Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających ze sklepu internetowego Polska Spiżka, dostępnego pod adresem https://polskaspizka.shop.

Celem dokumentu jest przedstawienie informacji dotyczących rodzaju przetwarzanych danych, celów i podstaw prawnych ich przetwarzania, okresów przechowywania, praw osób, których dane dotyczą, a także zasad bezpieczeństwa stosowanych w związku z korzystaniem ze sklepu internetowego.

Polska Spiżka dokłada starań, aby dane osobowe klientów i użytkowników były przetwarzane zgodnie z obowiązującymi przepisami prawa, z poszanowaniem prywatności oraz zasad przejrzystości, minimalizacji danych i ograniczenia celu przetwarzania.

Dane kontaktowe sklepu:

• Nazwa: Polska Spiżka

• Adres: ul. Sokratesa, nr 9, lok. 201, 01-909 Warszawa, Polska

• Telefon: +48887192831

• E-mail: info@polskaspizka.shop

• Strona internetowa: https://polskaspizka.shop

2. Administrator danych osobowych

Administratorem danych osobowych użytkowników sklepu internetowego Polska Spiżka jest podmiot prowadzący sklep internetowy pod nazwą Polska Spiżka.

Administrator odpowiada za ustalanie celów i sposobów przetwarzania danych osobowych oraz za przestrzeganie obowiązków wynikających z przepisów o ochronie danych osobowych.

W sprawach dotyczących prywatności, przetwarzania danych osobowych, realizacji praw osób, których dane dotyczą, oraz uzyskania dodatkowych informacji można skontaktować się z administratorem:

E-mail: info@polskaspizka.shop
Telefon: +48887192831
Adres: ul. Sokratesa, nr 9, lok. 201, 01-909 Warszawa, Polska.

Administrator nie wskazuje w niniejszym dokumencie dodatkowych danych identyfikacyjnych podmiotu, które nie zostały przekazane na potrzeby przygotowania tego wzoru.

3. Zakres przetwarzanych danych osobowych

W zależności od sposobu korzystania ze sklepu Polska Spiżka mogą być przetwarzane następujące kategorie danych:

1. Dane identyfikacyjne, w szczególności imię i nazwisko.

2. Dane kontaktowe, takie jak adres poczty elektronicznej i numer telefonu.

3. Dane adresowe niezbędne do dostarczenia zamówienia.

4. Dane dotyczące zamówień, zakupionych produktów, ilości produktów, cen oraz historii transakcji.

5. Informacje dotyczące płatności w zakresie niezbędnym do obsługi zamówienia i rozliczeń.

6. Dane dotyczące komunikacji z obsługą sklepu, w tym treść wiadomości i zgłoszeń.

7. Informacje techniczne dotyczące korzystania ze strony internetowej, takie jak adres IP, rodzaj przeglądarki, system operacyjny, identyfikatory urządzenia oraz dane dotyczące aktywności na stronie, w zakresie dopuszczalnym przez prawo.

8. Informacje dotyczące preferencji użytkownika, jeżeli ich przetwarzanie odbywa się na podstawie odpowiedniej podstawy prawnej.

Administrator nie wymaga podawania danych, które nie są niezbędne do realizacji określonego celu. Zakres danych zbieranych podczas składania zamówienia jest ograniczony do informacji potrzebnych do obsługi transakcji, dostarczenia produktów, komunikacji oraz wykonania obowiązków prawnych.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane wyłącznie w określonych, zgodnych z prawem celach.

Realizacja zamówień

Dane osobowe są przetwarzane w celu przyjęcia zamówienia, potwierdzenia jego szczegółów, przygotowania produktów, organizacji dostawy, obsługi płatności oraz przekazywania informacji dotyczących realizacji zamówienia.

Podstawą prawną jest art. 6 ust. 1 lit. b Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), czyli niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem.

Obsługa klienta

Dane mogą być wykorzystywane do odpowiadania na pytania, rozpatrywania reklamacji, obsługi zwrotów, wyjaśniania problemów z dostawą oraz prowadzenia korespondencji dotyczącej zamówień.

Podstawą prawną może być art. 6 ust. 1 lit. b RODO, jeżeli komunikacja dotyczy wykonania umowy, albo art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie jest wymagane przez przepisy prawa.

Wypełnianie obowiązków prawnych

Dane mogą być przetwarzane w celu prowadzenia wymaganej dokumentacji, realizacji obowiązków księgowych, rozliczeniowych i podatkowych oraz udzielania odpowiedzi na prawnie uzasadnione żądania uprawnionych organów.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Ustalenie, dochodzenie lub obrona roszczeń

Dane mogą być przetwarzane w celu ochrony praw i interesów administratora, rozpatrywania sporów oraz dochodzenia lub obrony roszczeń związanych z działalnością sklepu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora.

Marketing bezpośredni

Jeżeli administrator prowadzi działania marketingowe, dane mogą być wykorzystywane w zakresie dopuszczonym przez prawo i odpowiednią podstawę prawną. W przypadku komunikacji marketingowej wymagającej uprzedniej zgody, w szczególności za pośrednictwem określonych kanałów komunikacji elektronicznej, administrator uzyska wymaganą zgodę.

Podstawą przetwarzania danych może być zgoda na podstawie art. 6 ust. 1 lit. a RODO albo prawnie uzasadniony interes administratora w przypadkach, w których takie przetwarzanie jest dopuszczalne.

Bezpieczeństwo i prawidłowe funkcjonowanie strony

Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa sklepu, wykrywania nieprawidłowości, zapobiegania nadużyciom oraz utrzymywania prawidłowego działania strony.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO, z uwzględnieniem przepisów dotyczących prywatności użytkowników urządzeń końcowych.

5. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne, jednak może być niezbędne do skorzystania z określonych funkcjonalności sklepu.

Niepodanie danych wymaganych do realizacji zamówienia może uniemożliwić zawarcie lub wykonanie umowy, dostarczenie produktów albo skontaktowanie się z klientem w sprawie zamówienia.

Podanie danych do celów marketingowych jest dobrowolne. Brak zgody marketingowej nie powinien uniemożliwiać złożenia zamówienia ani korzystania z podstawowych funkcji sklepu.

6. Odbiorcy danych osobowych

W zakresie niezbędnym do realizacji celów określonych w niniejszej Polityce dane mogą być przekazywane podmiotom współpracującym ze sklepem Polska Spiżka.

Mogą to być w szczególności:

• firmy kurierskie i operatorzy pocztowi;

• operatorzy płatności elektronicznych;

• dostawcy usług hostingowych i infrastruktury informatycznej;

• dostawcy oprogramowania wykorzystywanego do obsługi sklepu;

• podmioty świadczące usługi księgowe i administracyjne;

• podmioty zapewniające bezpieczeństwo systemów informatycznych;

• podmioty świadczące usługi komunikacji elektronicznej;

• uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie administratora powinny działać na podstawie odpowiednich umów powierzenia przetwarzania danych osobowych, zgodnie z art. 28 RODO.

Dane nie powinny być przekazywane podmiotom trzecim w celach niezwiązanych z funkcjonowaniem sklepu bez odpowiedniej podstawy prawnej.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe są przetwarzane w ramach Europejskiego Obszaru Gospodarczego.

Jeżeli korzystanie z określonych usług informatycznych, analitycznych, płatniczych lub hostingowych wiąże się z przekazaniem danych do państwa trzeciego, administrator zapewni zastosowanie mechanizmów wymaganych przez rozdział V RODO.

W zależności od sytuacji może to obejmować decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych, standardowe klauzule umowne lub inne odpowiednie zabezpieczenia przewidziane przepisami.

Użytkownik może uzyskać informacje o zastosowanych zabezpieczeniach, kontaktując się z administratorem pod adresem info@polskaspizka.shop.

8. Okres przechowywania danych

Dane osobowe nie są przechowywane dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków ustawowych i okresów przedawnienia roszczeń.

W szczególności:

• dane dotyczące zamówień są przechowywane przez okres niezbędny do wykonania umowy oraz przez okres wymagany przepisami dotyczącymi dokumentacji księgowej i podatkowej;

• dane dotyczące reklamacji i zwrotów są przechowywane przez okres niezbędny do ich rozpatrzenia oraz ewentualnej obrony roszczeń;

• dane dotyczące korespondencji są przechowywane przez okres potrzebny do zakończenia sprawy i zabezpieczenia uzasadnionych interesów administratora;

• dane marketingowe są przetwarzane do czasu wycofania zgody, wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania;

• dane techniczne są przechowywane przez okres wynikający z ich funkcji, konfiguracji systemów i obowiązujących przepisów.

Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, o ile ich dalsze przechowywanie nie jest wymagane przez prawo.

9. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługują prawa określone w RODO, w szczególności:

Prawo dostępu do danych

Użytkownik może uzyskać informację, czy jego dane są przetwarzane, a jeżeli tak, może otrzymać dostęp do danych oraz informacje o sposobie ich wykorzystywania.

Prawo do sprostowania danych

Użytkownik może żądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.

Prawo do usunięcia danych

W przypadkach określonych w art. 17 RODO użytkownik może żądać usunięcia swoich danych osobowych. Prawo to nie ma charakteru bezwzględnego i nie przysługuje między innymi wtedy, gdy dalsze przechowywanie danych jest wymagane przez prawo.

Prawo do ograniczenia przetwarzania

W sytuacjach przewidzianych w art. 18 RODO użytkownik może żądać ograniczenia przetwarzania danych.

Prawo do przenoszenia danych

W przypadkach przewidzianych w art. 20 RODO użytkownik może otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazać je innemu administratorowi, jeżeli spełnione są ustawowe warunki.

Prawo sprzeciwu

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu administratora, użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.

W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego użytkownik może wnieść sprzeciw w dowolnym momencie.

Prawo do wycofania zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

10. Sposób realizacji praw

Wnioski dotyczące danych osobowych można kierować na adres:

info@polskaspizka.shop

W zgłoszeniu warto wskazać, jakiego prawa dotyczy żądanie, oraz podać informacje umożliwiające odnalezienie odpowiednich danych.

Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek, jeżeli istnieją uzasadnione wątpliwości co do jej tożsamości.

Administrator odpowiada na żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od ich otrzymania, z możliwością przedłużenia terminu w przypadkach i na warunkach określonych w art. 12 RODO.

11. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza przepisy prawa, ma prawo wnieść skargę do właściwego organu nadzorczego.

Na terytorium Polski organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

Skorzystanie z prawa wniesienia skargi nie wyłącza innych środków ochrony prawnej przysługujących użytkownikowi.

12. Pliki cookies i podobne technologie

Sklep internetowy Polska Spiżka może wykorzystywać pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, zapamiętywania ustawień użytkownika, obsługi koszyka, utrzymywania sesji oraz, jeżeli użytkownik wyrazi odpowiednią zgodę, prowadzenia analiz i działań marketingowych.

Pliki cookies mogą być:

• niezbędne – wymagane do prawidłowego funkcjonowania podstawowych funkcji strony;

• funkcjonalne – pomagające zapamiętywać wybrane ustawienia;

• analityczne – umożliwiające analizę sposobu korzystania ze strony;

• marketingowe – wykorzystywane do dopasowywania treści reklamowych, jeżeli ich stosowanie jest zgodne z prawem i uzyskano wymagane zgody.

Technologie inne niż niezbędne nie powinny być uruchamiane przed uzyskaniem wymaganej zgody użytkownika.

Użytkownik powinien mieć możliwość dokonania świadomego wyboru dotyczącego poszczególnych kategorii cookies, wycofania zgody oraz zmiany wcześniejszych ustawień.

Wyłączenie niektórych plików cookies może ograniczyć działanie wybranych funkcji sklepu.

13. Narzędzia analityczne i reklamowe

Jeżeli sklep korzysta z narzędzi analitycznych lub reklamowych, ich działanie powinno być zgodne z RODO, przepisami dotyczącymi prywatności w komunikacji elektronicznej oraz zasadami dotyczącymi przechowywania informacji na urządzeniach końcowych.

Narzędzia te mogą obejmować rozwiązania służące do analizy ruchu, pomiaru skuteczności reklam, ograniczania nadużyć oraz prezentowania reklam dopasowanych do zainteresowań użytkowników.

Dane wykorzystywane do takich celów powinny być ograniczone do niezbędnego zakresu. W przypadku narzędzi wymagających zgody administrator zapewni możliwość jej uzyskania przed rozpoczęciem odpowiedniego przetwarzania.

Samo korzystanie ze sklepu nie oznacza automatycznej zgody na wszystkie technologie analityczne i reklamowe.

14. Bezpieczeństwo danych

Polska Spiżka stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkową utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub zmianą.

Środki bezpieczeństwa mogą obejmować w szczególności:

• kontrolę dostępu do systemów informatycznych;

• stosowanie odpowiednich zabezpieczeń transmisji danych;

• ochronę systemów przed nieuprawnionym dostępem;

• ograniczanie uprawnień osób mających dostęp do danych;

• tworzenie kopii zapasowych w zakresie odpowiednim do charakteru danych;

• monitorowanie bezpieczeństwa infrastruktury;

• stosowanie procedur reagowania na incydenty związane z ochroną danych.

Żaden system informatyczny nie gwarantuje całkowitego wyeliminowania ryzyka. Administrator podejmuje jednak działania mające na celu utrzymanie odpowiedniego poziomu ochrony.

15. Dane osób trzecich

Jeżeli klient podaje dane innej osoby, na przykład osoby odbierającej przesyłkę, powinien upewnić się, że jest uprawniony do przekazania tych danych w celu realizacji zamówienia.

Dane osoby odbierającej przesyłkę są wykorzystywane w zakresie niezbędnym do organizacji i wykonania dostawy oraz związanej z nią komunikacji.

Administrator przetwarza takie dane zgodnie z obowiązującymi przepisami oraz odpowiednimi podstawami prawnymi.

16. Zmiany Polityki prywatności

Polska Spiżka może aktualizować niniejszą Politykę prywatności w przypadku zmian przepisów prawa, sposobu funkcjonowania sklepu, wykorzystywanych technologii lub procesów przetwarzania danych.

Aktualna wersja dokumentu jest udostępniana na stronie internetowej sklepu.

Zmiany nie mogą prowadzić do ograniczenia praw użytkowników wynikających z bezwzględnie obowiązujących przepisów prawa.

17. Podstawa prawna

Niniejsza Polityka prywatności uwzględnia w szczególności:

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

• Ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych.

• Ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w szczególności przepisy dotyczące przechowywania informacji lub uzyskiwania dostępu do informacji w urządzeniach końcowych użytkowników.

• Dyrektywę 2002/58/WE dotyczącą prywatności i łączności elektronicznej.

• Ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, w zakresie przepisów nadal mających zastosowanie.

18. Kontakt w sprawach prywatności

Wszelkie pytania i wnioski dotyczące ochrony danych osobowych można kierować do Polska Spiżka:

Adres: ul. Sokratesa, nr 9, lok. 201, 01-909 Warszawa, Polska
Telefon: +48887192831
E-mail: info@polskaspizka.shop
Strona internetowa: https://polskaspizka.shop

Polska Spiżka dąży do zapewnienia przejrzystego, bezpiecznego i zgodnego z prawem przetwarzania danych osobowych wszystkich osób korzystających ze sklepu internetowego.