1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady gromadzenia, przetwarzania, wykorzystywania, przechowywania oraz ochrony danych osobowych osób korzystających ze sklepu internetowego [Nazwa sklepu], dostępnego pod adresem [Adres strony internetowej].
Dokument wyjaśnia również prawa osób, których dane dotyczą, oraz zasady korzystania z tych praw.
Ochrona prywatności i bezpieczeństwo danych osobowych Klientów stanowią istotny element działalności sklepu internetowego.
Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności:
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
Innymi właściwymi przepisami prawa polskiego i Unii Europejskiej dotyczącymi ochrony prywatności oraz przetwarzania danych osobowych.
Niniejsza Polityka prywatności dotyczy korzystania ze strony internetowej, składania zamówień, obsługi płatności, organizacji dostaw, realizacji zwrotów, rozpatrywania reklamacji oraz kontaktu ze Sprzedawcą.
2. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem sklepu jest podmiot prowadzący sklep internetowy.
Nazwa sklepu: [Nazwa sklepu]
Imię i nazwisko przedsiębiorcy / nazwa podmiotu: [Dane administratora]
Adres prowadzenia działalności: [Pełny adres]
Kraj prowadzenia działalności: [Kraj]
Adres e-mail: [Adres e-mail]
Numer telefonu: [Numer telefonu]
Adres strony internetowej: [Adres strony internetowej]
Administrator odpowiada za określenie celów i sposobów przetwarzania danych osobowych oraz zapewnienie zgodności podejmowanych działań z obowiązującymi przepisami.
W sprawach związanych z przetwarzaniem danych osobowych Klienci mogą kontaktować się z Administratorem za pomocą wskazanego adresu e-mail lub innych udostępnionych danych kontaktowych.
Jeżeli Administrator wyznaczył inspektora ochrony danych, odpowiednie dane kontaktowe są udostępniane osobom, których dane dotyczą.
3. Zakres gromadzonych danych osobowych
W zależności od sposobu korzystania ze sklepu Administrator może przetwarzać następujące kategorie danych osobowych:
Imię i nazwisko Klienta.
Adres e-mail.
Numer telefonu.
Adres dostawy, obejmujący ulicę, numer budynku lub lokalu, kod pocztowy i miejscowość.
Adres rozliczeniowy, jeżeli różni się od adresu dostawy.
Dane niezbędne do wystawienia dokumentów księgowych lub podatkowych, jeżeli są wymagane.
Informacje dotyczące zamówionych produktów, numerów zamówień, wartości zakupów i historii realizacji zamówień.
Informacje dotyczące statusu płatności, zwrotów środków oraz rozliczeń.
Treść wiadomości przesyłanych za pośrednictwem formularzy kontaktowych lub poczty elektronicznej.
Informacje przekazane podczas składania reklamacji, zgłaszania uszkodzeń, brakujących elementów lub innych problemów związanych z produktem.
Dane techniczne, takie jak adres IP, podstawowe informacje o urządzeniu, przeglądarce internetowej, czasie połączenia oraz aktywności na stronie, w zakresie niezbędnym do realizacji określonych celów przetwarzania.
Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych, zgodnych z prawem celów.
Sklep nie wymaga od Klientów przekazywania szczególnych kategorii danych osobowych, takich jak informacje dotyczące zdrowia, przekonań religijnych lub poglądów politycznych.
4. Cele przetwarzania danych osobowych
Dane osobowe mogą być przetwarzane w następujących celach:
Przyjmowanie i obsługa zamówień składanych w sklepie internetowym.
Zawieranie oraz wykonywanie umów sprzedaży.
Weryfikacja i obsługa płatności.
Przygotowanie produktów do wysyłki oraz organizacja dostaw na wskazany adres.
Kontakt z Klientami w sprawach związanych z realizacją zamówień.
Obsługa zwrotów produktów i zwrotów płatności.
Przyjmowanie i rozpatrywanie reklamacji dotyczących produktów uszkodzonych, wadliwych lub niezgodnych z umową.
Organizacja wymiany produktów oraz wysyłki brakujących części i elementów montażowych.
Realizacja obowiązków wynikających z przepisów podatkowych, rachunkowych i innych właściwych przepisów prawa.
Zapewnienie bezpieczeństwa strony internetowej oraz przeciwdziałanie nieuprawnionemu dostępowi i nadużyciom.
Dochodzenie roszczeń i obrona przed roszczeniami.
Prowadzenie komunikacji marketingowej, jeżeli istnieje odpowiednia podstawa prawna oraz zostały spełnione wymagania dotyczące zgody na dany sposób komunikacji.
Prowadzenie analiz funkcjonowania strony internetowej oraz działań reklamowych, jeżeli takie narzędzia są wykorzystywane i spełniono wymagania dotyczące ich stosowania.
Dane osobowe nie są przetwarzane w celach niezgodnych z pierwotnymi celami ich zebrania, chyba że dalsze przetwarzanie jest dozwolone na podstawie obowiązujących przepisów prawa.
5. Podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe na podstawach prawnych określonych w art. 6 ust. 1 RODO.
Art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy.
Podstawa ta obejmuje w szczególności przyjmowanie zamówień, obsługę zakupów, organizację dostawy oraz realizację zobowiązań umownych.
Art. 6 ust. 1 lit. c RODO – przetwarzanie niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.
Podstawa ta obejmuje w szczególności realizację obowiązków podatkowych, rachunkowych oraz obowiązków wynikających z przepisów o ochronie konsumentów.
Art. 6 ust. 1 lit. f RODO – przetwarzanie niezbędne do realizacji prawnie uzasadnionych interesów Administratora, o ile nie mają nad nimi pierwszeństwa interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.
Prawnie uzasadnione interesy mogą obejmować zapewnienie bezpieczeństwa sklepu, zapobieganie nadużyciom, obsługę korespondencji niezwiązanej bezpośrednio z umową oraz ustalenie, dochodzenie lub obronę roszczeń.
Art. 6 ust. 1 lit. a RODO – przetwarzanie na podstawie dobrowolnej zgody osoby, której dane dotyczą.
Zgoda może stanowić podstawę przetwarzania danych między innymi w związku z określonymi działaniami marketingowymi, analitycznymi lub reklamowymi.
Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, może ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
6. Dane osobowe związane z realizacją zamówień
Podczas składania zamówienia Klient podaje dane niezbędne do zawarcia i wykonania umowy sprzedaży.
Dane te wykorzystywane są do identyfikacji zamówienia, komunikacji z Klientem, obsługi płatności oraz przygotowania i dostarczenia zamówionych produktów.
Ze względu na charakter oferowanego asortymentu, w szczególności pergoli, łóżek dwuosobowych oraz innych produktów wielkogabarytowych, realizacja dostawy może wymagać przekazania przewoźnikowi danych kontaktowych i adresowych odbiorcy.
W przypadku transportu specjalistycznego dane kontaktowe Klienta mogą zostać wykorzystane w celu uzgodnienia szczegółów dostawy, o ile jest to niezbędne do realizacji usługi.
Dane związane z realizacją zamówienia nie są wykorzystywane do niezwiązanych z zakupem celów marketingowych bez odpowiedniej podstawy prawnej.
Szczegółowe informacje dotyczące realizacji zamówień i dostaw znajdują się w Regulamin sklepu oraz Polityka dostawy.
7. Przetwarzanie danych w związku z płatnościami
W celu realizacji płatności Administrator może korzystać z usług zewnętrznych dostawców płatności elektronicznych lub instytucji finansowych.
Dane niezbędne do obsługi transakcji mogą być przekazywane odpowiednim dostawcom usług płatniczych w zakresie koniecznym do wykonania płatności, jej weryfikacji, rozliczenia lub zwrotu.
Zakres danych przetwarzanych przez dostawcę płatności zależy od wybranej przez Klienta metody płatności.
Jeżeli płatność realizowana jest bezpośrednio za pośrednictwem zewnętrznego operatora, dane instrumentu płatniczego są przetwarzane zgodnie z zasadami stosowanymi przez tego operatora.
Administrator nie deklaruje samodzielnego przechowywania pełnych danych kart płatniczych, jeżeli obsługa takich danych należy do zewnętrznego dostawcy usług płatniczych.
Klient może zapoznać się z zasadami ochrony danych stosowanymi przez właściwego operatora płatności, jeżeli jego usługi są wykorzystywane podczas zakupów.
8. Udostępnianie danych podmiotom trzecim
Dane osobowe mogą być udostępniane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz na odpowiedniej podstawie prawnej.
Do kategorii potencjalnych odbiorców danych należą:
Firmy kurierskie i przedsiębiorstwa transportowe odpowiedzialne za dostarczanie zamówień.
Operatorzy płatności elektronicznych i instytucje finansowe uczestniczące w obsłudze transakcji.
Dostawcy usług hostingowych oraz infrastruktury technicznej sklepu.
Dostawcy systemów informatycznych wykorzystywanych do obsługi zamówień.
Podmioty świadczące usługi księgowe i podatkowe.
Podmioty świadczące usługi prawne, jeżeli jest to uzasadnione konkretną sprawą.
Dostawcy narzędzi analitycznych, marketingowych i komunikacyjnych, jeżeli takie rozwiązania są stosowane.
Organy publiczne uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa.
Podmioty przetwarzające dane w imieniu Administratora zobowiązane są do stosowania odpowiednich środków ochrony danych i przetwarzania ich zgodnie z udokumentowanymi poleceniami Administratora, z uwzględnieniem wymagań art. 28 RODO.
Niektóre podmioty, w szczególności operatorzy płatności lub przewoźnicy, mogą występować jako odrębni administratorzy danych w zakresie określonym przez obowiązujące przepisy i charakter świadczonych usług.
Administrator nie sprzedaje danych osobowych Klientów podmiotom trzecim.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
W zależności od lokalizacji dostawców usług technicznych, informatycznych, analitycznych lub innych usług wykorzystywanych przez sklep, dane osobowe mogą podlegać przekazywaniu do państw znajdujących się poza Europejskim Obszarem Gospodarczym (EOG).
Jeżeli takie przekazywanie ma miejsce, Administrator zapewnia stosowanie odpowiedniej podstawy prawnej oraz właściwych mechanizmów ochrony danych wymaganych przez rozdział V RODO.
Mechanizmy te mogą obejmować decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne przewidziane prawem zabezpieczenia.
W razie potrzeby stosowane są dodatkowe środki ochrony wynikające z oceny ryzyka związanego z przekazywaniem danych.
Informacje o faktycznie stosowanych mechanizmach przekazywania danych oraz sposobie uzyskania ich kopii są udostępniane osobom, których dane dotyczą, zgodnie z przepisami RODO.
10. Okres przechowywania danych osobowych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.
Dane związane z realizacją umowy sprzedaży są przechowywane przez okres niezbędny do wykonania umowy, obsługi związanych z nią uprawnień oraz ewentualnego ustalenia, dochodzenia lub obrony roszczeń.
Dokumentacja księgowa i podatkowa przechowywana jest przez okres wymagany przez właściwe przepisy prawa.
Dane dotyczące reklamacji i zwrotów są przechowywane przez czas potrzebny do zakończenia postępowania oraz przez dalszy okres wynikający z obowiązków prawnych lub uzasadnionej potrzeby ochrony roszczeń.
Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania lub ustania celu przetwarzania, chyba że dalsze przechowywanie określonych informacji jest uzasadnione odrębną podstawą prawną.
Dane techniczne związane z bezpieczeństwem strony przechowywane są przez okres wynikający z uzasadnionych potrzeb bezpieczeństwa oraz przyjętych zasad retencji.
Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane bądź dopuszczalne na podstawie obowiązujących przepisów.
11. Prawa osób, których dane dotyczą
Osobom, których dane osobowe są przetwarzane, przysługują prawa przewidziane w RODO, z uwzględnieniem warunków i ograniczeń dotyczących poszczególnych uprawnień.
Prawo dostępu do danych – możliwość uzyskania informacji o przetwarzaniu swoich danych oraz dostępu do nich.
Prawo do sprostowania danych – możliwość żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
Prawo do usunięcia danych – możliwość żądania usunięcia danych w przypadkach przewidzianych prawem.
Prawo do ograniczenia przetwarzania – możliwość żądania ograniczenia określonych operacji przetwarzania danych osobowych.
Prawo do przenoszenia danych – możliwość otrzymania określonych danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego oraz przekazania ich innemu administratorowi, jeżeli spełnione są przesłanki określone w RODO.
Prawo do sprzeciwu – możliwość wniesienia sprzeciwu wobec przetwarzania danych opartego na określonych podstawach prawnych, w tym wobec przetwarzania danych do celów marketingu bezpośredniego.
Prawo do wycofania zgody – możliwość wycofania zgody na przetwarzanie danych w dowolnym momencie, jeżeli zgoda stanowi podstawę przetwarzania.
Prawo do wniesienia skargi – możliwość złożenia skargi do właściwego organu nadzorczego, jeżeli osoba uważa, że przetwarzanie jej danych narusza przepisy o ochronie danych osobowych.
W celu skorzystania z przysługujących praw można skontaktować się z Administratorem za pośrednictwem danych wskazanych w niniejszej Polityce prywatności.
12. Realizacja żądań dotyczących danych osobowych
Administrator rozpatruje żądania osób, których dane dotyczą, zgodnie z art. 12 RODO.
Informacja o działaniach podjętych w związku z żądaniem jest przekazywana bez zbędnej zwłoki, co do zasady nie później niż w terminie jednego miesiąca od otrzymania żądania.
W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, z uwzględnieniem skomplikowanego charakteru żądania lub liczby otrzymanych żądań.
Administrator informuje osobę, której dane dotyczą, o przedłużeniu terminu oraz przyczynach opóźnienia w terminie jednego miesiąca od otrzymania żądania.
Jeżeli istnieją uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia jej tożsamości.
Realizacja praw wynikających z RODO jest co do zasady bezpłatna, z zastrzeżeniem przypadków przewidzianych obowiązującymi przepisami.
13. Pliki cookies i podobne technologie
Strona internetowa może wykorzystywać pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania sklepu i realizacji funkcji dostępnych użytkownikom.
Pliki cookies mogą służyć między innymi do:
Zapamiętywania zawartości koszyka zakupowego.
Utrzymywania sesji użytkownika.
Zapewnienia bezpieczeństwa strony internetowej.
Zapamiętywania ustawień prywatności.
Analizowania sposobu korzystania ze strony, jeżeli stosowane są odpowiednie narzędzia analityczne.
Prowadzenia działań reklamowych i pomiaru ich skuteczności, jeżeli takie rozwiązania są faktycznie wykorzystywane.
Stosowanie plików cookies oraz podobnych technologii, które nie są niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika, wymaga uzyskania odpowiedniej zgody, zgodnie z obowiązującymi przepisami.
Użytkownik powinien mieć możliwość odmowy udzielenia zgody oraz jej późniejszego wycofania w sposób zgodny z przepisami.
Szczegółowe informacje dotyczące kategorii cookies, celów ich stosowania, okresów przechowywania oraz sposobu zarządzania zgodami znajdują się w Polityka plików cookies.
14. Komunikacja marketingowa
Administrator może prowadzić działania marketingowe dotyczące produktów dostępnych w sklepie, jeżeli są one zgodne z obowiązującymi przepisami prawa.
Przesyłanie informacji handlowych za pośrednictwem poczty elektronicznej, telefonu lub innych kanałów komunikacji odbywa się z poszanowaniem wymagań dotyczących uzyskiwania zgody lub innej właściwej podstawy prawnej.
Zgoda na otrzymywanie komunikacji marketingowej, gdy jest wymagana, jest dobrowolna i nie stanowi warunku zawarcia umowy sprzedaży.
Klient może wycofać udzieloną zgodę w dowolnym momencie.
Wycofanie zgody na komunikację marketingową nie wpływa na możliwość otrzymywania wiadomości niezbędnych do realizacji zamówień, obsługi reklamacji lub wykonywania obowiązków prawnych.
W przypadku stosowania narzędzi reklamowych wykorzystujących pliki cookies lub podobne technologie Administrator zapewnia odpowiednie informacje oraz mechanizmy zarządzania zgodami.
15. Bezpieczeństwo danych osobowych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych.
Środki ochrony są dobierane z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych.
W zależności od charakteru przetwarzania mogą one obejmować:
Kontrolę dostępu do systemów przetwarzających dane osobowe.
Ograniczenie dostępu do danych do osób upoważnionych.
Stosowanie odpowiednich mechanizmów uwierzytelniania.
Ochronę transmisji danych.
Aktualizowanie oprogramowania i stosowanie zabezpieczeń systemów informatycznych.
Tworzenie kopii zapasowych, jeśli jest to uzasadnione i zgodne z przyjętymi zasadami ochrony danych.
Weryfikację podmiotów przetwarzających dane na zlecenie Administratora.
Administrator podejmuje działania w celu zapobiegania nieuprawnionemu dostępowi, utracie, zniszczeniu, zmianie lub nieuprawnionemu ujawnieniu danych osobowych.
W przypadku naruszenia ochrony danych osobowych Administrator realizuje obowiązki wynikające z art. 33 i 34 RODO, jeżeli mają zastosowanie.
16. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator informuje osoby, których dane dotyczą, o stosowaniu zautomatyzowanego podejmowania decyzji, w tym profilowania, w przypadkach wymaganych przez obowiązujące przepisy prawa.
Jeżeli w sklepie wykorzystywane są narzędzia służące do analizy zachowań zakupowych, personalizacji treści lub działań reklamowych, ich stosowanie odbywa się zgodnie z odpowiednimi podstawami prawnymi i zasadami ochrony danych osobowych.
Informacje o ewentualnym podejmowaniu decyzji wyłącznie w sposób zautomatyzowany, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę, której dane dotyczą, w tym o zasadach ich podejmowania i przewidywanych konsekwencjach, są udostępniane w zakresie wymaganym przez art. 13 i 22 RODO.
17. Podawanie danych osobowych
Podanie danych osobowych jest dobrowolne, jednak niektóre dane są niezbędne do zawarcia i wykonania umowy sprzedaży.
Brak podania danych wymaganych do realizacji zamówienia, takich jak adres dostawy lub niezbędne dane kontaktowe, może uniemożliwić prawidłowe wykonanie umowy.
Podanie danych niezbędnych do wypełnienia obowiązków podatkowych lub innych obowiązków prawnych może być wymagane na podstawie odpowiednich przepisów.
Podanie danych w celach marketingowych, jeżeli podstawą przetwarzania jest zgoda, jest dobrowolne.
Nieudzielenie zgody marketingowej nie ogranicza możliwości dokonania zakupu.
18. Ochrona danych osób małoletnich
Oferta sklepu internetowego skierowana jest przede wszystkim do osób posiadających zdolność do zawierania odpowiednich umów sprzedaży.
Administrator nie prowadzi celowego zbierania danych osobowych dzieci w ramach usług skierowanych bezpośrednio do nich.
Jeżeli przetwarzanie danych osoby małoletniej wymaga zgody przedstawiciela ustawowego lub spełnienia innych szczególnych warunków, Administrator stosuje odpowiednie przepisy prawa.
W przypadku stwierdzenia, że dane osobowe zostały pozyskane lub są przetwarzane niezgodnie z obowiązującymi przepisami, Administrator podejmuje działania niezbędne do usunięcia nieprawidłowości.
19. Prawo do wniesienia skargi do organu nadzorczego
Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uważa, że przetwarzanie jej danych osobowych narusza przepisy RODO.
W Polsce organem właściwym do spraw ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
Adres strony internetowej organu nadzorczego:
Prawo do wniesienia skargi pozostaje niezależne od możliwości bezpośredniego kontaktu z Administratorem oraz korzystania z innych środków ochrony prawnej.
20. Zmiany Polityki prywatności
Administrator może aktualizować niniejszą Politykę prywatności w związku ze zmianami przepisów prawa, sposobu przetwarzania danych osobowych, wykorzystywanych technologii lub organizacji działalności sklepu.
Aktualna wersja Polityki prywatności jest udostępniana na stronie internetowej sklepu.
Jeżeli charakter zmian wymaga przekazania dodatkowych informacji lub uzyskania nowej zgody osoby, której dane dotyczą, Administrator podejmuje odpowiednie działania przed rozpoczęciem danego przetwarzania.
Zmiany dokumentu nie powodują automatycznego rozszerzenia zakresu udzielonych wcześniej zgód.
21. Kontakt w sprawach ochrony prywatności
Wszelkie pytania, wnioski i żądania dotyczące przetwarzania danych osobowych można kierować do Administratora.
Nazwa sklepu: [Nazwa sklepu]
Administrator danych: [Dane administratora]
Adres e-mail: [Adres e-mail]
Adres korespondencyjny: [Adres korespondencyjny]
Godziny obsługi klienta:
Poniedziałek – piątek: 09:00–12:30 oraz 14:00–18:00, według czasu obowiązującego w Polsce (CET/CEST).
Administrator udziela informacji dotyczących przetwarzania danych osobowych oraz realizuje żądania osób, których dane dotyczą, w terminach i na zasadach wynikających z obowiązujących przepisów prawa.