POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO PISTACJA

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym Pistacja, dostępnym pod adresem:

www.pistacja.pl

Administratorem danych osobowych jest:

Katarzyna Knypek Pistacja
Jędrzejnik 14a, 05-300 Mińsk Mazowiecki
NIP: 8222260326
adres e-mail: [kasiaknypek@gmail.com

dalej zwany „Administratorem”.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail: kasiaknypek@gmail.com.

2. Składanie i realizacja zamówień

W celu przyjęcia i realizacji zamówienia Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres dostawy,
• adres rozliczeniowy, jeżeli został podany,
• adres e-mail,
• numer telefonu,
• informacje dotyczące zamówienia,
• dane niezbędne do obsługi płatności i dostawy.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO, czyli przetwarzanie danych niezbędnych do zawarcia i wykonania umowy.

Podanie danych jest dobrowolne, ale konieczne do złożenia i realizacji zamówienia.

3. Obsługa płatności

W przypadku wyboru płatności online dane niezbędne do realizacji transakcji mogą zostać przekazane operatorowi płatności Przelewy24.

Dane przekazywane są wyłącznie w zakresie niezbędnym do obsługi i realizacji płatności.

Operator płatności przetwarza dane zgodnie z obowiązującymi przepisami prawa oraz własnymi zasadami dotyczącymi ochrony danych osobowych.

4. Dostawa zamówienia

W celu realizacji dostawy dane niezbędne do nadania i dostarczenia przesyłki mogą zostać przekazane firmie InPost.

Przekazywane dane mogą obejmować w szczególności:

• imię i nazwisko,
• adres dostawy lub dane wybranego Paczkomatu,
• numer telefonu,
• adres e-mail,
• informacje niezbędne do realizacji dostawy.

Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji usługi dostawy.

5. Obowiązki podatkowe i księgowe

Dane związane z dokonanymi transakcjami mogą być przetwarzane w celu realizacji obowiązków podatkowych, księgowych i rachunkowych ciążących na Administratorze.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO, czyli konieczność wypełnienia obowiązku prawnego ciążącego na Administratorze.

6. Zwroty i reklamacje

Dane osobowe mogą być przetwarzane w celu obsługi odstąpienia od umowy, zwrotów i reklamacji.

Podstawą prawną przetwarzania jest, w zależności od sytuacji, art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO lub art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora może być ustalenie, dochodzenie lub obrona przed roszczeniami.

7. Kontakt ze sklepem

W przypadku kontaktu ze sklepem za pośrednictwem poczty elektronicznej, formularza kontaktowego lub innych dostępnych kanałów komunikacji Administrator może przetwarzać dane przekazane w wiadomości.

Dane są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą prawną przetwarzania może być art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub realizacji umowy, albo art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań.

8. Konto Klienta

Klient może założyć konto w sklepie internetowym Pistacja.

W celu utworzenia i obsługi konta Administrator może przetwarzać dane podane podczas rejestracji oraz dane związane z korzystaniem z konta.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.

Założenie konta jest dobrowolne. Klient może również dokonać zakupu bez zakładania konta.

Dane związane z kontem Klienta są przetwarzane przez okres jego funkcjonowania, a po usunięciu konta mogą być przechowywane przez okres niezbędny do realizacji obowiązków prawnych lub ustalenia, dochodzenia i obrony przed roszczeniami.

9. Newsletter

Użytkownik może dobrowolnie zapisać się do newslettera sklepu Pistacja.

W tym celu Administrator przetwarza adres e-mail podany podczas zapisu do newslettera.

Dane są wykorzystywane do przesyłania informacji dotyczących w szczególności nowości, produktów, promocji i innych działań związanych ze sklepem Pistacja.

Zapisanie się do newslettera jest dobrowolne.

Z newslettera można zrezygnować w dowolnym momencie poprzez skorzystanie z linku rezygnacji znajdującego się w otrzymanej wiadomości lub poprzez kontakt z Administratorem.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

10. Odbiorcy danych osobowych

W związku z prowadzeniem sklepu internetowego dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:

• dostawcy platformy sklepu internetowego,
• dostawcom usług hostingowych i informatycznych,
• operatorowi płatności Przelewy24,
• firmie InPost w zakresie niezbędnym do realizacji dostawy,
• dostawcom usług księgowych i rachunkowych,
• dostawcom usług związanych z obsługą poczty elektronicznej,
• dostawcom narzędzi do wysyłki newslettera, jeżeli Administrator korzysta z takich usług,
• kancelariom prawnym lub innym profesjonalnym doradcom, jeżeli będzie to konieczne.

Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji określonego celu.

11. Okres przechowywania danych

Dane osobowe przechowywane są przez okres uzależniony od celu i podstawy ich przetwarzania.

Dane związane z realizacją zamówienia są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wynikający z obowiązujących przepisów prawa oraz do czasu upływu terminów przedawnienia ewentualnych roszczeń.

Dane przetwarzane w celu realizacji obowiązków podatkowych i księgowych przechowywane są przez okres wymagany przepisami prawa.

Dane związane z kontem Klienta są przetwarzane przez okres funkcjonowania konta, a po jego usunięciu przez okres wymagany przepisami prawa lub niezbędny do zabezpieczenia ewentualnych roszczeń.

Dane związane z newsletterem są przetwarzane do momentu rezygnacji z newslettera lub wycofania zgody, z zastrzeżeniem możliwości przechowywania informacji niezbędnych do wykazania prawidłowości uzyskanej zgody.

12. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, w przypadkach przewidzianych przez obowiązujące przepisy przysługuje prawo do:

• dostępu do danych osobowych,
• otrzymania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych,
• wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.

W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem: kasiaknypek@gmail.com

Osobie, która uważa, że jej dane są przetwarzane niezgodnie z obowiązującymi przepisami, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę przetwarzanych danych osobowych.

Dostęp do danych osobowych posiadają wyłącznie osoby i podmioty, dla których jest to niezbędne do wykonywania określonych zadań lub świadczenia usług na rzecz Administratora.

14. Pliki cookies

Sklep internetowy wykorzystuje pliki cookies oraz podobne technologie.

Pliki cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Pliki cookies mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania sklepu,
• obsługi koszyka i procesu składania zamówienia,
• umożliwienia logowania do konta Klienta,
• zapamiętywania ustawień użytkownika,
• zapewnienia bezpieczeństwa strony internetowej.

Niektóre pliki cookies są niezbędne do prawidłowego funkcjonowania sklepu.

15. Analityczne i marketingowe pliki cookies

Na obecnym etapie sklep nie korzysta z dodatkowych narzędzi analitycznych i reklamowych takich jak Google Analytics, Google Ads lub Meta Pixel.

Jeżeli w przyszłości narzędzia te zostaną uruchomione, Polityka prywatności zostanie odpowiednio zaktualizowana.

Pliki cookies i podobne technologie wymagające zgody użytkownika będą wykorzystywane po uzyskaniu takiej zgody, jeżeli jest ona wymagana przez obowiązujące przepisy.

16. Zarządzanie plikami cookies

Użytkownik może zarządzać swoimi preferencjami dotyczącymi plików cookies za pomocą narzędzia dostępnego na stronie sklepu oraz ustawień swojej przeglądarki internetowej.

Ograniczenie lub zablokowanie niektórych plików cookies może wpłynąć na działanie wybranych funkcji sklepu.

Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

17. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Jeżeli w przyszłości zostaną uruchomione narzędzia wykorzystujące profilowanie, Polityka prywatności zostanie odpowiednio zaktualizowana.

18. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, sposobu funkcjonowania sklepu lub uruchomienia nowych usług i narzędzi.