Polityka prywatności
Dbamy o Twoją prywatność oraz bezpieczeństwo Twoich danych osobowych. Niniejsza Polityka Prywatności zawiera szczegółowe informacje dotyczące celów, podstaw prawnych, okresów przetwarzania oraz praw przysługujących Ci w związku z przetwarzaniem Twoich danych osobowych przez sklep internetowy https://zniczedylan.pl/ (zwany dalej „Sklepem”), a także zasady wykorzystywania plików cookies i narzędzi analitycznych.
1. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem Twoich danych osobowych (czyli podmiotem decydującym o celach i sposobach ich przetwarzania) jest:
Alan Bunalski Znicze Dylan
Siedziba: Karwin, nr 115, 32-104 Koniusza
NIP: 1231207977
Adres poczty elektronicznej (e-mail): zniczedylan@gmail.com
(zwany dalej „Administratorem” lub „Sprzedawcą”).
W sprawach związanych z ochroną danych osobowych oraz realizacją przysługujących Ci praw możesz kontaktować się z Administratorem drogą elektroniczną pod adresem e-mail: zniczedylan@gmail.com lub pisemnie na adres siedziby firmy.
2. ZASADY PRZETWARZANIA DANYCH I DOBROWOLNOŚĆ ICH PODANIA
- Administrator przetwarza dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawy o ochronie danych osobowych z dnia 10 maja 2018 r. oraz ustawy o świadczeniu usług drogą elektroniczną.
- Podanie danych osobowych przez Klienta w Sklepie Internetowym jest dobrowolne, jednakże niezbędne do osiągnięcia określonych celów, takich jak:
- Założenie i prowadzenie Konta Klienta.
- Złożenie i realizacja zamówienia na asortyment oferowany w Sklepie (znicze szklane, wkłady parafinowe i olejowe, wiązanki na cmentarz, stroiki oraz akcesoria nagrobkowe).
- Subskrypcja Newslettera.
- Obsługa formularza kontaktowego lub zapytania e-mail.
- Brak podania wymaganych danych skutkuje brakiem możliwości wykonania powyższych usług (np. brakiem możliwości wysyłki zamówienia).
3. CELE, PODSTAWY PRAWNE I OKRES PRZETWARZANIA DANYCH
| Cel przetwarzania | Podstawa prawna (RODO) | Zakres danych | Okres przechowywania |
|---|---|---|---|
| Realizacja Zamówienia i Umowy Sprzedaży | Art. 6 ust. 1 lit. b (niezbędność do wykonania umowy) | Imię, nazwisko, adres dostawy, e-mail, nr telefonu, dane do faktury (NIP, nazwa firmy) | Czas trwania umowy oraz czas niezbędny do obsługi ewentualnych roszczeń |
| Prowadzenie Konta Klienta | Art. 6 ust. 1 lit. b (świadczenie usługi drogą elektroniczną) | Login, e-mail, imię, nazwisko, zapisane adresy, historia zamówień | Do czasu usunięcia Konta przez Klienta |
| Rozliczenia księgowe i podatkowe | Art. 6 ust. 1 lit. c (obowiązek prawny wynikający z przepisów podatkowych) | Dane zawarte na fakturze / paragonie | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Obsługa reklamacji i prawo odstąpienia (zwroty) | Art. 6 ust. 1 lit. c oraz f (obowiązek prawny i prawnie uzasadniony interes) | Imię, nazwisko, e-mail, nr telefonu, nr konta bankowego, opis wady | 2 lata od momentu złożenia reklamacji lub do czasu przedawnienia roszczeń |
| Wysyłka Newslettera | Art. 6 ust. 1 lit. a (dobrowolna zgoda Użytkownika) | Adres e-mail, imię | Do momentu wycofania zgody (wypisania się z subskrypcji) |
| Kontakt e-mail / Formularz kontaktowy | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes – komunikacja z Klientem) | Adres e-mail, imię, treść wiadomości | Do czasu zakończenia korespondencji lub wniesienia skutecznego sprzeciwu |
| Prowadzenie profili Social Media (FB / IG) | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes – budowanie wizerunku marki) | Nazwa profilu, komentarze, polubienia, wiadomości prywatne | Czas posiadania profilu przez Użytkownika lub do momentu usunięcia wpisu |
| Zapewnienie bezpieczeństwa i logi serwera | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes – ochrona serwisu) | Adres IP, data i czas serwera, informacje o przeglądarce i systemie | Czas przechowywania w logach serwera (zazwyczaj do kilku miesięcy) |
4. ODBIORCY DANYCH OSOBOWYCH
Dla zapewnienia prawidłowego funkcjonowania Sklepu Internetowego oraz sprawnej realizacji zamówień na znicze i kompozycje kwiatowe, Administrator korzysta z usług podmiotów zewnętrznych. Dane osobowe mogą być przekazywane następującym odbiorcom:
- Operator płatności elektronicznych:
- Planet Pay – w celu procesowania bezpiecznych płatności online, szybkich przelewów oraz transakcji kartowych i BLIK.
- Dostawcy usług logistycznych i kurierskich:
- InPost Sp. z o.o. – w celu doręczania zamówień do automatów Paczkomat 24/7 oraz przesyłek kurierskich pod wskazany adres.
- Dostawcy usług IT i technicznych:
- Firma dostarczająca usługę hostingu oraz serwera dla serwisu https://zniczedylan.pl/.
- Dostawcy oprogramowania e-commerce, w ramach którego działa Sklep.
- Obsługa księgowa i prawna:
- Biuro rachunkowe świadczące usługi księgowe i rozliczeniowe na rzecz Administratora.
- Dostawcy narzędzi analitycznych i marketingowych:
- Google LLC, Meta Platforms Inc. (w zakresie plików cookies i danych statystycznych).
- Organa państwowe:
- Dane mogą zostać udostępnione organom ścigania lub sądom, jeżeli obowiązek taki wynika z powszechnie obowiązujących przepisów prawa.
5. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH (POZA EOG)
- W ramach korzystania z narzędzi analitycznych i marketingowych (np. Google Analytics, Meta Pixel) dane osobowe mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych (USA).
- Przekazywanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych (EU-US Data Privacy Framework) lub na podstawie Standardowych Klauzuli Umownych (SCC) przyjętych przez Komisję Europejską, co gwarantuje wysoki poziom ochrony danych osobowych.
6. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
- W Sklepie Internetowym dane osobowe mogą być przetwarzane w sposób zautomatyzowany (w tym w formie profilowania).
- Profilowanie polega na analizie aktywności Klienta na stronie https://zniczedylan.pl/ (np. przeglądane kategorie zniczy, wkładów czy stroików) w celu dopasowania wyświetlanych treści reklamowych oraz ofert marketingowych.
- Profilowanie nie wywołuje wobec Klienta żadnych skutków prawnych ani nie wpływa w podobny sposób na jego sytuację materialną lub prawną. Klient nie jest poddawany decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu.
7. PRAWA UŻYTKOWNIKA W ZWIĄZKU Z PRZETWARZANIEM DANYCH
Zgodnie z RODO, w związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
- Prawo dostępu do danych (art. 15 RODO): Prawo do uzyskania potwierdzenia, czy Twoje dane są przetwarzane, oraz otrzymania ich kopii.
- Prawo do sprostowania danych (art. 16 RODO): Prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym” – art. 17 RODO): Prawo do żądania usunięcia danych, jeżeli nie ma już podstawy prawnej do ich przetwarzania.
- Prawo do ograniczenia przetwarzania (art. 18 RODO): Prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach.
- Prawo do przenoszenia danych (art. 20 RODO): Prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie i przesłania ich innemu administratorowi.
- Prawo do wniesienia sprzeciwu (art. 21 RODO): Prawo do sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (w tym profilowania i marketingu bezpośredniego).
- Prawo do cofnięcia zgody: W zakresie, w jakim dane są przetwarzane na podstawie zgody (np. Newsletter), masz prawo do wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Prawo do wniesienia skargi do organu nadzorczego: Jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl/).
W celu realizacji powyższych praw prosimy o kontakt pod adresem e-mail: zniczedylan@gmail.com.
8. POLITYKA PLIKÓW COOKIES (CIASTECZEK) I LOGI SERWERA
A. Czym są pliki cookies?
Pliki cookies (tzw. „ciasteczka”) to niewielkie pliki tekstowe wysyłane przez serwis internetowy i zapisywane na urządzeniu końcowym Użytkownika (komputerze, telefonie, tablecie). Zawierają one dane niezbędne do prawidłowego funkcjonowania serwisu oraz zbierania danych statystycznych.
B. Rodzaje stosowanych plików cookies
W ramach serwisu https://zniczedylan.pl/ stosowane są dwa podstawowe rodzaje plików cookies:
- Cookies sesyjne (session cookies): Są plikami tymczasowymi, przechowywanymi na urządzeniu Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia przeglądarki.
- Cookies stałe (persistent cookies): Przechowywane są na urządzeniu Użytkownika przez czas określony w parametrach plików cookies lub do momentu ich ręcznego usunięcia przez Użytkownika.
Ze względu na cel, w Sklepie stosujemy:
- Cookies Niezbędne (techniczne): Umożliwiają prawidłowe działanie Sklepu, zapamiętywanie produktów dodanych do koszyka, obsługę procesu składania zamówienia oraz bezpieczne logowanie do Konta Klienta. Bez tych plików Sklep nie może funkcjonować poprawnie.
- Cookies Analityczne i Wydajnościowe: Umożliwiają zbieranie informacji o sposobie korzystania ze strony (np. które kategorie zniczy lub wiązanek są najczęściej odwiedzane), co pozwala nam optymalizować działanie serwisu.
- Cookies Marketingowe i Reklamowe: Pozwalają na dostarczanie treści reklamowych dostosowanych do zainteresowań i preferencji Użytkownika.
C. Narzędzia analityczne i marketingowe stosowane w Sklepie
- Google Analytics / Google Tag Manager: Usługi analityczne dostarczane przez Google LLC, które pomagają analizować ruch na stronie. Gromadzone dane mają charakter anonimowy i zsumowany (np. liczba odwiedzin, typ przeglądarki, czas spędzony na stronie).
- Meta Pixel (Piksel Facebooka): Narzędzie analityczne dostarczane przez Meta Platforms Inc., pozwalające na mierzenie skuteczności kampanii reklamowych oraz kierowanie do Użytkowników spersonalizowanych reklam w serwisach Facebook oraz Instagram.
D. Jak zarządzać plikami cookies?
Podczas pierwszej wizyty w Sklepie Użytkownik wyskakującym banerem jest informowany o wykorzystywaniu plików cookies i może wyrazić zgodę na poszczególne ich kategorie.
Użytkownik może w dowolnym momencie zmienić ustawienia dotyczące plików cookies z poziomu swojej przeglądarki internetowej lub całkowicie je zablokować/usunąć. Poniżej znajdują się odnośniki do instrukcji konfiguracji w najpopularniejszych przeglądarkach:
Uwaga: Wyłączenie lub ograniczenie obsługi niezbędnych plików cookies może spowodować trudności w korzystaniu ze Sklepu, w tym brak możliwości dodania zniczy do koszyka lub dokończenia transakcji.
E. Logi serwera
Informacje o niektórych zachowaniach Użytkowników podlegają logowaniu w warstwie serwerowej. Dane te są wykorzystywane wyłącznie w celu administrowania serwisem oraz zapewnienia jak najbardziej wydajnej obsługi hostingowej. Przeglądane zasoby identyfikowane są poprzez adresy URL. Zapisowi mogą podlegać: czas nadejścia zapytania, czas wysłania odpowiedzi, nazwę stacji klienta (identyfikacja przez protokół HTTP), informacje o błędach, adres IP. Dane te nie są kojarzone z konkretnymi osobami przeglądającymi strony.
9. ZMIANY W POLITYCE PRYWATNOŚCI
- Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmiany przepisów prawa, rozwoju technologii internetowych lub zmian w asortymencie i funkcjonalnościach Sklepu.
- O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez opublikowanie nowej treści Polityki Prywatności na stronie https://zniczedylan.pl/ z odpowiednim wyprzedzeniem.
- Niniejsza wersja Polityki Prywatności obowiązuje od dnia jej opublikowania na stronie Sklepu.