POLITYKA PRYWATNOŚCI Sklepu internetowego „Świat kadzidełek”

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego „Świat kadzidełek”, prowadzonego przez Joanna Młynarska Zioła z Kurpi.

2. Administratorem danych osobowych jest:

Joanna Młynarska Zioła z Kurpi
Olszewka 45
06-323 Olszewka
Polska
NIP: 7582210229

1. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych jest możliwy:

E-mail: ziolazkurpi@gmail.com
Telefon: 503 146 751
Adres korespondencyjny: Olszewka 45, 06-323 Olszewka.

1. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).

2. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę przetwarzanych danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, zmianą lub ujawnieniem.

§ 2. Jakie dane osobowe są przetwarzane?

1. W zależności od sposobu korzystania ze sklepu Administrator może przetwarzać w szczególności:

• imię i nazwisko,

• adres dostawy,

• adres e-mail,

• numer telefonu,

• dane niezbędne do wystawienia dokumentu sprzedaży, w tym dane przedsiębiorcy i NIP, jeżeli Klient dokonuje zakupu jako przedsiębiorca,

• informacje dotyczące złożonych zamówień,

• informacje dotyczące płatności,

• dane przekazywane w związku z kontaktem ze Sklepem,

• dane związane z korzystaniem ze strony internetowej, w tym informacje techniczne oraz dane dotyczące urządzenia i przeglądarki, w zakresie wynikającym z działania strony i wykorzystywanych technologii.

1. Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i wykonania umowy ich podanie może być konieczne do złożenia i realizacji zamówienia.

§ 3. Cel przetwarzania danych i podstawy prawne

Celem przetwarzania danych Kupującego przez Sprzedawcę, podanych przez Kupującego w związku z zakupami w Sklepie, jest realizacja zamówień.

Podstawą przetwarzania danych osobowych jest:

1. umowa sprzedaży lub działania podejmowane na żądanie Kupującego, zmierzające do jej zawarcia – art. 6 ust. 1 lit. b RODO,

2. ciążący na Sprzedawcy obowiązek prawny związany z rachunkowością i przechowywaniem dokumentacji – art. 6 ust. 1 lit. c RODO,

3. prawnie uzasadniony interes Sprzedawcy, polegający na przetwarzaniu danych w celu ustalenia, dochodzenia lub obrony ewentualnych roszczeń – art. 6 ust. 1 lit. f RODO.

Dane osobowe mogą być również przetwarzane w celu:

• obsługi zapytań przesyłanych przez formularz kontaktowy, pocztą elektroniczną lub telefonicznie,

• obsługi zwrotów, reklamacji i innych spraw związanych z realizacją umowy,

• prowadzenia dokumentacji księgowej i podatkowej,

• zapewnienia bezpieczeństwa sklepu internetowego,

• przeciwdziałania nadużyciom i próbom oszustwa,

• dochodzenia lub obrony roszczeń,

• obsługi konta Klienta, jeżeli Klient zdecyduje się je założyć,

• przesyłania informacji handlowych lub newslettera – wyłącznie w przypadku udzielenia odpowiedniej zgody, jeżeli jest ona wymagana.

§ 4. Przetwarzanie danych w związku z realizacją zamówienia

1. Dane podane podczas składania zamówienia są wykorzystywane przede wszystkim w celu:

• przyjęcia i realizacji zamówienia,

• kontaktu z Klientem w sprawach dotyczących zamówienia,

• przygotowania i wysłania przesyłki,

• obsługi płatności,

• wystawienia dokumentu sprzedaży,

• obsługi zwrotów i reklamacji.

1. Dane niezbędne do dostarczenia przesyłki mogą zostać przekazane podmiotowi realizującemu dostawę.

2. Dane dotyczące płatności mogą być przekazywane podmiotom obsługującym płatności w zakresie niezbędnym do przeprowadzenia i rozliczenia transakcji.

3. Administrator przekazuje podmiotom zewnętrznym wyłącznie dane niezbędne do wykonania określonej usługi lub realizacji określonego celu.

§ 5. Odbiorcy danych osobowych

Dane osobowe Klientów mogą być przekazywane podmiotom współpracującym z Administratorem, jeżeli jest to niezbędne do prawidłowego funkcjonowania Sklepu i realizacji zamówień.

Mogą to być w szczególności:

• operatorzy płatności,

• firmy kurierskie i operatorzy pocztowi,

• dostawcy usług informatycznych i hostingu,

• dostawcy systemu sklepu internetowego,

• podmioty świadczące usługi księgowe,

• podmioty świadczące usługi prawne lub informatyczne,

• podmioty wspierające Administratora w obsłudze sklepu – w zakresie niezbędnym do realizacji powierzonych im zadań.

Każdy podmiot, któremu Administrator powierza przetwarzanie danych, powinien zapewniać odpowiedni poziom bezpieczeństwa danych oraz przetwarzać je zgodnie z obowiązującymi przepisami.

§ 6. Płatności

Jeżeli Klient wybiera płatność elektroniczną, jego dane mogą być przekazywane operatorowi płatności w zakresie niezbędnym do przeprowadzenia transakcji.

Dane dotyczące płatności mogą obejmować w szczególności dane identyfikacyjne, informacje o wartości transakcji, numerze zamówienia oraz informacje niezbędne do prawidłowego rozliczenia płatności.

Administrator nie przechowuje danych karty płatniczej Klienta, jeżeli dane te są obsługiwane bezpośrednio przez zewnętrznego operatora płatności.

§ 7. Dostawa zamówień

W celu dostarczenia zamówienia Administrator może przekazać firmie kurierskiej, operatorowi pocztowemu lub innemu podmiotowi realizującemu dostawę dane niezbędne do wykonania usługi.

Mogą to być w szczególności:

• imię i nazwisko,

• adres dostawy,

• numer telefonu,

• adres e-mail,

• informacje dotyczące przesyłki i numeru zamówienia.

§ 8. Okres przechowywania danych

1. Dane osobowe związane z realizacją zamówienia są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi.

2. Dane mogą być przechowywane również przez okres niezbędny do ustalenia, dochodzenia lub obrony ewentualnych roszczeń.

3. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przetwarzanie jest uzasadnione inną podstawą prawną.

4. Po upływie odpowiednich okresów dane są usuwane lub anonimizowane, o ile dalsze ich przechowywanie nie jest wymagane przez przepisy prawa.

§ 9. Prawa osoby, której dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługuje – w zakresie przewidzianym przez RODO – prawo do:

• dostępu do swoich danych,

• uzyskania kopii danych,

• sprostowania danych,

• usunięcia danych,

• ograniczenia przetwarzania,

• przenoszenia danych,

• wniesienia sprzeciwu wobec przetwarzania danych,

• cofnięcia zgody na przetwarzanie danych w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Administrator informuje, że cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Zakres poszczególnych praw może być ograniczony w przypadkach określonych w RODO lub innych obowiązujących przepisach.

§ 10. Prawo sprzeciwu

Jeżeli dane osobowe są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, może wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jej szczególną sytuacją.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, może wnieść sprzeciw wobec takiego przetwarzania w dowolnym momencie.

§ 11. Jak skorzystać ze swoich praw?

W celu skorzystania z praw dotyczących danych osobowych można skontaktować się z Administratorem:

E-mail: ziolazkurpi@gmail.com

lub pisemnie:

Joanna Młynarska Zioła z Kurpi
Olszewka 45
06-323 Olszewka
Polska

Wniosek powinien, w miarę możliwości, wskazywać, z jakiego prawa Klient chce skorzystać.

Administrator może podjąć działania mające na celu potwierdzenie tożsamości osoby składającej wniosek, jeżeli jest to niezbędne do zapewnienia bezpieczeństwa danych.

§ 12. Prawo wniesienia skargi

Jeżeli osoba, której dane dotyczą, uzna, że jej dane są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (PUODO).

§ 13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator co do zasady nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy.

Jeżeli w związku z korzystaniem z usług zewnętrznego dostawcy dojdzie do przekazania danych poza Europejski Obszar Gospodarczy, Administrator zapewni, aby takie przekazanie odbywało się zgodnie z wymaganiami RODO i z zastosowaniem odpowiednich zabezpieczeń prawnych.

§ 14. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe Klientów nie są wykorzystywane przez Administratora do podejmowania wobec nich decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych.

Jeżeli w przyszłości w Sklepie zostaną zastosowane rozwiązania wykorzystujące profilowanie lub zautomatyzowane podejmowanie decyzji, odpowiednie informacje zostaną przekazane zgodnie z wymaganiami RODO.

§ 15. Pliki cookies i podobne technologie

Sklep internetowy może wykorzystywać pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, obsługi koszyka i procesu zakupowego, zapewnienia bezpieczeństwa oraz – jeżeli takie narzędzia są wykorzystywane – prowadzenia statystyk lub działań marketingowych.

Pliki cookies niezbędne do prawidłowego funkcjonowania Sklepu mogą być wykorzystywane bez zgody, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika.

W przypadku plików cookies lub podobnych technologii, które nie są niezbędne do działania Sklepu, zastosowanie mają odpowiednie zasady dotyczące uzyskiwania zgody.

Szczegółowe informacje dotyczące stosowanych plików cookies znajdują się w odrębnej Polityce Cookies.

Użytkownik może również zarządzać ustawieniami plików cookies za pomocą ustawień swojej przeglądarki internetowej.

§ 16. Formularz kontaktowy i kontakt ze Sklepem

Jeżeli Klient kontaktuje się ze Sklepem za pośrednictwem poczty elektronicznej, formularza kontaktowego lub telefonu, dane przekazane w ramach kontaktu są przetwarzane w celu udzielenia odpowiedzi, obsługi zapytania lub podjęcia działań na żądanie Klienta.

Podstawą prawną przetwarzania może być:

• art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy,

• art. 6 ust. 1 lit. f RODO – jeżeli przetwarzanie jest niezbędne do obsługi zapytania i ochrony prawnie uzasadnionego interesu Administratora,

• art. 6 ust. 1 lit. c RODO – jeżeli przetwarzanie wynika z obowiązku prawnego.

§ 17. Konto Klienta

Jeżeli Sklep umożliwia założenie konta Klienta, dane podane podczas rejestracji są przetwarzane w celu utworzenia i prowadzenia konta oraz umożliwienia korzystania z funkcji dostępnych dla zarejestrowanych użytkowników.

Klient może w każdym czasie zwrócić się do Administratora o usunięcie konta, z zastrzeżeniem danych, których dalsze przechowywanie jest wymagane przepisami prawa lub jest niezbędne do ustalenia, dochodzenia albo obrony roszczeń.

§ 18. Newsletter i informacje handlowe

Jeżeli Sklep udostępnia możliwość zapisania się do newslettera lub otrzymywania informacji handlowych, wysyłanie takich wiadomości odbywa się zgodnie z obowiązującymi przepisami oraz – jeżeli jest to wymagane – na podstawie uprzednio udzielonej zgody.

Zgoda może zostać cofnięta w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Rezygnacja z newslettera może być możliwa również poprzez wykorzystanie linku znajdującego się w każdej wiadomości marketingowej.

§ 19. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych.

W szczególności Administrator podejmuje działania mające na celu ochronę danych przed:

• utratą,

• zniszczeniem,

• nieuprawnionym dostępem,

• nieuprawnionym ujawnieniem,

• nieuprawnioną zmianą,

• innymi formami bezprawnego przetwarzania.

Administrator regularnie ocenia stosowane środki bezpieczeństwa i w razie potrzeby je aktualizuje.

§ 20. Zmiany Polityki Prywatności

1. Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:

• zmian przepisów prawa,

• zmian funkcjonalności Sklepu,

• wprowadzenia nowych usług lub sposobów przetwarzania danych,

• zmian wykorzystywanych systemów informatycznych lub usług zewnętrznych.

1. Aktualna wersja Polityki Prywatności jest publikowana w Sklepie.

2. Data ostatniej aktualizacji znajduje się na końcu dokumentu.

§ 21. Postanowienia końcowe

1. Niniejsza Polityka Prywatności ma zastosowanie do danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego „Świat kadzidełek”.

2. Polityka Prywatności stanowi uzupełnienie Regulaminu Sklepu oraz Polityki Cookies.

3. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa.

Administrator danych osobowych:
Joanna Młynarska Zioła z Kurpi
Olszewka 45
06-323 Olszewka
NIP: 7582210229
E-mail: ziolazkurpi@gmail.com
Tel.: 503 146 751