1. Informacje ogólne
- Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym Kviat.Art, działającym na platformie Shoper.
- Administratorem danych osobowych jest Kviat.Art Katažyna Vinska, prowadząca jednoosobową działalność gospodarczą pod adresem: ul. Grzybowskiego 77A, 15-635 Klepacze, NIP: PL5422952085, REGON: 389596304, e-mail: info@kviat.art, dalej jako „Administrator”.
- Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
- ustawą o świadczeniu usług drogą elektroniczną,
- ustawą Prawo komunikacji elektronicznej oraz innymi właściwymi przepisami dotyczącymi ochrony danych osobowych i komunikacji elektronicznej.
2. Zakres, cele i rodzaje przetwarzanych danych
- Administrator może przetwarzać dane osobowe użytkowników sklepu w następujących celach:
- zawarcia i wykonania umowy sprzedaży,
- realizacji zamówień składanych w sklepie internetowym,
- obsługi płatności,
- realizacji dostawy,
- założenia i prowadzenia konta Klienta,
- kontaktu z Klientem w sprawach związanych z zamówieniem, reklamacją, zwrotem, odstąpieniem od umowy lub przesłanym zapytaniem,
- obsługi reklamacji, zwrotów i odstąpienia od umowy,
- realizacji obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych, rachunkowych oraz związanych z ochroną praw konsumenta,
- ustalenia, dochodzenia lub obrony roszczeń,
- prowadzenia działań marketingowych, w tym wysyłki newslettera, jeżeli użytkownik wyraził na to zgodę,
- analizowania ruchu na stronie oraz prowadzenia działań reklamowych z wykorzystaniem narzędzi analitycznych i marketingowych, jeśli są stosowane w sklepie i użytkownik wyraził odpowiednią zgodę tam, gdzie jest ona wymagana.
- W zależności od celu przetwarzania Administrator może przetwarzać w szczególności następujące dane:
- imię i nazwisko,
- adres dostawy,
- adres rozliczeniowy,
- adres e-mail,
- numer telefonu,
- dane firmy, w tym nazwę firmy i NIP, jeśli zakup dokonywany jest na firmę,
- dane niezbędne do realizacji płatności,
- dane podane przy zakładaniu konta Klienta,
- dane podane przy zapisie do newslettera,
- dane dotyczące zamówień, płatności, dostawy, reklamacji i zwrotów,
- dane zawarte w korespondencji kierowanej do Administratora.
- W związku z korzystaniem ze sklepu mogą być także zbierane dane techniczne i eksploatacyjne, takie jak:
- adres IP,
- typ urządzenia,
- typ przeglądarki,
- system operacyjny,
- przybliżona lokalizacja,
- źródło wejścia na stronę,
- aktywność użytkownika w sklepie.
- Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do złożenia i realizacji zamówienia, utworzenia konta Klienta, obsługi reklamacji, zwrotu lub zapisania się do newslettera, ich niepodanie może uniemożliwić skorzystanie z tych usług.
3. Podstawy prawne przetwarzania danych
- Administrator przetwarza dane osobowe na podstawie:
art. 6 ust. 1 lit. b RODO— w celu zawarcia i wykonania umowy sprzedaży, prowadzenia konta Klienta oraz podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy,art. 6 ust. 1 lit. c RODO— w celu wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności w zakresie rachunkowości, podatków, obsługi praw konsumenta oraz rozpatrywania reklamacji,art. 6 ust. 1 lit. f RODO— na podstawie prawnie uzasadnionego interesu Administratora, polegającego w szczególności na obsłudze korespondencji, zapewnieniu bezpieczeństwa sklepu, prowadzeniu analiz statystycznych, dochodzeniu lub obronie roszczeń oraz ulepszaniu działania sklepu,art. 6 ust. 1 lit. a RODO— na podstawie zgody użytkownika, w szczególności w zakresie newslettera, działań marketingowych oraz stosowania opcjonalnych plików cookies, jeśli zgoda jest wymagana.
- Jeżeli podstawą przetwarzania danych jest zgoda, może ona zostać cofnięta w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
4. Konto Klienta
- Założenie konta Klienta w sklepie wymaga podania danych niezbędnych do jego utworzenia i obsługi.
- Dzięki kontu Klient może m.in. śledzić historię zamówień, zarządzać swoimi danymi oraz szybciej składać kolejne zamówienia.
- Dane związane z kontem Klienta są przetwarzane przez czas utrzymywania konta, a po jego usunięciu przez okres niezbędny do realizacji obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.
5. Newsletter i działania marketingowe
- Jeżeli użytkownik zapisze się do newslettera, jego adres e-mail będzie przetwarzany w celu przesyłania informacji handlowych, marketingowych, promocyjnych oraz dotyczących oferty sklepu.
- Wysyłka newslettera odbywa się na podstawie zgody użytkownika.
- Zgoda może zostać cofnięta w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Administrator korzysta z narzędzia MailerLite do obsługi newslettera.
6. Odbiorcy danych
- Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:
- Shoper S.A. — dostawcy platformy sklepowej i systemu e-commerce,
- PayPro S.A. (Przelewy24) — operatorowi płatności online,
- MailerLite — dostawcy systemu do wysyłki newslettera,
- Google Ireland Limited — dostawcy narzędzi analitycznych i marketingowych, takich jak Google Analytics lub Google Ads, o ile narzędzia te są wykorzystywane w sklepie,
- firmom kurierskim, pocztowym i logistycznym — w zakresie niezbędnym do realizacji dostawy,
- dostawcom usług IT i podmiotom wspierającym technicznie działanie sklepu,
- podmiotom świadczącym usługi księgowe, prawne lub doradcze, jeżeli jest to niezbędne do realizacji obowiązków prawnych lub ochrony praw Administratora.
- Podmioty te przetwarzają dane zgodnie z obowiązującymi przepisami prawa oraz, jeżeli jest to wymagane, na podstawie odpowiednich umów powierzenia przetwarzania danych.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
- W związku z korzystaniem przez Administratora z usług niektórych dostawców, w szczególności narzędzi analitycznych, marketingowych lub mailingowych, niektóre dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
- Takie przekazywanie odbywa się wyłącznie zgodnie z wymaganiami RODO, w szczególności na podstawie:
- decyzji stwierdzającej odpowiedni stopień ochrony, lub
- standardowych klauzul umownych przyjętych przez Komisję Europejską, lub
- innych odpowiednich zabezpieczeń przewidzianych przez przepisy prawa.
8. Okres przechowywania danych
- Dane osobowe są przechowywane przez okres zależny od celu przetwarzania, tj.:
- dane związane z realizacją zamówień — przez czas niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa, w szczególności podatkowymi i rachunkowymi,
- dane związane z kontem Klienta — przez czas prowadzenia konta, a po jego usunięciu przez okres niezbędny do ochrony praw Administratora,
- dane przetwarzane na podstawie zgody, w tym w celach newslettera i marketingu — do czasu cofnięcia zgody,
- dane przetwarzane w związku z reklamacjami, zwrotami, odstąpieniem od umowy, roszczeniami i obroną przed roszczeniami — do czasu upływu właściwych terminów przedawnienia lub zakończenia postępowań.
- Po upływie wskazanych okresów dane są usuwane lub anonimizowane, chyba że dalsze ich przechowywanie wynika z obowiązujących przepisów prawa.
9. Prawa osoby, której dane dotyczą
- Każda osoba, której dane dotyczą, ma prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
- cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- W sprawach związanych z realizacją swoich praw użytkownik może skontaktować się z Administratorem pod adresem: info@kviat.art.
10. Profilowanie i zautomatyzowane podejmowanie decyzji
- Dane użytkownika mogą być wykorzystywane do działań marketingowych opartych na profilowaniu, np. w celu dopasowania reklam lub analizowania skuteczności kampanii reklamowych, jeżeli takie narzędzia są stosowane.
- Profilowanie to nie prowadzi do podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających.
11. Pliki cookies — czym są
- Pliki cookies to niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika podczas korzystania ze sklepu internetowego.
- Cookies umożliwiają prawidłowe działanie sklepu, poprawę jego funkcjonalności, analizę ruchu oraz prowadzenie działań marketingowych — w zależności od rodzaju cookies i udzielonych zgód.
12. Rodzaje wykorzystywanych plików cookies
- W sklepie mogą być stosowane następujące rodzaje plików cookies:
- niezbędne — umożliwiające prawidłowe funkcjonowanie sklepu, w tym logowanie, obsługę koszyka, zapamiętywanie podstawowych ustawień i zapewnienie bezpieczeństwa,
- analityczne — służące do tworzenia statystyk i analizowania sposobu korzystania ze sklepu, np. za pomocą Google Analytics, jeśli narzędzie to jest używane,
- marketingowe — wykorzystywane do dopasowania reklam i mierzenia skuteczności kampanii reklamowych, np. z użyciem Google Ads lub podobnych narzędzi, jeśli są wykorzystywane w sklepie.
13. Cele wykorzystywania plików cookies
- Pliki cookies są wykorzystywane w celu:
- zapewnienia prawidłowego działania sklepu,
- utrzymania sesji użytkownika po zalogowaniu,
- zapamiętywania preferencji użytkownika,
- prowadzenia statystyk i analiz ruchu,
- prowadzenia działań reklamowych i remarketingowych, jeśli takie działania są prowadzone.
14. Podstawy korzystania z plików cookies
- Niezbędne pliki cookies są stosowane w celu zapewnienia prawidłowego działania sklepu oraz jego podstawowych funkcjonalności.
- Analityczne i marketingowe pliki cookies są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana przez obowiązujące przepisy.
- W zakresie, w jakim cookies wiążą się z przetwarzaniem danych osobowych, podstawą przetwarzania jest:
art. 6 ust. 1 lit. f RODO— w przypadku cookies niezbędnych,art. 6 ust. 1 lit. a RODO— w przypadku cookies analitycznych i marketingowych, gdy wymagają zgody.
15. Zarządzanie cookies
- Podczas pierwszej wizyty w sklepie użytkownik otrzymuje informację o stosowaniu plików cookies oraz możliwość zarządzania swoimi preferencjami.
- Użytkownik może:
- zaakceptować wszystkie pliki cookies,
- odrzucić opcjonalne pliki cookies,
- dostosować ustawienia według własnych preferencji.
- Użytkownik może w każdej chwili zmienić ustawienia dotyczące zgody na pliki cookies.
- Niezależnie od powyższego użytkownik może zarządzać plikami cookies również z poziomu swojej przeglądarki internetowej.
- Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności sklepu.
16. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem, dostępem lub innym bezprawnym przetwarzaniem.
- Zakres stosowanych zabezpieczeń odpowiada charakterowi, zakresowi, kontekstowi i celom przetwarzania oraz ryzyku naruszenia praw lub wolności osób fizycznych.
17. Zmiany Polityki prywatności
- Polityka prywatności i plików cookies może być okresowo aktualizowana, w szczególności w przypadku:
- zmian przepisów prawa,
- zmian technologicznych,
- zmian sposobu funkcjonowania sklepu,
- zmian wykorzystywanych narzędzi lub dostawców usług.
- Aktualna wersja Polityki jest zawsze dostępna na stronie sklepu internetowego Kviat.Art.
18. Kontakt
- W sprawach związanych z ochroną danych osobowych oraz niniejszą Polityką prywatności można kontaktować się z Administratorem:
- e-mailowo: info@kviat.art
- pisemnie: Kviat.Art Katažyna Vinska, ul. Grzybowskiego 77A, 15-635 Klepacze