Polityka prywatności
§1 Informacje ogólne
-
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego Mleko i Sery, dostępnego pod adresem https://mleko-isery.shop, należącego do przedsiębiorcy działającego pod adresem ul. Puszczyka, nr 18A, lok. 62, 02-785 Warszawa, Polska, tel. +48618508759, e-mail: info@mleko-isery.shop.
-
Administratorem danych osobowych jest Sprzedawca. Dane przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).
-
Sklep dokłada najwyższej staranności, aby dane osobowe były przetwarzane w sposób bezpieczny, zgodny z prawem i przejrzysty dla osób, których dane dotyczą.
§2 Definicje
-
Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, w tym imię, nazwisko, adres, adres e-mail, numer telefonu, adres IP, dane dotyczące płatności.
-
Przetwarzanie – wszelkie operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, porządkowanie, udostępnianie, usuwanie.
-
Administrator – Mleko i Sery, ul. Puszczyka, nr 18A, lok. 62, 02-785 Warszawa.
-
Użytkownik – każda osoba fizyczna odwiedzająca Sklep lub dokonująca zakupu, której dane dotyczą.
§3 Cele i podstawy prawne przetwarzania
-
Dane osobowe Użytkowników są przetwarzane w następujących celach:
a) Realizacja zamówień (art. 6 ust. 1 lit. b RODO) – niezbędne do wykonania umowy sprzedaży, w tym obsługa płatności, dostawa, wystawienie faktury.
b) Marketing bezpośredni, w tym newsletter (art. 6 ust. 1 lit. a RODO) – wyłącznie na podstawie dobrowolnej zgody Użytkownika.
c) Dochodzenie roszczeń i obsługa reklamacji (art. 6 ust. 1 lit. f RODO) – prawnie uzasadniony interes Administratora.
d) Spełnienie obowiązków prawnych, np. podatkowo-księgowych (art. 6 ust. 1 lit. c RODO) – na podstawie odrębnych przepisów, w tym ustawy o rachunkowości oraz ustawy o podatku VAT.
e) Analityka i statystyka (art. 6 ust. 1 lit. f RODO) – w celu ulepszania usług Sklepu. -
W przypadku przetwarzania danych w celach marketingowych (np. wysyłka mailingowa), Użytkownik ma prawo w każdej chwili wycofać zgodę, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
§4 Zakres zbieranych danych
-
Sklep zbiera wyłącznie dane niezbędne do realizacji zamówienia, takie jak:
-
Imię i nazwisko,
-
Adres dostawy i adres korespondencyjny,
-
Adres e-mail,
-
Numer telefonu,
-
Dane dotyczące płatności (np. numer karty, dane rachunku bankowego – przetwarzane przez zewnętrznych dostawców usług płatniczych, nie przez Sklep),
-
Adres IP (w celach technicznych i statystycznych).
-
-
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy. Brak podania danych uniemożliwia złożenie zamówienia.
§5 Odbiorcy danych
-
Dane osobowe Użytkowników mogą być udostępniane następującym kategoriom odbiorców:
a) Firmy kurierskie i przewoźnicy (w celu dostawy zamówionych towarów).
b) Dostawcy usług płatniczych (np. operatorzy kart płatniczych, bramki płatności online).
c) Podmioty świadczące usługi księgowe i prawne (na podstawie umów powierzenia).
d) Organy państwowe, jeśli wynika to z obowiązujących przepisów prawa. -
Sklep nie sprzedaje, nie udostępnia ani nie wynajmuje danych osobowych osobom trzecim w celach marketingowych bez wyraźnej zgody Użytkownika.
§6 Okres przechowywania danych
-
Dane osobowe przechowywane są przez okres niezbędny do realizacji zamówienia, a następnie przez okres wymagany przepisami prawa, w szczególności:
-
Dane księgowe – przez 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (zgodnie z ustawą o podatku VAT).
-
Dane dotyczące umów – przez okres przedawnienia roszczeń, tj. co do zasady 6 lat (zgodnie z Kodeksem cywilnym).
-
-
Po upływie tych okresów dane są trwale usuwane lub anonimizowane.
§7 Prawa osób, których dane dotyczą
-
Każdemu Użytkownikowi przysługują następujące prawa wynikające z RODO:
a) Prawo dostępu do swoich danych (art. 15 RODO) – uzyskanie informacji, czy dane są przetwarzane oraz otrzymanie kopii danych.
b) Prawo do sprostowania (art. 16 RODO) – poprawianie nieprawidłowych danych.
c) Prawo do usunięcia („prawo do bycia zapomnianym”) (art. 17 RODO) – żądanie usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane.
d) Prawo do ograniczenia przetwarzania (art. 18 RODO) – w przypadkach określonych w RODO.
e) Prawo do przenoszenia danych (art. 20 RODO) – otrzymanie danych w ustrukturyzowanym formacie i przesłanie ich innemu administratorowi.
f) Prawo do wniesienia sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na prawnie uzasadnionym interesie.
g) Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie. -
W celu realizacji praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: info@mleko-isery.shop lub listownie na adres: ul. Puszczyka, nr 18A, lok. 62, 02-785 Warszawa.
-
Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) w przypadku naruszenia przepisów RODO.
§8 Pliki cookies i technologie śledzące
-
Sklep używa plików cookies w celu zapewnienia prawidłowego działania strony, analizy ruchu oraz dostosowania treści do preferencji Użytkownika.
-
Rodzaje cookies:
-
Sesyjne – przechowywane do czasu zamknięcia przeglądarki.
-
Stałe – przechowywane przez określony czas lub do ręcznego usunięcia.
-
-
Użytkownik może samodzielnie zarządzać ustawieniami cookies w swojej przeglądarce internetowej. Ograniczenie użycia cookies może jednak wpłynąć na funkcjonalność Sklepu.
-
Sklep korzysta z narzędzi analitycznych Google Analytics, które zbierają anonimowe dane o zachowaniu użytkowników. Szczegółowe informacje znajdują się w polityce prywatności Google.
§9 Bezpieczeństwo danych
-
Administrator wdrożył odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo danych osobowych, w tym szyfrowanie SSL, firewalle, regularne aktualizacje oprogramowania oraz ograniczenie dostępu do danych wyłącznie do upoważnionych pracowników.
-
Dane przesyłane przez Internet mogą być narażone na ryzyko, jednak Sklep stosuje najwyższe standardy bezpieczeństwa, aby zminimalizować to ryzyko.
§10 Zgodność z wytycznymi Google Ads
-
Niniejsza Polityka Prywatności w pełni odpowiada wymaganiom Google Ads dotyczącym transparentności przetwarzania danych, wskazania administratora, celu przetwarzania, praw użytkowników oraz informacji o cookies, co jest warunkiem koniecznym do prowadzenia kampanii reklamowych w sieci Google.
§11 Postanowienia końcowe
-
Sklep zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa lub technologii. O wszelkich zmianach Użytkownicy będą informowani na stronie https://mleko-isery.shop.
-
W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy prawa polskiego oraz rozporządzenia RODO.