i dane osobowe
Polityka prywatności Sklepu Internetowego
Informacje o zasadach przetwarzania danych osobowych użytkowników korzystających ze Sklepu Internetowego.
Ostatnia aktualizacja: [dd.mm.rrrr]
Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze Sklepu Internetowego dostępnego pod adresem [adres strony], prowadzonego przez [pełna nazwa firmy], z siedzibą pod adresem [adres], wpisaną do [rejestr], NIP: [NIP], REGON: [REGON], dalej jako „Administrator” lub „Sprzedawca”.
Administrator jest administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO, oraz odpowiednich przepisów krajowych.
W sprawach związanych z ochroną danych osobowych użytkownik może skontaktować się z Administratorem pod adresem: [adres e-mail] lub pisemnie na adres siedziby wskazany powyżej.
Zakres przetwarzanych danych
Administrator może przetwarzać następujące kategorie danych osobowych:
- Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania lub dostawy, dane do faktury.
- Dane dotyczące zamówień: numer zamówienia, szczegóły zamówionych produktów, wybrana metoda dostawy i płatności oraz informacje o płatnościach.
- Dane związane z kontem Klienta: login, historia zamówień oraz ustawienia konta.
- Dane związane z komunikacją: treść wiadomości wysyłanych przez formularze kontaktowe, reklamacyjne, odstąpienia od umowy, newsletter oraz odpowiedzi udzielane przez Administratora.
- Dane dotyczące aktywności na stronie: adres IP, identyfikatory urządzeń i przeglądarki, pliki cookie i podobne technologie, informacje o odwiedzanych podstronach, czasie wizyt, kliknięciach oraz źródłach ruchu.
- Dane związane z marketingiem: preferencje marketingowe, informacje o udzielonych zgodach oraz dane wykorzystywane do tworzenia grup odbiorców w systemach reklamowych, np. Google Ads, Meta Ads, TikTok lub LinkedIn.
Cele i podstawy prawne przetwarzania
Dane osobowe mogą być przetwarzane w następujących celach:
Realizacja zamówienia
Obsługa zamówień, płatności, dostawy oraz ewentualnych zwrotów i reklamacji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do wykonania umowy.
Konto Klienta
Prowadzenie konta Klienta oraz udostępnianie funkcji z nim związanych, w tym historii zamówień i dostępnych funkcji obsługi zamówienia. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
Kontakt i obsługa zgłoszeń
Odpowiadanie na zapytania przesyłane przez formularze kontaktowe, reklamacyjne oraz formularze odstąpienia od umowy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji.
Obowiązki prawne
Prowadzenie dokumentacji księgowej, wystawianie i przechowywanie faktur oraz realizacja obowiązków podatkowych i rachunkowych. Podstawą prawną jest art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny.
Analityka i statystyka
Analiza sposobu korzystania ze Sklepu Internetowego, np. z użyciem Google Analytics 4, w celu poprawy jakości serwisu. Podstawą prawną jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO — jeżeli jest wymagana przez konfigurację narzędzi i ustawienia cookies.
Marketing
Wysyłka Newslettera, remarketing oraz personalizacja reklam, np. z użyciem Google Ads, Meta Pixel lub TikTok Pixel. Podstawą prawną jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO — w zakresie, w którym jest wymagana.
Bezpieczeństwo
Zapobieganie nadużyciom i atakom, ochrona serwisu i użytkowników, obsługa logów serwera oraz mechanizmów bezpieczeństwa, np. reCAPTCHA. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.
Jeżeli przetwarzanie danych odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- dostawcom usług technicznych i hostingowych utrzymującym infrastrukturę IT Sklepu;
- operatorom płatności, np. [nazwa operatora] lub PayPal — w zakresie niezbędnym do obsługi płatności;
- firmom kurierskim i operatorom dostawy, np. [nazwa przewoźnika] — w zakresie niezbędnym do realizacji dostawy;
- dostawcom systemów Newslettera i komunikacji e-mail, np. MailerLite;
- dostawcom narzędzi analitycznych i marketingowych, np. Google, Meta Platforms, TikTok lub LinkedIn — w zakresie wynikającym z używanych usług;
- podmiotom świadczącym usługi księgowe, prawne lub doradcze, gdy jest to konieczne do realizacji obowiązków Administratora;
- innym podmiotom przetwarzającym dane na podstawie umów powierzenia, zawierających postanowienia wymagane przez RODO.
Dane mogą być przekazywane do państw trzecich, poza Europejski Obszar Gospodarczy, w szczególności w związku z korzystaniem z usług dostawców takich jak Google, Meta, TikTok czy MailerLite. W takim przypadku Administrator stosuje wymagane przez RODO środki ochrony, w tym — gdy ma to zastosowanie — odpowiednie decyzje Komisji Europejskiej lub standardowe klauzule umowne.
Okres przechowywania danych
Dane osobowe będą przechowywane przez okres:
- konieczny do realizacji umowy sprzedaży oraz związanych z nią roszczeń, np. reklamacji — co do zasady przez okres trwania umowy, a następnie przez okres przedawnienia roszczeń;
- wymagany przez przepisy podatkowe i rachunkowe — dla dokumentacji księgowej;
- obowiązywania zgody użytkownika — gdy przetwarzanie odbywa się na podstawie zgody, do czasu jej wycofania;
- niezbędny dla celów bezpieczeństwa i analityki — zgodnie z zasadą minimalizacji oraz konfiguracją narzędzi używanych przez Administratora.
Po upływie wskazanych okresów dane mogą zostać usunięte lub zanonimizowane.
Prawa osoby, której dane dotyczą
Użytkownik ma prawo do:
- dostępu do swoich danych osobowych oraz otrzymania ich kopii;
- sprostowania, czyli poprawienia danych;
- usunięcia danych, czyli „prawa do bycia zapomnianym”, w przypadkach przewidzianych przepisami;
- ograniczenia przetwarzania danych;
- przenoszenia danych — w zakresie wynikającym z art. 20 RODO;
- wniesienia sprzeciwu wobec przetwarzania, w szczególności opartego na prawnie uzasadnionym interesie oraz dla celów marketingu bezpośredniego;
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Aby skorzystać z powyższych praw, użytkownik może skontaktować się z Administratorem, korzystając z danych kontaktowych podanych w punkcie 1.
Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych narusza przepisy RODO.
Pliki cookie i technologie śledzące
Sklep Internetowy wykorzystuje pliki cookie oraz podobne technologie do zapewnienia prawidłowego działania strony, prowadzenia analityki oraz — po uzyskaniu odpowiedniej zgody — działań marketingowych.
Szczegółowe informacje o stosowanych plikach cookie, ich kategoriach, celach, okresach przechowywania i sposobie zarządzania zgodą znajdziesz w Polityce plików cookie.
Zmiany Polityki prywatności
Administrator może okresowo aktualizować niniejszą Politykę prywatności, w szczególności w związku ze zmianami przepisów prawa lub zmianami sposobu przetwarzania danych osobowych w Sklepie Internetowym.
Data ostatniej aktualizacji dokumentu jest wskazana na jego początku. W przypadku istotnych zmian użytkownicy mogą zostać dodatkowo poinformowani za pomocą środków komunikacji dostępnych w Sklepie Internetowym.
