polityka prywatności

Polityka prywatności sklepu gdyzakwitnie

§1 Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem ze sklepu internetowego działającego pod adresem www.gdyzakwitnie.pl . Administratorem danych osobowych jest: Adriana Opala, prowadząca działalność nierejestrowaną, z siedzibą w Tokarach. Kontakt w sprawach związanych z danymi osobowymi: kontakt@gdyzakwitnie.pl, tel. +48602468269. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w tym:Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,Ustawą o świadczeniu usług drogą elektroniczną.

Administrator zapewnia odpowiednie środki techniczne i organizacyjne, by chronić dane osobowe Użytkowników przed nieuprawnionym dostępem, utratą, zniszczeniem lub zmianą.

§2 Zakres i cele przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników w następujących celach: realizacja zamówień w sklepie internetowym, obsługa reklamacji, zwrotów i wymian, obsługa zapytań i korespondencji z Użytkownikiem, wystawianie dokumentów księgowych (faktury, rachunki), prowadzenie działań marketingowych (newsletter, promocje – jeśli Użytkownik wyraził zgodę), prowadzenie statystyk i analizy działania sklepu, zapewnienie bezpieczeństwa i funkcjonalności sklepu (np. pliki cookies).

Dane osobowe przetwarzane są w oparciu o następujące podstawy prawne:art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy (np. realizacja zamówienia),art. 6 ust. 1 lit. c RODO – obowiązki prawne (np. podatkowe, księgowe),art. 6 ust. 1 lit. a RODO – zgoda Użytkownika (np. newsletter),art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora (np. obrona przed roszczeniami, analiza działania sklepu).

§3 Zakres przetwarzanych danych

W celu realizacji zamówienia Sklep może zbierać następujące dane: imię i nazwisko, adres do wysyłki, adres e-mail, numer telefonu, dane do faktury (jeśli dotyczy),numer konta bankowego (w przypadku zwrotów).

W przypadku zapisu do newslettera – imię (opcjonalnie) i adres e-mail. Dane zbierane automatycznie (np. cookies, adres IP, dane techniczne urządzenia) wykorzystywane są do celów statystycznych, poprawy działania sklepu i dostosowania treści do preferencji Użytkownika.

§4 Przekazywanie danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów, o których mowa powyżej, w szczególności: firmom kurierskim i pocztowym (w celu dostarczenia zamówienia), operatorom płatności (np. PayU, Przelewy24, Stripe, PayPal), biuru rachunkowemu (dla celów księgowych),dostawcy hostingu i systemu sklepowego, firmom IT i serwisowym obsługującym infrastrukturę sklepu.

Wszystkie podmioty przetwarzające dane w imieniu Administratora działają na podstawie umów powierzenia przetwarzania danych i gwarantują stosowanie odpowiednich zabezpieczeń. Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG), chyba że wymaga tego technologia używana przez dostawców usług (np. serwery pocztowe, hosting) – wtedy przekazanie odbywa się zgodnie z zasadami RODO (np. standardowe klauzule umowne).

§5 Czas przechowywania danych

Dane osobowe są przechowywane: przez okres niezbędny do realizacji umowy i obowiązków prawnych - 5 lat dla celów podatkowych, do momentu cofnięcia zgody – w przypadku przetwarzania na jej podstawie (np. newsletter), przez okres przedawnienia roszczeń (zgodnie z Kodeksem cywilnym), dane z plików cookies – do czasu ich usunięcia przez Użytkownika lub wygaśnięcia pliku.

§6 Prawa Użytkownika

Każdemu Użytkownikowi przysługuje prawo do:

dostępu do swoich danych, sprostowania (poprawienia) danych, usunięcia danych („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych do innego administratora, wniesienia sprzeciwu wobec przetwarzania danych, cofnięcia zgody w dowolnym momencie (jeśli dane przetwarzane są na jej podstawie), wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

§7 Pliki cookies

Sklep korzysta z plików cookies (ciasteczek), czyli niewielkich plików zapisywanych na urządzeniu końcowym Użytkownika. Pliki cookies wykorzystywane są w celu: zapewnienia prawidłowego działania sklepu, zapamiętania preferencji Użytkownika, tworzenia anonimowych statystyk odwiedzin, działań marketingowych i remarketingowych.

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej. Ograniczenie stosowania cookies może jednak wpłynąć na funkcjonalność sklepu.

§8 Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed dostępem osób nieuprawnionych, ich utratą, uszkodzeniem lub zniszczeniem, w tym m.in.: certyfikat SSL na stronie sklepu, zabezpieczenia serwera i kopie zapasowe, dostęp do danych wyłącznie dla osób upoważnionych.

§9 Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzenia zmian w Polityce prywatności w przypadku zmiany przepisów prawa lub sposobu działania sklepu. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie sklepu: www.gdyzakwitnie.pl

§10 Kontakt

W sprawach dotyczących ochrony danych osobowych możesz się skontaktować z Administratorem:

e-mail: kontakt@gdyzakwitnie.pl, telefon: +48602468269, adres do korespondencji: ul. Słoneczna 1, 83-304 Nowe Tokary.