Polityka prywatności
Ta polityka wyjaśnia, jakie dane osobowe zbieramy, po co, na jakiej podstawie i co możesz z nimi zrobić. Piszemy prosto, bez prawniczego żargonu tam, gdzie da się go uniknąć.
1. Administrator danych
Administratorem Twoich danych osobowych jest Katarzyna Kirchner prowadząca działalność gospodarczą pod firmą CIACHOTERAPIA Katarzyna Kirchner, Plac Ratuszowy 30, 58-500 Jelenia Góra, NIP 8211026934, REGON 711559837.
Kontakt w sprawach danych osobowych: e-mail aromacafejg@gmail.com, telefon 881 236 687, adres pocztowy jak wyżej. Nie powołaliśmy inspektora ochrony danych, we wszystkich sprawach pisz bezpośrednio na wskazany adres.
2. Skąd mamy Twoje dane
Dane podajesz nam sam: przy składaniu zamówienia, zakładaniu konta, zapisie na newsletter, wypełnianiu formularza kontaktowego lub formularza odstąpienia od umowy, a także gdy dzwonisz albo piszesz do nas. Część danych technicznych zbiera się automatycznie, gdy odwiedzasz sklep, o tym piszemy w Polityce cookies.
3. Jakie dane przetwarzamy, po co i na jakiej podstawie
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Realizacja zamówienia i umowy sprzedaży | imię i nazwisko, adres dostawy, e-mail, telefon, dane zamówienia, dane płatności | art. 6 ust. 1 lit. b RODO, wykonanie umowy | do końca realizacji, potem do przedawnienia roszczeń, zwykle 6 lat |
| Rozliczenia podatkowe i księgowe, faktury | dane do dokumentu sprzedaży, w tym NIP przy fakturze | art. 6 ust. 1 lit. c RODO, obowiązek prawny (ustawa o rachunkowości, ordynacja podatkowa) | 5 lat od końca roku podatkowego |
| Obsługa reklamacji, zwrotów i odstąpień | dane zamówienia, treść zgłoszenia, numer rachunku do zwrotu | art. 6 ust. 1 lit. c oraz lit. b RODO | do przedawnienia roszczeń |
| Konto klienta | e-mail, hasło w formie zaszyfrowanej, historia zamówień, adresy | art. 6 ust. 1 lit. b RODO | do usunięcia konta |
| Newsletter i informacje handlowe | e-mail, imię | art. 6 ust. 1 lit. a RODO, zgoda, w związku z ustawą o świadczeniu usług drogą elektroniczną i prawem telekomunikacyjnym | do wycofania zgody |
| Odpowiedź na pytanie z formularza, e-maila lub telefonu | dane kontaktowe i treść wiadomości | art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes, komunikacja z klientem | do 12 miesięcy od zakończenia sprawy |
| Opinie o produktach i ich weryfikacja | imię lub podpis, e-mail, powiązanie z zamówieniem | art. 6 ust. 1 lit. a i lit. c RODO | do wycofania zgody lub usunięcia opinii |
| Statystyka, analityka i marketing w internecie | identyfikatory cookies, adres IP, zdarzenia na stronie | art. 6 ust. 1 lit. a RODO, zgoda wyrażona w banerze cookies | do wycofania zgody, maksymalnie przez okres ważności danego pliku cookie |
| Dochodzenie i obrona roszczeń, bezpieczeństwo sklepu, przeciwdziałanie nadużyciom | dane zamówienia, logi techniczne | art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes | do przedawnienia roszczeń |
Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie zrealizujemy zamówienia, nie wystawimy faktury ani nie rozpatrzymy reklamacji.
4. Komu przekazujemy dane
Twoje dane trafiają tylko do podmiotów, które są nam potrzebne do prowadzenia sklepu:
- Shopify International Limited, dostawca platformy sklepu i hostingu,
- operatorzy płatności obsługujący wybraną przez Ciebie metodę zapłaty, w tym Shopify Payments oraz dostawcy BLIK i szybkich przelewów,
- firmy kurierskie i operatorzy paczkomatów realizujący dostawę,
- biuro rachunkowe prowadzące naszą księgowość,
- dostawcy poczty elektronicznej i narzędzi do wysyłki wiadomości,
- dostawcy narzędzi analitycznych i reklamowych, jeżeli wyrazisz zgodę w banerze cookies,
- organy publiczne, gdy wymagają tego przepisy prawa.
Z podmiotami przetwarzającymi dane na nasze zlecenie mamy zawarte umowy powierzenia przetwarzania danych osobowych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców, w szczególności Shopify oraz dostawcy narzędzi analitycznych i reklamowych, może przetwarzać dane poza EOG, głównie w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami. Kopię zabezpieczeń możesz uzyskać, pisząc na aromacafejg@gmail.com.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
- usunięcia danych, jeżeli nie mamy podstawy do dalszego przetwarzania,
- ograniczenia przetwarzania,
- przenoszenia danych, które przetwarzamy na podstawie zgody lub umowy, w formacie nadającym się do odczytu maszynowego,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego,
- wycofania zgody w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Żeby skorzystać z tych praw, napisz na aromacafejg@gmail.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
7. Profilowanie i automatyczne decyzje
Nie podejmujemy wobec Ciebie decyzji, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu i wywoływały skutki prawne. Jeżeli wyrazisz zgodę na cookies marketingowe, Twoje zachowanie w sklepie może być wykorzystywane do dopasowania reklam, ale nie wpływa to na ceny ani na warunki zakupu.
8. Bezpieczeństwo
Sklep działa przez szyfrowane połączenie HTTPS. Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyka, w tym ograniczony dostęp do danych, kopie zapasowe i aktualizacje oprogramowania. Nie przechowujemy pełnych numerów kart płatniczych, obsługują je operatorzy płatności.
9. Pliki cookies
Zasady korzystania z plików cookies i podobnych technologii opisaliśmy osobno w Polityce cookies.
10. Zmiany polityki
Politykę możemy aktualizować, na przykład gdy zmienią się przepisy albo narzędzia, z których korzystamy. Aktualna wersja zawsze znajduje się na tej stronie, z datą obowiązywania na górze.