POLITYKA PRYWATNOŚCI
Na podstawie art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”), jestem zobowiązana wykonać obowiązek informacyjny względem osób, których dane osobowe przetwarzam. Niniejsza informacja uwzględnia główne aspekty związane z przetwarzaniem danych osobowych Klientów sklepu internetowego prowadzonego pod adresem internetowym nakazdareke.pl przez Justynę Pawełczak.
I. INFORMACJE OGÓLNE
- Administratorem danych osobowych zgodnie z RODO jest
Justyna Pawelczak
- Ostródzka 133A/18, 03-289 Warszawa,
nr telefonu 886-378-585,
adres e-mail: nakazdareke@gmail.com
(zwanym dalej również „Administratorem”).
- W przypadku jakichkolwiek pytań związanych z niniejszym dokumentem, jak również przetwarzaniem Państwa danych osobowych, w każdej chwili mogą Państwo skontaktować się z Administratorem pod adresem do korespondencji Justyna Pawełczak, ul. Ostródzka 133A/18, 03-289 Warszawa, adresem e-mai nakazdareke@gmail.com lub numerem telefonu 886-378-585.
II. NAJWAŻNIEJSZE ZASADY
- Administrator dokłada wszelkiej staranności, aby Państwa dane osobowe pozostały poufne i bezpieczne, w szczególności odpowiednio chronione przed dostępem do nich przez osoby do tego nieupoważnione.
- Administrator przetwarza Państwa dane osobowe wyłącznie w takim zakresie, jaki jest niezbędny do dokonywania zakupów za pośrednictwem sklepu internetowego (dalej jako „Sklep”) oraz dokonywania innych czynności opisanych w niniejszym dokumencie. Administrator przetwarza Państwa dane osobowe wyłącznie w takim zakresie i w taki sposób, jaki wynika z przepisów obowiązującego prawa, w tym RODO.
- Podanie przez Państwa danych osobowych w większości przypadków jest dobrowolne. Jednakże nieprzekazanie określonych, wskazanych w Polityce Prywatności danych osobowych będzie się wiązało z brakiem możliwości zawarcia umowy sprzedaży, skontaktowania z Administratorem oraz złożenia reklamacji.
III. CZYM SĄ DANE OSOBOWE ORAZ CO STANOWI ICH PRZETWARZANIE?
- W myśl przepisów RODO „dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
- Jako przetwarzanie danych osobowych należy rozumieć w istocie każdą czynność na danych osobowych, niezależnie od tego, czy jest dokonywana w sposób zautomatyzowany czy nie, np. zbieranie, przechowywanie, utrwalanie, porządkowanie, modyfikowanie, przeglądanie, wykorzystywanie, udostępnianie, ograniczanie, usuwanie lub niszczenie.
IV. CELE PRZETWARZANIA DANYCH OSOBOWYCH
- W celu umożliwienia Państwu użytkowania Sklepu, Państwa dane osobowe są lub mogą być przetwarzane przez Administratora w następujących celach:
- składanie zamówień i zawieranie umów sprzedaży za pośrednictwem Sklepu
Podstawą prawną przetwarzania jest zawarcie i wykonanie umowy (zgodnie z art. 6 ust. 1 lit. b RODO). Dla celów zawarcia i realizacji umowy są Państwo zobowiązani podać dane w postaci imienia i nazwiska, adresu do dostawy, adres do rozliczeń, adres e-mail oraz numer telefonu. Przedsiębiorcy są ponadto zobowiązani podać nazwę działalności oraz NIP. W trakcie realizacji umowy Administrator przetwarza również nr rachunku bankowego (w związku z dokonaną płatnością). Podanie danych jest dobrowolne, ale niezbędne, aby zawrzeć umowę za pośrednictwem Sklepu;
- odstąpienie od umowy sprzedaży
Podstawą prawną przetwarzania jest wykonanie obowiązków umownych wynikających z przysługującego konsumentom prawa do odstąpienia od umowy zawartej na odległość (art. 6 ust. 1 lit. b RODO). Administrator przetwarza dane wskazane w oświadczeniu o odstąpieniu (imię i nazwisko, adres zamieszkania oraz adres e-mail lub numer telefonu, numer rachunku bankowego). Dane te są wykorzystywane w celu przeanalizowania uprawnienia do odstąpienia od umowy oraz dokonania zwrotu ceny i kosztów dostarczenia rzeczy, ewentualnie w celu poinformowania Państwa, że odstąpienie nie może zostać uwzględnione. Podanie danych jest dobrowolne, ale niezbędne, aby skutecznie odstąpić od umowy sprzedaży;
- obsługa reklamacji związanych z zawartą umową sprzedaży
Podstawą prawną przetwarzania jest (i) wykonanie obowiązków umownych wynikających z rękojmi za wady fizyczne i prawne sprzedawanych rzeczy (zgodnie z art. 6 ust. 1 lit. b RODO), a także (ii) realizacja prawnie uzasadnionego interesu Administratora, jakim jest obrona przed nieuzasadnionymi roszczeniami oraz dbałość o wysoką jakość obsługi Klientów (art. 6 ust. 1 lit. f RODO).Administrator przetwarza dane podane w zgłoszeniu reklamacji (imię i nazwisko, adres zamieszkania oraz adres e-mail lub numer telefonu, numer rachunku bankowego, w celu dokonania zwrotu ceny). Dane te są wykorzystywane w celu przeanalizowania zasadności reklamacji, kontaktu w celu rozwiązania problemu lub poinformowania Państwa, że reklamacja nie może zostać rozpatrzona lub uwzględniona. Szczegółowe warunki składania i rozpatrywania reklamacji są opisane w Regulaminie Sklepu. Podanie danych jest dobrowolne, ale niezbędne, aby skutecznie zgłosić reklamację.
- prowadzenie korespondencji lub innej formy komunikacji związanej z działalnością Sklepu
Państwa dane osobowe mogą być przetwarzane przez Administratora w celu kontaktu pisemnego, telefonicznego lub elektronicznego, prowadzenia korespondencji lub komunikacji. Podstawą przetwarzania jest w takiej sytuacji uzasadniony interes Administratora danych polegający na dbałości o dobre relacje i zadowolenie Klientów oraz wszelkich innych osób kontaktujących się z Administratorem (art. 6 ust. 1 lit. f RODO). Jeśli to Państwo zapoczątkowali rozmowę, Państwa dane osobowe będą przetwarzane na podstawie zgody wynikającej z zainicjowania kontaktu (art. 6 ust. 1 lit. a RODO). Podanie danych osobowych jest dobrowolne, ale niezbędne do prowadzenia korespondencji lub komunikacji;
- przetwarzanie danych osobowych w celach marketingowych
Elementem relacji Administratora z Klientami może być przedstawianie ofert marketingowych dotyczących produktów i usług Administratora. Mogą Państwo wyrazić dobrowolną zgodę na otrzymywanie na podany adres e-mail lub numer telefonu informacji handlowej zawierającej informacje handlowe dotyczące Administratora. Przetwarzanie danych osobowych w powyższym zakresie odbywa się na podstawie Państwa zgody, a także jest ono wyrazem prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. a i f RODO). Wyrażenie zgody i przekazanie danych osobowych jest dobrowolne, ale niezbędne, aby otrzymywać od Administratora informacje handlowe. Administrator podejmuje ponadto działania marketingowe nie wymagające Państwa zgody, w szczególności tworzy i utrzymuje bazy klientów oraz prowadzi inne działania promujące działalność Administratora oraz marek wchodzące w skład oferty handlowej Administratora;
- wywiązanie się z nałożonych prawem obowiązków
Państwa dane mogą być przetwarzane również w celu wywiązania się z nałożonych na Administratora obowiązków, przewidzianych przepisami prawa, w szczególności w celu przekazania Państwa danych na potrzeby ewentualnych postępowań sądowych, administracyjnych, bądź innych postępowań przed organami państwowymi, a także w celu wywiązania się z obowiązków wynikających z przepisów o rachunkowości i prawa podatkowego (art. 6 ust. 1 lit. c RODO). Przetwarzanie danych osobowych stanowi w tych przypadkach obowiązek wynikający z przepisów prawa;
- cele archiwalne i dowodowe
Państwa dane mogą być przetwarzane w celach archiwalnych i dowodowych, na potrzeby zabezpieczenia informacji, które mogą służyć wykazywaniu faktów, co stanowi prawnie uzasadniony interes Administratora (zgodnie z art. 6 ust. 1 lit f RODO). Zarchiwizowane w ten sposób dane mogą służyć w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami lub zarzutami.
- Państwa dane osobowe mogą być przetwarzane również w innych celach, w takim wypadku każdorazowo otrzymają Państwo informację na ten temat, w sposób zgodny z obowiązkiem informacyjnym wynikającym z RODO (art. 13 i 14 RODO).
V. OKRES PRZETWARZANIA DANYCH OSOBOWYCH
Państwa dane osobowe będą przetwarzane odpowiedni czas, w zależności od celu, dla którego dane osobowe zostały zebrane:
- dane przetwarzane w celu zawarcia i wykonania umowy - do czasu przedawnienia roszczeń wynikających lub mogących wyniknąć z umowy lub przez wymagany przepisami prawa okres obowiązkowego przechowywania dokumentów księgowych dotyczących umowy – w zależności od tego, które z tych zdarzeń będzie trwać dłużej;
- dane przetwarzane w celu odstąpienia od umowy sprzedaży - do czasu przedawnienia roszczeń wynikających lub mogących wyniknąć z umowy lub przez wymagany przepisami prawa okres obowiązkowego przechowywania dokumentów księgowych dotyczących odstąpienia – w zależności od tego, które z tych zdarzeń będzie trwać dłużej;
- dane przetwarzane w celu obsługi ewentualnych reklamacji związanych z zawartą umową - do czasu przedawnienia roszczeń wynikających lub mogących wyniknąć z reklamacji;
- dane przetwarzane w celu prowadzenia korespondencji lub innej formy komunikacji - przez czas prowadzenia korespondencji oraz po jej zakończeniu, przez okres istnienia prawnie uzasadnionego interesu Administratora, nie dłużej jednak niż do czasu przedawnienia ewentualnych roszczeń związanych z korespondencją;
- dane przetwarzane w celach marketingowych – do czasu zaprzestania realizacji określonego rodzaju działań marketingowych lub wniesienia przez Państwa sprzeciwu wobec przetwarzania danych w celach marketingowych. W zakresie niezbędnym do wysyłania informacji handlowej, Państwa dane osobowe będą przetwarzane do czasu cofnięcia wyrażonej w związku z tym zgody;
- dane przetwarzane w celu wywiązania się z nałożonych prawem obowiązków - przez okres przechowywania dowodów potwierdzających wywiązanie się z tych obowiązków, nie dłużej jednak niż przez okres przedawnienia tych obowiązków;
- dane przetwarzane w cela archiwalnych i dowodowych - do czasu przedawnienia ewentualnych roszczeń lub wymaganej przepisami prawa archiwizacji dokumentów – w zależności od tego, które ze zdarzeń będzie trwać dłużej.
VI. Z JAKICH ŹRÓDEŁ ADMINISTRATOR POZYSKUJE DANE OSOBOWE?
- Dane osobowe, które posiada Administrator pochodzą przede wszystkim od Państwa.
- Jeśli dane nie zostały przekazane przez Państwa, pochodzą one z następujących źródeł:
- od innych podmiotów, które przekażą Państwa dane np. w korespondencji,
- ze źródeł publicznie dostępnych, w szczególności z danych zamieszczonych na stronach internetowych, w tym z ogólnodostępnych ewidencji, rejestrów i baz, w tym CEIDG i KRS.
VII. ODBIORCY DANYCH OSOBOWYCH
- Administrator starannie dobiera podmioty, z którymi współpracuje lub z których usług korzysta przy przetwarzaniu danych osobowych, dążąc do zapewnienia Państwa danym maksymalnej ochrony.
- Administrator nie udostępnia Państwa danych podmiotom trzecim, chyba że jest to niezbędne do zapewnienia prawidłowego przetwarzania danych osobowych i prowadzenia działalności przez Administratora. Odbiorcami danych osobowych w takim przypadku są:
- podmioty, które mogą potencjalnie uzyskać dostęp do Państwa danych osobowych przy świadczeniu na rzecz Administratora usług poczty elektronicznej i innych elektronicznych środków komunikacji, a także systemów informatycznych;
- podmioty świadczące na rzecz Administratora usługi pocztowe i kurierskie;
- banki (w celu dokonywania rozliczeń pieniężnych);
- podmioty świadczące na rzecz Administratora usługi księgowe lub audytorskie;
- podmioty, wobec których Administrator jest zobowiązany przekazać dane osobowe na mocy powszechnie obowiązujących przepisów prawa.
- Administrator nie zamierza przekazywać Państwa danych osobowych do krajów trzecich, chyba że wynikać to będzie z obowiązków wynikających z powszechnie obowiązujących przepisów prawa unijnego bądź krajowego.
VIII. PRAWO DO WNIESIENIA SPRZECIWU WOBEC PRZETWARZANIA DANYCH OSOBOWYCH
W zakresie w jakim Administrator przetwarzamy Państwa dane osobowe w oparciu o swój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), mogą Państwo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania. Sprzeciw może zostać wniesiony w dowolnej formie, w tym na dane do kontaktu wskazane w pkt I powyżej.
IX. POZOSTAŁE UPRAWNIENIA W ZWIĄZKU Z PRZETWARZANIEM DANYCH PRZEZ ADMINISTRATORA
- RODO przyznaje Państwu następujące uprawnienia związane z przetwarzanymi danymi osobowymi:
- prawo do żądania dostępu do swoich danych osobowych,
- prawo do żądania sprostowania danych osobowych,
- prawo do żądania usunięcia danych osobowych (prawo do bycia zapomnianym)
- prawo do żądania ograniczenia przetwarzania,
- prawo do przenoszenia danych.
- Jeśli przetwarzanie odbywa się na podstawie zgody mogą Państwo ponadto w dowolnym momencie, bez podania przyczyny, cofnąć udzieloną zgodę, w dowolnej formie, w szczególności zaś wysyłając e-mail do Administratora danych. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- Mają Państwo także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają Państwo, że przetwarzanie przez Administratora Państwa danych narusza przepisy prawa.
- Nie wszystkie uprawnienia, o których mowa w ust. 1 będą przysługiwać Państwu w odniesieniu do każdego przypadku przetwarzania. Jest to zależne od rodzaju przetwarzania i jego podstawy prawnej.
- Administrator może podejmować decyzję w sposób zautomatyzowany, w tym stosować profilowanie, jednakże nie będzie to wywoływać wobec Państwa żadnych skutków prawnych lub w podobny sposób istotnie wpływać na Państwa sytuację.