Polityka prywatności

Ostatnia aktualizacja: UZUPEŁNIJ: data

Zależy nam, żebyś wiedziała dokładnie, co dzieje się z Twoimi danymi. Poniżej opisujemy to bez prawniczego żargonu - zgodnie z RODO (rozporządzenie UE 2016/679).

Kto jest administratorem Twoich danych

Administratorem danych osobowych jest UZUPEŁNIJ: imię i nazwisko lub nazwa firmy, UZUPEŁNIJ: ulica i numer, UZUPEŁNIJ: kod pocztowy i miejscowość, NIP UZUPEŁNIJ lub usuń, jeśli działalność nierejestrowana, e-mail UZUPEŁNIJ: adres e-mail.

We wszystkich sprawach dotyczących Twoich danych możesz napisać na powyższy adres e-mail. Nie wyznaczyliśmy inspektora ochrony danych - nie ma takiego obowiązku przy tej skali działalności.

Jakie dane zbieramy i po co

Zamówienia

Gdy składasz zamówienie, zbieramy: imię i nazwisko, adres e-mail, numer telefonu (jeśli podasz), adres dostawy (ulica, kod pocztowy, miejscowość, kraj), a przy dostawie do paczkomatu - wybrany punkt odbioru. Zapisujemy też treść zamówienia, kwotę i ewentualne uwagi, które wpiszesz.

• Cel: realizacja umowy sprzedaży - przyjęcie zamówienia, wysyłka, kontakt w jego sprawie, obsługa zwrotów i reklamacji. Podstawa: art. 6 ust. 1 lit. b RODO.
• Cel: obowiązki podatkowe i rachunkowe. Podstawa: art. 6 ust. 1 lit. c RODO.
• Cel: ewentualna obrona lub dochodzenie roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).

Podanie tych danych jest dobrowolne, ale niezbędne, żeby zrealizować zamówienie - bez nich nie mamy jak wysłać paczki.

Formularz kontaktowy i zamówienia indywidualne

Zbieramy imię, adres e-mail, telefon (jeśli podasz), temat i treść wiadomości.

• Cel: odpowiedź na Twoją wiadomość i ustalenie szczegółów zamówienia indywidualnego. Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO.

Newsletter

Zbieramy wyłącznie adres e-mail. Zapis potwierdzasz, klikając link w wiadomości, którą wysyłamy (tzw. podwójne potwierdzenie) - dzięki temu nikt nie zapisze Cię bez Twojej wiedzy.

• Cel: wysyłka informacji o nowościach. Podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda).

Zgodę możesz wycofać w każdej chwili - w każdej wiadomości znajdziesz link do rezygnacji. Wycofanie zgody nie wpływa na zgodność z prawem wysyłek sprzed wycofania.

Płatności

Nie przetwarzamy ani nie przechowujemy danych Twojej karty płatniczej. Płatność obsługuje operator PayU - dane karty czy BLIK podajesz bezpośrednio jemu, na jego stronie.

Komu przekazujemy dane

Przekazujemy dane tylko wtedy, gdy jest to potrzebne do realizacji zamówienia lub gdy wymaga tego prawo:

• PayU S.A. (ul. Grunwaldzka 186, 61-166 Poznań) - operator płatności online. Otrzymuje Twój adres e-mail, imię i nazwisko, telefon (jeśli podany), numer i kwotę zamówienia oraz adres IP, z którego składasz zamówienie - jest to wymagane przez operatora do realizacji i zabezpieczenia transakcji.
• Firmy dostarczające przesyłki - InPost, Poczta Polska lub firma kurierska, zależnie od wybranej formy dostawy. Otrzymują dane niezbędne do doręczenia paczki.
• Dostawca serwera (hosting) oraz dostawca poczty e-mail - przechowują dane technicznie w naszym imieniu, na podstawie umów powierzenia przetwarzania.
• Biuro rachunkowe / organy publiczne - gdy wymagają tego przepisy podatkowe lub inne obowiązki prawne.

Nie sprzedajemy Twoich danych i nie przekazujemy ich nikomu w celach marketingowych.

Google Fonts

Strona używa krojów pisma pobieranych z serwerów Google (Google Fonts). Przy ich wczytywaniu Twoja przeglądarka łączy się z serwerami Google, które mogą odnotować Twój adres IP. Dostawcą usługi jest Google Ireland Limited; dane mogą być przekazywane także poza Europejski Obszar Gospodarczy na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Mapa paczkomatów InPost

Jeśli przy dostawie wybierzesz paczkomat, wyświetlamy mapę punktów dostarczaną przez InPost. Wczytanie mapy oznacza połączenie Twojej przeglądarki z serwerami InPost, które mogą odnotować Twój adres IP. Mapa uruchamia się dopiero wtedy, gdy sama wybierzesz ten sposób dostawy.

Jak długo przechowujemy dane

• Dane zamówień - przez okres wymagany przepisami podatkowymi i rachunkowymi, tj. 5 lat licząc od końca roku, w którym zamówienie zostało zrealizowane; dłużej tylko wtedy, gdy trwa postępowanie reklamacyjne lub sprawa sporna.
• Wiadomości z formularza kontaktowego - do czasu załatwienia sprawy, a następnie przez okres potrzebny do wykazania jej przebiegu, nie dłużej niż 3 lata.
• Adres e-mail w newsletterze - do czasu wycofania zgody (rezygnacji z subskrypcji).

Adres IP osób odwiedzających sklep nie jest zapisywany w naszej bazie - wykorzystujemy go wyłącznie na bieżąco: do ochrony przed nadużyciami (ograniczanie liczby zapytań), do anonimowej statystyki opisanej niżej (gdzie istnieje tylko chwilowo w pamięci serwera) oraz do przekazania operatorowi płatności przy składaniu zamówienia.

Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (dotyczy newslettera).

Aby skorzystać z któregokolwiek z tych praw, napisz do nas na adres e-mail podany na początku dokumentu.

Pliki cookie i pamięć przeglądarki

Używamy wyłącznie rozwiązań niezbędnych do działania sklepu. Nie korzystamy z reklam, pikseli marketingowych ani zewnętrznych narzędzi analitycznych (takich jak Google Analytics) i nie profilujemy Cię. Prowadzimy natomiast własną, anonimową statystykę odwiedzin - opisujemy ją w kolejnym punkcie.

• Pamięć przeglądarki (localStorage) - przechowuje zawartość Twojego koszyka oraz informację, że zamknęłaś komunikat o cookies. Te dane zostają na Twoim urządzeniu i nie trafiają na nasz serwer.
• Pamięć sesji (sessionStorage) - używana chwilowo przy finalizacji zamówienia, aby poprawnie wyświetlić stronę z potwierdzeniem.
• Pliki cookie panelu administracyjnego - ciasteczko sesji i ciasteczko zabezpieczające przed atakami CSRF. Są ustawiane wyłącznie po zalogowaniu do panelu (część sklepu niedostępna dla klientek) i są niezbędne do jego bezpiecznego działania.

Ponieważ używamy tylko rozwiązań niezbędnych do świadczenia usługi, o którą prosisz, nie musimy pytać Cię o zgodę na ich stosowanie - mamy jednak obowiązek Cię o nich poinformować i robimy to w tym dokumencie oraz w krótkim komunikacie na stronie. Zapisane w przeglądarce dane możesz w każdej chwili usunąć w jej ustawieniach.

Anonimowa statystyka odwiedzin

Żeby wiedzieć, czy sklep w ogóle jest odwiedzany i które produkty się podobają, prowadzimy własną, bardzo prostą statystykę. Zaprojektowaliśmy ją tak, by zbierała jak najmniej:

• W bazie zapisujemy wyłącznie dzienne liczby zbiorcze - np. "12 wizyt i 30 odsłon w danym dniu", "3 wizyty z dodaniem produktu do koszyka". Nie ma tam ani adresów IP, ani ich zaszyfrowanych odpowiedników, ani osobnych rekordów dla poszczególnych osób. Z tych danych nie da się odtworzyć zachowania konkretnej osoby ani jej zidentyfikować.
• Nie zapisujemy niczego w Twojej przeglądarce na potrzeby statystyki - żadnych ciasteczek analitycznych ani znaczników. Dlatego ta funkcja nie wymaga Twojej zgody.
• Aby odróżnić jedną wizytę od kilku odsłon tej samej osoby, serwer tworzy techniczny skrót z Twojego adresu IP i przeglądarki, wykorzystując losowy klucz. Ten skrót istnieje wyłącznie w pamięci serwera, znika po 30 minutach i nigdy nie jest zapisywany - ani w bazie, ani w plikach, ani w kopiach zapasowych. Klucz jest losowany od nowa przy każdym uruchomieniu aplikacji i co najmniej raz na dobę.
• Nie korzystamy przy tym z żadnych usług zewnętrznych - statystyka działa w całości na naszym serwerze i nikomu jej nie udostępniamy.

Podstawa prawna: art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes polegający na sprawdzeniu, czy sklep działa i jest odwiedzany. Ponieważ nie tworzymy profili ani nie zapisujemy żadnych identyfikatorów, wpływ tego przetwarzania na Twoją prywatność jest minimalny.

Możesz się temu sprzeciwić. Jeśli nie chcesz, aby Twoje wizyty były wliczane nawet do tak zbiorczych statystyk, napisz do nas na adres e-mail podany na początku dokumentu - wyłączymy zliczanie. Masz też prawo wnieść sprzeciw na podstawie art. 21 RODO.

Bezpieczeństwo i profilowanie

Połączenie ze sklepem jest szyfrowane (HTTPS). Dostęp do panelu administracyjnego chronią hasło i dodatkowe zabezpieczenia techniczne, a dane przechowujemy na serwerze z regularnymi kopiami zapasowymi.

Twoje dane nie są profilowane ani wykorzystywane do automatycznego podejmowania decyzji wywołujących wobec Ciebie skutki prawne. Statystyka opisana wyżej jest wyłącznie zbiorcza i nie tworzy profilu żadnej osoby.

Zobacz też: Regulamin sklepu.