POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO "THE 89'S" Niniejsza Polityka prywatności (dalej: „Polityka”) zawiera informacje na temat przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego (dalej: „Sklep”).
§ 1. ADMINISTRATOR DANYCH OSOBOWYCH Administratorem Twoich danych osobowych jest: Yuliana Klymchuk, wykonująca działalność nierejestrowaną pod marką “The 89's handcrafted studio”, z adresem siedziby: al. Solidarności 68/121, 00-240 Warszawa, adres do korespondencji (dla pism): Szaserów 120A lok. 14, 04-349 Warszawa, adres poczty elektronicznej e-mail: studio.the89th@gmail.com, numer telefonu: +48 506 237 236 (dalej: „Administrator”).
§ 2. DANE KONTAKTOWE ADMINISTRATORA We wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw wynikających z RODO możesz kontaktować się z Administratorem za pomocą:
- Poczty elektronicznej – e-mail: studio.the89th@gmail.com
- Poczty tradycyjnej – adres do korespondencji: Szaserów 120A lok. 14, 04-349 Warszawa
- Telefonu – nr tel.: +48 506 237 236
§ 3. ŚRODKI OCHRONY DANYCH OSOBOWYCH Administrator stosuje odpowiednie środki organizacyjne i techniczne, aby zapewnić najwyższy poziom ochrony Twoich danych osobowych, w tym szyfrowanie połączenia certyfikatem SSL. Dane przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi właściwymi przepisami prawa.
§ 4. CELE, PODSTAWY PRAWNE I OKRES PRZETWARZANIA DANYCH W Sklepie nie ma możliwości założenia Konta Klienta. Dane osobowe zbierane są wyłącznie w celach niezbędnych do realizacji zamówień na towary fizyczne (świece, bukiety świecowe, wyroby z gipsu, gliny i betonu), obsługi zapytań oraz realizacji obowiązków prawnych.
- Zawarcie i wykonanie Umowy sprzedaży (zakup towarów fizycznych):
- Przetwarzane dane: Imię i nazwisko, adres e-mail, numer telefonu, adres dostawy (lub dane wybranego Paczkomatu), opcjonalnie: nazwa firmy i NIP.
- Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy sprzedaży).
- Okres przechowywania: Do czasu upływu terminu przedawnienia roszczeń wynikających z Umowy sprzedaży.
- Wysyłanie powiadomień e-mail o statusie zamówienia:
- Przetwarzane dane: Adres e-mail, numer zamówienia, status realizacji przesyłki.
- Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – informowanie o przebiegu realizacji umowy).
- Okres przechowywania: Do czasu zakończenia realizacji zamówienia i upływu terminu przedawnienia roszczeń.
- Przeprowadzenie postępowania reklamacyjnego oraz obsługa zwrotów:
- Przetwarzane dane: Imię i nazwisko, adres e-mail, numer telefonu, adres do korespondencji, dane dotyczące zamówienia, numer rachunku bankowego (w przypadku zwrotu płatności).
- Podstawa prawna: Art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego na podstawie ustawy o prawach konsumenta i Kodeksu Cywilnego).
- Okres przechowywania: Przez czas trwania postępowania reklamacyjnego lub procedury zwrotu oraz do czasu upływu terminu przedawnienia roszczeń.
- Obsługa zapytań składanych przez Klientów (formularz kontaktowy / e-mail):
- Przetwarzane dane: Imię, adres e-mail, inne dane podane dobrowolnie w treści wiadomości.
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – udzielenie odpowiedzi na zapytanie).
- Okres przechowywania: Do czasu udzielenia odpowiedzi na zapytanie lub do czasu skutecznego wniesienia sprzeciwu.
- Spełnianie obowiązków podatkowych i ewidencyjnych (wystawienie faktury / rachunku, prowadzenie uproszczonej ewidencji sprzedaży):
- Przetwarzane dane: Imię i nazwisko / nazwa firmy, adres, ewentualnie NIP, dane dotyczące transakcji.
- Podstawa prawna: Art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego wynikającego z przepisów prawa podatkowego).
- Okres przechowywania: Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin zapłaty podatku za dany rok.
- Ustalenie, dochodzenie lub obrona przed roszczeniami:
- Przetwarzane dane: Imię i nazwisko / nazwa firmy, adres e-mail, adres dostawy, dane dotyczące zamówienia.
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – ochrona praw i dochodzenie roszczeń).
- Okres przechowywania: Do czasu upływu terminów przedawnienia roszczeń wynikających z przepisów prawa.
§ 5. ODBIORCY DANYCH OSOBOWYCH Twoje dane osobowe są przekazywane wyłącznie zaufanym podmiotom zewnętrznym współpracującym z Administratorem, w zakresie ściśle niezbędnym do funkcjonowania Sklepu i realizacji zamówień:
- Dostawca usług płatności online: Stripe Payments Europe, Ltd. – w celu bezpiecznej obsługi płatności elektronicznych;
- Operatorzy logistyczni, firmy kurierskie oraz dostawcy ekspresowych usług doręczenia miejskiego:
- InPost Sp. z o.o. (obsługa Paczkomatów i przesyłek kurierskich);
- Poczta Polska S.A.;
- Dostawcy usług ekspresowych doręczeń na terenie aglomeracji miejskiej (w zależności od wybranej metody dostawy: Glovoapp Poland Sp. z o.o., Bolt Operations OÜ, Uber Direct / Uber Technologies, Inc. lub inni lokalni kurierzy miejscy) – w zakresie niezbędnym do bezpośredniego doręczenia przesyłki Odbiorcy (imię, numer telefonu, adres doręczenia);
- Dostawca platformy sklepowej i hostingu: Tilda Publishing (Tilda Publishing Ltd. / Tilda Enterprises LLC) – dostawca oprogramowania sklepu i infrastruktury serwerowej;
- Narzędzia analityczne i statystyczne: Google Ireland Limited (Google Analytics) – o ile wyrażono zgodę na pliki cookies analityczne.
§ 6. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH W związku z korzystaniem z usług zewnętrznych dostawców (m.in. Stripe, Tilda, Uber Direct, Google), dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w tym do Stanów Zjednoczonych. Przekazywanie danych odbywa się w oparciu o odpowiednie zabezpieczenia prawne, w szczególności ramy prawne EU-U.S. Data Privacy Framework lub Standardowe Klauzule Umowne (Standard Contractual Clauses – SCC) zatwierdzone przez Komisję Europejską.
§ 7. UPRAWNIENIA UŻYTKOWNIKA W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
- Prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO);
- Prawo do sprostowania (poprawiania) danych (art. 16 RODO);
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO);
- Prawo do ograniczenia przetwarzania danych (art. 18 RODO);
- Prawo do przenoszenia danych (art. 20 RODO);
- Prawo do wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO);
- Prawo do wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
- Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
§ 8. PLIKI COOKIES (CIASTECZKA) I DANE EKSPLOATACYJNE Sklep wykorzystuje pliki cookies, czyli niewielkie informacje tekstowe zapisywane na urządzeniu końcowym Użytkownika.
- Niezbędne pliki cookies: Konieczne do prawidłowego działania strony, zapamiętania zawartości koszyka zakupowego oraz zapewnienia bezpieczeństwa sesji.
- Analityczne i marketingowe pliki cookies: Wykorzystywane wyłącznie po wyrażeniu dobrowolnej zgody (za pośrednictwem banera cookie na stronie) w celach statystycznych. Zgodę można zmodyfikować lub cofnąć w każdej chwili w ustawieniach przeglądarki internetowej.
§ 9. POSTANOWIENIA KOŃCOWE W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają właściwe przepisy prawa polskiego oraz RODO. Polityka wchodzi w życie z dniem opublikowania w Sklepie.