POLITYKA PRYWATNOŚCI DANYCH OSOBOWYCH (RODO)

www.velesnails.pl

Obowiązuje od: 1 września 2024 r

§1 Tożsamość administratora danych

  1. Administratorem danych osobowych podawanych w trakcie korzystania ze Serwisu i/lub Sklepu online prowadzonego pod nazwą www.velesnails.pl jest firma: Hanna Poddubnykh, adres: Al.29 Listopada 130, lok.107, 31-406 Kraków, dane kontaktowe: biuro@velesnails.pl, +48791061853, dane rejestrowe: NIP 9452290610 , REGON 528406390
  2. Dane przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa; tj. Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych, a także ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
  3. Poniższa Polityka Prywatności obejmuje zasady przetwarzania danych Użytkowników Strony, a także osób zawierających umowy z Administratorem danych, w tym związanych z realizacją Zamówienia w Sklepie internetowym, a także danych gromadzonych poprzez kontakt z Administratorem danych (adres e-mail lub telefonicznie) lub korespondencję tradycyjną, jak i osób, które lubią i/lub obserwują fanpage Administratora w mediach społecznościowych, jeśli prowadzi.

§2 Stosowane definicje

  1. W niniejszej polityce stosuje się następujące definicje:
  1. Serwis/Sklep – serwis internetowy dostępny pod adresem www.velesnails.pl za pośrednictwem którego Użytkownik może: przeglądać jego zawartość (blog, sklep online), kontaktować się z administratorem danych (telefon, e-mail), składać zamówienia na produkty i towary (sklep on-line), zamówić informacje handlowe i marketingowe (newsletter).
  2. Administrator danych osobowych – podmiot, który decyduje o celu i środkach przetwarzania danych, w niniejszej polityce rozumie się przez to: firma Hanna Poddubnykh, Al.29 Listopada 130, lok.107, 31-406 Kraków
  3. Użytkownik – osoba fizyczna, której dane dotyczą i która korzysta z usług dostępnych w Serwisie/Sklepie.
  4. Dane osobowe – wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe.
  5. Państwa trzecie – państwa poza Europejskim Obszarem Gospodarczym (EOG).

§3 Cele przetwarzania danych osobowych

  1. Administrator Danych Osobowych przetwarza dane osobowe wyłącznie, gdy jest to dopuszczone aktualnie obowiązującymi przepisami prawa, w tym w celu:
  2. przygotowania i realizacji zawartej umowy sprzedaży, w tym zawarcia umowy na odległość za pośrednictwem sklepu internetowego, której osoba jest stroną, a także realizacji uprawnień z niej wynikających, na podstawie art. 6 ust. 1 lit. b RODO;
  3. udokumentowania realizacji umów, w tym wystawienia rachunku lub faktury dla osoby fizycznej, prowadzenia dokumentacji księgowej i podatkowej, na podstawie art. 6 ust. 1 lit. c RODO, tj. w celu wykonania obowiązków prawnych ciążących na Administratorze danych osobowych, na podstawie art. 70 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa;
  4. podjęcia działań na żądanie osoby, której dane dotyczą, w tym udzielenia odpowiedzi na pytania zadane poprzez środki komunikacji elektronicznej lub w celu obsługi korespondencji tradycyjnej, na podstawie art. 6 ust. 1 lit. b RODO;
  5. wysyłania zamówionych informacji marketingowych drogą elektroniczną (newsletter) na podany przez Użytkownika adres e-mail w tym celu, na podstawie art. 6 ust. 1 lit. a RODO, tj. zgody osoby, której dane dotyczą;
  6. rejestracji i założenia Konta w Sklepie, na podstawie art. 6 ust. 1 lit. a RODO, tj. zgody osoby, której dane dotyczą;
  7. marketingu własnych produktów i usług Administratora danych drogą tradycyjną, na podstawie art. 6 ust. 1 lit. f RODO, tj. w celu realizacji prawnie uzasadnionych interesów administratora danych lub osoby, której dane dotyczą;
  8. wysłania maila z prośbą o ocenę Sklepu i/lub Towaru/Produktu, na podstawie art. 6 ust. 1 lit. f RODO, w usprawiedliwionym celu administratora danych (Sprzedawcy), którym jest doskonalenie oferty i/lub Sklepu poprzez gromadzenie rzetelnych opinii przez właściciela Sklepu;
  9. wysłania zapytania o udzielenie opinii o usługach i towarach/produktach Administratora danych przez zewnętrzne serwisy badania satysfakcji, na podstawie zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO);
  10. dochodzenia praw i roszczeń przez Administratora danych lub osobę, której dane dotyczą, na podstawie art. 6 ust. 1 lit. f RODO, w prawnie usprawiedliwionym celu.
    Podanie danych osobowych jest niezbędne w celu realizacji umowy zawartej na odległość, w tym wysyłki towaru, wystawienia dokumentu księgowego, dochodzenia roszczeń, a także udzielenia odpowiedzi na pytania. Podanie danych osobowych w pozostałym zakresie jest dobrowolne.
    Brak podania wymaganych danych uniemożliwia realizację umowy zawartej na odległość, wystawienie rachunku lub faktury lub podjęcie kontaktu na żądanie osoby, której dane dotyczą.

§4 Sposoby pozyskiwania danych

Dane osobowe Użytkownika gromadzone są bezpośrednio od osób, których dane dotyczą, tj. poprzez:

  1. wypełnienie formularza z danymi kontaktowymi podczas składania zapytania przez formularz na stronie,
  2. wypełnienie formularza zapisu na newsletter,
  3. wypełnienie formularza zamówienia w sklepie online,
  4. rejestrację konta w Serwisie,
  5. podanie danych do przygotowania i zawarcia umowy,
  6. bezpośredni kontakt z administratorem danych za pomocą danych teleadresowych dostępnych na stronie lub w formie tradycyjnej w miejscu prowadzenia działalności.

§5 Zakres przetwarzanych danych

Zakres przetwarzanych danych osobowych został ograniczony do minimum niezbędnego do świadczenia usług w zakresie:

  1. złożenia zapytania przez formularz kontaktowy lub za pomocą danych teleadresowych dostępnych na stronie: imię, adres e-mail, numer telefonu oraz ewentualne inne dane podane dobrowolnie przez osobę, której dane dotyczą;
  2. dokonania zapisu na newsletter: imię, adres e-mail;
  3. złożenia zamówienia w sklepie online: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy (ulica, numer domu/lokalu, kod pocztowy, miejscowość), ewentualnie adres punktu odbioru, nazwa firmy oraz NIP (w przypadku zakupu na firmę);
  4. rejestracji konta w Serwisie lub sklepie online: imię i nazwisko, adres e-mail, hasło, login;
  5. wystawienia rachunku lub faktury: imię i nazwisko lub nazwa podmiotu, adres siedziby lub zamieszkania, NIP.

§6 Okres przetwarzania danych

Okres przetwarzania danych jest uzależniony od celu, dla którego dane zostały zebrane i wynosi:

  1. w celu zawarcia i realizacji umowy sprzedaży (w tym sprzedaży na odległość): przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa do udokumentowania transakcji (w tym wystawienia rachunku lub faktury) – tj. 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, na podstawie art. 112 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług, w związku z art. 70 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa;
  2. w celu wysyłania informacji handlowych drogą elektroniczną (Newsletter), prowadzenia Konta w Sklepie oraz wysyłania zapytań o opinię przez zewnętrzne serwisy badania satysfakcji: do czasu odwołania zgody przez Użytkownika lub usunięcia Konta, co nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej odwołaniem;
  3. w celu obsługi zapytań kierowanych przez formularz kontaktowy lub telefonicznie: przez okres niezbędny do udzielenia odpowiedzi, ale nie dłużej niż przez 6 miesięcy, o ile osoba nie zdecyduje się zawrzeć umowy z Administratorem;
  4. w celu dochodzenia roszczeń i obrony przed nimi: na podstawie art. 118 ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.

§7 Odbiorcy danych

  1. Dane osobowe Użytkownika mogą zostać powierzone innym podmiotom w celu wykonania usług na zlecenie i w imieniu Administratora danych, w szczególności podmiotom świadczącym usługi w zakresie:
    hostingu i utrzymania strony internetowej,
    serwisu i obsługi systemów informatycznych, w tym narzędzi do automatyzacji newslettera, wystawiania faktur oraz obsługi zamówień (np. systemów CRM / BaseLinker),
    obsługi księgowej i prawnej.
  2. Dane osobowe Użytkownika mogą zostać także udostępnione niezależnym podmiotom wspierającym realizację umowy, w tym podmiotom realizującym:
    usługi kurierskie, pocztowe oraz dostawy do punktów odbioru (np. paczkomatów),
    obsługę płatności online i płatności kartą.
  3. Dane osobowe Użytkownika nie są przekazywane do państw trzecich ani organizacji międzynarodowych, z wyjątkiem korzystania z narzędzi i profili w mediach społecznościowych, o których mowa w § 8 Niniejszej Polityki Prywatności.

§8 Fanpage Administratora danych w mediach społecznościowych

  1. Administrator danych jest współadministratorem danych osobowych osób obserwujących lub wchodzących w interakcje z jego profilami w serwisach społecznościowych: Facebook (pod nazwą Velesnails.pl) oraz Instagram (pod nazwą @velesnails.pl).
  2. W pozostałym zakresie administratorem danych użytkowników tych serwisów społecznościowych jest Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia), a przetwarzanie tych danych odbywa się na zasadach opisanych w politykach prywatności tych serwisów, dostępnych m.in. pod adresem: https://www.facebook.com/privacy.
  3. Dane osobowe Użytkowników korzystających z profili Administratora mogą być przetwarzane poza Europejskim Obszarem Gospodarczym (EOG), tj. na terenie Stanów Zjednoczonych Ameryki (USA). Przekazywanie danych do USA odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni poziom ochrony danych osobowych w ramach EU-US Data Privacy Framework w stosunku do podmiotów wpisanych na listę Departamentu Handlu USA (w tym Meta Platforms, Inc.).

§9 Prawa osób, których dane dotyczą

  1. Osobom, których dane dotyczą, przysługują następujące prawa:
    1. prawo dostępu do treści danych osobowych, w tym otrzymania bezpłatnie pierwszej kopii tych danych;
    2. prawo do sprostowania (poprawiania) danych, gdy są one nieprawidłowe lub niekompletne;
    3. prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie obowiązują inne przepisy prawa, które obligują Administratora do archiwizacji danych przez określony czas;
    4. prawo do ograniczenia przetwarzania danych;
    5. prawo do przenoszenia danych, gdy podstawą przetwarzania jest umowa lub zgoda, a przetwarzanie odbywa się w sposób zautomatyzowany;
    6. prawo do odwołania zgody w dowolnym momencie – jeśli podstawą przetwarzania była zgoda. Odwołanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem;
    7. prawo do wniesienia sprzeciwu wobec przetwarzania danych – z przyczyn związanych ze szczególną sytuacją – w przypadku przetwarzania opartego na art. 6 ust. 1 lit. e) lub f) RODO;
    8. prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, wywołującemu skutki prawne lub w podobny sposób istotnie wpływającemu na osobę;
    9. prawo do kontroli przetwarzania danych oraz uzyskania informacji o celu, zakresie, sposobie i odbiorcach przetwarzanych danych.
  2. W celu realizacji powyższych praw należy skontaktować się z Administratorem danych drogą elektroniczną pod adresem e-mail: biuro@velesnails.pl lub pisemnie na adres siedziby.
  3. Osoba, której dane dotyczą, ma również prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uzna, że przetwarzanie jej danych narusza przepisy RODO. Skarga może zostać złożona w formie elektronicznej lub tradycyjnej na adres:
    Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§10 Postanowienia końcowe

  1. W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się odpowiednio przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz inne właściwe przepisy prawa polskiego.
  2. Sklep internetowy wykorzystuje pliki cookies (ciasteczka) w celu zapewnienia prawidłowego funkcjonowania strony, dostosowania treści do potrzeb Użytkowników oraz w celach analitycznych i statystycznych. Szczegółowe zasady korzystania z plików cookies zawarte są w banerze zgód (Cookie Banner) dostępnym na stronie Sklepu.
  3. W przypadku zmiany obowiązującej Polityki Prywatności, w szczególności gdy będą tego wymagały zastosowane rozwiązania techniczne lub zmiany przepisów prawa w zakresie ochrony danych osobowych, wprowadzone zostaną odpowiednie modyfikacje do niniejszego dokumentu, które będą obowiązywały w terminie 14 dni od dnia ich opublikowania na stronie Sklepu.
  4. Niniejsza Polityka Prywatności obowiązuje od dnia 1 września 2024 r.