Polityka prywatności
§ 1 Postanowienia ogólne
-
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników Sklepu Internetowego „Żywność Online”, działającego pod adresem: Nowy Świat 46, 00-363 Warszawa, Polska, adres e-mail: info@zywnosc-online.shop, numer telefonu: +48501043179, domena: https://zywnosc-online.shop.
-
Administratorem danych osobowych jest „Żywność Online” (zwany dalej „Administratorem”).
-
Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).
-
Administrator dokłada wszelkich starań, aby zapewnić ochronę prywatności i danych osobowych użytkowników, stosując odpowiednie środki techniczne i organizacyjne.
§ 2 Inspektor ochrony danych
Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO (przetwarzanie danych nie obejmuje dużych zbiorów szczególnych kategorii danych ani danych dotyczących wyroków skazujących, a podstawowa działalność Administratora nie polega na regularnym i systematycznym monitorowaniu osób, których dane dotyczą na dużą skalę).
§ 3 Cele i podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe użytkowników w następujących celach i na następujących podstawach prawnych:
-
Realizacja zamówień i umów sprzedaży – art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze, np. wystawienie faktury zgodnie z ustawą o podatku od towarów i usług).
-
Obsługa reklamacji i zwrotów – art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na rozpatrywaniu reklamacji).
-
Marketing bezpośredni własnych produktów (za zgodą użytkownika) – art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
-
Analityka i statystyki – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ulepszaniu jakości usług).
-
Dochodzenie roszczeń lub obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
-
Archiwizacja i dowód na potrzeby księgowe – art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego).
§ 4 Zakres przetwarzanych danych
Administrator przetwarza następujące kategorie danych osobowych:
-
Dane identyfikacyjne: imię, nazwisko, adres zamieszkania, adres dostawy (jeśli inny), numer telefonu, adres e-mail.
-
Dane dotyczące transakcji: historia zamówień, preferowane metody płatności, informacje o zwrotach i reklamacjach.
-
Dane techniczne: adres IP, typ przeglądarki, system operacyjny, pliki cookies, dane dotyczące aktywności na stronie (czas spędzony na stronie, kliknięcia, ścieżka nawigacji).
-
W przypadku dobrowolnej zgody – dane dotyczące preferencji marketingowych.
§ 5 Źródło danych
Dane osobowe pochodzą bezpośrednio od użytkownika podczas:
-
rejestracji konta w Sklepie,
-
składania zamówienia,
-
zapisu na newsletter,
-
kontaktu z Administratorem (e-mail, telefon, formularz kontaktowy).
§ 6 Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu przetwarzania, a po tym czasie przez okres wymagany przepisami prawa, w szczególności:
-
Dane dotyczące umów sprzedaży – przez okres 6 lat od końca roku kalendarzowego, w którym nastąpiło ostatnie zdarzenie (zgodnie z art. 74 ustawy o rachunkowości).
-
Dane dotyczące reklamacji – przez okres 2 lat od rozpatrzenia reklamacji (przedawnienie roszczeń).
-
Dane marketingowe (na podstawie zgody) – do czasu cofnięcia zgody.
-
Dane analityczne – przez okres 12 miesięcy, chyba że użytkownik wyrazi zgodę na dłuższe przechowywanie.
§ 7 Odbiorcy danych
Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
-
Podmioty świadczące usługi kurierskie i pocztowe (w celu dostawy zamówienia).
-
Podmioty świadczące usługi płatności (operatorzy płatności, banki).
-
Podmioty świadczące usługi hostingowe i IT (administratorzy serwera).
-
Podmioty świadczące usługi księgowe i prawne (biura rachunkowe, kancelarie prawne).
-
Organy publiczne, jeśli wymaga tego obowiązujące prawo.
Wszyscy odbiorcy danych znajdują się na terenie Europejskiego Obszaru Gospodarczego (EOG) lub stosują odpowiednie zabezpieczenia zgodne z RODO (np. Standardowe Klauzule Umowne).
§ 8 Prawa użytkowników
Każda osoba, której dane dotyczą, ma prawo:
-
Dostępu do swoich danych (art. 15 RODO) – uzyskania potwierdzenia, czy dane są przetwarzane oraz otrzymania kopii danych.
-
Sprostowania danych (art. 16 RODO) – żądania poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych.
-
Usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – w przypadkach określonych w RODO, np. gdy dane nie są już niezbędne do celów przetwarzania lub zgoda została cofnięta.
-
Ograniczenia przetwarzania (art. 18 RODO) – w przypadkach, gdy użytkownik kwestionuje prawidłowość danych lub sprzeciwia się przetwarzaniu.
-
Przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłania ich innemu administratorowi.
-
Sprzeciwu wobec przetwarzania (art. 21 RODO) – z przyczyn związanych z szczególną sytuacją użytkownika, w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu.
-
Cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
-
Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, Polska).
Prawa te są realizowane poprzez kontakt z Administratorem pod adresem e-mail: info@zywnosc-online.shop lub pisemnie na adres: Nowy Świat 46, 00-363 Warszawa, Polska.
§ 9 Przekazywanie danych do państw trzecich
Administrator nie przekazuje danych osobowych do państw trzecich (poza EOG), chyba że jest to niezbędne do realizacji zamówienia (np. jeśli dostawa ma być wykonana poza EOG) i wyłącznie po zapewnieniu odpowiednich zabezpieczeń na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony lub Standardowych Klauzul Umownych.
§ 10 Pliki cookies i technologie śledzące
-
Sklep używa plików cookies w celu zapewnienia prawidłowego działania strony, zapamiętywania preferencji użytkownika, analizy ruchu oraz dostosowania treści reklamowych.
-
Szczegółowe informacje na temat plików cookies oraz możliwości zarządzania nimi znajdują się w ustawieniach przeglądarki użytkownika.
-
Korzystanie z plików cookies nie wymaga zgody w przypadku plików niezbędnych do świadczenia usługi (art. 173 ust. 1–2 ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne), natomiast pliki analityczne i marketingowe wymagają zgody użytkownika.
§ 11 Automatyczne podejmowanie decyzji i profilowanie
Administrator nie podejmuje decyzji w sposób zautomatyzowany, w tym na podstawie profilowania, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika. Jednak w celach marketingowych i analitycznych może stosować profilowanie polegające na analizie zachowań użytkownika w celu dopasowania oferty, jednak nie powoduje to dyskryminacji ani naruszenia praw użytkownika.
§ 12 Zgodność z Google Ads (wymogi reklamowe)
-
Polityka Prywatności jest w pełni zgodna z wytycznymi Google Ads dotyczącymi ochrony prywatności i przejrzystości, w szczególności wymaga się, aby strona internetowa zawierała jasną i widoczną politykę prywatności informującą o zbieraniu danych, ich wykorzystaniu oraz o tym, że strona korzysta z plików cookies i może wyświetlać spersonalizowane reklamy.
-
Administrator oświadcza, że użytkownicy są informowani o możliwości rezygnacji z reklam spersonalizowanych w ustawieniach Google (https://adssettings.google.com) oraz o tym, że dane mogą być wykorzystywane do pomiaru efektywności reklam.
§ 13 Środki bezpieczeństwa
Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo danych, w tym:
-
szyfrowanie SSL (HTTPS),
-
regularne aktualizacje oprogramowania,
-
ograniczony dostęp do danych,
-
politykę haseł i uwierzytelniania dwuskładnikowego (tam, gdzie to możliwe),
-
monitorowanie systemów pod kątem naruszeń.
§ 14 Postanowienia końcowe
-
Niniejsza Polityka Prywatności obowiązuje od dnia opublikowania na stronie https://zywnosc-online.shop.
-
Administrator zastrzega sobie prawo do zmiany Polityki. O każdej zmianie użytkownicy zostaną poinformowani poprzez komunikat na stronie internetowej.
-
W sprawach nieuregulowanych niniejszą Polityką stosuje się przepisy RODO oraz ustawy o ochronie danych osobowych z dnia 10 maja 2018 r.