1. Postanowienia ogólne
-
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego prowadzonego przez:
Małgorzata Pelc prowadząca działalność gospodarczą pod firmą „PAJERO II” IMPORT‑EXPORT, HANDEL, USŁUGI adres prowadzenia działalności / siedziby: dział 705, 36‑016 Chmielnik, Polska NIP: 8132357565 REGON: 180352268
(dalej: „Administrator”, „my”).
-
Kontakt z Administratorem w sprawach związanych z danymi osobowymi: e‑mail: custommadestore1@gmail.com
-
Administrator przetwarza dane osobowe zgodnie z:
-
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”),
-
ustawą o ochronie danych osobowych,
-
ustawą o świadczeniu usług drogą elektroniczną,
-
ustawą o prawach konsumenta.
-
Administrator nie powołał inspektora ochrony danych. Wszelkie kwestie dotyczące danych osobowych należy kierować na adres e‑mail wskazany powyżej.
2. Zakres przetwarzanych danych
W związku z korzystaniem ze sklepu możemy przetwarzać w szczególności:
-
imię i nazwisko,
-
adres dostawy i adres rozliczeniowy,
-
adres e‑mail, numer telefonu,
-
dane dotyczące zamówień (produkty, sposób dostawy, sposób płatności, status zamówienia),
-
dane rozliczeniowe (np. NIP, jeśli podawany jest do faktury),
-
dane przekazywane w korespondencji (np. treść wiadomości),
-
dane związane z Kontem klienta (historia zamówień, ustawienia konta),
-
dane techniczne: adres IP, dane o urządzeniu i przeglądarce, logi serwera,
-
dane z plików cookies i podobnych technologii – w zakresie opisanym w Polityce plików cookies.
Podanie danych jest dobrowolne, ale w wielu przypadkach niezbędne do korzystania ze sklepu (np. złożenia zamówienia).
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzamy w następujących celach:
3.1. Realizacja zamówień i umów sprzedaży
-
przyjęcie i obsługa zamówienia,
-
obsługa płatności,
-
przygotowanie i wysyłka towaru,
-
obsługa zwrotów, reklamacji i niezgodności towaru z umową.
Podstawa prawna:
-
art. 6 ust. 1 lit. b RODO – wykonanie umowy,
-
art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych (rachunkowych, podatkowych, konsumenckich).
3.2. Prowadzenie Konta klienta
-
umożliwienie rejestracji i logowania,
-
przechowywanie historii zamówień,
-
ułatwienie składania kolejnych zamówień.
Podstawa prawna:
-
art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną.
3.3. Kontakt i korespondencja
-
udzielanie odpowiedzi na zapytania,
-
obsługa formularza kontaktowego,
-
kontakt telefoniczny lub e‑mailowy.
Podstawa prawna:
-
art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na prowadzeniu komunikacji z użytkownikami.
3.4. Marketing własnych produktów
-
informowanie o nowościach, promocjach i ofertach,
-
wysyłka newslettera (jeśli użytkownik wyrazi zgodę),
-
działania remarketingowe (jeśli użytkownik wyrazi zgodę na cookies marketingowe).
Podstawa prawna:
-
art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na promowaniu własnych produktów,
-
art. 6 ust. 1 lit. a RODO – zgoda (newsletter, komunikacja marketingowa, cookies marketingowe).
3.5. Opinie o produktach
-
przyjmowanie i publikacja opinii o produktach.
Podstawa prawna:
-
art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na prezentowaniu opinii o produktach.
Administrator nie weryfikuje systemowo, czy opinie pochodzą od osób, które faktycznie nabyły dany produkt.
3.6. Analiza statystyczna i bezpieczeństwo
-
prowadzenie statystyk korzystania ze sklepu,
-
zapewnienie bezpieczeństwa systemów informatycznych,
-
zapobieganie nadużyciom.
Podstawa prawna:
-
art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na prowadzeniu sklepu w sposób bezpieczny i efektywny.
3.7. Ustalenie, dochodzenie lub obrona roszczeń
-
dochodzenie roszczeń,
-
obrona przed roszczeniami,
-
prowadzenie postępowań.
Podstawa prawna:
-
art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na ochronie swoich praw.
4. Odbiorcy danych
Dane osobowe mogą być przekazywane:
-
przewoźnikom i operatorom logistycznym (np. InPost, Orlen Paczka, DPD, DHL, Poczta Polska, inni przewoźnicy dostępni w sklepie) – w celu realizacji dostawy,
-
operatorowi płatności Autopay S.A. – w celu obsługi płatności elektronicznych,
-
dostawcy platformy sklepowej (Shoper) – w zakresie hostingu i obsługi sklepu,
-
firmom kurierskim i operatorom pocztowym,
-
biuru rachunkowemu – w zakresie obsługi księgowej,
-
dostawcom usług IT, hostingu, oprogramowania i narzędzi analitycznych (jeśli są używane),
-
kancelariom prawnym i podmiotom dochodzącym roszczeń – w przypadku sporów.
Wszyscy odbiorcy przetwarzają dane na podstawie umów i zgodnie z RODO, wyłącznie w zakresie niezbędnym do realizacji swoich usług.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
-
Co do zasady dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego.
-
Jeżeli w ramach korzystania z narzędzi zewnętrznych (np. narzędzi analitycznych lub marketingowych dostawców mających siedzibę poza EOG) dojdzie do przekazywania danych poza EOG, będzie się to odbywać wyłącznie na podstawie mechanizmów zgodnych z RODO, takich jak:
-
decyzje stwierdzające odpowiedni stopień ochrony,
-
standardowe klauzule umowne,
-
inne odpowiednie zabezpieczenia.
-
6. Okres przechowywania danych
Dane osobowe przechowujemy przez:
-
czas niezbędny do realizacji zamówienia i obsługi posprzedażowej,
-
okres wymagany przepisami prawa podatkowego i rachunkowego (co najmniej 5 lat od końca roku podatkowego),
-
okres przedawnienia roszczeń wynikających z umowy (co do zasady do 6 lat),
-
w przypadku danych przetwarzanych na podstawie zgody – do czasu jej cofnięcia,
-
dane techniczne i statystyczne (logi, dane z cookies) – przez okres niezbędny do celów, w jakich są przetwarzane, lub do czasu wniesienia sprzeciwu / cofnięcia zgody (w zależności od podstawy).
7. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługują następujące prawa:
-
prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane, oraz kopii danych,
-
prawo do sprostowania danych – poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych,
-
prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO,
-
prawo do ograniczenia przetwarzania – w przypadkach przewidzianych w RODO,
-
prawo do przenoszenia danych – w zakresie, w jakim dane są przetwarzane na podstawie umowy lub zgody i w sposób zautomatyzowany,
-
prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, w tym wobec przetwarzania danych do celów marketingu bezpośredniego,
-
prawo do cofnięcia zgody – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
-
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli osoba uzna, że przetwarzanie narusza przepisy RODO.
W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem: custommadestore1@gmail.com
8. Dobrowolność podania danych i konsekwencje niepodania
-
Podanie danych osobowych jest dobrowolne, jednak:
-
brak podania danych niezbędnych do realizacji zamówienia uniemożliwi zawarcie i wykonanie umowy,
-
brak podania danych kontaktowych może uniemożliwić udzielenie odpowiedzi na zapytanie,
-
brak zgody na komunikację marketingową uniemożliwi otrzymywanie informacji o promocjach i nowościach, ale nie wpływa na możliwość korzystania ze sklepu.
-
W przypadkach, gdy podanie danych wynika z przepisów prawa (np. dane na fakturze), ich niepodanie może uniemożliwić spełnienie obowiązków prawnych przez Administratora.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało.
10. Pliki cookies
-
Sklep korzysta z plików cookies oraz podobnych technologii w celu:
-
zapewnienia prawidłowego działania strony,
-
zapamiętywania ustawień użytkownika,
-
prowadzenia statystyk,
-
realizacji działań marketingowych (w przypadku wyrażenia zgody).
-
Szczegółowe zasady korzystania z plików cookies, w tym rodzaje stosowanych plików, okres ich przechowywania oraz sposób zarządzania ustawieniami cookies, opisane są w odrębnej Polityce plików cookies dostępnej na stronie sklepu.
11. Zmiany Polityki prywatności
-
Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, technologii lub sposobu działania sklepu.
-
O istotnych zmianach będziemy informować poprzez odpowiedni komunikat na stronie sklepu (a w razie potrzeby także innymi kanałami, np. e‑mailowo).
-
Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie sklepu.