Polityka prywatności

1. Postanowienia wstępne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników sklepu internetowego Owocowy Sklep, dostępnego pod adresem https://owocowysklep.shop. Administratorem danych osobowych jest właściciel sklepu z siedzibą pod adresem Cypriana Kamila Norwida 14, 05-270 Marki, Poland. Kontakt z administratorem możliwy jest pod numerem telefonu +48575254619 oraz pod adresem e-mail info@owocowysklep.shop. Polityka prywatności została sporządzona zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej jako RODO), ustawy z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.) oraz ustawy z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 ze zm.).

2. Zakres przetwarzanych danych osobowych

Administrator przetwarza dane osobowe użytkowników w zakresie niezbędnym do realizacji umów sprzedaży, świadczenia usług drogą elektroniczną oraz prowadzenia działalności marketingowej za zgodą użytkownika. Przetwarzane dane obejmują w szczególności: imię i nazwisko, adres zamieszkania lub siedziby, adres dostawy, adres e-mail, numer telefonu, numer rachunku bankowego, dane dotyczące transakcji płatniczych, adres IP, dane zawarte w plikach cookies oraz inne dane niezbędne do realizacji zamówienia. Dane te są przetwarzane zgodnie z zasadami określonymi w art. 5 RODO, w tym zasadą legalności, rzetelności i transparentności, ograniczenia celu przetwarzania, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności i poufności oraz rozliczalności.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach: realizacja umów sprzedaży towarów i świadczenie usług drogą elektroniczną na podstawie art. 6 ust. 1 lit. b RODO; wypełnienie obowiązków prawnych ciążących na administratorze na podstawie art. 6 ust. 1 lit. c RODO, w szczególności obowiązków podatkowych i rachunkowych wynikających z ustawy z dnia 29 sierpnia 1997 roku – Ordynacja podatkowa (Dz.U. 1997 nr 137 poz. 926 ze zm.) oraz ustawy z dnia 6 marca 2018 roku – Prawo przedsiębiorców (Dz.U. 2018 poz. 646 ze zm.); realizacja prawnie uzasadnionych interesów administratora na podstawie art. 6 ust. 1 lit. f RODO, w tym obrona przed roszczeniami, prowadzenie statystyk oraz analiz rynkowych; marketing bezpośredni własnych produktów i usług administratora na podstawie art. 6 ust. 1 lit. f RODO w zw. z art. 172 ustawy o świadczeniu usług drogą elektroniczną; marketing za zgodą użytkownika na podstawie art. 6 ust. 1 lit. a RODO.

4. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, w jakich zostały zebrane, a po tym czasie przez okres wymagany przepisami prawa lub przez okres niezbędny do zabezpieczenia ewentualnych roszczeń. W szczególności: dane związane z realizacją zamówienia przechowywane są przez okres realizacji zamówienia oraz okres rękojmi i gwarancji; dane związane z rozliczeniami podatkowymi przechowywane są przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin zapłaty podatku, na podstawie art. 70 § 1 Ordynacji podatkowej; dane związane z marketingiem za zgodą przechowywane są do momentu wycofania zgody przez użytkownika; dane zawarte w plikach cookies przechowywane są zgodnie z okresem ważności poszczególnych typów cookies.

5. Prawa użytkowników

Każdemu użytkownikowi przysługują następujące prawa wynikające z RODO: prawo dostępu do danych osobowych na podstawie art. 15 RODO; prawo do sprostowania danych osobowych na podstawie art. 16 RODO; prawo do usunięcia danych osobowych (prawo do bycia zapomnianym) na podstawie art. 17 RODO; prawo do ograniczenia przetwarzania danych osobowych na podstawie art. 18 RODO; prawo do przenoszenia danych osobowych na podstawie art. 20 RODO; prawo do sprzeciwu wobec przetwarzania danych osobowych na podstawie art. 21 RODO; prawo do wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, które miało miejsce na podstawie zgody przed jej wycofaniem; prawo do złożenia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, z siedzibą przy ul. Stawki 2, 00-193 Warszawa. Aby skorzystać z powyższych praw, użytkownik powinien skontaktować się z administratorem pod adresem e-mail info@owocowysklep.shop lub telefonicznie pod numerem +48575254619.

6. Pliki cookies i technologie śledzące

Sklep internetowy Owocowy Sklep wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego funkcjonowania strony, poprawy jakości usług, prowadzenia statystyk oraz dostarczania treści marketingowych. Rodzaje wykorzystywanych plików cookies obejmują: cookies niezbędne, które są wymagane do prawidłowego funkcjonowania strony i nie mogą zostać wyłączone; cookies analityczne, które pomagają zrozumieć, w jaki sposób użytkownicy korzystają ze strony; cookies marketingowe, które służą do dostarczania spersonalizowanych reklam. Użytkownik ma możliwość zarządzania plikami cookies za pośrednictwem ustawień przeglądarki internetowej. Szczegółowe informacje o wykorzystywanych plikach cookies dostępne są w polityce cookies sklepu. Zgodnie z art. 173 ustawy o świadczeniu usług drogą elektroniczną, przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w telekomunikacyjnym urządzeniu końcowym użytkownika jest dozwolone, pod warunkiem że użytkownik wyraził na to zgodę.

7. Przekazywanie danych osobowych

Dane osobowe użytkowników mogą być przekazywane podmiotom przetwarzającym dane na zlecenie administratora, w tym: operatorom płatności elektronicznych, firmom kurierskim i pocztowym, dostawcom usług IT i hostingowych, podmiotom świadczącym usługi księgowe i prawne, podmiotom świadczącym usługi marketingowe. Podmioty te przetwarzają dane wyłącznie na podstawie umowy powierzenia przetwarzania danych osobowych zawartej z administratorem, zgodnie z art. 28 RODO. Dane osobowe mogą być przekazywane do państw trzecich lub organizacji międzynarodowych wyłącznie na podstawie odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO, w tym decyzji Komisji Europejskiej o odpowiednim stopniu ochrony lub standardowych klauzul umownych.

8. Bezpieczeństwo danych osobowych

Administrator wdrożył odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem, zgodnie z art. 32 RODO. Środki te obejmują w szczególności: szyfrowanie transmisji danych za pomocą protokołu SSL/TLS, stosowanie zapór sieciowych i systemów wykrywania intruzów, regularne aktualizacje oprogramowania, ograniczenie dostępu do danych osobowych wyłącznie dla upoważnionych pracowników, regularne szkolenia pracowników w zakresie ochrony danych osobowych, prowadzenie rejestru czynności przetwarzania. W przypadku naruszenia ochrony danych osobowych, administrator zobowiązany jest do zgłoszenia naruszenia organowi nadzorczemu w terminie 72 godzin od momentu uzyskania o nim wiedzy, zgodnie z art. 33 RODO, a w przypadku, gdy naruszenie to może wiązać się z wysokim ryzykiem dla praw i wolności osób fizycznych, administrator zobowiązany jest do powiadomienia osób, których dane dotyczą, zgodnie z art. 34 RODO.

9. Dane kontaktowe i Inspektor Ochrony Danych

Wszelkie pytania dotyczące przetwarzania danych osobowych oraz realizacji praw użytkowników należy kierować na adres e-mail info@owocowysklep.shop lub pod numer telefonu +48575254619. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ przetwarzanie danych osobowych nie jest jego główną działalnością ani nie polega na systematycznym monitorowaniu osób, których dane dotyczą, ani nie polega na przetwarzaniu danych wrażliwych lub danych dotyczących wyroków skazujących i czynów zabronionych w skali wymagającej wyznaczenia Inspektora Ochrony Danych, zgodnie z art. 37 ust. 1 RODO.

10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach użytkownicy zostaną poinformowani poprzez publikację zaktualizowanej wersji polityki na stronie internetowej sklepu oraz, w przypadku istotnych zmian, drogą poczty elektronicznej na adres wskazany przez użytkownika w trakcie rejestracji lub składania zamówienia. Data ostatniej aktualizacji polityki prywatności wskazana jest na końcu dokumentu.

11. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą polityką prywatności zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych, ustawy o świadczeniu usług drogą elektroniczną oraz inne przepisy prawa polskiego i unijnego. Niniejsza polityka prywatności jest integralną częścią regulaminu sklepu internetowego Owocowy Sklep. Użytkownik korzystając ze sklepu internetowego akceptuje postanowienia niniejszej polityki prywatności. W przypadku sprzeczności między postanowieniami niniejszej polityki a regulaminem sklepu, pierwszeństwo mają postanowienia regulaminu.