Polityka prywatności

1. Administrator danych

Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest:

We wszelkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących praw można kontaktować się z Administratorem pod adresem e-mail dymiacywol@gmail.com lub telefonicznie pod numerem +48 506 579 045.

2. Jakie dane zbieramy

W związku z korzystaniem z serwisu oraz składaniem zamówień przetwarzamy następujące kategorie danych:

Dane podawane w formularzu zamówienia

• imię (oraz nazwisko, jeżeli zostało podane);
• numer telefonu;
• adres e-mail;
• adres dostawy;
• treść wiadomości oraz uwagi do zamówienia (jeżeli zostały podane).

Dane zbierane automatycznie

• adres IP oraz przybliżona lokalizacja;
• typ i wersja przeglądarki oraz urządzenia, system operacyjny;
• identyfikatory plików cookies i podobnych technologii;
• dane o aktywności w serwisie (odwiedzane podstrony, źródło wejścia) — zbierane za pośrednictwem narzędzi analitycznych i marketingowych.

Podanie danych w formularzu zamówienia jest dobrowolne, jednak niezbędne do przyjęcia i realizacji zamówienia.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

• Realizacja zamówienia — zawarcie i wykonanie umowy sprzedaży, kontakt w sprawie zamówienia i dostawy: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy);
• Wypełnienie obowiązków prawnych — obowiązki podatkowe, rachunkowe oraz rozpatrywanie reklamacji: art. 6 ust. 1 lit. c RODO (obowiązek prawny);
• Marketing, analityka i statystyka oraz ustalenie, dochodzenie lub obrona roszczeń — na podstawie prawnie uzasadnionego interesu Administratora: art. 6 ust. 1 lit. f RODO;
• Działania marketingowe wymagające zgody — w tym cookies analityczne i marketingowe oraz remarketing (Google, Meta): art. 6 ust. 1 lit. a RODO (zgoda), którą można w każdej chwili wycofać.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane zaufanym podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji wskazanych wyżej celów. Odbiorcami danych mogą być:

• Firma kurierska DPD (DPD Polska) — w celu realizacji dostawy zamówienia;
• Dostawcy usług IT i hostingu — w tym Cloudflare (hosting oraz dostarczanie treści serwisu);
• FormSubmit — obsługa formularza zamówienia i przekazywanie zgłoszeń na adres e-mail Administratora;
• Google — narzędzia analityczne Google Analytics;
• Meta Platforms (Facebook, Instagram) — narzędzia marketingowe, w tym Piksel Meta (Meta Pixel) oraz Conversions API;
• podmioty świadczące usługi księgowe, prawne oraz płatnicze — w zakresie niezbędnym do wykonania umowy i obowiązków prawnych.

Korzystamy z narzędzi analitycznych i marketingowych dostarczanych przez Google i Meta (w tym Piksel Meta i Conversions API), które mogą gromadzić informacje o aktywności użytkowników w celach statystycznych i marketingowych.

5. Pliki cookies

Serwis wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie — zarówno własne, jak i podmiotów trzecich. Stosujemy następujące rodzaje plików cookies:

• Niezbędne (funkcjonalne) — zapewniają prawidłowe działanie serwisu; ich stosowanie nie wymaga zgody;
• Analityczne — Google Analytics, służą do analizy ruchu i sposobu korzystania z serwisu w celach statystycznych;
• Marketingowe — Piksel Meta (Meta Pixel), służą do prowadzenia działań marketingowych, remarketingu i mierzenia skuteczności reklam.

Pliki cookies analityczne i marketingowe uruchamiane są wyłącznie na podstawie zgody wyrażonej przez użytkownika za pośrednictwem banera cookies. Użytkownik może w każdej chwili zmienić lub wycofać zgodę, a także zarządzać plikami cookies oraz je usuwać w ustawieniach swojej przeglądarki internetowej. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcje serwisu.

6. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• Dane związane z realizacją zamówienia — przez czas realizacji umowy oraz do upływu okresu przedawnienia ewentualnych roszczeń;
• Dane w dokumentacji księgowej i podatkowej — przez okres wymagany przepisami prawa (co do zasady 5 lat, licząc od końca roku podatkowego);
• Dane przetwarzane na podstawie zgody — do czasu wycofania zgody;
• Dane przetwarzane w celach marketingowych oraz dane z plików cookies — do czasu wniesienia sprzeciwu, wycofania zgody lub wygaśnięcia ważności plików cookies.

7. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii;
• prawo do sprostowania (poprawienia) danych;
• prawo do usunięcia danych („prawo do bycia zapomnianym”);
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji powyższych praw prosimy o kontakt na adres dymiacywol@gmail.com.

8. Przekazywanie danych do państw trzecich

W związku z korzystaniem z narzędzi dostarczanych przez Google oraz Meta Platforms (m.in. Google Analytics, Piksel Meta i Conversions API), dane osobowe mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych (USA).

Przekazywanie danych odbywa się z zapewnieniem odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską oraz — w odniesieniu do podmiotów certyfikowanych — na podstawie programu Data Privacy Framework (EU–US).

9. Kontakt i postanowienia końcowe

We wszelkich sprawach dotyczących ochrony danych osobowych, w tym realizacji przysługujących praw, prosimy o kontakt pod adresem: dymiacywol@gmail.com.

Podanie danych osobowych jest dobrowolne, jednak w zakresie danych podawanych w formularzu zamówienia jest niezbędne do przyjęcia i realizacji zamówienia. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne wobec osoby, której dane dotyczą.

Zasady sprzedaży i realizacji zamówień określa Regulamin sklepu. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności; aktualna wersja jest każdorazowo dostępna w serwisie.

Niniejsza Polityka prywatności obowiązuje od dnia [data].