Polityka prywatności
POLITYKA PRYWATNOŚCI
SKLEPU INTERNETOWEGO
§ 1
POSTANOWIENIA OGÓLNE
1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego www.ciaomarinacaffe.pl jest Péter Bertóti prowadzący działalność gospodarczą pod firmą LODY QUATTRO SI - PÉTER BERTÓTI pod adresem: Aksamitna, nr 11, 05-870 Błonie, NIP: 1181984494, REGON: 363630205, adres poczty elektronicznej: ciaomarinacaffe@gmail.com, numer telefonu: +48 661 980 930, zwany/zwana dalej „Administratorem” i będący/będąca jednocześnie „Usługodawcą”.
2. Dane osobowe zbierane przez Administratora za pośrednictwem Sklepu są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym dalej „RODO”.
3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem na adres e-mail: ciaomarinacaffe@gmail.com.
4. Sklep prowadzony jest na platformie Shopify, której dostawcą dla sklepów z Europejskiego Obszaru Gospodarczego jest Shopify International Limited z siedzibą w Irlandii. Shopify przetwarza dane osobowe Klientów w imieniu Administratora jako podmiot przetwarzający, na zasadach określonych w umowie powierzenia przetwarzania (Data Processing Addendum).
5. Wyrazy i wyrażenia pisane w treści niniejszej Polityki Prywatności wielką literą należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu.
§ 2
CELE, PODSTAWY PRAWNE, ZAKRES I OKRES PRZETWARZANIA DANYCH
1. Administrator przetwarza dane osobowe Usługobiorców w następujących celach i na następujących podstawach prawnych:
a) realizacja Umowy Sprzedaży zawartej za pośrednictwem Sklepu - art. 6 ust. 1 lit. b RODO,
b) utworzenie i prowadzenie Konta oraz zarządzanie nim - art. 6 ust. 1 lit. b RODO,
c) wykonanie umowy o dostarczenie bezpłatnych materiałów cyfrowych, o których mowa w § 12 Regulaminu - art. 6 ust. 1 lit. b RODO,
d) świadczenie usługi Newslettera oraz udzielenie i rozliczenie Rabatu Powitalnego - art. 6 ust. 1 lit. b RODO; w zakresie przesyłania informacji handlowych drogą elektroniczną na podany adres e-mail - na podstawie odrębnej zgody, to jest art. 6 ust. 1 lit. a RODO w związku z art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej,
e) obsługa zapytań kierowanych przez Formularz Kontaktowy - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi),
f) wystawianie i przechowywanie faktur oraz innych dokumentów księgowych - art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych oraz ustawy o rachunkowości),
g) ustalenie, dochodzenie lub obrona roszczeń - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
2. Zakres przetwarzanych danych. Usługobiorca podaje:
a) przy składaniu Zamówienia: imię i nazwisko lub firmę, adres, w przypadku przedsiębiorców NIP, adres e-mail, numer telefonu oraz adres dostawy,
b) przy zakładaniu Konta: imię i nazwisko, login, adres e-mail,
c) przy zapisie do Newslettera: imię oraz adres e-mail,
d) przy korzystaniu z Formularza Kontaktowego: imię i nazwisko oraz adres e-mail.
3. Okres przechowywania danych. Dane osobowe są przechowywane przez Administratora:
a) gdy podstawą przetwarzania jest wykonanie umowy - przez czas niezbędny do jej wykonania, a następnie przez okres przedawnienia roszczeń; jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi 6 lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - 3 lata,
b) gdy podstawą przetwarzania jest zgoda - do czasu jej cofnięcia,
c) w zakresie dokumentów księgowych - przez okres wymagany przepisami prawa, co do zasady przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
d) w zakresie ustalenia, dochodzenia lub obrony roszczeń - przez okres przedawnienia tych roszczeń.
4. Podczas korzystania ze Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego oraz dane nawigacyjne. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu prawidłowego działania i poprawie funkcjonalności Sklepu. Podstawą przechowywania lub uzyskania dostępu do informacji w urządzeniu końcowym Usługobiorcy w zakresie cookies innych niż niezbędne, w szczególności analitycznych i marketingowych, jest zgoda Usługobiorcy (art. 173 Prawa komunikacji elektronicznej); dopiero po jej wyrażeniu przetwarzane są dane pozyskane za pomocą tych cookies, na zasadach określonych w § 5.
5. Przesyłanie informacji handlowych drogą elektroniczną oraz marketing bezpośredni następują wyłącznie po wyrażeniu odrębnej zgody, zgodnie z art. 398 Prawa komunikacji elektronicznej. Zgoda może zostać w każdej chwili cofnięta.
6. Dane mogą być przetwarzane w sposób zautomatyzowany w formie profilowania (na przykład dopasowanie treści marketingowych do preferencji), o ile Usługobiorca wyrazi na to zgodę. Profilowanie to nie wywołuje wobec Usługobiorcy skutków prawnych ani nie wpływa na niego w podobnie istotny sposób w rozumieniu art. 22 RODO.
7. Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy lub skorzystania z danej usługi. Niepodanie danych wymaganych do realizacji Zamówienia, prowadzenia Konta lub zapisu do Newslettera uniemożliwia odpowiednio zawarcie i wykonanie Umowy Sprzedaży, korzystanie z Konta lub otrzymywanie Newslettera.
§ 3
POWIERZENIE I UDOSTĘPNIENIE DANYCH ORAZ PRZEKAZYWANIE POZA EOG
1. Administrator może powierzać przetwarzanie danych osobowych podmiotom trzecim na podstawie art. 28 RODO (umowa powierzenia przetwarzania), w zakresie i w celu niezbędnym do prowadzenia Sklepu. Podmiot przetwarzający przetwarza dane wyłącznie na udokumentowane polecenie Administratora i jest zobowiązany do zachowania poufności oraz bezpieczeństwa danych.
2. Dane osobowe Usługobiorców mogą być przekazywane następującym kategoriom odbiorców:
a) dostawcy platformy sklepowej (Shopify),
b) podmioty realizujące dostawę Produktów (przewoźnicy, operatorzy pocztowi),
c) dostawcy systemów płatności,
d) biuro rachunkowe,
e) dostawcy systemu mailingowego,
f) dostawcy hostingu oraz oprogramowania niezbędnego do prowadzenia Sklepu.
3. Sklep prowadzony jest na platformie Shopify. Administrator informuje, że dane osobowe Klientów są zbierane i przetwarzane także przez Shopify (Shopify International Limited, Irlandia) jako podmiot przetwarzający, w celu świadczenia usług platformy, na zasadach określonych w umowie powierzenia przetwarzania oraz w polityce prywatności Shopify.
4. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w tym do Kanady na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (decyzja o adekwatności), a do pozostałych państw trzecich na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (decyzja 2021/914) albo innej decyzji o adekwatności. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.
§ 4
PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
1. Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu oraz prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem.
2. Podstawy prawne żądania Usługobiorcy:
a) dostęp do danych - art. 15 RODO,
b) sprostowanie danych - art. 16 RODO,
c) usunięcie danych (prawo do bycia zapomnianym) - art. 17 RODO,
d) ograniczenie przetwarzania - art. 18 RODO,
e) przeniesienie danych - art. 20 RODO,
f) sprzeciw - art. 21 RODO,
g) cofnięcie zgody - art. 7 ust. 3 RODO.
3. W celu realizacji powyższych uprawnień można wysłać stosowną wiadomość na adres e-mail: ciaomarinacaffe@gmail.com.
4. Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później niż w terminie miesiąca od jego otrzymania. Jeżeli z uwagi na skomplikowany charakter żądania lub liczbę żądań Administrator nie będzie mógł spełnić żądania w tym terminie, spełni je w ciągu kolejnych dwóch miesięcy, informując uprzednio Usługobiorcę, w terminie miesiąca od otrzymania żądania, o zamierzonym przedłużeniu terminu oraz jego przyczynach.
5. W przypadku uznania, że przetwarzanie danych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
§ 5
PLIKI COOKIES
1. Sklep używa plików cookies (ciasteczek), to jest danych informatycznych przechowywanych w urządzeniu końcowym Usługobiorcy.
2. W Sklepie stosowane są cookies:
a) niezbędne (techniczne) - konieczne do prawidłowego świadczenia usług i działania Sklepu, instalowane bez konieczności wyrażenia zgody,
b) analityczne i marketingowe - instalowane wyłącznie po wyrażeniu zgody przez Usługobiorcę.
3. Ze względu na okres przechowywania stosowane są cookies sesyjne (przechowywane do czasu wylogowania lub opuszczenia Sklepu) oraz stałe (przechowywane przez czas określony w parametrach plików cookies albo do czasu ich usunięcia przez Usługobiorcę).
4. Wbudowane w platformę Shopify narzędzia analityczne służą do opracowywania statystyk odwiedzin oraz poprawy działania Sklepu. Cookies analityczne i marketingowe, w tym instalowane przez Shopify lub jego podwykonawców, są umieszczane w urządzeniu końcowym Usługobiorcy wyłącznie po wyrażeniu zgody w bannerze cookies.
5. Podstawą przechowywania lub uzyskania dostępu do informacji w urządzeniu końcowym Usługobiorcy w zakresie cookies innych niż niezbędne jest zgoda Usługobiorcy (art. 173 Prawa komunikacji elektronicznej).
6. Usługobiorca zarządza zgodą na cookies poprzez banner cookies wyświetlany przy wejściu do Sklepu oraz poprzez ustawienia przeglądarki internetowej. Zgodę można w każdej chwili zmienić lub cofnąć. Szczegółowe informacje o obsłudze plików cookies dostępne są w ustawieniach przeglądarki.
§ 6
POSTANOWIENIA KOŃCOWE
1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.
3. W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.