Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU „TWOJA ZIELARNIA”

Obowiązuje od: [DATA]

1. Administrator danych

Administratorem danych osobowych jest [PEŁNA NAZWA FIRMY], z siedzibą pod adresem [ADRES], NIP: [NIP], prowadząca sklep internetowy „Twoja Zielarnia” pod adresem [ADRES SKLEPU], zwana dalej „Administratorem”.

W sprawach dotyczących danych osobowych można skontaktować się pod adresem: [ADRES E-MAIL SKLEPU].

2. Zakres przetwarzanych danych

Administrator może przetwarzać dane podane przez użytkownika podczas składania zamówienia, zakładania konta lub kontaktu ze sklepem, w szczególności:

a) imię i nazwisko,
b) adres e-mail,
c) dane rozliczeniowe,
d) dane firmy i NIP, jeżeli zostały podane,
e) numer oraz szczegóły zamówienia,
f) informacje dotyczące płatności otrzymane od operatora płatności,
g) treść korespondencji,
h) dane techniczne, takie jak adres IP, informacje o przeglądarce, urządzeniu oraz aktywności w serwisie.

Administrator nie otrzymuje ani nie przechowuje pełnych danych kart płatniczych ani danych logowania do bankowości elektronicznej.

3. Cele i podstawy przetwarzania

Dane osobowe są przetwarzane w następujących celach:

a) przyjęcia i wykonania zamówienia, dostarczenia e-booka oraz obsługi konta klienta – na podstawie niezbędności przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem,

b) obsługi płatności – na podstawie niezbędności przetwarzania do wykonania umowy,

c) wystawiania i przechowywania dokumentów księgowych oraz realizacji obowiązków podatkowych – na podstawie obowiązków prawnych Administratora,

d) rozpatrywania reklamacji i obsługi korespondencji dotyczącej zamówienia – na podstawie wykonania umowy, obowiązków prawnych lub prawnie uzasadnionego interesu Administratora,

e) ustalania, dochodzenia lub obrony roszczeń – na podstawie prawnie uzasadnionego interesu Administratora,

f) zapewnienia bezpieczeństwa sklepu, zapobiegania nadużyciom oraz prowadzenia technicznych dzienników zdarzeń – na podstawie prawnie uzasadnionego interesu Administratora,

g) odpowiedzi na wiadomości niezwiązane z zamówieniem – na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu korespondencji.

Podanie danych wymaganych podczas zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Podanie pozostałych danych jest dobrowolne.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym działanie sklepu, wyłącznie w zakresie niezbędnym do realizacji określonych celów, w szczególności:

a) dostawcy hostingu i poczty elektronicznej – cyber_Folks,
b) operatorowi płatności Tpay, prowadzonemu przez Krajowy Integrator Płatności S.A.,
c) dostawcom oprogramowania, wsparcia technicznego i usług informatycznych,
d) podmiotom świadczącym usługi księgowe, prawne lub podatkowe,
e) uprawnionym organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Operator Tpay przetwarza dane związane z płatnością również jako odrębny administrator, zgodnie z własną polityką prywatności dostępną na stronie Tpay.

5. Okres przechowywania danych

Dane będą przechowywane:

a) przez czas potrzebny do wykonania zamówienia i obsługi klienta,
b) przez okres wymagany przepisami podatkowymi i rachunkowymi,
c) do upływu okresu przedawnienia ewentualnych roszczeń,
d) w przypadku konta klienta – przez czas jego prowadzenia, a następnie przez okres niezbędny do realizacji obowiązków prawnych lub ochrony przed roszczeniami,
e) w przypadku korespondencji – przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy,
f) w przypadku danych technicznych i dzienników bezpieczeństwa – przez okres niezbędny do zapewnienia bezpieczeństwa i wyjaśniania incydentów.

Dane nie będą przechowywane dłużej, niż jest to konieczne dla celu, w którym zostały zebrane, chyba że dalsze przechowywanie wynika z przepisów prawa.

6. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje – w przypadkach przewidzianych prawem – prawo do:

a) uzyskania dostępu do danych,
b) otrzymania kopii danych,
c) sprostowania danych,
d) usunięcia danych,
e) ograniczenia przetwarzania,
f) przenoszenia danych,
g) wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
h) cofnięcia zgody w dowolnym momencie, jeśli dane są przetwarzane na podstawie zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Żądanie dotyczące danych można przesłać na adres: [ADRES E-MAIL SKLEPU].

7. Prawo wniesienia skargi

Osoba, która uzna, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie stosuje profilowania marketingowego.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator nie planuje samodzielnie przekazywać danych poza Europejski Obszar Gospodarczy.

Jeżeli dostawca usługi informatycznej będzie przetwarzał dane poza Europejskim Obszarem Gospodarczym, przekazanie nastąpi wyłącznie na podstawie mechanizmu dopuszczonego przez przepisy, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

10. Pliki cookies

Sklep korzysta z plików cookies niezbędnych do jego prawidłowego działania, w szczególności do:

a) utrzymania zawartości koszyka,
b) realizacji procesu zamówienia,
c) obsługi logowania i konta klienta,
d) zapewnienia bezpieczeństwa,
e) zapamiętania podstawowych ustawień technicznych.

Wyłączenie niezbędnych cookies w przeglądarce może spowodować nieprawidłowe działanie koszyka, logowania lub składania zamówienia.

Sklep nie wykorzystuje obecnie cookies do profilowania reklamowego ani zewnętrznych narzędzi analitycznych. Jeżeli takie narzędzia zostaną wprowadzone, Polityka prywatności zostanie zaktualizowana, a użytkownik otrzyma możliwość wyrażenia wymaganej zgody.

Podczas przejścia do płatności serwis Tpay może stosować własne pliki cookies zgodnie ze swoją polityką.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych, w szczególności szyfrowane połączenie SSL, kontrolę dostępu administracyjnego, uwierzytelnianie dwuskładnikowe, aktualizacje oprogramowania oraz kopie zapasowe.

12. Zmiany Polityki prywatności

Polityka może zostać zmieniona w przypadku zmiany przepisów, sposobu działania sklepu lub używanych usług.

Aktualna wersja Polityki jest zawsze dostępna w Sklepie. Zmiany nie ograniczają praw nabytych przed ich wejściem w życie.