Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych osób korzystających ze Sklepu internetowego Szamanka jest:

SZAMANKA Spółka z ograniczoną odpowiedzialnością
ul. Piusa XI 29C, 05-123 Chotomów
KRS: 0001095523
NIP: 5361978706
REGON: 528130308
e-mail: szamankasklep@gmail.com
telefon: +48 881 420 011

Dane dotyczące działalności sklepu stacjonarnego oraz adres do korespondencji, zwrotów i reklamacji: ul. Kilińskiego 22, 05-190 Nasielsk.

2. Jakie dane osobowe przetwarzamy?

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności następujące kategorie danych:

• dane identyfikacyjne, takie jak imię i nazwisko,
• dane kontaktowe, takie jak adres e-mail i numer telefonu,
• dane adresowe niezbędne do realizacji dostawy,
• dane dotyczące zamówienia, w tym informacje o zakupionych Towarach, wartości zamówienia i wybranym sposobie dostawy,
• dane dotyczące płatności i statusu transakcji,
• dane potrzebne do wystawienia faktury, w tym nazwa firmy, NIP i adres do faktury, jeżeli Klient zażąda wystawienia faktury,
• dane związane z Kontem użytkownika i historią zamówień,
• dane przekazane w związku z reklamacją, zwrotem, odstąpieniem od umowy lub innym kontaktem ze Sklepem,
• adres e-mail podany w związku z zapisem do newslettera,
• dane techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje o urządzeniu, przeglądarce, sesji oraz zdarzeniach związanych z bezpieczeństwem systemu.

Administrator nie wymaga podawania danych szczególnych kategorii, takich jak dane dotyczące zdrowia. Prosimy o nieprzekazywanie takich informacji, jeżeli nie jest to konieczne.

3. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

• realizacja zamówienia i zawarcie umowy sprzedaży – na podstawie art. 6 ust. 1 lit. b RODO,
• prowadzenie Konta użytkownika – na podstawie art. 6 ust. 1 lit. b RODO,
• obsługa płatności związanej z zamówieniem – na podstawie art. 6 ust. 1 lit. b RODO,
• realizacja dostawy zamówienia – na podstawie art. 6 ust. 1 lit. b RODO,
• obsługa reklamacji, zwrotów i odstąpień od umowy – na podstawie art. 6 ust. 1 lit. b oraz lit. c RODO, w zakresie niezbędnym do wykonania umowy oraz realizacji obowiązków wynikających z przepisów prawa,
• realizacja obowiązków podatkowych i rachunkowych, w tym wystawianie i przechowywanie dokumentów księgowych – na podstawie art. 6 ust. 1 lit. c RODO,
• ustalanie, dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnionym interesem Administratora jest ochrona jego praw,
• zapewnienie bezpieczeństwa i prawidłowego działania Sklepu oraz zapobieganie nadużyciom – na podstawie art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa systemów i użytkowników,
• udzielenie odpowiedzi na wiadomości i zapytania – na podstawie art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach,
• wysyłka newslettera i informacji handlowych – na podstawie dobrowolnej zgody, zgodnie z art. 6 ust. 1 lit. a RODO oraz obowiązującymi przepisami dotyczącymi komunikacji elektronicznej.

4. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane wyłącznie podmiotom, które potrzebują ich do świadczenia usług na rzecz Administratora albo realizacji zamówienia.

Odbiorcami danych mogą być w szczególności:

• operator płatności PayPro S.A. – Przelewy24, w zakresie niezbędnym do realizacji płatności,
• firmy kurierskie i operatorzy logistyczni, w tym podmioty realizujące dostawę wybraną przez Klienta, np. InPost,
• podmioty pośredniczące technicznie w nadawaniu i obsłudze przesyłek,
• dostawcy hostingu, infrastruktury serwerowej i usług informatycznych,
• dostawcy poczty elektronicznej i innych narzędzi wykorzystywanych do obsługi Sklepu,
• podmioty świadczące usługi księgowe i rachunkowe,
• podmioty świadczące usługi prawne lub doradcze, jeżeli jest to konieczne,
• organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

PayPro S.A., operator serwisu Przelewy24, może przetwarzać dane związane z realizacją płatności również jako odrębny administrator danych zgodnie z własnymi obowiązkami prawnymi dotyczącymi usług płatniczych.

5. Okres przechowywania danych

Dane osobowe przechowujemy przez okres zależny od celu ich przetwarzania:

• dane dotyczące realizacji zamówień – przez okres niezbędny do wykonania umowy, a następnie do czasu upływu terminów przedawnienia ewentualnych roszczeń,
• dane wymagane przez przepisy podatkowe i rachunkowe – przez okres wymagany przez te przepisy,
• dane dotyczące reklamacji i zwrotów – przez okres ich obsługi, a następnie przez czas konieczny do ustalenia, dochodzenia lub obrony roszczeń,
• dane związane z Kontem – przez czas korzystania z Konta, a po jego usunięciu przez okres wymagany prawem lub konieczny do ochrony przed roszczeniami,
• dane wykorzystywane do newslettera – do czasu wycofania zgody lub rezygnacji z newslettera,
• dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do czasu ustania tego interesu lub skutecznego wniesienia sprzeciwu, o ile nie istnieją nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania,
• dane techniczne i logi bezpieczeństwa – przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Sklepu.

6. Prawa osób, których dane dotyczą

W przypadkach przewidzianych przez RODO przysługuje Ci prawo do:

• dostępu do swoich danych osobowych,
• sprostowania nieprawidłowych danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Prawo sprzeciwu dotyczy przetwarzania prowadzonego na podstawie prawnie uzasadnionego interesu Administratora. Nie dotyczy ono przetwarzania niezbędnego do wykonania umowy lub realizacji obowiązku prawnego Administratora.

W celu skorzystania ze swoich praw możesz skontaktować się z nami pod adresem: szamankasklep@gmail.com .

7. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne.

Podanie danych oznaczonych jako wymagane podczas składania Zamówienia jest jednak konieczne do zawarcia i wykonania Umowy sprzedaży. Niepodanie tych danych może uniemożliwić realizację Zamówienia.

Podanie danych potrzebnych do wystawienia faktury jest wymagane, jeżeli Klient chce otrzymać dokument zawierający takie dane.

Podanie adresu e-mail w celu otrzymywania newslettera jest dobrowolne i nie jest warunkiem dokonania zakupu.

8. Newsletter i zgody marketingowe

Zapis do newslettera jest dobrowolny. Informacje handlowe i marketingowe są przesyłane drogą elektroniczną wyłącznie po uzyskaniu wymaganej zgody.

Zgodę można wycofać w dowolnym momencie, w szczególności za pomocą linku rezygnacji znajdującego się w wiadomości lub poprzez kontakt z Administratorem.

Rezygnacja z newslettera nie wpływa na możliwość korzystania ze Sklepu ani składania Zamówień.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

Sklep nie wykorzystuje danych osobowych do profilowania użytkowników na potrzeby spersonalizowanej reklamy.

10. Pliki cookies

Sklep wykorzystuje pliki cookies oraz podobne mechanizmy niezbędne do prawidłowego działania serwisu, w szczególności do utrzymania sesji, obsługi koszyka, logowania, bezpieczeństwa formularzy oraz zapamiętywania informacji koniecznych do realizacji funkcji żądanych przez użytkownika.

Cookies niezbędne do świadczenia usługi mogą być wykorzystywane bez odrębnej zgody użytkownika w zakresie przewidzianym przez obowiązujące przepisy.

Sklep nie wykorzystuje obecnie własnych cookies analitycznych ani marketingowych służących do profilowania użytkowników.

Użytkownik może zmienić ustawienia cookies w swojej przeglądarce. Ograniczenie lub zablokowanie cookies niezbędnych może jednak spowodować nieprawidłowe działanie niektórych funkcji Sklepu, w szczególności koszyka, logowania lub składania Zamówienia.

11. Usługi i zasoby zewnętrzne

Niektóre elementy Sklepu mogą korzystać z usług lub zasobów dostarczanych przez podmioty zewnętrzne, w szczególności operatora płatności, przewoźników, dostawców infrastruktury technicznej, bibliotek internetowych, sieci CDN oraz usług mapowych.

W związku z załadowaniem takich elementów dostawca zewnętrzny może otrzymać dane techniczne, takie jak adres IP, informacje o przeglądarce, urządzeniu oraz czasie połączenia.

W Sklepie może być wykorzystywana usługa Google Maps w celu prezentacji lokalizacji sklepu stacjonarnego. Korzystanie z elementów Google może wiązać się z przetwarzaniem danych technicznych przez dostawcę tej usługi.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług technologicznych mogą korzystać z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym lub należeć do międzynarodowych grup kapitałowych.

Jeżeli w związku z korzystaniem z danej usługi dochodzi do przekazywania danych osobowych poza Europejski Obszar Gospodarczy, przekazanie odbywa się z zastosowaniem mechanizmów przewidzianych w rozdziale V RODO, odpowiednich dla danego przypadku, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

Informację o zabezpieczeniach stosowanych w konkretnym przypadku można uzyskać, kontaktując się z Administratorem.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, dostosowane do rodzaju przetwarzanych danych oraz ryzyka związanego z ich przetwarzaniem.

Dostęp do danych jest ograniczony do osób i podmiotów, dla których jest on niezbędny do wykonywania powierzonych zadań.

14. Kontakt w sprawach dotyczących danych osobowych

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO możesz skontaktować się z Administratorem:

• e-mail: szamankasklep@gmail.com
• korespondencyjnie: SZAMANKA Sp. z o.o., ul. Piusa XI 29C, 05-123 Chotomów.

15. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa, sposobu działania Sklepu, wykorzystywanych usług lub sposobów przetwarzania danych osobowych.

Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie Sklepu.