Polityka prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników sklepu internetowego Sypkie Skarby, dostępnego pod adresem https://sypkie-skarb.shop. Polityka ta została sporządzona zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanego dalej „RODO" lub „GDPR", oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781 ze zm.). Celem niniejszej polityki jest zapewnienie przejrzystości w zakresie przetwarzania danych osobowych, informowanie użytkowników o ich prawach oraz zapewnienie zgodności działalności sklepu internetowego z obowiązującymi przepisami prawa Unii Europejskiej i Rzeczypospolitej Polskiej.

Administratorem danych osobowych jest firma Sypkie Skarby, z siedzibą pod adresem Przemysłowa 51A, 39-300 Mielec, Poland, kontakt: e-mail info@sypkie-skarb.shop, telefon +48613206528. Administrator danych osobowych jest odpowiedzialny za zapewnienie bezpieczeństwa przetwarzanych danych oraz przestrzeganie zasad zgodnego z prawem przetwarzania. Administrator wyznaczył inspektora ochrony danych, z którym można skontaktować się pod adresem e-mail: info@sypkie-skarb.shop. Inspektor ochrony danych pełni funkcję punktu kontaktowego dla osób, których dane dotyczą, w sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących osobom, których dane dotyczą, zgodnie z art. 37 i 38 RODO.

Dane osobowe użytkowników przetwarzane są w następujących celach i na następujących podstawach prawnych: a) realizacja umowy sprzedaży lub umowy o świadczenie usług drogą elektroniczną – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (niezbędność przetwarzania do wykonania umowy); b) marketing bezpośredni własnych produktów i usług – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora); c) wysyłanie newslettera i informacji handlowych za zgodą użytkownika – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą); d) rozpatrywanie reklamacji i dochodzenie roszczeń – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora); e) wypełnienie obowiązków prawnych ciążących na administratorze, wynikających w szczególności z przepisów podatkowych i rachunkowych – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO (obowiązek prawny). Przetwarzane dane osobowe obejmują w szczególności: imię i nazwisko, adres zamieszkania, adres dostawy, adres e-mail, numer telefonu, numer konta bankowego (w przypadku zwrotów), historia zamówień, dane dotyczące płatności.

Dane osobowe użytkowników mogą być przekazywane podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania. Odbiorcami danych osobowych mogą być: podmioty świadczące usługi płatnicze i bankowe, firmy kurierskie i spedycyjne realizujące dostawę zamówień, podmioty świadczące usługi informatyczne i hostingowe, kancelarie prawne i audytorskie, organy państwowe uprawnione do otrzymywania danych na podstawie obowiązujących przepisów prawa. W przypadku przekazywania danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) zapewniamy odpowiednie zabezpieczenia wymagane przez RODO, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Dane osobowe nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych bez wyraźnej zgody użytkownika.

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, w jakich zostały zebrane, a po tym czasie przez okres wymagany przepisami prawa lub przez okres przedawnienia roszczeń. W szczególności: dane związane z realizacją umowy sprzedaży przechowywane są przez okres 5 lat od końca roku, w którym upłynął termin płatności, na podstawie przepisów ustawy z dnia 29 sierpnia 1997 r. o ordynacji podatkowej (Dz.U. z 2021 r. poz. 1540 ze zm.); dane przetwarzane na podstawie zgody przechowywane są do momentu wycofania zgody lub zgłoszenia sprzeciwu; dane przetwarzane w celach marketingowych przechowywane są do momentu wniesienia sprzeciwu lub rezygnacji z usługi newslettera; dane związane z reklamacjami przechowywane są przez okres przedawnienia roszczeń wynikających z umowy, zgodnie z przepisami Kodeksu cywilnego.

Zgodnie z przepisami RODO, każdej osobie, której dane dotyczą, przysługują następujące prawa: a) prawo dostępu do danych osobowych – osoba, której dane dotyczą, ma prawo uzyskać od administratora potwierdzenie, czy przetwarzane są jej dane osobowe, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich; b) prawo do sprostowania danych – osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe; c) prawo do usunięcia danych („prawo do bycia zapomnianym") – osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeżeli zachodzą przesłanki określone w art. 17 RODO; d) prawo do ograniczenia przetwarzania – osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania, gdy zachodzą przesłanki określone w art. 18 RODO; e) prawo do przenoszenia danych – osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi; f) prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych osobowych na podstawie prawnie uzasadnionego interesu administratora; g) prawo do cofnięcia zgody – w przypadku przetwarzania danych na podstawie zgody, osoba, której dane dotyczą, ma prawo w dowolnym momencie cofnąć zgodę bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem; h) prawo do wniesienia skargi do organu nadzorczego – osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym środki zabezpieczające dane przed ich udostępnieniem osobom nieupoważnionym, przypadkowym zniszczeniem lub utratą, nieuprawnionym dostępem, modyfikacją lub ujawnieniem. W szczególności stosowane są: szyfrowanie połączenia SSL/TLS, regularne aktualizacje oprogramowania, ograniczenie dostępu do danych osobowych wyłącznie dla upoważnionych pracowników, procedury bezpieczeństwa i polityki haseł, regularne kopie zapasowe danych. W przypadku stwierdzenia naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator zobowiązuje się do niezwłocznego zawiadomienia odpowiedniego organu nadzorczego, zgodnie z art. 33 RODO, oraz, jeżeli jest to prawdopodobne, osoby, której dane dotyczą, zgodnie z art. 34 RODO.

Nasza strona internetowa https://sypkie-skarb.shop wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu zapewnienia prawidłowego funkcjonowania strony, poprawy jakości usług, analizy ruchu na stronie oraz w celach marketingowych. Pliki cookies to niewielkie pliki tekstowe przechowywane na urządzeniu użytkownika. Stosujemy następujące rodzaje plików cookies: niezbędne pliki cookies – umożliwiające podstawowe funkcjonowanie strony; analityczne pliki cookies – umożliwiające zbieranie informacji o sposobie korzystania ze strony; funkcjonalne pliki cookies – umożliwiające zapamiętanie wybranych przez użytkownika ustawień; marketingowe pliki cookies – umożliwiające wyświetlanie spersonalizowanych treści reklamowych. Użytkownik ma możliwość zarządzania plikami cookies poprzez ustawienia przeglądarki internetowej. Szczegółowe informacje o stosowanych plikach cookies zawarte są w naszej Polityce Cookies, dostępnej na stronie sklepu. Wykorzystujemy również narzędzia analityczne, takie jak Google Analytics, zgodnie z zasadami Google, w tym z wymogami dotyczącymi reklam w Google Ads.

Dane osobowe użytkowników nie są przetwarzane w sposób zautomatyzowany, w tym w formie profilowania, w rozumieniu art. 22 RODO, z wyjątkiem sytuacji, gdy jest to niezbędne do zawarcia lub wykonania umowy między użytkownikiem a administratorem lub gdy użytkownik wyraził na to zgodę. W przypadku stosowania profilowania w celach marketingowych, użytkownik zostanie o tym poinformowany i będzie miał możliwość wyrażenia zgody lub sprzeciwu.

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach użytkownicy zostaną poinformowani poprzez zamieszczenie odpowiedniej informacji na stronie internetowej sklepu lub drogą e-mailową. W przypadku pytań dotyczących Polityki Prywatności prosimy o kontakt pod adresem e-mail: info@sypkie-skarb.shop lub telefonicznie pod numerem +48613206528. Niniejsza Polityka Prywatności obowiązuje od dnia publikacji na stronie https://sypkie-skarb.shop.