POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO

ewartkwiaty.pl

obowiązuje od: [DATA]

§ 1. POSTANOWIENIA OGÓLNE

1. Administratorem danych osobowych przetwarzanych za pośrednictwem Sklepu internetowego ewartkwiaty.pl jest Ewa Sokołowska, prowadząca działalność gospodarczą pod firmą PRZEDSIĘBIORSTWO HANDLOWO-USŁUGOWE „EWART” EWA SOKOŁOWSKA, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej:

   • adres prowadzenia działalności i adres do doręczeń: ul. Wileńska 9/4, 16-400 Suwałki,
   • NIP: 8441133993,
   • REGON: 790130972,
   • e-mail: sklep@ewart.pl,
   • telefon: +48 785 435 330,

   zwana dalej „Administratorem”.

2. Administrator przetwarza dane osobowe zgodnie z:
   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. („RODO”),
   • właściwymi przepisami prawa polskiego dotyczącymi ochrony danych osobowych,
   • przepisami dotyczącymi świadczenia usług drogą elektroniczną, komunikacji elektronicznej oraz wykorzystywania plików cookies i podobnych technologii.
3. Administrator dokłada szczególnej staranności, aby przetwarzanie danych osobowych odbywało się zgodnie z prawem, w sposób przejrzysty, rzetelny i adekwatny do celów przetwarzania.
4. Polityka Prywatności dotyczy osób korzystających ze Sklepu internetowego, w szczególności Klientów, Usługobiorców oraz osób kontaktujących się z Administratorem.
5. Jeżeli w niniejszej Polityce Prywatności używane są pojęcia pisane wielką literą, należy je rozumieć zgodnie z definicjami zawartymi w Regulaminie Sklepu internetowego ewartkwiaty.pl.

§ 2. JAKIE DANE OSOBOWE PRZETWARZAMY

1. Administrator może przetwarzać w szczególności następujące dane osobowe:

   a) przy składaniu Zamówienia:

   • imię i nazwisko,
   • adres dostawy,
   • adres e-mail,
   • numer telefonu,
   • dane dotyczące płatności i Zamówienia,
   • w przypadku przedsiębiorców – firma, NIP oraz inne dane niezbędne do wystawienia dokumentu sprzedaży;

   b) przy korzystaniu z Konta:

   • imię i nazwisko,
   • dane adresowe,
   • adres e-mail,
   • numer telefonu,
   • dane dotyczące historii Zamówień i ustawień Konta;

   c) przy kontakcie z Administratorem:

   • dane podane w wiadomości lub formularzu kontaktowym,
   • dane kontaktowe,
   • treść korespondencji oraz informacje dotyczące sprawy, której dotyczy kontakt;

   d) przy wystawianiu opinii:

   • imię lub oznaczenie, którym Klient posługuje się przy publikacji opinii,
   • adres e-mail – jeżeli jest wymagany przez system opinii,
   • treść opinii oraz informacje dotyczące zakupionego Produktu;

   e) podczas korzystania ze Sklepu:

   • adres IP,
   • informacje dotyczące urządzenia,
   • typ i wersja przeglądarki,
   • system operacyjny,
   • informacje o sposobie korzystania ze strony,
   • dane dotyczące aktywności w Sklepie,
   • informacje zapisywane za pomocą plików cookies lub podobnych technologii.
2. Administrator może przetwarzać również inne dane, jeżeli ich podanie jest niezbędne do wykonania konkretnej usługi lub realizacji określonego celu, o którym użytkownik został poinformowany.
3. Administrator nie zamierza zbierać za pośrednictwem Sklepu szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, chyba że obowiązek lub możliwość ich przetwarzania wynika bezpośrednio z przepisów prawa.

§ 3. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

1. Dane osobowe są przetwarzane w celu:

1) realizacji Zamówienia i Umowy Sprzedaży

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby przed zawarciem umowy.

Dotyczy to w szczególności:

• przyjęcia i realizacji Zamówienia,
• kontaktu dotyczącego Zamówienia,
• dostarczenia Produktu,
• obsługi płatności,
• obsługi reklamacji i zwrotów,
• realizacji innych obowiązków wynikających z Umowy.

2) prowadzenia Konta

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

3) realizacji obowiązków prawnych

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Dotyczy to w szczególności obowiązków:

• podatkowych,
• rachunkowych,
• związanych z dokumentowaniem sprzedaży,
• związanych z rozpatrywaniem reklamacji,
• wynikających z przepisów dotyczących praw konsumentów.

4) kontaktu z Klientem

W zależności od charakteru kontaktu podstawą prawną może być art. 6 ust. 1 lit. b, c lub f RODO.

5) obsługi reklamacji, zwrotów i dochodzenia lub obrony roszczeń

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw i możliwości dochodzenia lub obrony przed roszczeniami.

6) zapewnienia bezpieczeństwa Sklepu

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa systemów informatycznych, zapobieganie nadużyciom oraz ochrona Sklepu przed atakami i nieuprawnionym dostępem.

7) prowadzenia statystyk i analizy korzystania ze Sklepu

Jeżeli Administrator korzysta z narzędzi analitycznych wymagających zgody użytkownika, dane są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO, po uzyskaniu zgody za pośrednictwem mechanizmu zarządzania zgodami.

W przypadku danych analitycznych, których przetwarzanie może odbywać się bez zgody na podstawie prawnie uzasadnionego interesu, podstawą jest art. 6 ust. 1 lit. f RODO.

8) marketingu bezpośredniego własnych produktów lub usług

Podstawą prawną może być art. 6 ust. 1 lit. f RODO, o ile przepisy szczególne nie wymagają uprzedniej zgody.

Jeżeli dla określonego sposobu komunikacji lub wykorzystania danych wymagana jest zgoda, Administrator będzie prowadził takie działania po uzyskaniu wymaganej zgody.

9) przesyłania newslettera lub informacji handlowych

Jeżeli wysyłanie newslettera lub informacji handlowych wymaga zgody, podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO.

Zgodę można wycofać w każdym czasie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodnie ze stanowiskiem UODO sposób wycofania zgody powinien być równie łatwy jak jej udzielenie.

10) publikowania opinii

Dane związane z opinią mogą być przetwarzane w celu jej opublikowania i obsługi systemu opinii, na podstawie art. 6 ust. 1 lit. f RODO lub – jeżeli konkretna funkcjonalność wymaga zgody – na podstawie art. 6 ust. 1 lit. a RODO.

§ 4. OBOWIĄZEK PODANIA DANYCH

1. Podanie danych osobowych jest co do zasady dobrowolne.
2. Podanie danych może być jednak niezbędne do:
   • zawarcia i wykonania Umowy Sprzedaży,
   • realizacji Zamówienia,
   • dokonania dostawy,
   • wystawienia dokumentu sprzedaży,
   • rozpatrzenia reklamacji lub zwrotu.
3. Niepodanie danych wymaganych do realizacji Zamówienia może skutkować brakiem możliwości zawarcia lub wykonania Umowy Sprzedaży.
4. Podanie danych w celach marketingowych jest dobrowolne i nie może być warunkiem dokonania zakupu, jeżeli podstawą ich przetwarzania jest zgoda.

§ 5. ODBIORCY DANYCH OSOBOWYCH

1. Administrator może przekazywać dane osobowe podmiotom, które wspierają go w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji określonych celów.
2. Odbiorcami danych mogą być w szczególności:
   1. firmy kurierskie i operatorzy pocztowi,
   2. operatorzy płatności,
   3. banki – w zakresie niezbędnym do realizacji płatności,
   4. dostawca hostingu,
   5. dostawca oprogramowania sklepu internetowego,
   6. dostawcy usług informatycznych,
   7. dostawcy systemów do obsługi opinii,
   8. biuro rachunkowe lub księgowe,
   9. dostawcy systemów mailingowych,
   10. dostawcy narzędzi analitycznych i marketingowych – jeżeli są wykorzystywane,
   11. podmioty świadczące pomoc prawną,
   12. organy publiczne i inne podmioty uprawnione na podstawie przepisów prawa.
3. Podmioty przetwarzające dane na rzecz Administratora są zobowiązane do zapewnienia odpowiednich środków bezpieczeństwa oraz przetwarzania danych zgodnie z prawem.
4. Niektóre podmioty mogą być odrębnymi administratorami danych, jeżeli samodzielnie określają cele i sposoby przetwarzania danych.

§ 6. PRZEKAZYWANIE DANYCH POZA EOG

1. Co do zasady Administrator korzysta z dostawców usług działających na terenie Europejskiego Obszaru Gospodarczego.
2. Jeżeli w związku z korzystaniem z określonych usług dane będą przekazywane poza Europejski Obszar Gospodarczy, Administrator zapewni podstawę takiego przekazania zgodną z rozdziałem V RODO.
3. W zależności od konkretnego dostawcy może to obejmować m.in.:
   • decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
   • standardowe klauzule umowne,
   • inne mechanizmy przewidziane w RODO.
4. Informacje o konkretnych odbiorcach i stosowanych mechanizmach mogą być dostępne w ustawieniach cookies lub na żądanie skierowane do Administratora.

§ 7. OKRES PRZECHOWYWANIA DANYCH

1. Dane przetwarzane w związku z realizacją Umowy Sprzedaży są przechowywane przez okres niezbędny do wykonania Umowy, a następnie przez okres wymagany przepisami prawa lub do czasu upływu terminów przedawnienia ewentualnych roszczeń.
2. Dane zawarte w dokumentacji księgowej są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego.
3. Dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami są przechowywane do czasu upływu odpowiednich terminów przedawnienia, z uwzględnieniem ewentualnych postępowań.
4. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną.
5. Dane dotyczące Konta są przetwarzane przez okres jego funkcjonowania, a następnie przez okres niezbędny do realizacji obowiązków prawnych i ochrony przed roszczeniami.
6. Dane przetwarzane w związku z obsługą zapytania są przechowywane przez okres niezbędny do udzielenia odpowiedzi i zakończenia sprawy, a następnie – jeżeli jest to uzasadnione – przez okres przedawnienia roszczeń.

§ 8. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Osobie, której dane dotyczą, przysługują – na zasadach określonych w RODO – następujące prawa:
   1. prawo dostępu do danych,
   2. prawo do sprostowania danych,
   3. prawo do usunięcia danych,
   4. prawo do ograniczenia przetwarzania,
   5. prawo do przenoszenia danych,
   6. prawo wniesienia sprzeciwu wobec przetwarzania,
   7. prawo cofnięcia zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody.
2. Zakres poszczególnych praw może zależeć od podstawy prawnej i celu przetwarzania.
3. W szczególności prawo do usunięcia danych nie ma charakteru absolutnego. Administrator może być zobowiązany do dalszego przechowywania określonych danych, np. w celu wykonania obowiązku prawnego.
4. W celu skorzystania z praw można skontaktować się z Administratorem:

e-mail: obsluga@pakujkwiaty.pl

5. Administrator odpowiada na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W przypadkach określonych w RODO termin ten może zostać przedłużony o kolejne dwa miesiące.
6. Jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z RODO, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

§ 9. PRAWO SPRZECIWU

1. Jeżeli Administrator przetwarza dane na podstawie art. 6 ust. 1 lit. f RODO, osoba, której dane dotyczą, może – z przyczyn związanych z jej szczególną sytuacją – wnieść sprzeciw wobec takiego przetwarzania.
2. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym wobec profilowania związanego z takim marketingiem.
3. W przypadku wniesienia skutecznego sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego Administrator zaprzestanie przetwarzania danych w tym celu.

§ 10. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

1. Administrator może wykorzystywać narzędzia analityczne lub marketingowe umożliwiające analizę sposobu korzystania ze Sklepu, w tym tworzenie grup odbiorców lub dopasowywanie treści reklamowych.
2. Jeżeli takie działania stanowią profilowanie w rozumieniu RODO, Administrator poinformuje o nich użytkownika w zakresie wymaganym przez przepisy prawa.
3. Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Klienta wyłącznie w sposób zautomatyzowany, chyba że zachodzi podstawa prawna przewidziana w art. 22 RODO.
4. Samo wykorzystywanie cookies do celów statystycznych lub marketingowych nie oznacza automatycznie podejmowania decyzji wywołujących skutki prawne wobec użytkownika.

§ 11. PLIKI COOKIES

1. Sklep internetowy ewartkwiaty.pl wykorzystuje pliki cookies oraz podobne technologie.
2. Cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

3. W Sklepie mogą być wykorzystywane następujące kategorie cookies:

   a) cookies niezbędne – wymagane do prawidłowego działania Sklepu, m.in. obsługi sesji, koszyka, logowania czy bezpieczeństwa;

   b) cookies funkcjonalne – umożliwiające zapamiętywanie określonych ustawień i preferencji;

   c) cookies analityczne – wykorzystywane do analizy korzystania ze Sklepu i tworzenia statystyk;

   d) cookies marketingowe – wykorzystywane do celów reklamowych, remarketingowych lub pomiaru skuteczności kampanii.

4. Cookies niezbędne mogą być wykorzystywane bez zgody, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika lub działania strony.
5. Cookies analityczne, marketingowe i inne technologie, które wymagają zgody, są uruchamiane dopiero po jej uzyskaniu za pośrednictwem mechanizmu zarządzania zgodami, z wyjątkiem przypadków, w których przepisy prawa pozwalają na ich zastosowanie bez zgody.
6. Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące cookies za pomocą dostępnego na stronie mechanizmu zarządzania zgodami.
7. Użytkownik może również zmienić ustawienia cookies w swojej przeglądarce internetowej.
8. Ograniczenie stosowania cookies może wpłynąć na funkcjonowanie niektórych elementów Sklepu.
9. Jeżeli Sklep korzysta z usług zewnętrznych dostawców, takich jak Google lub Meta, odpowiednie technologie mogą być wykorzystywane przez tych dostawców zgodnie z ich własnymi zasadami prywatności oraz konfiguracją zastosowaną przez Administratora.

§ 12. GOOGLE ANALYTICS I NARZĘDZIA MARKETINGOWE

1. Jeżeli w Sklepie wykorzystywany jest Google Analytics, może on służyć do analizy sposobu korzystania ze Sklepu, tworzenia statystyk oraz poprawy jego funkcjonowania.
2. Google Analytics może wykorzystywać cookies i inne technologie do zbierania informacji dotyczących korzystania ze strony.
3. Jeżeli korzystanie z Google Analytics w konkretnej konfiguracji wymaga zgody użytkownika, narzędzie jest uruchamiane dopiero po uzyskaniu takiej zgody.
4. Jeżeli Administrator korzysta z Google Ads, dane mogą być wykorzystywane m.in. do pomiaru skuteczności reklam i działań remarketingowych – zgodnie z konfiguracją narzędzia oraz udzielonymi zgodami.
5. Jeżeli Administrator korzysta z narzędzi Meta, mogą one umożliwiać pomiar skuteczności reklam oraz tworzenie grup odbiorców reklam.
6. Zakres rzeczywiście wykorzystywanych narzędzi powinien odpowiadać aktualnej konfiguracji Sklepu i systemu zarządzania zgodami.

§ 13. WTYCZKI I LINKI DO SERWISÓW ZEWNĘTRZNYCH

1. Sklep może zawierać odnośniki do stron internetowych lub serwisów społecznościowych należących do innych podmiotów.
2. Kliknięcie w taki odnośnik może spowodować przejście do zewnętrznego serwisu, który stosuje własne zasady prywatności.
3. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez zewnętrznych operatorów.
4. Jeżeli na stronie są stosowane aktywne wtyczki lub technologie zewnętrznych dostawców, ich działanie może wiązać się z przekazywaniem danych do tych dostawców. Informacje dotyczące takich narzędzi powinny być uwzględnione w mechanizmie zarządzania zgodami.

§ 14. MARKETING ELEKTRONICZNY

1. Administrator może prowadzić marketing własnych produktów i usług za pośrednictwem dostępnych prawnie kanałów komunikacji.
2. W przypadku gdy określony sposób komunikacji elektronicznej wymaga uprzedniej zgody odbiorcy, Administrator będzie prowadził komunikację po uzyskaniu wymaganej zgody.
3. Użytkownik może zrezygnować z otrzymywania newslettera lub informacji marketingowych poprzez:
   • użycie funkcji rezygnacji dostępnej w wiadomości,
   • kontakt z Administratorem pod adresem obsluga@pakujkwiaty.pl.
4. Cofnięcie zgody lub rezygnacja z marketingu nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

§ 15. BEZPIECZEŃSTWO DANYCH

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:
   • dostępem osób nieuprawnionych,
   • utratą,
   • zniszczeniem,
   • zmianą,
   • nieuprawnionym ujawnieniem,
   • innymi formami bezprawnego przetwarzania.
2. Administrator dobiera środki bezpieczeństwa odpowiednio do ryzyka związanego z przetwarzaniem danych.
3. Administrator korzysta w szczególności z rozwiązań technicznych mających na celu zabezpieczenie transmisji danych oraz systemów informatycznych.
4. Pomimo stosowania odpowiednich zabezpieczeń żaden system internetowy nie może zagwarantować całkowitego wyeliminowania ryzyka związanego z korzystaniem z Internetu.

§ 16. DANE POZYSKIWANE Z INNYCH ŹRÓDEŁ

1. W określonych sytuacjach Administrator może otrzymywać dane osobowe z innych źródeł, np. od operatora płatności, firmy kurierskiej lub podmiotu obsługującego daną usługę.
2. Jeżeli przepisy RODO wymagają przekazania osobie dodatkowej informacji o źródle danych, Administrator realizuje ten obowiązek zgodnie z art. 14 RODO. Obowiązek informacyjny z art. 13 i 14 RODO jest jednym z podstawowych obowiązków administratora danych.

§ 17. ZMIANY POLITYKI PRYWATNOŚCI

1. Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:
   • zmiany przepisów prawa,
   • zmiany sposobu funkcjonowania Sklepu,
   • wprowadzenia nowych usług,
   • zmiany wykorzystywanych narzędzi analitycznych, marketingowych lub technologicznych,
   • zmiany dostawców usług.
2. Aktualna wersja Polityki Prywatności jest publikowana na stronie ewartkwiaty.pl.
3. Na początku dokumentu wskazywana jest data jego obowiązywania.

Administrator nie wskazuje w niniejszej Polityce Inspektora Ochrony Danych, jeżeli nie został on wyznaczony. Jeżeli Administrator wyznaczy IOD, jego dane kontaktowe powinny zostać odpowiednio udostępnione.