Polityka prywatności
Niniejszy dokument określa zasady Polityki prywatności w sklepie internetowym dostępnym pod adresem www.hannadymarczyk.pl.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych są Aleksandra Jańczak i Hanna Dymarczyk, prowadzące działalność gospodarczą w formie spółki cywilnej pod nazwą „hdymarczy.art s.c.” z siedzibą przy ul. Leśna 38a, 63-400 Zacharzew, NIP 6222859080 , REGON 529548010.
W sprawie Twoich danych osobowych możesz skontaktować się z Administratorem danych osobowych za pomocą:
• poczty elektronicznej: hannadymarczyk@gmail.com,
• poczty tradycyjnej: ul. Leśna 38a, 63-400 Zacharzew.
2. Cele i podstawy prawne przetwarzania danych osobowych
Twoje dane osobowe zbieramy przede wszystkim od Ciebie. Podanie przez Ciebie danych jest dobrowolne, ale w wielu przypadkach konieczne do realizacji przez nas określonych czynności (np. realizacja zamówienia).
Administrator danych osobowych przetwarza Twoje dane osobowe w następujących celach i zakresie:
Umożliwiamy prowadzenia Konta Klienta w naszym sklepie internetowym – w naszym sklepie internetowym możesz założyć Konto Klienta, która umożliwia m.in. śledzenie historii zamówień, pozyskiwanie informacji o etapie realizacji złożonego zamówienia.
Realizujemy sprzedaż – dzięki temu, że podajesz nam swoje dane osobowe możemy otrzymać płatność, dostarczyć Ci towar, wystawić dokumenty sprzedażowe, rozliczyć sprzedaż. Przetwarzamy Twoje dane, dlatego że jest to niezbędne do wykonania umowy sprzedaży, którą z Tobą zawarliśmy, a także dlatego, że ciążą na nas określone obowiązki prawne, m.in. wynikające z przepisów podatkowych.
Przyjmujemy reklamacje oraz oświadczenia o odstąpieniu od umowy – jeśli chcesz zgłosić reklamację lub dokonać zwrotu, Twoje dane będziemy przetwarzać w celu realizacji Twoich zgłoszeń, tj. rozpatrzenia reklamacji lub obsługi zwrotu. Przetwarzamy Twoje dane, dlatego, że jest to niezbędne do wykonania umowy, z którą ściśle powiązane jest prawo odstąpienia od umowy oraz dlatego, że ciąży na nas obowiązek prawny wynikający z odpowiedzialności sprzedawcy za niezgodność towaru z umową.
Prowadzimy marketing – chcemy promować nasze produkty i usługi oraz prezentować oferty oraz promocje dopasowane do Twoich zainteresowań. Przetwarzamy dane znajdujące się w naszej bazie marketingowej dlatego, że mamy w tym prawnie uzasadniony interes, określony wyraźnie w przepisach ogólnego Rozporządzenia o Ochronie Danych (motyw 47 RODO).
Abyśmy mogli prowadzić marketing, dokonujemy profilowania, które jednak w żadnym przypadku nie ma wpływu na Twoje prawa lub wolności ani w inny podobny sposób na Ciebie nie wpływa. Podstawą przetwarzania danych jest nasz prawnie uzasadniony interes, jaki mamy w tym by promować nasze produkty i usługi.
Udzielamy wyjaśnień – jeśli zadasz nam pytanie lub zgłosisz wątpliwości przetwarzamy Twoje dane osobowe w celu udzielenia odpowiedzi, tak aby zapewnić Ci jak najlepsze doświadczenia z kontaktu z nami. Podstawą przetwarzania danych jest nasz prawnie uzasadniony interes w tym, aby udzielać naszym klientom i użytkownikom pełnych informacji i zapewniać im pozytywnych doświadczeń z naszymi sklepami.
3. Odbiorcy danych
Twoje dane ujawniamy innym podmiotom tylko wówczas, gdy jest to niezbędne do zrealizowania świadczeń, które zamawiasz albo, gdy jest to konieczne dla naszego rozwoju i ulepszania naszej oferty. Są to zawsze podmioty wyspecjalizowane w danej dziedzinie, które świadczą dla nas profesjonalne usługi wspierające sprzedaż w naszym sklepie internetowym oraz sklepach stacjonarnych. Rodzaje podmiotów, którym możemy ujawniać Twoje dane to:
• firmy przewozowe (np. kurierzy) – dzięki temu możesz otrzymać zakupiony towar na adres, który wskazałeś w zamówieniu;
• podmioty pośredniczące w realizacji płatności – dzięki temu możesz zrealizować płatność za zakupy w naszych sklepach;
• firmy świadczące dla nas usługi IT – dzięki temu możemy m. in. utrzymywać oprogramowania służące do prowadzenia sklepów, Newslettera, ewidencje sprzedaży itd.;
• agencje marketingowe – dzięki temu możemy dla Ciebie tworzyć ciekawe oferty, promocje oraz bieżącą komunikować się z Tobą jako naszym klientem.
W każdym przypadku, gdy ujawniamy Twoje dane innym podmiotom, dokonujemy tego w ramach obowiązujących przepisów. Jeśli nasi usługodawcy przetwarzają Twoje dane w naszym imieniu, muszą zapewnić gwarancje wdrożenia rozwiązań technicznych i organizacyjnych, które będą chroniły Twoje dane osobowe i spełniały wymogi Ogólnego rozporządzenia o ochronie danych (RODO).
4. Okres przetwarzania danych
Na potrzeby realizacji sprzedaży, a także usług dostawy i montażu dane przechowujemy przez okres realizacji oraz rozliczenia umowy.
Jeśli prowadzisz z nami korespondencję lub skontaktowałeś się za pośrednictwem infolinii Twoje dane będziemy przetwarzać do czasu udzielenia Ci wszystkich niezbędnych wyjaśnień.
Dane przetwarzamy do celów marketingowych do momentu wniesienia przez Ciebie sprzeciwu wobec przetwarzania Twoich danych w celach marketingowych.
Po wyżej wskazanych okresach Twoje dane możemy przechowywać dlatego, że:
• zobowiązują nas do tego przepisy prawa (np. przepisy podatkowe, przepisy o rachunkowości, przepisy dot. odpowiedzialności za zgodność towaru z umową);
• dane mogą być dla nas niezbędne do wykazania, że nasze działanie było zgodne z prawem (np. dane o wyrażonej przez Ciebie zgodzie na kontakt marketingowy);
• nie minął jeszcze termin przedawnienia Twoich roszczeń.
5. Prawa osoby, której dane dotyczą
Na podstawie RODO masz prawo do:
• dostępu do danych, a także otrzymania ich kopii;
• sprostowanie lub poprawienie danych;
• usunięcie danych;
• ograniczenie przetwarzania;
• żądania przenoszenia danych osobowych.
Administrator danych osobowych bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – udziela Ci informacji o działaniach podjętych w związku ze zgłoszonym przez Ciebie żądaniem. W razie potrzeby termin miesięczny może być przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W takim przypadku otrzymasz stosowną informację.
Uprawnienia, o których mowa powyżej możesz wykonywać poprzez kontakt z nami użyciem danych wskazanych w pkt. 1.
Sprzeciw wobec przetwarzania danych osobowych
Odrębnie chcemy Cię poinformować, że masz również prawo do sprzeciwu wobec przetwarzania Twoich danych osobowych. Sprzeciw możesz zgłosić wówczas, gdy ze względu na Twoją szczególną sytuację nie chcesz, abyśmy przetwarzali Twoje dane osobowe w określonym celu wynikającym z naszych prawnie uzasadnionych interesów.
Jeśli zgłosisz swój sprzeciw, nie będziemy już przetwarzać danych w celu, którego dotyczy Twój sprzeciw. Pamiętaj jednak, że w niektórych sytuacjach możemy mieć ważne, prawnie uzasadnione podstawy do przetwarzania Twoich danych, które będą miały pierwszeństwo wobec Twoich interesów, praw i wolności. W niektórych sytuacjach przetwarzanie Twoich danych może być również niezbędne do ustalenia, dochodzenia lub obrony roszczeń. W takich przypadkach nie będziemy mogli uwzględnić Twojego sprzeciwu.
Jeśli sprzeciwiasz się przetwarzaniu Twoich danych w celach marketingowych, to nie musisz tego w żaden sposób uzasadniać. Taki sprzeciw zawsze będzie przez nas uwzględniony.
Sprzeciw możesz zgłosić poprzez kontakt z nami użyciem danych wskazanych w pkt. 1.
Skarga do organu nadzorczego
Jeżeli uznasz, że w jakikolwiek sposób naruszyliśmy reguły przetwarzania Twoich danych osobowych to masz prawo do złożenia skargi bezpośrednio do organu nadzoru (Prezes Urzędu Ochrony Danych Osobowych). W ramach wykonania tego uprawnienia powinieneś podać pełny opis zaistniałej sytuacji oraz wskazać jakie działanie uznajesz za naruszające Twoje prawa lub wolności. Skargę należy złożyć bezpośrednio do organu nadzoru na wskazany powyżej adres.
6. Przekazywanie danych poza terytorium Europejskiego Obszaru Gospodarczego (EOG)
Przy prowadzeniu strony internetowej korzystamy z narzędzi dostarczanych przez podmioty, które znajdują się poza Europejskim Obszarem Gospodarczym, a niektórzy z naszych dostawców usług mogą przechowywać Twoje dane poza ww. terytorium.
Jeśli mogłoby dochodzić do przekazywania informacji poza Europejski Obszar Gospodarczy, będzie się to odbywać wyłącznie w ramach procedur wymaganych przez przepisy o ochronie danych osobowych, a więc:
• do takich krajów, co do których Komisja Europejska wydała decyzję stwierdzającą, że zapewniają one odpowiedni stopień ochrony, albo
• w razie braku ww. decyzji – po zapewnieniu odpowiednich zabezpieczeń, i pod warunkiem, że obowiązują egzekwowalne prawa osób, których dane dotyczą, i skuteczne środki ochrony prawnej, np. na podstawie zawarcia z podmiotem, do którego dane mają zostać przekazane standardowych klauzul ochrony danych przyjętych przez Komisję Europejską, wyposażonych w dodatkowe środki zabezpieczające – o ile będzie to konieczne.
Jeśli chciałbyś uzyskać dodatkowe informacje skontaktuj się z nami z użyciem danych wskazanych w pkt. 1.