Polityka prywatności

POLITYKA PRYWATNOŚCI

sklepu internetowego powiedzialamtak.pl

Obowiązuje od dnia publikacji na stronie sklepu

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników oraz Klientów w związku z korzystaniem przez nich z usług oferowanych za pośrednictwem sklepu internetowego działającego pod adresem powiedzialamtak.pl (dalej: „Sklep”), a także zasady wykorzystywania plików cookies.

§ 1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem Sklepu jest:

DANMARBIS MAREK KUCEMBA, NIP: 7771415004, adres: ul. Ogrodowa 1, 62-080 Swadzim (dalej: „Administrator”).

Kontakt z Administratorem możliwy jest:

• pisemnie na adres: ul. Ogrodowa 1, 62-080 Swadzim,
• telefonicznie pod numerem: 530 123 429,
• za pośrednictwem adresu e-mail: kontakt@powiedzialamtak.pl.

§ 2. Podstawowe pojęcia

• Sklep – sklep internetowy prowadzony pod adresem powiedzialamtak.pl.
• Użytkownik – każda osoba fizyczna odwiedzająca Sklep lub korzystająca z jego funkcjonalności.
• Klient – Użytkownik, który zawarł lub zamierza zawrzeć umowę sprzedaży za pośrednictwem Sklepu.
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
• Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

§ 3. Cele, podstawy prawne i okres przetwarzania danych

Dane osobowe Użytkowników i Klientów przetwarzane są w następujących celach:

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Zawarcie i realizacja umowy sprzedaży (obsługa zamówienia, płatności, dostawy)	art. 6 ust. 1 lit. b RODO – wykonanie umowy	Do czasu przedawnienia roszczeń wynikających z umowy (co do zasady 6 lat) oraz przez okres wynikający z przepisów podatkowo-rachunkowych
Obsługa reklamacji i odstąpienia od umowy	art. 6 ust. 1 lit. c i b RODO – obowiązek prawny oraz wykonanie umowy	Przez okres niezbędny do rozpatrzenia zgłoszenia i przez okres przedawnienia roszczeń
Wystawianie i przechowywanie faktur/rachunków (obowiązki podatkowe)	art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi	5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Założenie i obsługa konta Klienta w Sklepie	art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie konta	Do czasu usunięcia konta przez Użytkownika
Marketing bezpośredni własnych produktów i usług (newsletter, oferty)	art. 6 ust. 1 lit. a RODO – zgoda / art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora	Do czasu wycofania zgody lub zgłoszenia sprzeciwu
Ustalenie, dochodzenie lub obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora	Do czasu przedawnienia roszczeń
Analiza statystyczna ruchu w Sklepie oraz poprawa jego funkcjonowania	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora	Do 26 miesięcy od zebrania danych (dane analityczne)

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży, założenia konta lub zapisu do newslettera. Odmowa podania danych może uniemożliwić realizację ww. celów.

§ 4. Odbiorcy danych osobowych

Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji celów wskazanych w § 3:

• dostawca platformy e-commerce oraz hostingu, na którym działa Sklep,
• operatorzy płatności internetowych obsługujący płatności za zamówienia,
• firmy kurierskie oraz operatorzy punktów odbioru przesyłek (np. paczkomaty) realizujący dostawę zamówień,
• dostawca systemu do obsługi mailingu/newslettera,
• biuro rachunkowe obsługujące Administratora,
• dostawcy narzędzi analitycznych i marketingowych (np. Google, Meta) – w zakresie danych zbieranych przez pliki cookies, za zgodą Użytkownika,
• podmioty świadczące usługi prawne, windykacyjne lub doradcze na rzecz Administratora, w razie takiej potrzeby,
• organy publiczne uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

Wszystkie podmioty, którym powierzane jest przetwarzanie danych osobowych, gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa, na podstawie zawartych z Administratorem umów powierzenia przetwarzania danych.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Administratora (np. dostawcy narzędzi analitycznych, marketingowych, platformy e-commerce) mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych. W takich przypadkach Administrator dba, aby odbiorcy danych dawali gwarancje wysokiego stopnia ochrony danych osobowych, w szczególności poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub korzystanie z podmiotów uczestniczących w programach zapewniających zgodność z RODO (np. EU-U.S. Data Privacy Framework).

§ 6. Prawa osoby, której dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługuje prawo do:

• dostępu do swoich danych osobowych oraz otrzymania ich kopii,
• sprostowania (poprawiania) swoich danych,
• usunięcia danych („prawo do bycia zapomnianym”), jeżeli zachodzą przesłanki wskazane w RODO,
• ograniczenia przetwarzania danych,
• przenoszenia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO, w tym wobec profilowania, a także wobec przetwarzania danych na potrzeby marketingu bezpośredniego,
• cofnięcia zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem, w zakresie, w jakim dane są przetwarzane na podstawie zgody,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem w sposób wskazany w § 1.

§ 7. Bezpieczeństwo danych osobowych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem. Transmisja danych (w tym danych podawanych w formularzach oraz danych dotyczących płatności) odbywa się z wykorzystaniem szyfrowanego połączenia (protokół SSL/TLS).

§ 8. Pliki cookies

Czym są pliki cookies

Pliki cookies (tzw. ciasteczka) to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas korzystania ze Sklepu. Umożliwiają one m.in. utrzymanie sesji Użytkownika, dostosowanie zawartości Sklepu do jego preferencji oraz tworzenie statystyk odwiedzin.

Rodzaje wykorzystywanych plików cookies

• Niezbędne (funkcjonalne) – konieczne do prawidłowego działania Sklepu, m.in. obsługi koszyka i procesu zamówienia; nie wymagają zgody Użytkownika.
• Analityczne i statystyczne – pozwalające analizować sposób korzystania ze Sklepu (np. Google Analytics); wykorzystywane za zgodą Użytkownika.
• Marketingowe i reklamowe – umożliwiające wyświetlanie dopasowanych treści reklamowych (np. Meta Pixel, Google Ads); wykorzystywane za zgodą Użytkownika.

Zarządzanie plikami cookies

Przy pierwszej wizycie w Sklepie Użytkownik informowany jest o wykorzystywaniu plików cookies i ma możliwość wyrażenia zgody na poszczególne kategorie cookies za pomocą banera/panelu ustawień prywatności. Użytkownik może również w każdym czasie samodzielnie zmienić ustawienia dotyczące plików cookies w ustawieniach swojej przeglądarki internetowej, w tym zablokować lub ograniczyć ich zapisywanie – może to jednak wpłynąć na funkcjonalność Sklepu.

§ 9. Profilowanie

Dane osobowe Klientów mogą być przetwarzane w sposób zautomatyzowany, w tym w formie profilowania, jednak decyzje takie nie wywołują wobec Klienta skutków prawnych ani nie wpływają na niego w podobnie istotny sposób. Profilowanie w Sklepie może być wykorzystywane np. w celu przedstawienia Klientowi rekomendacji produktowych dopasowanych do jego preferencji zakupowych oraz w celach marketingowych, wyłącznie w zakresie, w jakim Klient wyraził na to zgodę.

§ 10. Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, w szczególności w związku ze zmianami przepisów prawa, technologii wykorzystywanych w Sklepie oraz zakresu świadczonych usług. O wszelkich istotnych zmianach Użytkownicy zostaną poinformowani poprzez zamieszczenie zaktualizowanej treści Polityki Prywatności na stronie Sklepu.

W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego.

Niniejsza Polityka Prywatności stanowi integralne uzupełnienie Regulaminu Sklepu powiedzialamtak.pl.