Polityka prywatności

§1 Wprowadzenie i Podstawy Prawne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników, klientów oraz osób odwiedzających sklep internetowy Spiżarnia Domowa, prowadzony pod adresem: Reymonta 31, 05-420 Józefów, Poland, domeną https://spizarnia-domowa.shop, numerem telefonu +48226189324 oraz adresem e-mail: info@spizarnia-domowa.shop.

  2. Administratorem danych osobowych jest Spiżarnia Domowa. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO), a także z polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

  3. Sklep dokłada wszelkich starań, aby przetwarzanie danych odbywało się w sposób legalny, rzetelny i przejrzysty, z poszanowaniem praw osób, których dane dotyczą. Polityka ta jest zgodna z wytycznymi Google Ads dotyczącymi gromadzenia i przetwarzania danych w celach marketingowych oraz ochrony prywatności użytkowników, co oznacza, że wszelkie działania reklamowe oparte na danych są prowadzone w sposób zgodny z polityką prywatności Google i wymogami dotyczącymi zgód użytkownika.

§2 Definicje i Zakres Stosowania

  1. Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (np. imię, nazwisko, adres e-mail, adres IP, numer telefonu, adres dostawy).

  2. Administrator – Spiżarnia Domowa, który decyduje o celach i środkach przetwarzania danych osobowych.

  3. Przetwarzanie – operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, porządkowanie, udostępnianie czy usuwanie.

  4. Niniejsza Polityka ma zastosowanie do wszystkich użytkowników korzystających ze strony https://spizarnia-domowa.shop, składających zamówienia, subskrybujących newsletter lub kontaktujących się z Administratorem za pośrednictwem podanych kanałów komunikacji.

§3 Cele i Podstawy Prawne Przetwarzania Danych

  1. Realizacja zamówień i umów sprzedaży (art. 6 ust. 1 lit. b RODO) – przetwarzanie danych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy. Obejmuje to: obsługę płatności, wysyłkę produktów, wystawianie faktur i paragonów.

  2. Cele marketingowe i analityczne (art. 6 ust. 1 lit. a RODO - zgoda) – przetwarzanie danych w celu wysyłki newslettera, informacji handlowych drogą elektroniczną oraz prowadzenia działań remarketingowych w sieci Google Ads i Facebook Ads. Każdy użytkownik ma prawo do cofnięcia zgody w dowolnym momencie.

  3. Cel podatkowy i księgowy (art. 6 ust. 1 lit. c RODO) – przetwarzanie danych jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. przechowywanie faktur przez okres wymagany przepisami ustawy o podatku VAT).

  4. Cele związane z dochodzeniem roszczeń (art. 6 ust. 1 lit. f RODO) – przetwarzanie danych w celu ustalenia, dochodzenia lub obrony przed roszczeniami, co stanowi prawnie uzasadniony interes Administratora.

§4 Rodzaje Zbieranych Danych

  1. W ramach korzystania ze sklepu internetowego zbieramy następujące kategorie danych osobowych:

    • Dane identyfikacyjne: imię, nazwisko, nazwa firmy (opcjonalnie).

    • Dane kontaktowe: adres e-mail, numer telefonu, adres dostawy (ulica, kod pocztowy, miasto, kraj).

    • Dane dotyczące zamówień: historia zakupów, preferencje zakupowe, numer zamówienia.

    • Dane techniczne: adres IP, typ przeglądarki, system operacyjny, dane o aktywności na stronie (pliki cookies), które są zbierane w celach analitycznych i dostosowania treści.

  2. Nie zbieramy danych szczególnych kategorii (tzw. danych wrażliwych), o których mowa w art. 9 RODO, takich jak dane o stanie zdrowia, pochodzeniu rasowym czy poglądach politycznych.

§5 Pliki Cookies i Technologie Śledzące

  1. Strona https://spizarnia-domowa.shop wykorzystuje pliki cookies w celu:

    • Umożliwienia prawidłowego funkcjonowania strony (sesyjne).

    • Zapamiętywania preferencji użytkownika (np. wybór języka, ustawień koszyka).

    • Prowadzenia statystyk odwiedzin (analityczne) oraz działań marketingowych (reklamowe).

  2. Szczegółowe informacje na temat plików cookies, w tym ich rodzaje i okres przechowywania, znajdują się w podzakładce "Ustawienia Cookies" na stronie głównej. Użytkownik ma prawo do zarządzania plikami cookies za pośrednictwem ustawień swojej przeglądarki internetowej. Brak zgody na wykorzystanie niektórych plików cookies może jednak wpłynąć na funkcjonalność strony.

  3. W związku z kampaniami Google Ads, Sklep korzysta z konwersji i remarketingu Google. Dane są anonimizowane, a użytkownik ma możliwość rezygnacji z personalizowanych reklam w ustawieniach swojego konta Google.

§6 Okres Przechowywania Danych Osobowych

  1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa (np. przepisy podatkowe wymagają przechowywania faktur przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy).

  2. Dane przetwarzane na podstawie zgody (np. w celach marketingowych) przechowywane są do czasu cofnięcia zgody przez użytkownika.

  3. Dane wykorzystywane do celów analitycznych przechowywane są przez okres 26 miesięcy (standardowy okres dla narzędzi analitycznych), po czym podlegają agregacji lub usunięciu.

§7 Prawa Osób, Których Dane Dotyczą
Zgodnie z RODO, każda osoba, której dane dotyczą, ma prawo do:

  1. Dostępu do danych – uzyskania potwierdzenia, czy dane są przetwarzane, oraz uzyskania kopii danych.

  2. Sprostowania danych – żądania poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych danych.

  3. Usunięcia danych (prawo do bycia zapomnianym) – żądania usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofnięto zgodę.

  4. Ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych w określonych przypadkach (np. gdy kwestionowana jest prawidłowość danych).

  5. Przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

  6. Sprzeciwu wobec przetwarzania – wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (w tym profilowania marketingowego).

  7. Cofnięcia zgody – w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
    Aby skorzystać z powyższych praw, należy skontaktować się z nami pod adresem e-mail: info@spizarnia-domowa.shop lub pisemnie na adres: Reymonta 31, 05-420 Józefów, Poland.

§8 Udostępnianie Danych Osobom Trzecim

  1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

    • Firmy kurierskie i pocztowe (w celu realizacji dostawy).

    • Firmy obsługujące płatności elektroniczne (np. systemy płatności kartą, PayPal, Przelewy24).

    • Firmy hostingowe oraz dostawcy usług IT (zapewniający bezpieczeństwo danych i działanie serwerów).

    • Podmioty świadczące usługi analityczne i marketingowe (np. Google Ads, Facebook Business).

  2. Wszyscy odbiorcy danych są zobowiązani do zachowania poufności i przetwarzania danych wyłącznie na podstawie umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

§9 Bezpieczeństwo Danych

  1. Spiżarnia Domowa stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony danych przed ich przypadkowym utraceniem, zniszczeniem, nieuprawnionym ujawnieniem lub dostępem. Są to m.in.: szyfrowanie SSL (Secure Socket Layer) w trakcie przesyłania danych, regularne aktualizacje systemów, polityka haseł oraz kontrola dostępu do danych.

  2. Administrator na bieżąco monitoruje stan bezpieczeństwa i przeprowadza analizy ryzyka w celu dostosowania zabezpieczeń do aktualnych zagrożeń.

§10 Dane Anonimowe i Profilowanie

  1. W celach marketingowych i analitycznych stosujemy profilowanie, czyli automatyczne przetwarzanie danych w celu oceny niektórych czynników osobowych, w szczególności preferencji zakupowych i zachowań na stronie.

  2. Profilowanie wykorzystywane jest w ramach Google Ads do wyświetlania spersonalizowanych reklam, które są dopasowane do zainteresowań użytkownika. Użytkownik ma prawo do sprzeciwu wobec takiego profilowania, kontaktując się z Administratorem. Na podstawie podjętych decyzji, nie podejmujemy decyzji w sposób zautomatyzowany, które wywoływałyby skutki prawne wobec użytkownika.

§11 Przekazywanie Danych Poza EOG

  1. Administrator informuje, że korzystając z narzędzi takich jak Google Ads czy Facebook, dane mogą być przekazywane do państw trzecich (spoza Europejskiego Obszaru Gospodarczego), w szczególności do Stanów Zjednoczonych. Przekazanie to odbywa się na podstawie decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (np. Tarcza Prywatności UE-USA – Privacy Shield) lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, co zapewnia odpowiedni poziom ochrony danych.

§12 Postanowienia Końcowe

  1. Niniejsza Polityka Prywatności jest regularnie weryfikowana i aktualizowana w celu dostosowania do zmieniających się przepisów prawa oraz technologii. O wszelkich istotnych zmianach użytkownicy będą informowani za pośrednictwem strony internetowej lub poczty e-mail.

  2. W przypadku pytań dotyczących ochrony danych osobowych, prosimy o kontakt z Inspektorem Ochrony Danych (w przypadku jego wyznaczenia) lub bezpośrednio z Administratorem pod adresem e-mail: info@spizarnia-domowa.shop.

  3. Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) w przypadku uznania, że przetwarzanie danych narusza przepisy RODO.