POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO PAULIEFASHION.PL
SPIS TREŚCI:
- POSTANOWIENIA OGÓLNE
- PODSTAWY PRZETWARZANIA DANYCH
- CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W SKLEPIE INTERNETOWYM
- ODBIORCY DANYCH W SKLEPIE INTERNETOWYM
- PROFILOWANIE W SKLEPIE INTERNETOWYM
- PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
- COOKIES W SKLEPIE INTERNETOWYM I ANALITYKA
- POSTANOWIENIA KOŃCOWE
1. POSTANOWIENIA OGÓLNE
1.1. Niniejsza polityka prywatności Sklepu Internetowego ma charakter informacyjny i nie stanowi źródła obowiązków dla Usługobiorców lub Klientów Sklepu Internetowego. Dokument wyjaśnia zasady przetwarzania danych osobowych przez Administratora, podstawy przetwarzania, okres przechowywania danych, prawa osób, których dane dotyczą, a także zasady stosowania w Sklepie Internetowym plików Cookies oraz narzędzi analitycznych.
1.2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest PAULIE FASHION, TRENER PERSONALNY DAWID LEWICKI wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej prowadzonej przez ministra właściwego do spraw gospodarki, posiadająca: adres miejsca wykonywania działalności ul. Długa 9, 62-811 Kościelna Wieś, NIP 6080062608, REGON 388574200, adres poczty elektronicznej: pauliefashion@onet.pl – zwany dalej „Administratorem” i będący jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.
1.3. Dane osobowe Usługodawców i Klientów przetwarzane są zgodnie z RODO – Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – oraz z innymi obowiązującymi przepisami prawa krajowego. Administrator zapewnia, że dane są przetwarzane w sposób przejrzysty wobec osoby, której dane dotyczą.
1.4. Korzystanie ze Sklepu Internetowego, w tym dokonywanie zakupów, może wiązać się z podaniem danych osobowych. Podanie danych jest dobrowolne, lecz w określonych przypadkach niezbędne do zawarcia umowy lub korzystania z Usług Elektronicznych. Szczegółowe informacje o celach i podstawach przetwarzania danych znajdują się w dalszej części Polityki Prywatności
1.5. Administrator zapewnia, że:
1) przetwarza dane zgodnie z prawem; (2) zbiera dane wyłącznie w konkretnych wyraźnych i prawnie uzasadnionych celach; (3) nie przetwarza danych w sposób niezgodny z tymi celami; (4) przechowuje dane tylko przez okres niezbędny do realizacji tych celów; (5) stosuje środki techniczne i organizacyjne zapewniające odpowiedni poziom bezpieczeństwa.
1.6. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z niniejszym rozporządzeniem i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.
1.7. Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej polityce prywatności i rozpoczynające się dużą literą (np. Sprzedawca, Sklep Internetowy, Usługa Elektroniczna) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego dostępnym na stronach Sklepu Internetowego.
2. PODSTAWY PRZETWARZANIA DANYCH
2.1. Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków: (1) osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów; (2) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy; (3) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze; lub (4) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.
2.2. Przetwarzanie danych osobowych przez Administratora wymaga każdorazowo zaistnienia co najmniej jednej z podstaw wskazanych w pkt. 2.1 polityki prywatności. Konkretne podstawy przetwarzania danych osobowych Usługobiorców i Klientów Sklepu Internetowego przez Administratora są wskazane w kolejnym punkcie polityki prywatności – w odniesieniu do danego celu przetwarzania danych osobowych przez Administratora.
3. CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W SKLEPIE INTERNETOWYM
3.1. Każdorazowo cel, podstawa i okres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynika z działań podejmowanych przez danego Usługobiorcę lub Klienta w Sklepie Internetowym lub przez Administratora. Przykładowo jeżeli Klient decyduje się na dokonanie zakupów w Sklepie Internetowym i wybierze odbiór osobisty zakupionego Produktu zamiast przesyłki kurierskiej, to jego dane osobowe będą przetwarzane w celu wykonania zawartej Umowy Sprzedaży, ale nie będą już udostępniane przewoźnikowi realizującemu przesyłki na zlecenie Administratora.
3.2. Administrator może przetwarzać dane osobowe w ramach Sklepu Internetowego w następujących celach, na podstawach oraz w okresach wskazanych w poniższej tabeli:
|
Cel przetwarzania danych |
Podstawa prawna przetwarzania danych |
Okres przechowywania danych |
|
Wykonanie Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem w/w umów |
Artykuł 6 ust. 1 lit. b) Rozporządzenia RODO (wykonanie umowy) – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy
|
Dane są przechowywane przez okres niezbędny do wykonania Umowy Sprzedaży lub świadczenia Usługi Elektronicznej, a następnie przez czas wymagany przepisami prawa podatkowego i rachunkowego (co do zasady do 6 lat). |
|
Marketing bezpośredni |
Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na dbaniu o interesy i dobry wizerunek Administratora, jego Sklepu Internetowego oraz na prowadzeniu działań marketingu bezpośredniego dotyczącego własnych produktów. W przypadku przesyłania informacji handlowych drogą elektroniczną lub telemarketingu przetwarzanie danych odbywa się wyłącznie na podstawie uprzednio udzielonej zgody użytkownika.
|
Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu Administratora, chyba że osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego.
|
|
Marketing |
Artykuł 6 ust. 1 lit. a) Rozporządzenia RODO (zgoda) – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w celach marketingowych przez Administratora
|
Dane przechowywane są do momentu wycofania zgody przez osobę, której dane dotyczą na dalsze przetwarzanie jej danych w tym celu. |
|
Wyrażenie przez Klienta opinii o zawartej Umowie Sprzedaży |
Artykuł 6 ust. 1 lit. a) Rozporządzenia RODO – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w celu wyrażenia opinii. Administrator może poprosić Klienta o opinię o Produkcie po zakupie, jednak jej dodanie jest całkowicie dobrowolne.
|
Dane przechowywane są do momentu wycofania zgody przez osobę, której dane dotyczą na dalsze przetwarzanie jej danych w tym celu. |
|
Prowadzenie ewidencji przychodów |
Artykuł 6 ust. 1 lit. c) Rozporządzenia RODO w zw. z art. 86 § 1 Ordynacji podatkowej tj. z dnia 17 stycznia 2017 r. (Dz.U. z 2017 r. poz. 201) – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze
|
Dane są przechowywane przez okres wymagany przepisami prawa nakazującymi Administratorowi przechowywanie ksiąg podatkowych (do czasu upływu okresu przedawnienia zobowiązania podatkowego, chyba że ustawy podatkowe stanowią inaczej). |
|
Ustalenie, dochodzenie lub obrona roszczeń |
Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO - prawnie uzasadniony interes administratora polegający na ustaleniu, dochodzeniu lub obronie roszczeń.
|
Do czasu przedawnienia roszczeń zgodnie z przepisami prawa (co do zasady maksymalnie 6 lat). |
|
Korzystanie ze strony Sklepu Internetowego i zapewnienie jej prawidłowego działania |
Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO - prawnie uzasadniony interes administratora polegający na zapewnieniu prawidłowego działania strony internetowej, poprawy funkcjonalności oraz bezpieczeństwa. |
Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu Administratora, jednak nie dłużej niż do momentu wniesienia sprzeciwu przez osobę, której dane dotyczą. |
|
Prowadzenie statystyk i analiza ruchu w Sklepie Internetowym |
Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO - prawnie uzasadniony interes administratora – polegający na prowadzeniu statystyk i analizie ruchu w Sklepie Internetowym, poprawie funkcjonalności Sklepu Internetowego oraz zwiększeniu sprzedaży Produktów. |
Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń Administratora w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Okres przedawnienia określają przepisy Kodeksu Cywilnego (podstawowy termin przedawnienia roszczeń wynosi trzy lata, a dla Umowy Sprzedaży dwa lata). |
4. ODBIORCY DANYCH W SKLEPIE INTERNETOWYM
4.1. Dla prawidłowego funkcjonowania Sklepu Internetowego, w tym dla realizacji zawieranych Umów Sprzedaży, Administrator korzysta z usług podmiotów zewnętrznych (takich jak np. dostawca oprogramowania, firmy kurierskie, operatorzy płatności). Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, które gwarantują wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie odbywało się zgodnie z przepisami RODO i zapewniało ochronę praw osób, których dane dotyczą.
4.2. Przekazanie danych przez Administratora nie następuje w każdym przypadku i nie obejmuje wszystkich wskazanych w polityce prywatności kategorii odbiorców. Administrator udostępnia dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych -i wyłącznie w zakresie niezbędnym do jego zrealizowania. Przykładowo, jeżeli Klient nie dokonuje płatności elektronicznej, to jego dane nie będą przekazywane operatorowi płatności współpracującemu z Administratorem.
4.3. Dane osobowe Usługobiorców i Klientów Sklepu Internetowego mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
- przewoźnicy / spedytorzy / brokerzy kurierscy / podmioty obsługujące magazyn i/lub proces wysyłki – w przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu dostawy Produktu przesyłką pocztową lub przesyłką kurierską, Administrator udostępnia zebrane dane osobowe Klienta wybranemu przewoźnikowi, spedytorowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora, a jeżeli wysyłka następuje z magazynu zewnętrznego – podmiotowi obsługującemu magazyn i/lub proces wysyłki – w zakresie niezbędnym do zrealizowania dostawy Produktu Klientowi.
- podmioty obsługujące płatności elektroniczne lub kartą płatniczą – w przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu płatności elektronicznych lub kartą płatniczą, Administrator udostępnia zebrane dane osobowe Klienta wybranemu podmiotowi obsługującemu powyższe płatności w Sklepie Internetowym na zlecenie Administratora w zakresie niezbędnym do obsługi płatności realizowanej przez Klienta.
- dostawcy usług technicznych i informatycznych
Administrator korzysta z usług podmiotów zapewniających oprogramowanie oraz rozwiązania techniczne i organizacyjne, umożliwiające prowadzenie Sklepu Internetowego oraz działalności gospodarczej (np. hosting, systemy IT, oprogramowanie do zarządzania zamówieniami, mailing, systemy automatyzacji). Podmioty te mogą mieć dostęp do danych osobowych Klienta wyłącznie w zakresie niezbędnym do realizacji celu przetwarzania lub zapewnienia prawidłowego działania usług wykorzystywanych przez Administratora. Podmioty te przetwarzają dane na podstawie umów powierzenia i zobowiązane są do zachowania poufności oraz stosowania środków bezpieczeństwa zgodnych z RODO.
- dostawcy usług księgowych, prawnych i doradczych
Administrator może przekazywać dane osobowe Klienta podmiotom świadczącym na jego rzecz usługi księgowe, prawne lub doradcze (np. biuro rachunkowe, kancelarie prawne) – wyłącznie w sytuacji, gdy jest to konieczne do wykonania obowiązków wynikających z przepisów prawa lub w celu dochodzenia roszczeń bądź obrony przed nimi. Podmioty te przetwarzają dane wyłącznie w zakresie niezbędnym do świadczenia powierzonych usług.
4.3.5 Meta Platforms Ireland Ltd. (Facebook, Instagram)
Administrator korzysta z usług i narzędzi oferowanych przez Meta (Facebook, Instagram) w zakresie prowadzenia działań marketingowych, analitycznych oraz obsługi profili społecznościowych. W związku z tym Meta może otrzymywać informacje o działaniach użytkownika na stronie Sklepu Internetowego – zgodnie z zasadami prywatności Meta dostępnymi tutaj: https://www.facebook.com/about/privacy Dane mogą obejmować m.in. informacje o urządzeniach, aktywności na stronie, wyświetlanych reklamach oraz sposobie korzystania z usług – niezależnie od tego, czy użytkownik posiada konto na Facebooku / Instagramie i czy jest do niego zalogowany.
5. PROFILOWANIE W SKLEPIE INTERNETOWYM
5.1. Administrator informuje, że zgodnie z art. 22 RODO Klient ma prawo do uzyskania informacji dotyczących zautomatyzowanego podejmowania decyzji, w tym profilowania, a także do poznania znaczenia takiego przetwarzania oraz jego przewidywanych konsekwencji dla osoby, której dane dotyczą.
5.2. Administrator może stosować profilowanie w Sklepie Internetowym w celach marketingowych oraz w celu dostosowania oferty do preferencji Klienta. Profilowanie nie powoduje podejmowania decyzji wywołujących wobec Klienta skutki prawne ani w podobny sposób znacząco na niego nie wpływa. Efektem profilowania może być m.in.:
• prezentowanie Klientowi spersonalizowanych treści lub rekomendacji produktów,
• przypomnienie o porzuconym koszyku,
• dopasowanie komunikatów marketingowych,
• wyświetlanie zniżek lub rabatów dopasowanych do aktywności Klienta (jeżeli wyraził zgodę na marketing).
5.3. Profilowanie może opierać się na automatycznej analizie danych dotyczących aktywności Klienta na stronie Sklepu Internetowego, takich jak: historia wyszukiwania, historia zakupów, odwiedzane podstrony, dodawanie produktów do koszyka, interakcje z ofertą. Na podstawie tych danych Administrator może wyświetlić Klientowi dopasowane treści lub zaproponować produkty, które odpowiadają jego zainteresowaniom.
5.4. Profilowanie nie skutkuje odmową możliwości zawarcia umowy, dostępności produktu ani żadną inną decyzją podejmowaną automatycznie wobec Klienta. Klient zawsze podejmuje decyzje o zakupie w sposób niezależny.
5.5 Klient ma prawo w dowolnym momencie:
• wnieść sprzeciw wobec profilowania,
• zażądać zaprzestania takiego przetwarzania,
• nie wyrazić zgody na profilowanie w celach marketingowych.
W przypadku wniesienia sprzeciwu Administrator zaprzestanie profilowania wobec tej osoby, chyba że istnieją ważne,
prawnie uzasadnione podstawy do dalszego przetwarzania.
6. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
6.1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia danych– osoba, której dane dotyczą, ma prawo; dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do przeniesienia swoich danych do innego administratora. Zakres tych praw wynika z art. 15-21 RODO.
6.2. Prawo do cofnięcia zgody w dowolnym momencie – Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, może w każdej chwili cofnąć zgodę — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
6.3. Prawo wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w szczególności w państwie swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).
6.4. Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych osobowych jeżeli odbywa się ono na podstawie art. 6 ust. 1 lit. e (zadania publiczne) lub lit. f (prawnie uzasadniony interes Administratora). W przypadku wniesienia sprzeciwu Administrator nie może dalej przetwarzać danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą.
6.5. Prawo do sprzeciwu dot. marketingu bezpośredniego – jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, może w każdej chwili wnieść sprzeciw wobec przetwarzania jej danych osobowych - w tym także wobec profilowania, w zakresie, w jakim dotyczy ono tego marketingu. W takim przypadku dane nie mogą być dalej przetwarzane w celach marketingowych.
6.6. Sposób realizacji uprawnień
Aby skorzystać z powyższych praw, osoba, której dane dotyczą, może skontaktować się z Administratorem:
pisemnie, mailowo, przez formularz kontaktowy dostępny w Sklepie Internetowym. Administrator jest zobowiązany udzielić odpowiedzi bez zbędnej zwłoki — nie później niż w terminie 30 dni.
7. COOKIES W SKLEPIE INTERNETOWYM I ANALITYKA
7.1. Pliki Cookies (ciasteczka) są to niewielkie pliki tekstowe, zapisywane na urządzeniu osoby odwiedzającej Sklep Internetowy (np. komputer, tablet, smartfon). Cookies mogą być odczytywane przez serwer Administratora lub zewnętrzne narzędzia, z których korzysta Sklep Internetowy. Cookies nie służą identyfikacji użytkownika i nie pozwalają na ustalenie jego tożsamości..
7.2. Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Sklepu Internetowego w następujących celach:
- identyfikacji Użytkowników jako zalogowanych w Sklepie Internetowym i pokazywania, że są zalogowani;
- zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia;
- zapamiętywania danych z wypełnianych Formularzy Zamówienia, ankiet lub danych logowania do Sklepu Internetowego;
- Utrzymywanie sesji (po zalogowaniu), dzięki czemu Użytkownik nie musi ponownie wpisywać loginu i hasła;
- Tworzenie statystyk i analiz, które pomagają zrozumieć sposób korzystania ze Sklepu, co pozwala ulepszać jego działanie;
- Marketing — w tym analiza zachowań odwiedzających Sklep Internetowy w sposób anonimowy, np. powtarzalność wizyt, klikane elementy, wyszukiwane frazy, aby dopasować treści i reklamy do zainteresowań Użytkownika. Dane te mogą być przekazywane dostawcom usług analitycznych i reklamowych, takim jak Google Ireland Ltd. lub Meta Platforms Ireland Ltd. (Facebook/Instagram).
