POLITYKA PRYWATNOŚCI I PLIKI COOKIES
I. POLITYKA PRYWATNOŚCI
§ 1. Administrator i kontakt
1. Administratorem danych osobowych jest Robert Bartusik, prowadzący działalność gospodarczą pod firmą HAIR SPA ROBERT BARTUSIK, ul. K. Lewakowskiego 15/34, 35-125 Rzeszów, NIP: 8131235328, REGON: 180548876 (dalej: „Administrator”).
2. Kontakt w sprawach ochrony danych osobowych: info@szampony.sklep.pl, telefon 606 254 157 lub pisemnie na powyższy adres.
3. Niniejsza polityka dotyczy danych przetwarzanych podczas korzystania ze sklepu internetowego, składania zamówień, zakładania konta, kontaktowania się z Administratorem, składania reklamacji, odstępowania od umowy i korzystania z funkcjonalności strony.
4. Administrator przetwarza dane zgodnie z rozporządzeniem (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) i innymi mającymi zastosowanie przepisami, w tym ustawą – Prawo komunikacji elektronicznej.
§ 2. Zakres danych i źródła
1. W zależności od funkcjonalności i celu Administrator może przetwarzać: imię i nazwisko, adres dostawy i rozliczeniowy, adres e-mail, numer telefonu, dane firmy i NIP, dane zamówienia i płatności (bez pełnych danych karty płatniczej, jeżeli przetwarza je wyłącznie operator), korespondencję, informacje o reklamacjach i zwrotach, dane konta oraz identyfikatory internetowe, adres IP i dane o korzystaniu ze strony.
2. Dane pochodzą co do zasady bezpośrednio od osoby, której dotyczą; niektóre dane techniczne powstają automatycznie podczas korzystania ze strony. Jeżeli dane otrzymano od innej osoby lub dostawcy, Administrator realizuje odpowiedni obowiązek informacyjny zgodnie z art. 14 RODO, jeżeli ma on zastosowanie.
§ 3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna RODO |
| Przyjęcie i realizacja zamówienia, dostawa, obsługa płatności | art. 6 ust. 1 lit. b – wykonanie umowy lub działania przed jej zawarciem |
| Utworzenie i prowadzenie konta klienta | art. 6 ust. 1 lit. b – świadczenie usługi konta |
| Obsługa reklamacji, odstąpienia od umowy i zwrotu należności | art. 6 ust. 1 lit. b i/lub lit. c – wykonanie umowy i obowiązków prawnych, stosownie do konkretnej czynności |
| Wystawianie i przechowywanie faktur oraz ewidencji | art. 6 ust. 1 lit. c – obowiązki podatkowe i rachunkowe |
| Odpowiadanie na zapytania niezwiązane z zawartą umową | art. 6 ust. 1 lit. f – uzasadniony interes polegający na prowadzeniu korespondencji; przy czynnościach przedumownych na żądanie osoby – lit. b |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f – uzasadniony interes w ochronie praw |
| Zapewnienie bezpieczeństwa strony i przeciwdziałanie nadużyciom | art. 6 ust. 1 lit. f – bezpieczeństwo systemów i usług |
| Marketing własnych produktów, w zakresie dopuszczalnym prawem | art. 6 ust. 1 lit. f – uzasadniony interes; gdy marketing opiera się na zgodzie co do przetwarzania danych – lit. a. Komunikacja elektroniczna wymaga ponadto spełnienia art. 398 PKE |
| Analityka i reklama oparta na opcjonalnych plikach cookies | art. 6 ust. 1 lit. a – zgoda, jeżeli dane osobowe są przetwarzane na tej podstawie; odrębnie zgoda na zapis/odczyt informacji na urządzeniu zgodnie z art. 399 PKE |
§ 4. Odbiorcy danych
1. Dane mogą być ujawniane podmiotom obsługującym sklep, w zakresie niezbędnym do świadczenia usług: przewoźnikom, operatorom płatności, dostawcom hostingu, platformy sklepowej i oprogramowania, dostawcom obsługi IT i bezpieczeństwa, biurom rachunkowym, doradcom prawnym, a w przypadku korzystania z odpowiednich usług – dostawcom narzędzi analitycznych i marketingowych.
2. Nie każdy odbiorca jest podmiotem przetwarzającym dane w imieniu Administratora: niektórzy działają jako odrębni administratorzy danych. Umowy powierzenia są zawierane tam, gdzie wymagają tego przepisy.
3. Dane mogą być udostępniane uprawnionym organom, jeżeli obowiązek wynika z przepisów prawa.
§ 5. Okres przechowywania danych
1. Dane związane z zamówieniem i umową – przez okres realizacji umowy, a następnie do upływu właściwego terminu przedawnienia roszczeń lub dłużej, jeżeli przepis prawa tego wymaga.
2. Dokumentacja podatkowa i księgowa – przez okres wynikający z właściwych przepisów, z uwzględnieniem zasad obliczania terminów i ewentualnego zawieszenia lub przerwania ich biegu (co do zasady pięć lat dla wielu obowiązków podatkowych, liczonych według przepisów podatkowych).
3. Konto klienta – przez okres funkcjonowania konta; po jego usunięciu część danych może być nadal przetwarzana w celu realizacji obowiązków prawnych i obrony roszczeń.
4. Reklamacje i zwroty – przez czas ich obsługi, a następnie przez okres wynikający z przepisów lub niezbędny do dochodzenia albo obrony roszczeń.
5. Korespondencja – przez czas niezbędny do udzielenia odpowiedzi i prowadzenia sprawy, a następnie przez okres uzasadniony potrzebą wykazania jej przebiegu lub obrony roszczeń; nie dłużej, niż jest to potrzebne do tych celów.
6. Marketing na podstawie zgody – do jej wycofania lub wcześniejszego ustania celu; marketing oparty na uzasadnionym interesie – do skutecznego sprzeciwu lub ustania celu. Dane dokumentujące zgodę mogą być przechowywane przez okres niezbędny do wykazania jej uzyskania i ochrony roszczeń.
7. Dane techniczne i cookies – zgodnie z okresami wskazanymi w ustawieniach cookies i wykazie technologii, który należy uzupełnić na podstawie konfiguracji strony.
§ 6. Prawa osób
W przypadkach i na zasadach przewidzianych w RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. W szczególności wobec przetwarzania na potrzeby marketingu bezpośredniego można wnieść sprzeciw w każdym czasie. Żądania można kierować na adres e-mail Administratora.
Osoba ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl). Prawa nie mają charakteru bezwzględnego i zależą od podstawy oraz celu przetwarzania.
§ 7. Dobrowolność i obowiązek podania danych
Podanie danych potrzebnych do zamówienia jest warunkiem zawarcia i wykonania umowy, a danych wymaganych na fakturze może wymagać prawo. Brak tych danych może uniemożliwić realizację transakcji. Podanie danych w formularzu kontaktowym jest dobrowolne, ale brak danych kontaktowych może uniemożliwić odpowiedź. Zgody marketingowe oraz zgody na opcjonalne cookies są dobrowolne i nie warunkują dokonania zakupu.
§ 8. Przekazywanie danych poza EOG
Korzystanie z dostawców technologicznych, w szczególności usług Google lub Meta – o ile rzeczywiście są wdrożone w sklepie – może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy. W takim przypadku transfer następuje wyłącznie z zastosowaniem odpowiedniej podstawy z rozdziału V RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w jej aktualnym zakresie) albo standardowych klauzul umownych oraz, gdy jest to konieczne, środków uzupełniających. Informacje o konkretnych odbiorcach, państwach i zastosowanych zabezpieczeniach można uzyskać od Administratora; przed publikacją należy je zweryfikować według faktycznej listy usług.
§ 9. Profilowanie i automatyczne decyzje
Jeżeli Administrator stosuje narzędzia reklamowe analizujące aktywność użytkowników, może dochodzić do profilowania w celach dopasowania reklam, pod warunkiem spełnienia wymogów prawa i uzyskania wymaganych zgód.
§ 10. Bezpieczeństwo i aktualizacje
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka przetwarzania. Polityka może być aktualizowana w przypadku zmian przepisów, funkcjonalności sklepu albo dostawców usług. Obowiązuje wersja udostępniona w sklepie z datą aktualizacji.
II. POLITYKA PLIKÓW COOKIES
§ 1. Technologie i kategorie
Sklep może korzystać z cookies i podobnych technologii (np. pamięci lokalnej przeglądarki lub identyfikatorów). Pliki niezbędne zapewniają podstawowe działanie witryny, obsługę koszyka, logowania i bezpieczeństwo. Cookies funkcjonalne zapamiętują preferencje, analityczne pomagają mierzyć ruch, a marketingowe służą do reklamy, remarketingu i pomiaru kampanii. Rzeczywisty zakres zależy od usług wdrożonych w sklepie.
§ 2. Zgody i wyjątki
Przed zapisem lub odczytem informacji na urządzeniu dla celów innych niż objęte ustawowym wyjątkiem Administrator uzyskuje zgodę zgodnie z art. 399 Prawa komunikacji elektronicznej. Cookies niezbędne do transmisji komunikatu lub świadczenia usługi wyraźnie żądanej przez użytkownika nie wymagają zgody w zakresie wyjątku ustawowego. Pozostałe kategorie są domyślnie wyłączone do czasu uzyskania ważnej zgody.
Użytkownik może równie łatwo zaakceptować i odrzucić opcjonalne kategorie, wybrać je osobno oraz zmienić lub wycofać zgodę w dowolnym momencie przez stale dostępny link „Ustawienia cookies” w stopce sklepu. Samo przeglądanie strony, milczenie i domyślnie zaznaczone pola nie stanowią zgody.
§ 3. Google Consent Mode v2
Jeżeli w sklepie wdrożono Google Consent Mode v2, mechanizm może przekazywać do Google stany zgody dotyczące ad_storage, analytics_storage, ad_user_data i ad_personalization. Sam Consent Mode nie zastępuje zgody użytkownika. [DO WERYFIKACJI TECHNICZNEJ: tryb basic/advanced, tagi uruchamiane przed zgodą, ewentualne cookieless pings oraz sposób przetwarzania danych przy odmowie.] Nie należy deklarować całkowitego braku transmisji do Google przed zgodą bez audytu technicznego.
§ 4. Ustawienia przeglądarki
Użytkownik może także zarządzać cookies za pomocą ustawień przeglądarki. Ich ograniczenie może wpływać na działanie niektórych funkcjonalności sklepu, w szczególności koszyka lub logowania.
III. KLAUZULE DO FORMULARZY – GOTOWE WZORY
Poniższe informacje powinny być udostępniane w odpowiednich miejscach formularzy wraz z linkiem do pełnej polityki prywatności.
A. Formularz kontaktowy
Administratorem danych jest HAIR SPA ROBERT BARTUSIK, ul. K. Lewakowskiego 15/34, 35-125 Rzeszów, e-mail: info@szampony.sklep.pl. Dane z formularza przetwarzamy, aby odpowiedzieć na zapytanie: na podstawie art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes polegający na prowadzeniu korespondencji), a w przypadku zapytania zmierzającego do zawarcia umowy – art. 6 ust. 1 lit. b RODO. Dane przechowujemy przez czas obsługi zapytania i – gdy jest to uzasadnione – do przedawnienia roszczeń. Dane mogą otrzymać usługodawcy IT/hostingu i doradcy w zakresie niezbędnym do realizacji celów. Podanie danych jest dobrowolne, lecz konieczne do odpowiedzi. Informacje o prawach, odbiorcach i transferach międzynarodowych znajdują się w Polityce prywatności [LINK]. Można wnieść skargę do Prezesa UODO.
B. Reklamacje
Administratorem danych jest HAIR SPA ROBERT BARTUSIK (dane kontaktowe powyżej). Dane przetwarzamy w celu rozpatrzenia reklamacji, wykonania obowiązków prawnych oraz obrony roszczeń, na podstawie art. 6 ust. 1 lit. b, c lub f RODO – odpowiednio do charakteru sprawy. Dane przechowujemy przez okres prowadzenia sprawy, a następnie przez wymagany prawem okres lub do przedawnienia roszczeń. Odbiorcami mogą być usługodawcy IT, przewoźnicy, księgowość i doradcy prawni w niezbędnym zakresie. Podanie danych identyfikujących transakcję oraz danych kontaktowych jest potrzebne do rozpatrzenia reklamacji. Informacje o prawach i przekazywaniu danych znajdują się w Polityce prywatności [LINK]; przysługuje prawo skargi do Prezesa UODO.
C. Odstąpienie od umowy i zwrot
Administratorem danych jest HAIR SPA ROBERT BARTUSIK (dane kontaktowe powyżej). Dane przetwarzamy w celu obsługi odstąpienia od umowy, zwrotu płatności, rozliczeń podatkowych i rachunkowych oraz ochrony roszczeń na podstawie art. 6 ust. 1 lit. b, c i – w zakresie roszczeń – f RODO. Dane mogą być przekazywane operatorom płatności, przewoźnikom, dostawcom IT, księgowości i doradcom prawnym. Są przechowywane przez okres potrzebny do obsługi zwrotu, a następnie przez okres wymagany prawem lub do przedawnienia roszczeń. Podanie danych koniecznych do ustalenia transakcji i dokonania zwrotu jest niezbędne do realizacji żądania. Szczegóły praw i transferów danych: Polityka prywatności [LINK]. Można wnieść skargę do Prezesa UODO.
D. Zgody marketingowe – pola niezaznaczone domyślnie
□ Wyrażam zgodę na otrzymywanie od HAIR SPA ROBERT BARTUSIK informacji handlowych, w tym o produktach i promocjach, na wskazany przeze mnie adres e-mail, zgodnie z art. 398 Prawa komunikacji elektronicznej.
□ Wyrażam zgodę na kontakt telefoniczny/SMS od HAIR SPA ROBERT BARTUSIK w celu przekazywania informacji handlowych, w tym o produktach i promocjach, zgodnie z art. 398 Prawa komunikacji elektronicznej.
Zgody są dobrowolne, niezależne od zakupu i mogą być cofnięte w dowolnym momencie, np. przez kontakt z Administratorem lub mechanizm rezygnacji zamieszczony w wiadomości. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszych działań.
