Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO DZIECIACZEK.PL

SPIS TREŚCI:

  1. Postanowienia ogólne
  2. Podstawy przetwarzania danych
  3. Cel, podstawa i okres przetwarzania danych w Sklepie Internetowym
  4. Odbiorcy danych w Sklepie Internetowym
  5. Profilowanie i zautomatyzowane podejście w Sklepie Internetowym
  6. Prawa osoby, której dane dotyczą
  7. Cookies (ciasteczka), Google Analytics 4, Consent Mode v2 i analityka
  8. Postanowienia końcowe

1. POSTANOWIENIA OGÓLNE

1.1. Niniejsza polityka prywatności Sklepu Internetowego ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Sklepu Internetowego. Polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Sklepie Internetowym, w tym podstawy, cele i okres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Sklepie Internetowym plików Cookies oraz narzędzi analitycznych.

1.2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest Robert Kosiński prowadzący działalność gospodarczą pod firmą ROBERT KOSIŃSKI "KOROB" PRZEDSIĘBIORSTWO HANDLOWE-ROBERT KOSIŃSKI wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej prowadzonej przez ministra właściwego do spraw gospodarki, posiadający: adres miejsca wykonywania działalności: ul. Piotrkowska 165/169, 90-447 Łódź i adres do doręczeń: ul. Piłsudskiego 135H, 92-318 Łódź, NIP: 7281158706, REGON: 471620953, adres poczty elektronicznej: kontakt@dzieciaczek.pl oraz numer telefonu: +48 422 313 901 – zwany dalej „Administratorem” i będący jednocześnie Usługodawcą Sklepu Internetowego DZIECIACZEK.PL i Sprzedawcą.

1.3. Dane osobowe w Sklepie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwanym dalej „RODO” lub „Rozporządzeniem RODO”.

1.4. Korzystanie ze Sklepu Internetowego, w tym dokonywanie zakupów jest dobrowolne. Podobnie związane z tym podanie danych osobowych przez korzystającego ze Sklepu Internetowego Usługobiorcę lub Klienta jest dobrowolne, z zastrzeżeniem dwóch wyjątków:

  • Zawieranie umów z Administratorem – niepodanie w przypadkach i w zakresie wskazanym na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego i niniejszej polityce prywatności danych osobowych niezbędnych do zawarcia i wykonania Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej z Administratorem skutkuje brakiem możliwości zawarcia tejże umowy. Podanie danych osobowych jest w takim wypadku wymogiem umownym. Każdorazowo zakres danych wymaganych do zawarcia umowy wskazany jest uprzednio na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego;
  • Obowiązki ustawowe Administratora – podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa nakładających na Administratora obowiązek przetwarzania danych osobowych (np. przetwarzanie danych w celu prowadzenia ksiąg podatkowych i rachunkowych oraz wystawiania faktur w tym w Krajowym Systemie e-Faktur – KSeF) i brak ich podania uniemożliwi Administratorowi wykonanie tychże obowiązków.

1.5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane przez niego dane osobowe dotyczą, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są: (1) przetwarzane zgodnie z prawem; (2) zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; (3) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane; (4) przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania oraz (5) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

1.6. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z Rozporządzeniem RODO i aby móc to wykazać. Administrator stosuje szyfrowanie połączenia za pomocą certyfikatu SSL/TLS na stronie Sklepu Internetowego.

2. PODSTAWY PRZETWARZANIA DANYCH

2.1. Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:

  • osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów (art. 6 ust. 1 lit. a RODO);
  • przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
  • przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO);
  • przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią (art. 6 ust. 1 lit. f RODO).

3. CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W SKLEPIE INTERNETOWYM DZIECIACZEK.PL

3.1. Każdorazowo cel, podstawa, okres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynikają z działań podejmowanych przez danego Usługobiorcę lub Klienta w Sklepie Internetowym DZIECIACZEK.PL lub przez Administratora.

Cel przetwarzania danych Podstawa prawna przetwarzania danych Okres przechowywania danych
Wykonanie Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej (np. założenie i obsługa Konta, obsługa zamówienia) Art. 6 ust. 1 lit. b) RODO (wykonanie umowy) Dane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej.
Prowadzenie ksiąg podatkowych i realizacja obowiązków księgowych (w tym wystawianie faktur i integracja z KSeF) Art. 6 ust. 1 lit. c) RODO w zw. z art. 86 § 1 Ordynacji podatkowej oraz ustawą o VAT Dane są przechowywane przez okres wymagany przepisami prawa nakazującymi przechowywanie dokumentacji podatkowej i księgowej (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
Marketing bezpośredni własnych produktów lub usług Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora) Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż do czasu zgłoszenia skutecznego sprzeciwu przez osobę, której dane dotyczą.
Subskrypcja Newslettera i komunikacja marketingowa (e-mail / SMS) Art. 6 ust. 1 lit. a) RODO (zgoda) w zw. z przepisami ustawy o świadczeniu usług drogą elektroniczną oraz Prawa telekomunikacyjnego Dane przechowywane są do momentu wycofania zgody przez osobę, której dane dotyczą na dalsze przetwarzanie jej danych w tym celu.
Wyrażenie przez Klienta opinii o zawartej Umowej Sprzedaży (zbieranie recenzji) Art. 6 ust. 1 lit. a) RODO (zgoda) Dane przechowywane są do momentu wycofania zgody przez osobę, której dane dotyczą.
Ustalenie, dochodzenie lub obrona roszczeń jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora) Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń (podstawowy termin przedawnienia wynosi 6 lat, a dla roszczeń o świadczenia okresowe oraz związanych z prowadzeniem działalności gospodarczej – 3 lata).
Korzystanie ze strony Sklepu Internetowego i zapewnienie jej prawidłowego działania Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora) Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń.
Prowadzenie statystyk, analiza ruchu i analityka w Sklepie Internetowym (w tym Google Analytics 4) Art. 6 ust. 1 lit. a) RODO (zgoda na pliki cookies analityczne) lub art. 6 ust. 1 lit. f) RODO Dane przechowywane są do czasu wycofania zgody / wygaszenia plików cookies lub wniesienia sprzeciwu.

4. ODBIORCY DANYCH W SKLEPIE INTERNETOWYM

4.1. Dla prawidłowego funkcjonowania Sklepu Internetowego DZIECIACZEK.PL, w tym dla realizacji zawieranych Umów Sprzedaży konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych. Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi Rozporządzenia RODO i chroniło prawa osób, których dane dotyczą.

4.2. Dane osobowe mogą być przekazywane przez Administratora do państwa trzeciego (poza Europejski Obszar Gospodarczy), przy czym Administrator zapewnia, że w takim przypadku odbywać się to będzie w stosunku do państw zapewniających odpowiedni stopień ochrony (np. w ramach EU-U.S. Data Privacy Framework) lub na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską.

4.3. Dane osobowe Usługobiorców i Klientów Sklepu Internetowego mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:

  • Przewoźnicy / spedytorzy / brokerzy kurierscy / podmioty obsługujące magazyn – w przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu dostawy przesyłką pocztową lub kurierską;
  • Podmioty obsługujące płatności elektroniczne lub kartą płatniczą – w przypadku Klienta, który korzysta ze sposobów płatności online;
  • Dostawcy systemu ankiet opiniujących – podmioty zbierające i publikujące opinie o produktach i sklepie;
  • Dostawcy usług technicznych, informatycznych i hostingowych – dostawcy oprogramowania do prowadzenia sklepu, dostawcy hostingu, serwerów, poczty elektronicznej oraz oprogramowania do zarządzania sprzedażą i fakturowaniem;
  • Dostawcy usług księgowych, prawnych i doradczych – biuro księgowe, doradcy podatkowi, kancelaria prawna lub firma windykacyjna zapewniająca wsparcie dla Administratora;
  • Dostawcy wtyczek społecznościowych i narzędzi reklamowych/analitycznych (m.in. Google Ireland Ltd., Meta Platforms Ireland Ltd., LinkedIn Ireland Unlimited Company).

5. PROFILOWANIE I ZAUTOMATYZOWANE PODEJŚCIE W SKLEPIE INTERNETOWYM

5.1. Rozporządzenie RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 Rozporządzenia RODO.

5.2. Administrator może korzystać w Sklepie Internetowym z profilowania do celów marketingu bezpośredniego, ale decyzje podejmowane na jego podstawie przez Administratora nie dotyczą zawarcia lub odmowy zawarcia Umowy Sprzedaży czy też możliwości korzystania z Usług Elektronicznych w Sklepie Internetowym. Efektem korzystania z profilowania może być np. przyznanie danej osobie rabatu, przesłanie kodu rabatowego, przypomnienie o niedokończonych zakupach czy zaproponowanie Produktu odpowiadającego zainteresowaniom danej osoby.

5.3. Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.

6. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

6.1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia: Osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych (szczegóły w art. 15–21 RODO).

6.2. Prawo do cofnięcia zgody w dowolnym momencie: Osoba, której dane przetwarzane są na podstawie wyrażonej zgody (art. 6 ust. 1 lit. a RODO), ma prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

6.3. Prawo wniesienia skargi do organu nadzorczego: Osoba, której dane są przetwarzane, ma prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6.4. Prawo do sprzeciwu: Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), w tym profilowania.

6.5. Kontakt w sprawie realizacji praw: W celu realizacji uprawnień można kontaktować się z Administratorem pisemnie na adres siedziby lub mailowo na adres: kontakt@dzieciaczek.pl.

7. COOKIES (CIASTECZKA), GOOGLE ANALYTICS 4, CONSENT MODE V2 I ANALITYKA

7.1. Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę Sklepu Internetowego.

7.2. Zgoda i Consent Mode v2: Administrator stosuje na stronie Sklepu Internetowego baner zgód na pliki cookies zintegrowany z mechanizmem Google Consent Mode v2. Podczas pierwszej wizyty w Sklepie Internetowym użytkownik ma możliwość wyrażenia dobrowolnej zgody na poszczególne kategorie plików cookies (analityczne, marketingowe, personalizacyjne) oraz przekazywanie sygnałów dotyczących zgody na przetwarzanie danych reklamowych do dostawców zewnętrznych (takich jak Google).

7.3. Podział plików Cookies:

  • Niezbędne: umożliwiające prawidłowe funkcjonowanie strony i realizację procesu zakupowego (zapamiętywanie koszyka, sesja użytkownika);
  • Funkcjonalne / Preferencyjne: umożliwiające zapamiętanie ustawień i personalizację interfejsu;
  • Analityczne i wydajnościowe: pozwalające badać ruch na stronie i optymalizować jej działanie (np. Google Analytics 4);
  • Marketingowe i reklamowe: służące dopasowaniu treści reklamowych i mierzeniu skuteczności kampanii reklamowych w sieciach zewnętrznych.

7.4. Google Analytics 4: Administrator korzysta na stronie Sklepu Internetowego z narzędzia Google Analytics 4 dostarczanego przez Google Ireland Ltd. Narzędzie to wykorzystuje kod śledzący do analizy zachowania użytkowników na stronie, gromadząc anonimowe lub zanonimizowane dane (m.in. źródło ruchu, przeglądaną zawartość, czas spędzony na stronie). Gromadzenie tych danych odbywa się na podstawie udzielonej przez użytkownika zgody.

7.5. Zarządzanie ustawieniami Cookies: Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące plików cookies poprzez kliknięcie w odnośnik „Zarządzaj plikami cookies” umieszczony w stopce strony Sklepu Internetowego lub za pomocą ustawień swojej przeglądarki internetowej.

8. POSTANOWIENIA KOŃCOWE

8.1. Sklep Internetowy DZIECIACZEK.PL może zawierać odnośniki do innych stron internetowych. Administrator zachęca, aby po przejściu na inne strony zapoznać się z ustaloną tam polityką prywatności. Niniejsza polityka prywatności dotyczy wyłącznie Sklepu Internetowego DZIECIACZEK.PL.

8.2. Administrator zastrzega sobie prawo do wprowadzania zmian w polityce prywatności w przypadku zmiany przepisów prawa lub wdrożenia nowych rozwiązań technologicznych. Aktualna wersja polityki prywatności jest zawsze dostępna na stronie Sklepu Internetowego.