Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO

SPIS TREŚCI:

1. POSTANOWIENIA OGÓLNE
2. PODSTAWY PRZETWARZANIA DANYCH
3. CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W SKLEPIE INTERNETOWYM
4. ODBIORCY DANYCH W SKLEPIE INTERNETOWYM
5. PROFILOWANIE W SKLEPIE INTERNETOWYM
6. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
7. COOKIES W SKLEPIE INTERNETOWYM I ANALITYKA
8. POSTANOWIENIA KOŃCOWE

1. POSTANOWIENIA OGÓLNE

1.1. Niniejsza polityka prywatności Sklepu Internetowego ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Sklepu Internetowego. Polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Sklepie Internetowym, w tym podstawy, cele i okres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Sklepie Internetowym plików Cookies oraz narzędzi analitycznych.

1.2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest Jakub Ratajczyk prowadzący działalność gospodarczą pod firmą JAKUB RATAJCZYK NIP 5110298919, REGON 525500271, posiadający adres miejsca wykonywania działalności i adres do doręczeń: Konopaty 32a, 09-304 Lubowidz, adres poczty elektronicznej: ratajczyk.jakub@wp.pl – zwany dalej „Administratorem” i będący jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.

1.3. Dane osobowe w Sklepie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – tzw. RODO.

1.4. Korzystanie ze Sklepu Internetowego, w tym dokonywanie zakupów, jest dobrowolne. Podanie danych osobowych przez Klienta jest również dobrowolne, z dwoma wyjątkami:
(1) Zawarcie umowy – niepodanie danych wymaganych do zawarcia i realizacji umowy skutkuje brakiem możliwości jej zawarcia.
(2) Obowiązki ustawowe – podanie danych może być obowiązkowe z uwagi na przepisy prawa, np. księgowość i podatki.

1.5. Administrator dokłada szczególnej staranności, aby przetwarzane dane osobowe były:
– przetwarzane zgodnie z prawem,
– zbierane dla określonych celów i nieprzetwarzane dalej niezgodnie z tymi celami,
– prawidłowe i adekwatne,
– przechowywane tylko tak długo, jak to konieczne,
– zabezpieczone przed nieuprawnionym dostępem i utratą.

1.6. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z RODO, i może to wykazać. Środki te są regularnie przeglądane i aktualizowane.

1.7. Wszystkie pojęcia pisane wielką literą (np. Sklep Internetowy, Sprzedawca, Usługa Elektroniczna) mają znaczenie nadane im w Regulaminie Sklepu Internetowego.

2. PODSTAWY PRZETWARZANIA DANYCH

2.1. Administrator jest uprawniony do przetwarzania danych osobowych, jeśli – i w zakresie, w jakim – spełniony jest co najmniej jeden z następujących warunków:
(1) osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub kilku określonych celach;
(2) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy;
(3) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
(4) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub stronę trzecią – z wyjątkiem sytuacji, gdy nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych (w szczególności gdy osobą tą jest dziecko).

2.2. Każdorazowo przetwarzanie danych osobowych przez Administratora musi być oparte na co najmniej jednej z podstaw wskazanych powyżej. Konkretne podstawy przetwarzania danych osobowych Usługobiorców i Klientów Sklepu Internetowego są wskazywane w dalszej części niniejszej polityki prywatności – przy opisie poszczególnych celów przetwarzania danych.

3. CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W SKLEPIE INTERNETOWYM

3.1. Zakres przetwarzania danych osobowych przez Administratora – w tym cel, podstawa prawna, okres przechowywania oraz ewentualni odbiorcy danych – każdorazowo zależy od działań podejmowanych przez Usługobiorcę lub Klienta w Sklepie Internetowym, a także od decyzji Administratora związanych z realizacją usług.

3.2. Administrator może przetwarzać dane osobowe w następujących celach, na określonych podstawach prawnych i przez wskazane okresy – zgodnie z poniższym wykazem:

• Marketing bezpośredni

1. a) Podstawa prawna przetwarzania danych:
   Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na dbaniu o interesy i dobry wizerunek Administratora, jego Sklepu Internetowego oraz dążeniu do sprzedaży Produktów.
2. b) Okres przechowywania danych:
   Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń Administratora w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej.
   Okres przedawnienia określają przepisy prawa, w szczególności Kodeksu cywilnego (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata, a dla Umowy Sprzedaży dwa lata).
   Administrator nie może przetwarzać danych w celu marketingu bezpośredniego w przypadku wyrażenia skutecznego sprzeciwu w tym zakresie przez osobę, której dane dotyczą.

• Wykonanie Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem w/w umów

1. a) Podstawa prawna przetwarzania danych:
   Artykuł 6 ust. 1 lit. b) Rozporządzenia RODO (wykonanie umowy) – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
2. b) Okres przechowywania danych:
   Dane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej.

• Marketing

1. a) Podstawa prawna przetwarzania danych:
   Artykuł 6 ust. 1 lit. a) Rozporządzenia RODO (zgoda) – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w celach marketingowych przez Administratora.
2. b) Okres przechowywania danych:
   Dane przechowywane są do momentu wycofania zgody przez osobę, której dane dotyczą, na dalsze przetwarzanie jej danych w tym celu.

• Wyrażenie przez Klienta opinii o zawartej Umowie Sprzedaży

1. a) Podstawa prawna przetwarzania danych:
   Artykuł 6 ust. 1 lit. a) Rozporządzenia RODO – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w celu wyrażenia opinii.
2. b) Okres przechowywania danych:
   Dane przechowywane są do momentu wycofania zgody przez osobę, której dane dotyczą, na dalsze przetwarzanie jej danych w tym celu.

• Prowadzenie ewidencji przychodów

1. a) Podstawa prawna przetwarzania danych:
   Artykuł 6 ust. 1 lit. c) Rozporządzenia RODO w zw. z art. 86 § 1 Ordynacji podatkowej z dnia 17 stycznia 2017 r. (Dz.U. z 2017 r. poz. 201 ze zm.) – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.
2. b) Okres przechowywania danych:
   Dane są przechowywane przez okres wymagany przepisami prawa nakazującymi Administratorowi przechowywanie dokumentacji (do czasu upływu okresu przedawnienia zobowiązania podatkowego, chyba że ustawy podatkowe stanowią inaczej).

• Ustalenie, dochodzenie lub obrona roszczeń jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora

1. a) Podstawa prawna przetwarzania danych:
   Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na ustaleniu, dochodzeniu lub obronie roszczeń, jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora.
2. b) Okres przechowywania danych:
   Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń, jakie mogą być podnoszone wobec Administratora (podstawowy termin przedawnienia dla roszczeń wobec Administratora wynosi sześć lat).

• Korzystanie ze strony Sklepu Internetowego i zapewnienie jej prawidłowego działania

1. a) Podstawa prawna przetwarzania danych:
   Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na prowadzeniu i utrzymaniu strony Sklepu Internetowego.
2. b) Okres przechowywania danych:
   Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń Administratora w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej.
   Okres przedawnienia określają przepisy prawa, w szczególności Kodeks cywilny (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata, a dla Umowy Sprzedaży dwa lata).

• Prowadzenie statystyk i analiza ruchu w Sklepie Internetowym

1. a) Podstawa prawna przetwarzania danych:
   Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na prowadzeniu statystyk i analizie ruchu w Sklepie Internetowym celem poprawy funkcjonowania Sklepu Internetowego i zwiększenia sprzedaży Produktów.
2. b) Okres przechowywania danych:
   Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń Administratora w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej.
   Okres przedawnienia określają przepisy prawa, w szczególności Kodeks cywilny (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata, a dla Umowy Sprzedaży dwa lata).

4. ODBIORCY DANYCH W SKLEPIE INTERNETOWYM

4.1. Dla prawidłowego funkcjonowania Sklepu Internetowego oraz realizacji umów sprzedaży, Administrator przekazuje dane osobowe zaufanym partnerom, takim jak dostawcy oprogramowania, kurierzy, operatorzy płatności czy firmy księgowe. Administrator korzysta wyłącznie z usług podmiotów, które gwarantują zgodność z RODO i zapewniają odpowiednią ochronę danych.

4.2. W uzasadnionych przypadkach dane mogą być przekazywane do państw trzecich – wyłącznie wtedy, gdy zapewniony jest odpowiedni poziom ochrony zgodny z RODO (np. na podstawie standardowych klauzul umownych). Osoba, której dane dotyczą, może uzyskać kopię tych danych.

4.3. Dane przekazywane są tylko wtedy, gdy jest to konieczne do realizacji konkretnego celu i jedynie w niezbędnym zakresie.

4.4. W szczególnych przypadkach dane mogą być przekazane do:

• PayPro S.A. (operator Przelewy24)– w celu realizacji płatności elektronicznych.
• mBank S.A.– w celu obsługi płatności internetowych oraz rozpatrywania reklamacji związanych z transakcjami.

4.5. Dane mogą być przekazywane następującym kategoriom odbiorców:

• firmy kurierskie i magazyny– w celu realizacji dostawy Produktu,
• operatorzy płatności– w celu obsługi płatności online,
• kredytodawcy i leasingodawcy– w przypadku wyboru płatności ratalnej lub leasingu,
• dostawcy oprogramowania i hostingu– zapewniający funkcjonowanie Sklepu i systemów zarządzania,
• usługi księgowe, prawne i windykacyjne– wspierające bieżące działania biznesowe,
• dostawcy narzędzi społecznościowych (np. Facebook)– w przypadku korzystania z funkcji takich jak logowanie przez serwisy społecznościowe.

4.6. Przykład: Meta Platforms Ireland Ltd. (Facebook) może otrzymywać dane o użytkowniku (np. odwiedziny, zakupy, urządzenie) w przypadku korzystania z wtyczek społecznościowych na stronie Sklepu – zgodnie z ich polityką prywatności: facebook.com/about/privacy.

5. PROFILOWANIE W SKLEPIE INTERNETOWYM

5.1. Administrator może korzystać z profilowania w celach marketingu bezpośredniego, jednak nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które mogłyby wywoływać skutki prawne lub istotnie wpływać na osobę, której dane dotyczą.

5.2. Profilowanie polega na analizie zachowań użytkownika w Sklepie Internetowym – np. przeglądanych produktów, historii zakupów czy zawartości koszyka – w celu lepszego dopasowania oferty (np. przesłanie rabatu, przypomnienie o niedokończonych zakupach, propozycja produktów zgodnych z preferencjami).

5.3. Do przeprowadzenia profilowania niezbędne jest posiadanie danych osobowych danej osoby – tylko wtedy możliwe jest np. przesłanie kodu rabatowego.

5.4. Każda osoba ma prawo do niepodlegania decyzjom opartym wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu, jeśli wywołują one skutki prawne lub w podobny sposób istotnie na nią wpływają.

6. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

6.1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia danych
Osoba, której dane dotyczą, ma prawo:

• dostępu do swoich danych,
• ich sprostowania,
• usunięcia („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przeniesienia danych do innego administratora.
  Zakres i warunki korzystania z tych praw regulują art. 15–21 RODO.

6.2. Prawo do cofnięcia zgody
Jeżeli dane są przetwarzane na podstawie zgody, osoba, której dane dotyczą, może w każdej chwili ją wycofać – bez wpływu na zgodność przetwarzania przed jej cofnięciem.

6.3. Prawo do wniesienia skargi do organu nadzorczego
Osoba, której dane dotyczą, ma prawo złożyć skargę do organu nadzorczego – w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.

6.4. Prawo do sprzeciwu wobec przetwarzania
W dowolnym momencie można wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania. Administrator może kontynuować przetwarzanie tylko, jeśli wykaże istnienie nadrzędnych podstaw prawnych lub konieczność ustalenia, dochodzenia lub obrony roszczeń.

6.5. Prawo do sprzeciwu wobec marketingu bezpośredniego
Osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania – bez konieczności uzasadniania.

6.6. Realizacja praw
W celu skorzystania z powyższych praw należy skontaktować się z Administratorem – pisemnie, mailowo (adres wskazany na początku polityki) lub za pośrednictwem formularza kontaktowego dostępnego na stronie Sklepu Internetowego.

7. COOKIES W SKLEPIE INTERNETOWYM I ANALITYKA

7.1. Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu osoby odwiedzającej Sklep Internetowy (np. komputerze, smartfonie). Umożliwiają one prawidłowe działanie strony oraz dostosowanie jej do preferencji użytkownika. Więcej informacji o cookies można znaleźć np. na: Wikipedia – HTTP cookie.

7.2. Pliki cookies używane w Sklepie Internetowym dzielą się według:

1. a) Dostawcy:

• własne (Administratora),
• zewnętrzne (np. firm trzecich).

1. b) Okresu przechowywania:

• sesyjne (usuwane po zamknięciu przeglądarki),
• stałe (przechowywane przez określony czas lub do ich usunięcia przez użytkownika).

1. c) Celu użycia:

• niezbędne (zapewniające działanie strony),
• funkcjonalne/preferencyjne (dostosowujące stronę do preferencji użytkownika),
• analityczne i wydajnościowe (analiza sposobu korzystania z witryny),
• marketingowe i społecznościowe (personalizacja reklam, mierzenie skuteczności kampanii, działania w mediach społecznościowych).

7.3. Administrator może wykorzystywać pliki cookies podczas korzystania ze strony Sklepu Internetowego w następujących celach:

Cele stosowania plików cookies:

• Identyfikacja użytkownika jako zalogowanegooraz wyświetlanie statusu logowania (cookies niezbędne).
• Zapamiętywanie produktów w koszykuw celu realizacji zamówienia (cookies niezbędne).
• Zapamiętywanie danych z formularzy, ankiet i logowania(cookies niezbędne oraz funkcjonalne/preferencyjne).
• Dostosowanie wyglądu strony do preferencji użytkownika(np. kolory, czcionka, układ strony) oraz optymalizacja działania serwisu (cookies funkcjonalne/preferencyjne).
• Prowadzenie anonimowych statystykdotyczących sposobu korzystania z witryny (cookies analityczne i wydajnościowe).
• Wyświetlanie i personalizacja reklam– m.in. ograniczenie liczby wyświetleń, pomijanie niechcianych reklam, mierzenie skuteczności kampanii oraz profilowanie użytkowników na podstawie ich działań (np. powtarzające się wizyty, wyszukiwane hasła). Dane te mogą być wykorzystywane także na innych stronach przez: Google Ireland Ltd., Microsoft (Bing Ads), Meta Platforms Ireland Ltd. (Facebook).
  (cookies marketingowe, reklamowe i społecznościowe)

7.4. W najpopularniejszych przeglądarkach internetowych można sprawdzić, jakie pliki cookies są aktualnie wysyłane przez stronę Sklepu Internetowego (w tym ich okres ważności i dostawcę), wykonując następujące kroki:

Google Chrome:
Kliknij ikonę kłódki w pasku adresu → „Pliki cookie”.

Mozilla Firefox:
Kliknij ikonę tarczy w pasku adresu → zakładka „Dopuszczone” lub „Zablokowane” → sprawdź sekcje dotyczące ciasteczek i elementów śledzących.

Internet Explorer:
Menu „Narzędzia” → „Opcje internetowe” → „Ogólne” → „Ustawienia” → „Wyświetl pliki”.

Opera:
Kliknij ikonę kłódki w pasku adresu → „Pliki cookie”.

Safari:
Menu „Preferencje” → zakładka „Prywatność” → „Zarządzaj danymi witryn”.

Narzędzia online:
Cookies można także sprawdzić przy pomocy narzędzi takich jak: cookiemetrix.com, cookie-checker.com

7.5. Większość przeglądarek domyślnie akceptuje pliki cookies, jednak każdy użytkownik może samodzielnie określić zasady ich działania w ustawieniach przeglądarki – np. ograniczyć lub całkowicie je zablokować. Wyłączenie cookies może jednak utrudniać korzystanie z niektórych funkcji Sklepu Internetowego (np. zapamiętywanie produktów w koszyku).

7.6. Ustawienia przeglądarki w zakresie cookies traktowane są jako wyrażenie zgody na ich stosowanie przez Sklep Internetowy. Informacje, jak zmienić te ustawienia lub usunąć cookies, znajdują się w pomocy danej przeglądarki oraz na poniższych stronach: Chrome, Firefox, Internet Explorer, Opera, Safari, Microsoft Edge

7.7. Administrator może korzystać z usług Google Analytics, Universal Analytics (Google Ireland Ltd.) oraz Hotjar (Hotjar Ltd.) w celu tworzenia statystyk i analizy ruchu w Sklepie Internetowym. Dane zbierane przez te usługi mają charakter zbiorczy i obejmują m.in.: źródła i kanały ruchu, zachowanie użytkowników, typy urządzeń i przeglądarek, lokalizację, dane demograficzne (wiek, płeć) oraz zainteresowania.

7.8. Użytkownik może zablokować przesyłanie danych do Google Analytics, instalując dodatek do przeglądarki dostępny tutaj:
https://tools.google.com/dlpage/gaoptout?hl=pl

7.9. Pełne informacje o sposobie przetwarzania danych przez Google Ireland Ltd., w tym o cookies, znajdują się tutaj:
https://policies.google.com/technologies/partner-sites

7.10. Administrator może korzystać z WP Pixel i Pixel Domodi (Wirtualna Polska Media S.A.), które służą do pomiaru skuteczności reklam i wyświetlania dopasowanych treści. Więcej informacji:
https://reklama.wp.pl/artykul/wszystko-co-musisz-wiedziec-o-wp-pixel

7.11. W Sklepie Internetowym mogą być stosowane także usługi Bing Pixel (Microsoft Ads, Microsoft Ireland Operations Ltd.), służące do analizy działań użytkowników i personalizacji reklam. Więcej informacji:
https://ads.microsoft.com/
https://privacy.microsoft.com/pl-pl/privacystatement

8. POSTANOWIENIA KOŃCOWE
   8.1. Sklep Internetowy może zawierać linki do innych stron. Administrator zaleca zapoznanie się z ich politykami prywatności, ponieważ niniejszy dokument dotyczy wyłącznie Sklepu Internetowego Administratora.