POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO CZYTAMY ETYKIETY
I. Postanowienia wstępne
§ 1
- Niniejsza Polityka Prywatności (dalej: „Polityka”) strony www.czytamyetykiety.pl (dalej: „Sklep”) określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z usług świadczonych za pośrednictwem Sklepu.
- Polityka ma charakter informacyjny, co oznacza, że nie jest źródłem obowiązków dla Użytkowników. Zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Sklepie, w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Sklepie plików cookies oraz narzędzi analitycznych.
- Administratorem danych osobowych zbieranych za pośrednictwem Sklepu jest Czytamy Etykiety Sp. z o.o., NIP 9512508982, KRS 0000868452, REGON 387317300, z siedzibą pod adresem: ul. Spokojna 5, 01-044 Warszawa, e-mail: kontakt@czytamyetykiety.pl (dalej: „Administrator”).
- Słowa i wyrażenia pisane w niniejszym dokumencie Polityki z wielkiej litery mają następujące znaczenie:
- Sprzedawca – Czytamy Etykiety Sp. z o.o.
- Sklep – sklep internetowy Czytamy Etykiety prowadzony przez Sprzedawcę, dostępny na stronie internetowej pod adresem www.czytamyetykiety.pl.
- Klient – osoba fizyczna posiadająca pełną zdolność do czynności prawnych, korzystająca ze Sklepu, w tym w szczególności zawierająca lub zamierzająca zawrzeć ze Sprzedawcą Umowę Sprzedaży.
- Produkt – dostępne w Sklepie produkty kosmetyczne lub produkty spożywcze oraz produkty niematerialne np. e-booki będące przedmiotem Umowy Sprzedaży pomiędzy Klientem a Sprzedawcą.
- Umowa Sprzedaży – umowa sprzedaży zawierana pomiędzy Klientem a Sprzedawcą za pośrednictwem Sklepu na odległość.
- Użytkownik – osoba korzystająca z usług świadczonych przez Administratora za pośrednictwem Sklepu, w tym Klient.
- Korzystanie ze Sklepu jest dobrowolne, jednak podanie danych osobowych przez Użytkownika jest niezbędne do zawarcia i realizacji Umowy Sprzedaży, a ich niepodanie uniemożliwia jej zawarcie.
- Administrator zapewnia, że przetwarzane przez niego dane są:
- Przetwarzane zgodnie z prawem;
- Zbierane dla oznaczonych, zgodnych z prawem celów;
- Przechowywane nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania;
- Przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych.
- Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie danych osobowych odbywało się zgodnie z przepisami prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
II. Przetwarzanie danych osobowych
§ 2 Podstawy prawne przetwarzania
- Dane osobowe Użytkowników są przetwarzane zgodnie z RODO oraz ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych.
- Administrator przetwarza dane osobowe Użytkowników na podstawie następujących przesłanek prawnych:
a) Realizacja Umowy Sprzedaży – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Użytkownik (art. 6 ust. 1 lit. b RODO).
b) Obowiązki prawne – przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze, np. wynikających z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
c) Prawnie uzasadniony interes Administratora – w celu dochodzenia roszczeń, prowadzenia analiz statystycznych, zapewnienia bezpieczeństwa Sklepu (art. 6 ust. 1 lit. f RODO).
d) Zgoda Użytkownika – w przypadku przetwarzania danych w celach marketingowych, w tym przesyłania newslettera (art. 6 ust. 1 lit. a RODO).
§ 3 Cele, zakres i okres przetwarzania danych
- Cele przetwarzania danych:
a) Zawarcie i realizacja Umowy Sprzedaży – obsługa zamówień, płatności, dostawy, rozpatrywanie reklamacji.
b) Prowadzenie konta Użytkownika – umożliwienie rejestracji i korzystania z funkcjonalności Sklepu.
c) Komunikacja z Użytkownikiem – udzielanie odpowiedzi na zapytania, informowanie o statusie zamówień.
d) Marketing własnych produktów i usług – przesyłanie informacji handlowych (newsletter) za zgodą Użytkownika.
e) Analiza i statystyka – ulepszanie funkcjonalności Sklepu, dostosowywanie oferty do preferencji Użytkowników.
f) Dochodzenie roszczeń i obrona przed roszczeniami – w przypadku ewentualnych sporów.
- Zakres przetwarzanych danych osobowych:
- Imię i nazwisko;
- Adres zamieszkania lub adres dostawy;
- Adres e-mail;
- Numer telefonu;
- Dane transakcyjne (historia zakupów, płatności);
- Adres IP oraz dane o aktywności w Sklepie (w przypadku korzystania z plików cookies i narzędzi analitycznych).
- Okres przechowywania danych osobowych:
- Dane przetwarzane w celu realizacji Umowy Sprzedaży – przez czas niezbędny do jej wykonania, a następnie do czasu przedawnienia roszczeń.
- Dane przetwarzane w celu wypełnienia obowiązków prawnych – przez okres wymagany przepisami prawa (np. podatkowego, rachunkowego).
- Dane przetwarzane na podstawie zgody – do momentu wycofania zgody.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu zgłoszenia sprzeciwu lub ustania tego interesu.
§ 4 Odbiorcy danych osobowych
- Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:
a) Podmioty przetwarzające dane w imieniu Administratora:
- ifirma.pl – IFIRMA SA z siedzibą we Wrocławiu, ul. Grabiszyńska 241 G, 53-234 Wrocław, KRS 0000281947, NIP 8981647572, w celu obsługi księgowej i realizacji zamówień.
- MailerLite – dostawca usług mailingowych, w celu wysyłki newslettera (MailerLite Limited, Lower Ground Floor, 10 Pembroke Street Upper, Dublin 2, D02 VN24, Irlandia).
- Dostawcy usług IT – podmioty świadczące usługi hostingu, utrzymania i obsługi technicznej Sklepu.
- Firmy kurierskie i pocztowe – w celu dostarczenia zamówionych Produktów.
- Operatorzy płatności – w celu obsługi płatności za zamówienia.
- Google LLC – w związku z korzystaniem z narzędzia Google Analytics.
- Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG):
- W związku z korzystaniem z usług MailerLite oraz Google Analytics, dane osobowe mogą być przekazywane poza EOG, w szczególności do Stanów Zjednoczonych.
- Przekazywanie danych poza EOG odbywa się na podstawie odpowiednich zabezpieczeń prawnych, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
- MailerLite zapewnia odpowiedni poziom ochrony danych osobowych zgodnie z wymogami RODO.
§ 5 Wykorzystanie MailerLite w celach marketingowych
- Newsletter:
- Użytkownik może wyrazić zgodę na otrzymywanie newslettera zawierającego informacje o nowościach, promocjach oraz ofertach specjalnych.
- W tym celu przetwarzany jest adres e-mail Użytkownika oraz jego imię.
- Dane są przekazywane do MailerLite, który świadczy usługi mailingowe na rzecz Administratora.
- MailerLite jako Podmiot Przetwarzający:
- MailerLite działa jako Podmiot Przetwarzający dane osobowe w imieniu Administratora.
- MailerLite zobowiązuje się do przetwarzania danych zgodnie z RODO oraz zapewnia odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych.
- Zgoda i jej wycofanie:
- Wyrażenie zgody na otrzymywanie newslettera jest dobrowolne.
- Użytkownik może w każdej chwili wycofać zgodę, klikając w link rezygnacji w stopce otrzymanego newslettera lub kontaktując się z Administratorem.
- Przetwarzane dane:
- Adres e-mail oraz ewentualnie imię i nazwisko, jeśli zostały podane.
- Prawa Użytkownika:
- Użytkownik ma prawo dostępu do treści swoich danych oraz ich sprostowania, usunięcia, ograniczenia przetwarzania, a także prawo do przenoszenia danych.
- Użytkownik ma prawo wniesienia skargi do organu nadzorczego.
§ 6 Pliki cookies i narzędzia analityczne
- Pliki cookies:
- Sklep używa plików cookies w celu zapewnienia prawidłowego działania, ułatwienia korzystania oraz w celach statystycznych i reklamowych.
- Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej.
- Google Analytics:
- Sklep korzysta z narzędzia Google Analytics dostarczanego przez Google LLC.
- Google Analytics wykorzystuje pliki cookies do analizy sposobu korzystania ze Sklepu przez Użytkowników.
- Informacje generowane przez pliki cookies mogą być przekazywane do serwerów Google w Stanach Zjednoczonych.
- Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych oraz innych odpowiednich zabezpieczeń zgodnie z RODO.
- Użytkownik może zrezygnować z korzystania z Google Analytics, instalując dodatek do przeglądarki blokujący Google Analytics.
- Informacje o polityce prywatności Google:
- Szczegółowe informacje na temat polityki prywatności Google dostępne są pod adresem: https://policies.google.com/privacy.
§ 7 Prawa Użytkowników
- Użytkownikom przysługują następujące prawa:
- Prawo dostępu do danych – uzyskania informacji o przetwarzaniu danych osobowych oraz otrzymania ich kopii.
- Prawo sprostowania danych – żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Prawo usunięcia danych – żądania usunięcia danych w przypadkach przewidzianych prawem („prawo do bycia zapomnianym”).
- Prawo ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych w określonych przypadkach.
- Prawo do przenoszenia danych – otrzymania danych osobowych w ustrukturyzowanym formacie oraz przeniesienia ich do innego administratora.
- Prawo sprzeciwu – wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
- Prawo wycofania zgody – w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
- Prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.
- W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem:
- Pisemnie: Czytamy Etykiety Sp. z o.o., ul. Spokojna 5, 01-044 Warszawa.
- E-mailowo: kontakt@czytamyetykiety.pl.
III. Bezpieczeństwo danych osobowych
§ 8
- Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną modyfikacją.
- Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora i zobowiązane do zachowania poufności.
- Administrator regularnie analizuje ryzyka związane z przetwarzaniem danych i dostosowuje środki bezpieczeństwa.
IV. Postanowienia końcowe
§ 9
- Sklep może zawierać linki do innych stron internetowych. Administrator nie ponosi odpowiedzialności za polityki prywatności obowiązujące na tych stronach. Po przejściu na inne strony Użytkownik powinien zapoznać się z ich politykami prywatności.
- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki w przypadku zmian w przepisach prawa lub funkcjonowania Sklepu, wpływających na zakres przetwarzania danych osobowych.
- O wszelkich zmianach Polityki Użytkownicy zostaną poinformowani z odpowiednim wyprzedzeniem poprzez informację na stronie Sklepu lub w inny zwyczajowo przyjęty sposób.
- Niniejsza Polityka obowiązuje od dnia 08.10.2023.
Kontakt w sprawach dotyczących danych osobowych:
- Administrator danych osobowych: Czytamy Etykiety Sp. z o.o.
- Adres: ul. Spokojna 5, 01-044 Warszawa
- E-mail: kontakt@czytamyetykiety.pl
- Telefon: +48 22 243 3496