Polityka prywatności

§1 Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników Sklepu internetowego „Smaczne Dary”, prowadzonego pod adresem Niska, nr 3, lok. 18, 00-179 Warszawa, Poland, tel.: +48225120478, e-mail: info@smaczne-dary.shop, dostępnego pod domeną https://smaczne-dary.shop.

  2. Administratorem danych osobowych jest Smaczne Dary, z siedzibą w Warszawie (Niska, nr 3, lok. 18, 00-179 Warszawa, Poland), zwany dalej „Administratorem”.

  3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), a także z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

  4. Polityka ma charakter informacyjny i zawiera wszystkie wymagane prawem informacje dotyczące przetwarzania danych, w tym cel, podstawę prawną, okres przechowywania oraz prawa osób, których dane dotyczą.

§2 Definicje

  1. Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w tym imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, adres IP.

  2. Przetwarzanie – wszelkie operacje wykonywane na danych osobowych, w tym zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie.

  3. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.

§3 Zakres i cel zbierania danych

  1. Sklep zbiera dane osobowe w następujących celach:
    a) realizacji zamówień – dane niezbędne do zawarcia i wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO), takie jak imię, nazwisko, adres dostawy, adres e-mail, numer telefonu;
    b) obsługi reklamacji i zwrotów – na podstawie art. 6 ust. 1 lit. b RODO oraz wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c RODO) wynikającego z ustawy o prawach konsumenta;
    c) marketingu bezpośredniego własnych produktów – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) lub art. 6 ust. 1 lit. a RODO (zgoda) w przypadku newslettera;
    d) analiz statystycznych i poprawy jakości usług – na podstawie art. 6 ust. 1 lit. f RODO;
    e) dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO.

  2. W przypadku korzystania z płatności online, dane mogą być przekazywane do podmiotów obsługujących płatności, ale wyłącznie w zakresie niezbędnym do realizacji transakcji.

§4 Podstawa prawna przetwarzania

  1. Umowa sprzedaży – art. 6 ust. 1 lit. b RODO.

  2. Obowiązek prawny (np. obowiązki podatkowe i księgowe) – art. 6 ust. 1 lit. c RODO w zw. z ustawą z dnia 29 września 1994 r. o rachunkowości.

  3. Prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO (m.in. marketing własny, analiza ruchu, zabezpieczenie roszczeń).

  4. Dobrowolna zgoda użytkownika – art. 6 ust. 1 lit. a RODO (np. newsletter, profilowanie, przekazywanie danych do podmiotów trzecich w celach marketingowych).

§5 Odbiorcy danych

  1. Dane osobowe mogą być udostępniane następującym kategoriom podmiotów:
    a) firmom kurierskim i pocztowym w celu dostawy zamówionych produktów;
    b) podmiotom obsługującym płatności elektroniczne (w tym systemy pay-by-link, karty kredytowe);
    c) dostawcom usług IT, hostingowym i pocztowym, którzy przetwarzają dane na zlecenie Administratora;
    d) firmom księgowym i prawnym świadczącym usługi na rzecz Administratora – wyłącznie w zakresie niezbędnym do realizacji obowiązków.

  2. Wszyscy odbiorcy danych są zobowiązani do zachowania poufności i przetwarzania danych wyłącznie na podstawie umów powierzenia przetwarzania danych, zgodnie z art. 28 RODO.

§6 Przekazywanie danych do państw trzecich

  1. Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy), chyba że jest to niezbędne do realizacji zamówienia (np. dostawa za granicę) i wyłącznie po uprzednim zapewnieniu odpowiedniego poziomu ochrony danych, zgodnie z decyzją Komisji Europejskiej dotyczącą adekwatności (art. 45 RODO) lub stosując standardowe klauzule umowne (art. 46 RODO).

§7 Okres przechowywania danych

  1. Dane osobowe przechowywane są przez czas niezbędny do realizacji celu, w którym zostały zebrane:
    a) w przypadku umowy – przez okres przedawnienia roszczeń wynikających z umowy (co do zasady 6 lat na podstawie art. 118 Kodeksu cywilnego) oraz przez okres wymagany przepisami podatkowymi (5 lat licząc od końca roku kalendarzowego);
    b) w przypadku zgody na newsletter – do czasu wycofania zgody;
    c) w przypadku analiz statystycznych – przez okres nie dłuższy niż 24 miesiące, o ile nie zostaną zanonimizowane.

  2. Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

§8 Prawa osób, których dane dotyczą

  1. Każda osoba ma prawo do:
    a) dostępu do swoich danych (art. 15 RODO) – uzyskania informacji, czy dane są przetwarzane oraz otrzymania kopii danych;
    b) sprostowania (art. 16 RODO) – poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych;
    c) usunięcia (art. 17 RODO) – żądania usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy zgoda została wycofana („prawo do bycia zapomnianym”);
    d) ograniczenia przetwarzania (art. 18 RODO) – w przypadkach wskazanych w RODO, np. gdy dane są nieprawidłowe;
    e) przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie i przesłania ich do innego administratora;
    f) wniesienia sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym marketingu bezpośredniego);
    g) wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

  2. W celu realizacji praw należy skontaktować się z Administratorem pod adresem e-mail: info@smaczne-dary.shop lub pisemnie na adres Niska, nr 3, lok. 18, 00-179 Warszawa, Poland.

  3. Osoba ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) w przypadku naruszenia przepisów RODO.

§9 Pliki cookies i technologie śledzące

  1. Sklep wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania strony, analizy ruchu oraz dostosowania treści do preferencji użytkownika.

  2. Podstawą prawną stosowania niezbędnych cookies jest art. 173 ust. 3 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (uzasadniony interes Administratora), natomiast dla cookies marketingowych i analitycznych wymagana jest zgoda użytkownika (art. 173 ust. 1 i 2 tej ustawy oraz art. 6 ust. 1 lit. a RODO).

  3. Użytkownik może zarządzać ustawieniami cookies w przeglądarce internetowej. Szczegółowe informacje znajdują się w ustawieniach przeglądarki.

§10 Profilowanie i marketing automatyczny

  1. Dane osobowe mogą być wykorzystywane do profilowania w celach marketingowych, tj. dostosowywania oferty do preferencji użytkownika, wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO) lub w ramach prawnie uzasadnionego interesu w zakresie nieprowadzącym do podejmowania decyzji wywołujących skutki prawne.

  2. Profilowanie nie jest stosowane w sposób, który mógłby dyskryminować użytkownika ani naruszać jego praw.

§11 Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane przed utratą, nieuprawnionym dostępem, zmianą lub zniszczeniem, zgodnie z art. 32 RODO.

  2. Komunikacja między przeglądarką a serwerem jest szyfrowana przy użyciu protokołu SSL/TLS.

§12 Postanowienia końcowe

  1. Niniejsza Polityka Prywatności jest regularnie weryfikowana i aktualizowana.

  2. Wszelkie zmiany będą publikowane na stronie https://smaczne-dary.shop.

  3. W sprawach nieuregulowanych stosuje się przepisy RODO oraz polskiego prawa krajowego, w szczególności ustawy o ochronie danych osobowych.