1. Postanowienia ogólne
1.1. Niniejsza Polityka Prywatności określa zasady zbierania, przetwarzania i wykorzystywania danych osobowych użytkowników (zwanych dalej „Użytkownikami”) korzystających z serwisu internetowego znaturydlaciebie.pl (zwany dalej „Sklepem”), dostępnego pod adresem https://znaturydlaciebie.pl/.
1.2. Sklep dba o ochronę prywatności Użytkowników oraz przetwarza ich dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności w oparciu o ustawę z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz.U. 2018 poz. 1000) oraz Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).
1.3. Użytkownicy mają prawo do wglądu w swoje dane osobowe, ich poprawiania oraz żądania ich usunięcia zgodnie z przepisami prawa. Wszelkie żądania dotyczące danych osobowych należy kierować na adres e-mail: biuro@znaturydlaciebie.pl.
1.4. Korzystając z usług Sklepu, Użytkownik akceptuje warunki niniejszej Polityki Prywatności oraz wyraża zgodę na przetwarzanie swoich danych osobowych w celach określonych w tej Polityce.
1.5. Sklep zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. O wszelkich zmianach Użytkownicy będą informowani na stronie Sklepu oraz poprzez wiadomości e-mail, w zależności od okoliczności.
2. Podstawy przetwarzania danych osobowych
2.1. Sklep przetwarza dane osobowe Użytkowników na podstawie następujących przesłanek zgodnych z art. 6 ust. 1 RODO:
a) Zgoda – Przetwarzanie danych osobowych Użytkownika może odbywać się na podstawie jego dobrowolnej zgody, wyrażonej w momencie rejestracji w Sklepie lub przy składaniu zamówienia. Użytkownik ma prawo w każdej chwili cofnąć swoją zgodę, co nie wpłynie na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
b) Wykonanie umowy – Przetwarzanie danych osobowych jest niezbędne do wykonania umowy sprzedaży zawartej pomiędzy Użytkownikiem a Sklepem, w tym do realizacji zamówienia, dostarczenia towarów oraz obsługi płatności.
c) Obowiązki prawne – Przetwarzanie danych osobowych może być wymagane w celu wypełnienia obowiązków prawnych ciążących na Sklepie, takich jak przepisy dotyczące rachunkowości czy przepisy dotyczące ochrony konsumentów.
d) Prawnie uzasadniony interes – Przetwarzanie danych osobowych może być także oparte na prawnie uzasadnionym interesie Sklepu, takim jak marketing bezpośredni, analiza statystyczna oraz zapewnienie bezpieczeństwa usług.
2.2. Sklep nie przetwarza danych osobowych Użytkowników w sposób automatyczny, w tym nie stosuje profilowania w celu podejmowania decyzji mających wpływ na Użytkowników.
3. Cel, podstawa, okres i zakres przetwarzania danych w Sklepie internetowym
3.1. Cel przetwarzania danych osobowych
Dane osobowe Użytkowników przetwarzane są w następujących celach:
a) Realizacja zamówień – w celu zawarcia i realizacji umowy sprzedaży, co obejmuje przyjmowanie zamówień, wystawianie faktur oraz dostarczanie produktów.
b) Obsługa klienta – w celu kontaktu z Użytkownikami w związku z ich zamówieniami oraz udzielania informacji dotyczących produktów i usług.
c) Marketing – w celu przesyłania Użytkownikom informacji o nowościach, promocjach oraz ofertach specjalnych (jeśli Użytkownik wyraził na to zgodę).
d) Spełnienie obowiązków prawnych – w celu wypełnienia obowiązków wynikających z przepisów prawa, takich jak przepisy podatkowe czy związane z ochroną konsumentów.
3.2. Podstawa przetwarzania danych
Dane osobowe przetwarzane są na podstawie:
a) Wykonania umowy (art. 6 ust. 1 lit. b RODO) – w celu realizacji umowy sprzedaży.
b) Zgody (art. 6 ust. 1 lit. a RODO) – w przypadku przetwarzania danych w celach marketingowych.
c) Obowiązków prawnych (art. 6 ust. 1 lit. c RODO) – w celu spełnienia wymogów prawnych.
d) Prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) – w celu ochrony praw i interesów Sklepu.
3.3. Okres przetwarzania danych
Dane osobowe Użytkowników będą przetwarzane przez okres:
a) Nie dłużej niż jest to konieczne do realizacji celów przetwarzania,
b) Przez okres wymagany przepisami prawa w przypadku, gdy przetwarzanie danych jest oparte na obowiązkach prawnych,
c) Do czasu wycofania zgody w przypadku przetwarzania danych na podstawie zgody.
3.4. Zakres przetwarzania danych
Sklep przetwarza następujące kategorie danych osobowych Użytkowników:
a) Dane identyfikacyjne – takie jak imię, nazwisko, adres e-mail.
b) Dane kontaktowe – takie jak adres dostawy, numer telefonu.
c) Dane płatnicze – niezbędne do realizacji transakcji (przechowywane przez podmioty trzecie, w tym systemy płatności).
d) Dane dotyczące zamówień – takie jak historia zakupów oraz preferencje zakupowe.
4. Odbiorcy danych w Sklepie internetowym
4.1. Odbiorcy danych osobowych
Dane osobowe Użytkowników mogą być przekazywane następującym odbiorcom:
a) Pracownicy i współpracownicy Sklepu – w celu realizacji zamówień, obsługi klienta oraz wsparcia technicznego.
b) Podmioty przetwarzające dane – takie jak firmy świadczące usługi płatnicze, firmy kurierskie oraz dostawcy usług IT, które przetwarzają dane osobowe w imieniu Sklepu na podstawie umowy powierzenia przetwarzania danych.
c) Organy publiczne – w przypadku, gdy przekazanie danych jest wymagane przez przepisy prawa, takie jak organy ścigania lub organy podatkowe, w celu wypełnienia obowiązków prawnych.
d) Podmioty świadczące usługi marketingowe – w przypadku, gdy Użytkownik wyraził zgodę na przetwarzanie swoich danych w celach marketingowych, dane mogą być przekazywane podmiotom zajmującym się marketingiem i reklamą.
4.2. Przekazywanie danych do państw trzecich
Dane osobowe Użytkowników nie będą przekazywane do państw trzecich (poza obszar EOG), chyba że będzie to konieczne dla realizacji umowy, a Użytkownik zostanie o tym poinformowany.
4.3. Bezpieczeństwo danych
Sklep zapewnia odpowiednie środki bezpieczeństwa danych osobowych, w tym wdrożenie odpowiednich procedur oraz środków technicznych i organizacyjnych, które mają na celu ochronę danych osobowych przed nieuprawnionym dostępem, zniszczeniem, utratą lub zmianą.
5. Profilowanie w Sklepie internetowym
5.1. Definicja profilowania
Profilowanie to jakiekolwiek zautomatyzowane przetwarzanie danych osobowych, które polega na używaniu tych danych do oceny niektórych czynników osobowych Użytkownika, w szczególności do analizy lub prognozowania jego zachowań, preferencji, zainteresowań lub sytuacji życiowej.
5.2. Zakres profilowania
Sklep może stosować profilowanie w celu:
a) Dostosowania oferty – na podstawie analizy danych zakupowych oraz preferencji Użytkownika, Sklep może rekomendować produkty, które mogą go interesować.
b) Marketingu bezpośredniego – profilowanie może być używane do tworzenia spersonalizowanych kampanii marketingowych, co pozwala na lepsze dopasowanie komunikacji do potrzeb i oczekiwań Użytkowników.
5.3. Podstawa prawna profilowania
Profilowanie Użytkowników odbywa się na podstawie ich zgody (art. 6 ust. 1 lit. a RODO) lub w ramach prawnie uzasadnionego interesu Sklepu (art. 6 ust. 1 lit. f RODO), pod warunkiem, że Użytkownik ma prawo sprzeciwu wobec takiego przetwarzania.
5.4. Prawa Użytkowników
Użytkownicy mają prawo do:
a) Wycofania zgody na profilowanie w dowolnym momencie, co skutkuje zaprzestaniem przetwarzania ich danych w celach profilowania.
b) Sprzeciwu wobec profilowania, jeśli opiera się ono na prawnie uzasadnionym interesie Sklepu, a także do uzyskania informacji o logice przetwarzania ich danych w celu profilowania.
5.5. Brak automatycznych decyzji
Sklep nie podejmuje decyzji w oparciu wyłącznie o zautomatyzowane przetwarzanie danych, które mają dla Użytkowników skutki prawne lub w podobny sposób znacząco wpływają na ich sytuację, chyba że Użytkownik wyraził na to zgodę.
6. Środki zabezpieczające dane osobowe
6.1. Bezpieczeństwo danych
Sklep internetowy dokłada wszelkich starań, aby zapewnić bezpieczeństwo danych osobowych Użytkowników. W tym celu wdrożono odpowiednie środki techniczne i organizacyjne, które mają na celu ochronę danych przed nieuprawnionym dostępem, zniszczeniem, utratą lub zmianą.
6.2. Środki techniczne
W ramach zabezpieczeń Sklep stosuje:
a) Szyfrowanie danych – stosujemy protokół SSL (Secure Socket Layer), aby zapewnić szyfrowanie transmisji danych osobowych pomiędzy przeglądarką a serwerem.
b) Systemy zabezpieczeń – korzystamy z firewalle i oprogramowania antywirusowego w celu ochrony serwerów i baz danych przed nieautoryzowanym dostępem.
c) Regularne aktualizacje – systemy i oprogramowania są regularnie aktualizowane w celu eliminacji znanych luk bezpieczeństwa.
6.3. Środki organizacyjne
Sklep wdrożył procedury wewnętrzne dotyczące ochrony danych osobowych, które obejmują:
a) Szkolenie pracowników – wszyscy pracownicy, którzy mają dostęp do danych osobowych, są szkoleni w zakresie ochrony danych i obowiązków związanych z przetwarzaniem danych osobowych.
b) Polityki dostępu – dostęp do danych osobowych mają tylko upoważnieni pracownicy, a dostęp ten jest ograniczony do niezbędnego minimum.
6.4. Przechowywanie danych
Dane osobowe Użytkowników są przechowywane w zabezpieczonych systemach, które spełniają wymagania bezpieczeństwa określone w obowiązujących przepisach prawa. Sklep stosuje również zasady minimalizacji danych, co oznacza, że przetwarza tylko te dane, które są niezbędne do realizacji celów określonych w polityce prywatności.
7. Pliki cookies
7.1. Definicja plików cookies
Pliki cookies to niewielkie pliki tekstowe, które są zapisywane na urządzeniu Użytkownika podczas odwiedzania strony internetowej. Pliki te umożliwiają stronie internetowej rozpoznawanie urządzenia Użytkownika oraz zbieranie informacji o jego aktywności na stronie.
7.2. Rodzaje plików cookies stosowanych w Sklepie
W Sklepie internetowym stosujemy następujące rodzaje plików cookies:
a) Cookies sesyjne – pliki, które są przechowywane na urządzeniu Użytkownika tylko podczas jednej sesji przeglądarki. Po jej zamknięciu pliki te są automatycznie usuwane.
b) Cookies stałe – pliki, które pozostają na urządzeniu Użytkownika przez określony czas lub do momentu ich ręcznego usunięcia.
c) Cookies niezbędne – pliki, które są niezbędne do prawidłowego działania Sklepu, umożliwiając nawigację oraz korzystanie z funkcji strony.
d) Cookies analityczne – pliki, które pozwalają nam analizować sposób korzystania z naszej strony, co umożliwia poprawę jej funkcjonalności i zawartości.
e) Cookies marketingowe – pliki, które są używane do personalizacji treści reklamowych oraz dostosowania ich do zainteresowań Użytkowników.
7.3. Cele stosowania plików cookies
Pliki cookies są stosowane w celu:
a) Umożliwienia korzystania z funkcji Sklepu,
b) Analizowania ruchu na stronie oraz zachowań Użytkowników,
c) Dostosowywania treści i reklam do indywidualnych preferencji Użytkowników,
d) Ułatwienia logowania się do konta Użytkownika.
7.4. Zarządzanie plikami cookies
Użytkownicy mają możliwość zarządzania plikami cookies na swoim urządzeniu. Można to zrobić poprzez zmianę ustawień przeglądarki internetowej, co pozwala na blokowanie lub usuwanie plików cookies. Więcej informacji na ten temat znajduje się w dokumentacji przeglądarki. Użytkownik powinien być świadomy, że zablokowanie plików cookies może wpłynąć na funkcjonalność Sklepu.
7.5. Zgoda na stosowanie plików cookies
Korzystając z naszego Sklepu, Użytkownik wyraża zgodę na stosowanie plików cookies zgodnie z powyższymi zasadami. W przypadku, gdy Użytkownik nie wyraża zgody na stosowanie plików cookies, powinien zmienić ustawienia przeglądarki lub zaprzestać korzystania z naszego Sklepu.
8. Postanowienia końcowe
8.1. Zmiany w polityce prywatności
Sklep internetowy zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Zmiany mogą być wprowadzane w związku z obowiązującymi przepisami prawa, rozwojem technologii oraz zmianami w sposobie przetwarzania danych osobowych. O wszelkich zmianach Użytkownicy będą informowani za pośrednictwem strony internetowej Sklepu oraz poprzez wiadomości e-mail, w przypadku gdy podali adres e-mail podczas rejestracji lub składania zamówienia.
8.2. Data ostatniej aktualizacji
Niniejsza polityka prywatności obowiązuje od dnia 09.11.2024. Użytkownicy są zachęcani do regularnego zapoznawania się z jej treścią, aby być na bieżąco z zasadami ochrony ich danych osobowych.
8.3. Kontakt z administratorem danych
Wszelkie pytania, wątpliwości lub żądania związane z przetwarzaniem danych osobowych należy kierować do administratora danych. Dane kontaktowe do administratora danych znajdują się na stronie kontaktowej Sklepu.
8.4. Prawo właściwe
Niniejsza polityka prywatności podlega prawu polskiemu. Wszelkie spory wynikłe z niniejszej polityki będą rozstrzygane przez właściwy sąd powszechny w Polsce.
8.5. Postanowienia końcowe
Niniejsza polityka prywatności stanowi integralną część regulaminu Sklepu internetowego. Korzystanie z usług Sklepu jest równoznaczne z akceptacją warunków polityki prywatności.
9. Prawa osoby, której dane dotyczą
9.1. Prawo dostępu do danych
Użytkownicy mają prawo do uzyskania potwierdzenia, czy ich dane osobowe są przetwarzane oraz do dostępu do tych danych. Użytkownik może żądać informacji o celach przetwarzania, kategoriach danych osobowych, odbiorcach danych, a także o planowanym okresie przechowywania danych.
9.2. Prawo do sprostowania danych
Użytkownicy mają prawo do żądania niezwłocznego sprostowania swoich danych osobowych, które są nieprawidłowe, oraz do uzupełnienia niekompletnych danych osobowych.
9.3. Prawo do usunięcia danych (prawo do bycia zapomnianym)
Użytkownicy mają prawo żądać usunięcia swoich danych osobowych, jeśli zachodzi jedna z poniższych okoliczności:
a) dane nie są już potrzebne do celów, w których były zbierane lub przetwarzane,
b) Użytkownik cofnął zgodę na przetwarzanie danych,
c) Użytkownik wniósł sprzeciw wobec przetwarzania danych,
d) dane były przetwarzane niezgodnie z prawem,
e) dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego.
9.4. Prawo do ograniczenia przetwarzania
Użytkownicy mają prawo żądać ograniczenia przetwarzania swoich danych osobowych w przypadkach określonych w art. 18 RODO, w tym gdy kwestionują prawidłowość danych lub sprzeciwiają się ich przetwarzaniu.
9.5. Prawo do przenoszenia danych
Użytkownicy mają prawo do otrzymania swoich danych osobowych, które dostarczyli Sklepowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Użytkownicy mają także prawo do przesłania tych danych innemu administratorowi, o ile jest to technicznie możliwe.
9.6. Prawo do sprzeciwu
Użytkownicy mają prawo do wniesienia sprzeciwu wobec przetwarzania ich danych osobowych w celach marketingowych lub z przyczyn związanych z ich szczególną sytuacją, jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Sklepu.
9.7. Prawo do skargi
Użytkownicy mają prawo do złożenia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych), jeśli uważają, że przetwarzanie ich danych osobowych narusza przepisy prawa.
Uwagi prawne:
Kodeks cywilny: Artykuł 385³ Kodeksu cywilnego wskazuje na obowiązki informacyjne w umowach zawieranych z konsumentami, co dotyczy również regulaminów i polityk prywatności stosowanych w sklepach internetowych.
Ustawa o ochronie danych osobowych z dnia 10 maja 2018 roku reguluje kwestie związane z ochroną danych osobowych w Polsce, wprowadzając wymogi dotyczące przetwarzania danych osobowych.
RODO (Rozporządzenie o Ochronie Danych Osobowych) to unijne rozporządzenie, które dotyczy przetwarzania danych osobowych w krajach członkowskich UE, w tym zasad przetwarzania, praw osób, których dane dotyczą, oraz obowiązków administratorów danych.
Ustawa z dnia 16 lipca 2004 r. Prawo telekomunikacyjne: Artykuł 173 ustawy regulujący korzystanie z plików cookies, wymaga informowania użytkowników o ich zastosowaniu oraz uzyskania zgody na ich używanie, chyba że cookies są niezbędne do dostarczenia usługi, którą Użytkownik wyraźnie żąda.