Polityka prywatności

1. Informacje ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w Sklepie Internetowym dostępnym pod adresem:

[ADRES SKLEPU]

  1. Administratorem danych osobowych jest:

[IMIĘ I NAZWISKO / PEŁNA NAZWA FIRMY]
adres wykonywania działalności / siedziby: [ADRES]
NIP: [NIP]
REGON: [REGON – JEŻELI DOTYCZY]
adres e-mail: [E-MAIL]
numer telefonu: [TELEFON – JEŻELI PODAWANY]

zwany dalej „Administratorem”.

  1. W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem za pośrednictwem adresu e-mail:

[E-MAIL]

lub pisemnie na adres:

[ADRES KORESPONDENCYJNY]

  1. Administrator nie wyznaczył Inspektora Ochrony Danych, chyba że obowiązek taki powstanie na podstawie obowiązujących przepisów.

[JEŻELI MAREK MA IOD – TEN PUNKT ZASTĄPIĆ DANYMI IOD.]

2. Podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności:

  1. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”;
  2. ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
  3. ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
  4. innymi właściwymi przepisami prawa.

3. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania ze Sklepu Internetowego Administrator może przetwarzać w szczególności:

  1. imię i nazwisko;
  2. adres dostawy;
  3. adres do faktury;
  4. nazwę firmy;
  5. numer NIP;
  6. adres e-mail;
  7. numer telefonu;
  8. informacje dotyczące Zamówienia;
  9. informacje dotyczące płatności;
  10. dane związane z reklamacjami, zwrotami i odstąpieniem od umowy;
  11. dane podane dobrowolnie w korespondencji z Administratorem;
  12. adres IP;
  13. dane techniczne dotyczące urządzenia, przeglądarki i korzystania ze Sklepu, w zakresie, w jakim są one przetwarzane przez system sklepu, hosting lub wykorzystywane narzędzia.

Administrator nie wymaga podania danych, które nie są potrzebne do realizacji określonego celu.

4. Cele, podstawy prawne i okres przetwarzania danych

4.1. Obsługa Zamówień i realizacja Umowy Sprzedaży

Dane osobowe Klienta mogą być przetwarzane w celu:

  1. przyjęcia Zamówienia;
  2. zawarcia i wykonania Umowy Sprzedaży;
  3. przygotowania i wysyłki Produktu;
  4. kontaktu dotyczącego realizacji Zamówienia;
  5. obsługi płatności.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

Dane są przechowywane przez okres niezbędny do wykonania Umowy, a następnie przez okres wymagany przepisami prawa lub potrzebny do ustalenia, dochodzenia albo obrony roszczeń.

4.2. Rozliczenia, faktury i obowiązki podatkowe

Dane dotyczące sprzedaży mogą być przetwarzane w celu:

  1. wystawiania dokumentów księgowych;
  2. prowadzenia dokumentacji księgowej;
  3. wykonywania obowiązków podatkowych i rachunkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze.

Dane są przechowywane przez okres wymagany właściwymi przepisami podatkowymi i rachunkowymi.

4.3. Reklamacje, zwroty i odstąpienia od umowy

Dane osobowe mogą być przetwarzane w celu obsługi:

  1. reklamacji;
  2. zwrotów;
  3. odstąpień od umowy;
  4. innych roszczeń związanych z zakupem.

Podstawą prawną jest odpowiednio:

  • art. 6 ust. 1 lit. b RODO – wykonanie umowy;
  • art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych;
  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ustalaniu, dochodzeniu i obronie roszczeń.

Dane są przetwarzane przez czas obsługi sprawy, a następnie do upływu właściwego okresu przedawnienia roszczeń.

4.4. Kontakt z Administratorem

W przypadku kontaktu za pośrednictwem poczty elektronicznej, formularza kontaktowego, telefonu lub innych dostępnych kanałów dane mogą być przetwarzane w celu:

  1. udzielenia odpowiedzi;
  2. obsługi zapytania;
  3. prowadzenia dalszej korespondencji.

Podstawą prawną jest:

  • art. 6 ust. 1 lit. b RODO – jeżeli korespondencja dotyczy zawarcia lub wykonania umowy;
  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami kontaktującymi się ze Sklepem.

Dane są przechowywane przez okres niezbędny do prowadzenia korespondencji, a następnie przez okres uzasadniony charakterem sprawy oraz ewentualnymi roszczeniami.

4.5. Konto Klienta

[ZOSTAWIĆ TYLKO JEŚLI WOOCOMMERCE U MARKA MA KONTA KLIENTÓW.]

Jeżeli Klient utworzy Konto, dane związane z Kontem są przetwarzane w celu świadczenia usługi prowadzenia Konta.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Dane związane z Kontem są przechowywane przez okres jego prowadzenia, a po jego usunięciu przez okres niezbędny do wykonania obowiązków prawnych lub ustalenia, dochodzenia albo obrony roszczeń.

4.6. Newsletter

[ZOSTAWIĆ TYLKO JEŚLI MAREK URUCHOMI NEWSLETTER.]

Jeżeli użytkownik zapisze się do Newslettera, jego adres e-mail jest przetwarzany w celu przesyłania informacji handlowych i marketingowych.

Podstawą przetwarzania danych jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO – oraz właściwe przepisy dotyczące komunikacji elektronicznej.

Zgoda może zostać cofnięta w każdym czasie.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Dane są przechowywane do czasu cofnięcia zgody lub zakończenia prowadzenia Newslettera, z uwzględnieniem okresu niezbędnego do wykazania prawidłowości uzyskania zgody.

4.7. Dochodzenie i obrona roszczeń

Administrator może przetwarzać dane w celu:

  1. ustalenia roszczeń;
  2. dochodzenia roszczeń;
  3. obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

Dane są przetwarzane do czasu upływu odpowiedniego okresu przedawnienia roszczeń.

4.8. Bezpieczeństwo i administracja Sklepu

Niektóre dane techniczne, w tym adres IP, informacje o urządzeniu, przeglądarce oraz logach serwera, mogą być przetwarzane w celu:

  1. zapewnienia bezpieczeństwa Sklepu;
  2. zapobiegania nadużyciom;
  3. diagnozowania błędów;
  4. administrowania stroną;
  5. wykonywania kopii bezpieczeństwa.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Sklepu.

Dane techniczne przechowywane są przez okres wynikający z konfiguracji serwera, usług hostingowych oraz przyjętych zasad bezpieczeństwa.

5. Dobrowolność podania danych

  1. Podanie danych osobowych jest co do zasady dobrowolne.
  2. Podanie niektórych danych jest jednak konieczne do:
  • złożenia i realizacji Zamówienia;
  • zawarcia Umowy Sprzedaży;
  • wystawienia faktury;
  • realizacji dostawy;
  • rozpatrzenia reklamacji lub zwrotu.
  1. Brak podania danych wymaganych do realizacji określonej czynności może uniemożliwić jej wykonanie.

6. Odbiorcy danych

W związku z prowadzeniem Sklepu dane osobowe mogą być przekazywane podmiotom świadczącym na rzecz Administratora usługi niezbędne do działania Sklepu.

Mogą to być w szczególności:

  1. dostawca hostingu;
  2. dostawca systemu sklepowego i usług informatycznych;
  3. podmioty obsługujące płatności elektroniczne;
  4. banki;
  5. firmy kurierskie;
  6. operatorzy automatów paczkowych i punktów odbioru;
  7. operatorzy pocztowi;
  8. biuro rachunkowe lub księgowość;
  9. dostawcy systemów poczty elektronicznej;
  10. dostawcy narzędzi do obsługi klienta;
  11. dostawcy usług analitycznych lub marketingowych – jeżeli takie narzędzia są wykorzystywane;
  12. kancelarie prawne, doradcy lub podmioty wspierające dochodzenie lub obronę roszczeń.

Dane mogą być również przekazywane organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

Administrator powinien korzystać wyłącznie z podmiotów przetwarzających zapewniających odpowiednie gwarancje zgodności z RODO. UODO wskazuje, że administrator ma obowiązek zweryfikować podmioty, którym powierza przetwarzanie danych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Sklep mogą mieć siedziby lub infrastrukturę poza Europejskim Obszarem Gospodarczym.

Jeżeli w związku z korzystaniem z takich usług dochodzi do przekazywania danych osobowych poza EOG, Administrator zapewnia zastosowanie mechanizmu zgodnego z RODO, w szczególności:

  1. decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony;
  2. standardowych klauzul umownych;
  3. innego właściwego mechanizmu przewidzianego przez RODO.

W przypadku podmiotów amerykańskich uczestniczących w EU-US Data Privacy Framework przekazywanie danych może odbywać się na podstawie decyzji Komisji Europejskiej o odpowiednim poziomie ochrony.

[TEN PUNKT TRZEBA DOPRECYZOWAĆ PO SPRAWDZENIU HOSTINGU, PŁATNOŚCI, GOOGLE, META, MAILA ITD.]

8. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują – na zasadach wynikających z RODO – w szczególności:

  1. prawo dostępu do danych;
  2. prawo otrzymania kopii danych;
  3. prawo sprostowania danych;
  4. prawo uzupełnienia danych;
  5. prawo usunięcia danych;
  6. prawo ograniczenia przetwarzania;
  7. prawo przenoszenia danych;
  8. prawo wniesienia sprzeciwu;
  9. prawo cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody;
  10. prawo wniesienia skargi do organu nadzorczego.

Zakres poszczególnych praw zależy od podstawy prawnej i celu przetwarzania. UODO wymienia m.in. prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu.

W celu wykonania swoich praw można skontaktować się z Administratorem pod adresem:

[E-MAIL]

9. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z RODO, ma prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych

Informacje dotyczące sposobu składania skarg dostępne są na stronie Urzędu Ochrony Danych Osobowych.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

WERSJA A – JEŚLI MAREK NIE ROBI PROFILOWANIA:

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Administrator nie prowadzi profilowania w rozumieniu art. 22 RODO w celu podejmowania takich decyzji.

WERSJA B – JEŚLI UŻYWA NARZĘDZI REKLAMOWYCH / REMARKETINGU:

Musimy ten fragment dopisać po sprawdzeniu konkretnej konfiguracji.

11. Pliki cookies

  1. Sklep Internetowy wykorzystuje pliki cookies oraz podobne technologie.
  2. Cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika.
  3. Cookies mogą być wykorzystywane w szczególności do:
  • zapewnienia prawidłowego działania Sklepu;
  • zapamiętania zawartości Koszyka;
  • utrzymania sesji użytkownika;
  • zapamiętania preferencji;
  • zapewnienia bezpieczeństwa;
  • prowadzenia statystyk – jeżeli użytkownik wyrazi wymaganą zgodę;
  • prowadzenia działań marketingowych – jeżeli użytkownik wyrazi wymaganą zgodę.
  1. Sklep może wykorzystywać następujące rodzaje cookies:

Cookies niezbędne

Są konieczne do prawidłowego działania strony i realizacji podstawowych funkcji, takich jak Koszyk, logowanie, bezpieczeństwo i obsługa Zamówień.

Cookies funkcjonalne

Mogą służyć do zapamiętywania ustawień i preferencji użytkownika.

Cookies analityczne

Mogą służyć do analizy sposobu korzystania ze Sklepu.

[NP. GOOGLE ANALYTICS – TYLKO JEŚLI FAKTYCZNIE JEST.]

Cookies marketingowe

Mogą służyć do mierzenia skuteczności reklam, remarketingu lub dostosowywania treści reklamowych.

[NP. META PIXEL / GOOGLE ADS – TYLKO JEŚLI FAKTYCZNIE SĄ.]

12. Zgoda na cookies

  1. Cookies niezbędne mogą być wykorzystywane bez odrębnej zgody użytkownika w zakresie potrzebnym do prawidłowego świadczenia usługi.
  2. Cookies analityczne, reklamowe lub inne niewymagane do prawidłowego działania strony są uruchamiane zgodnie z wyborem użytkownika dokonanym za pomocą mechanizmu zarządzania zgodami.
  3. Użytkownik może zmienić lub wycofać udzieloną zgodę w dowolnym czasie poprzez:

[LINK / PRZYCISK „USTAWIENIA COOKIES”]

  1. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.
  2. Użytkownik może również zmienić ustawienia swojej przeglądarki dotyczące cookies, jednak zablokowanie cookies niezbędnych może uniemożliwić korzystanie z części funkcjonalności Sklepu.

13. Narzędzia analityczne i marketingowe

[TA SEKCJA POWINNA OPISYWAĆ TYLKO TO, CO NAPRAWDĘ JEST WŁĄCZONE.]

Przykładowo:

Google Analytics

Jeżeli Sklep korzysta z Google Analytics, narzędzie może przetwarzać dane dotyczące korzystania ze strony, w tym informacje o urządzeniu i aktywności użytkownika, zgodnie z konfiguracją usługi i ustawieniami zgody.

Meta Pixel

Jeżeli Sklep korzysta z Meta Pixel, technologia ta może służyć do mierzenia skuteczności reklam oraz tworzenia grup odbiorców, zgodnie z ustawieniami użytkownika dotyczącymi cookies.

Google Ads

Jeżeli Sklep korzysta z Google Ads, dane związane z cookies mogą służyć do pomiaru konwersji i remarketingu, jeżeli użytkownik wyraził odpowiednią zgodę.

Jeżeli Marek nie używa tych usług – usuwamy całą sekcję albo ograniczamy ją tylko do faktycznie używanego narzędzia.

14. Hosting i infrastruktura techniczna

Sklep Internetowy jest hostowany przez:

[NAZWA HOSTINGODAWCY]

Dane związane z korzystaniem ze Sklepu mogą być przetwarzane przez dostawcę hostingu w zakresie niezbędnym do utrzymania strony, zapewnienia jej bezpieczeństwa, wykonywania kopii bezpieczeństwa i diagnozowania błędów.

[Jeżeli to cPanel/cyber_Folks/OVH/home.pl itd., wpiszemy konkretnie.]

15. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych odpowiednio do ryzyka związanego z ich przetwarzaniem.

Mogą one obejmować w szczególności:

  1. szyfrowanie transmisji przy użyciu certyfikatu SSL/TLS;
  2. stosowanie indywidualnych kont i haseł;
  3. ograniczenie dostępu do danych do osób upoważnionych;
  4. aktualizację oprogramowania;
  5. wykonywanie kopii bezpieczeństwa;
  6. zabezpieczenie systemów informatycznych przed nieuprawnionym dostępem;
  7. stosowanie odpowiednich procedur organizacyjnych.

16. Logi serwera

Korzystanie ze Sklepu może wiązać się z automatycznym zapisywaniem informacji w logach serwera.

Logi mogą obejmować m.in.:

  1. adres IP;
  2. datę i czas zapytania;
  3. adres żądanego zasobu;
  4. informacje o przeglądarce lub urządzeniu;
  5. kod odpowiedzi serwera;
  6. informacje techniczne dotyczące błędów.

Dane zawarte w logach są wykorzystywane przede wszystkim w celu administrowania stroną, zapewnienia bezpieczeństwa i diagnozowania problemów technicznych.

17. Zmiany Polityki prywatności

  1. Polityka prywatności może być aktualizowana w przypadku:
  • zmiany przepisów prawa;
  • zmiany funkcjonalności Sklepu;
  • wdrożenia nowych usług;
  • zmiany dostawców usług;
  • zmiany wykorzystywanych narzędzi analitycznych lub marketingowych;
  • zmiany sposobu przetwarzania danych.
  1. Aktualna wersja Polityki prywatności jest zawsze dostępna w Sklepie Internetowym.
  2. Data ostatniej aktualizacji:

[DATA]

Przewijanie do góry