1. POSTANOWIENIA OGÓLNE
Niniejsza polityka prywatności Sklepu Internetowego ma charakter informacyjny, co oznacza że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Sklepu Internetowego. Polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Sklepie Internetowym, w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Sklepie Internetowym plików cookies oraz narzędzi analitycznych.
Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest Marek Rembielak prowadzący działalność gospodarczą pod firmą CATFISH MAREK REMBIELAK wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) prowadzonej przez ministra właściwego do spraw gospodarki, posiadający adres głównego miejsca wykonywania działalności: Grzymysław 4c, 63-100 Śrem oraz adres rejestrowy: Borgowo 21, 63-100 Borgowo, NIP 7851769773, REGON 366683573, adres poczty elektronicznej: catfish.mrembielak@wp.pl, numer telefonu: 508 166 039 – zwany dalej „Administratorem” i będący jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). We wszystkich sprawach związanych z ochroną danych osobowych kontakt z Administratorem możliwy jest za pośrednictwem poczty elektronicznej (catfish.mrembielak@wp.pl) lub tradycyjnej (na adres działalności).
Dane osobowe w Sklepie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwane dalej „RODO” lub „Rozporządzenie RODO”.
Korzystanie ze Sklepu Internetowego, w tym dokonywanie zakupów jest dobrowolne. Podobnie związane z tym podanie danych osobowych przez korzystającego ze Sklepu Internetowego Usługobiorcę lub Klienta jest dobrowolne, z zastrzeżeniem dwóch wyjątków:
- zawieranie umów z Administratorem – niepodanie w przypadkach i w zakresie wskazanym na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego danych osobowych niezbędnych do zawarcia i wykonania Umowy Sprzedaży skutkuje brakiem możliwości zawarcia tejże umowy. Podanie danych jest w takim wypadku wymogiem umownym.
- obowiązki ustawowe Administratora – podanie danych osobowych jest wymogiem ustawowym wynikającym z przepisów prawa nakładających na Administratora obowiązek przetwarzania danych (np. prowadzenie ksiąg rachunkowych) i brak ich podania uniemożliwi wykonanie tychże obowiązków.
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane przez niego dane osobowe dotyczą, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są: (1) przetwarzane zgodnie z prawem; (2) zbierane dla oznaczonych, zgodnych z prawem celów; (3) merytorycznie poprawne i adekwatne; (4) przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne oraz (5) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem.
2. PODSTAWY PRZETWARZANIA DANYCH
Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy spełniony jest co najmniej jeden z poniższych warunków:
- osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych w jednym lub większej liczbie określonych celów;
- przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie osoby przed zawarciem umowy;
- przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
- przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora.
3. CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W SKLEPIE INTERNETOWYM
Każdorazowo cel, podstawa i okres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynika z działań podejmowanych przez danego Usługobiorcę lub Klienta. Administrator może przetwarzać dane osobowe w ramach Sklepu Internetowego w następujących celach, na podstawach, oraz w okresach wskazanych w poniższej tabeli:
| Cel przetwarzania | Podstawa prawna przetwarzania | Okres przechowywania danych |
|---|---|---|
| Zawarcie i wykonanie Umowy Sprzedaży lub podjęcie działań na żądanie przyszłego Klienta przed jej zawarciem. | Artykuł 6 ust. 1 lit. b) RODO (wykonanie umowy) | Przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej umowy. |
| Prowadzenie ksiąg rachunkowych i podatkowych | Artykuł 6 ust. 1 lit. c) RODO w zw. z przepisami prawa podatkowego | Przez okres wymagany przepisami prawa powszechnie obowiązującego (zazwyczaj 5 lat od końca roku kalendarzowego). |
| Ustalenie, dochodzenie lub obrona roszczeń jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora. | Artykuł 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes) | Do czasu przedawnienia roszczeń z tytułu umów (maksymalnie 6 lat). |
| Cele analityczne, statystyczne i remarketingowe (w tym profilowanie) | Artykuł 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes) | Do momentu wniesienia przez osobę, której dane dotyczą, skutecznego sprzeciwu. |
4. ODBIORCY DANYCH W SKLEPIE INTERNETOWYM
Dla prawidłowego funkcjonowania Sklepu Internetowego, w tym dla realizacji zawieranych Umów Sprzedaży, konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych. Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania i tylko w odpowiednim zakresie. Dane osobowe Usługobiorców i Klientów Sklepu mogą być przekazywane następującym odbiorcom:
- Przewoźnicy / brokerzy kurierscy: W przypadku Klienta, który korzysta z dostawy przesyłką kurierską, Administrator udostępnia dane wybranemu przewoźnikowi (np. InPost, DPD) lub pośrednikowi w zakresie niezbędnym do zrealizowania dostawy.
- Podmioty obsługujące płatności: W przypadku płatności elektronicznych Administrator udostępnia dane Klienta podmiotowi obsługującemu bramkę płatności (Tpay) na zlecenie Administratora w zakresie niezbędnym do obsługi transakcji.
- Dostawcy usług technicznych i informatycznych: Administrator udostępnia dane dostawcom rozwiązań technicznych, w tym podmiotom zapewniającym hosting strony i oprogramowanie e-commerce (WooCommerce), wyłącznie w zakresie niezbędnym do prowadzenia Sklepu.
- Dostawcy usług księgowych i prawnych: Zapewniający Administratorowi wsparcie (w szczególności zewnętrzne biuro księgowe).
- Dostawcy narzędzi społecznościowych: Facebook Ireland Ltd. – Administrator korzysta ze skryptów i narzędzi serwisu Facebook (w tym Piksel Facebooka) i w związku z tym udostępnia dane osobowe zgodnie z zasadami prywatności Facebooka.
5. PROFILOWANIE W SKLEPIE INTERNETOWYM
Administrator może korzystać w Sklepie Internetowym z profilowania do celów analitycznych oraz marketingu bezpośredniego, ale decyzje podejmowane na jego podstawie nie dotyczą zawarcia lub odmowy zawarcia Umowy Sprzedaży. Efektem profilowania może być np. przypomnienie o niedokończonych zakupach w koszyku czy wyświetlenie dopasowanej reklamy. Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
6. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
- Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia: osoba ma prawo żądania dostępu do swoich danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania, wniesienia sprzeciwu oraz do przenoszenia danych (art. 15-21 RODO).
- Prawo do cofnięcia zgody: osoba ma prawo do cofnięcia wyrażonej zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
- Prawo wniesienia skargi do organu nadzorczego: do Prezesa Urzędu Ochrony Danych Osobowych.
- Prawo do sprzeciwu: z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora. Administratorowi nie wolno już przetwarzać tych danych, chyba że wykaże on istnienie nadrzędnych prawnie uzasadnionych podstaw.
W celu realizacji uprawnień można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości na adres e-mail wskazany na wstępie.
7. COOKIES W SKLEPIE INTERNETOWYM I ANALITYKA
Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę Sklepu (np. na dysku twardym lub w pamięci urządzenia mobilnego). Pliki Cookies wysyłane przez stronę Sklepu internetowego można podzielić na różne rodzaje:
| Ze względu na czas życia | Ze względu na pochodzenie |
|---|---|
| Sesyjne: Przechowywane do momentu wylogowania ze strony lub wyłączenia przeglądarki internetowej. | Własne (First-party): Umieszczane bezpośrednio przez stronę Sklepu Internetowego. |
| Trwałe: Przechowywane w urządzeniu końcowym przez czas określony w ich parametrach lub do momentu ich celowego usunięcia. | Zewnętrzne (Third-party): Umieszczane przez podmioty zewnętrzne (np. w celach analitycznych). |
Administrator przetwarza dane zawarte w plikach Cookies w następujących celach:
| Cel stosowania | Przykładowe wykorzystanie |
|---|---|
| Niezbędne (Techniczne) | Utrzymanie sesji, zapamiętywanie Towarów dodanych do koszyka, poprawne funkcjonowanie formularzy zamówienia. |
| Analityczne i Wydajnościowe | Zbieranie anonimowych statystyk, pozwalających zrozumieć, jak użytkownicy korzystają ze strony (np. Google Analytics). |
| Marketingowe | Dopasowywanie wyświetlanych reklam do preferencji użytkownika na podstawie jego zachowań w Sklepie (np. Piksel Facebooka). |
Sprawdzenie, jakie pliki Cookies są wysyłane, oraz ich zablokowanie lub usunięcie możliwe jest poprzez ustawienia przeglądarki internetowej. Poniżej znajdują się linki do instrukcji w najpopularniejszych przeglądarkach:
Google Analytics
Administrator korzysta z usług Google Analytics dostarczanych przez Google Ireland Limited. Usługi te pomagają analizować ruch w Sklepie Internetowym. Dane te mają charakter zbiorczy i anonimowy. Możliwe jest zablokowanie udostępniania informacji o aktywności do Google Analytics poprzez instalację dodatku do przeglądarki: Link do dodatku Google.
Piksel Facebooka
Administrator korzysta w Sklepie Internetowym z usługi Piksel Facebooka dostarczanej przez firmę Meta Platforms Ireland Limited. Usługa ta pomaga mierzyć skuteczność reklam oraz dowiadywać się, jakie działania podejmują odwiedzający, a także wyświetlać im dopasowane reklamy. Zarządzanie ustawieniami reklam możliwe jest na własnym koncie w portalu Facebook.
8. POSTANOWIENIA KOŃCOWE
Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Administrator namawia, by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko Sklepu Internetowego Administratora.