Polityka prywatności

§ 1. Informacje ogólne

1. Niniejsza Polityka prywatności (zwana dalej „Polityką”) określa zasady przetwarzania danych osobowych użytkowników, klientów oraz osób odwiedzających sklep internetowy Apetyczny Sklep, dostępny pod adresem https://apetyczny.shop, prowadzonego przez przedsiębiorcę z siedzibą pod adresem: Tadeusza Rechniewskiego 13, 03-980 Warszawa, Poland, tel.: +48533102638, e-mail: info@apetyczny.shop (zwanego dalej „Administratorem” lub „Sprzedawcą”).

2. Administrator jest odpowiedzialny za przetwarzanie danych osobowych zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – zwane dalej „RODO”) oraz z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.), a także z innymi właściwymi przepisami prawa polskiego i unijnego, w tym dyrektywą 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotyczącą przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywa o prywatności i łączności elektronicznej).

3. Wszystkie dane osobowe są przetwarzane w sposób przejrzysty, rzetelny, zgodny z prawem oraz adekwatny do celów, dla których są zbierane. Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo danych, w tym ochronę przed nieuprawnionym dostępem, utratą, zniszczeniem lub uszkodzeniem, zgodnie z art. 32 RODO.

§ 2. Definicje i podstawy prawne przetwarzania

1. Na potrzeby niniejszej Polityki obowiązują definicje zawarte w art. 4 RODO, w szczególności:

   • „dane osobowe” – oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej;

   • „przetwarzanie” – oznacza operację lub zestaw operacji wykonywanych na danych osobowych;

   • „administrator” – oznacza osobę fizyczną lub prawną, która samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych;

   • „profilowanie” – oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych polegającą na wykorzystaniu danych do oceny wybranych cech osoby fizycznej.

2. Podstawy prawne przetwarzania danych przez Administratora wynikają w szczególności z:

   • art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą) – w zakresie, w jakim osoba wyraziła zgodę na przetwarzanie swoich danych w jednym lub większej liczbie określonych celów, np. na otrzymywanie informacji handlowych (newsletter);

   • art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) – gdy przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy (np. realizacja zamówienia, obsługa reklamacji);

   • art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego) – w przypadkach wymaganych przepisami prawa, w tym przepisami podatkowymi i rachunkowymi (np. przechowywanie faktur);

   • art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) – np. w celu dochodzenia roszczeń, zapewnienia bezpieczeństwa systemów, marketingu bezpośredniego własnych produktów, o ile nie narusza to praw i wolności osób, których dane dotyczą.

3. Administrator dokonuje oceny, czy prawnie uzasadniony interes jest nadrzędny wobec interesów, praw i wolności osoby, której dane dotyczą, zgodnie z wytycznymi Grupy Roboczej Art. 29 (obecnie Europejska Rada Ochrony Danych – EROD) oraz z orzecznictwem Trybunału Sprawiedliwości Unii Europejskiej.

§ 3. Zakres zbieranych danych i cele przetwarzania

1. Apetyczny Sklep zbiera następujące kategorie danych osobowych:

   • dane identyfikacyjne: imię, nazwisko, adres dostawy, adres korespondencyjny, numer telefonu, adres e-mail;

   • dane dotyczące płatności: numer rachunku bankowego, dane karty płatniczej (przekazywane za pośrednictwem bezpiecznych bramek płatniczych, nieprzechowywane przez Administratora);

   • dane dotyczące zamówień: historia zakupów, preferowane produkty, informacje o reklamacjach i zwrotach;

   • dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas odwiedzin, pliki cookies (zgodnie z odrębną Polityką cookies);

   • dane zebrane w ramach subskrypcji newslettera: adres e-mail, imię (opcjonalnie).

2. Cele przetwarzania danych osobowych obejmują:

   • realizację zamówień i umów sprzedaży (art. 6 ust. 1 lit. b RODO);

   • obsługę reklamacji, zwrotów i odstąpień od umowy (art. 6 ust. 1 lit. b i c RODO);

   • wypełnienie obowiązków prawnych, w tym podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i ustawą o podatku od towarów i usług);

   • marketing bezpośredni własnych produktów, w tym wysyłkę newslettera, tylko po uzyskaniu zgody (art. 6 ust. 1 lit. a RODO) – zgodnie z art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne;

   • analizę zachowań użytkowników na stronie w celu ulepszania oferty, personalizacji treści (profilowanie) – na podstawie zgody (art. 6 ust. 1 lit. a RODO) lub prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) w zakresie nieingerującym w prywatność;

   • dochodzenie roszczeń i obronę przed roszczeniami (art. 6 ust. 1 lit. f RODO);

   • zapewnienie bezpieczeństwa systemów informatycznych i przeciwdziałanie nadużyciom (art. 6 ust. 1 lit. f RODO).

3. Administrator nie przetwarza danych osobowych w sposób niezgodny z celami, do których zostały zebrane (zasada ograniczenia celu, art. 5 ust. 1 lit. b RODO).

§ 4. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów określonych w § 3, a po tym czasie przez okres wymagany przepisami prawa (np. przepisy podatkowe wymagają przechowywania dokumentów księgowych przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z art. 86 § 1 ustawy Ordynacja podatkowa).

2. W przypadku danych przetwarzanych na podstawie zgody, dane są przechowywane do czasu cofnięcia zgody, a po cofnięciu – nie dłużej niż przez okres przedawnienia roszczeń.

3. Dane przetwarzane w celach marketingowych (newsletter) są przechowywane do momentu rezygnacji z subskrypcji lub do czasu, gdy Administrator uzna, że dane są nieaktualne, nie dłużej jednak niż przez 3 lata od ostatniej aktywności użytkownika.

4. Po upływie okresu przechowywania, dane są usuwane w sposób trwały i nieodwracalny, zgodnie z polityką bezpieczeństwa Administratora.

§ 5. Prawa osób, których dane dotyczą

1. Każdej osobie, której dane są przetwarzane przez Administratora, przysługują następujące prawa wynikające z RODO (rozdział III, art. 15–22):

   • prawo dostępu do danych (art. 15 RODO) – uzyskania potwierdzenia, czy dane są przetwarzane oraz informacji o celu, kategoriach danych, odbiorcach, okresie przechowywania, źródle danych, prawie do sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia skargi oraz o zautomatyzowanym podejmowaniu decyzji;

   • prawo do sprostowania danych (art. 16 RODO) – żądania poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych;

   • prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) – w przypadkach określonych w przepisach, w tym gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy zgoda została cofnięta;

   • prawo do ograniczenia przetwarzania (art. 18 RODO) – w sytuacjach wskazanych w RODO, np. gdy osoba kwestionuje prawidłowość danych;

   • prawo do przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz przekazania ich innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy;

   • prawo do wniesienia sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania, z przyczyn związanych z szczególną sytuacją osoby;

   • prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;

   • prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polska) – zgodnie z art. 77 RODO oraz ustawą o ochronie danych osobowych.

2. W celu realizacji praw, osoba może skontaktować się z Administratorem za pośrednictwem adresu e-mail: info@apetyczny.shop lub pisemnie na adres: Tadeusza Rechniewskiego 13, 03-980 Warszawa, Poland.

§ 6. Odbiorcy danych i przekazywanie do państw trzecich

1. Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

   • podmiotom świadczącym usługi kurierskie i pocztowe (w celu dostawy zamówień);

   • operatorom płatności (w celu obsługi transakcji);

   • dostawcom usług IT (hosting, serwery, narzędzia analityczne, pomoc techniczna);

   • firmie obsługującej księgowość (w celu wypełnienia obowiązków podatkowych);

   • organom publicznym (np. skarbowym) w zakresie wymaganym przepisami prawa.

2. Administrator nie przekazuje danych osobowych do państw trzecich (tj. poza Europejski Obszar Gospodarczy) ani organizacji międzynarodowych, z wyjątkiem przypadków, gdy korzysta z narzędzi dostawców, którzy zapewniają odpowiednie zabezpieczenia, np. na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony lub standardowych klauzul umownych (art. 45 i 46 RODO).

3. Wszyscy odbiorcy danych są zobowiązani do zachowania poufności i przetwarzania danych wyłącznie na podstawie umowy powierzenia przetwarzania (zgodnie z art. 28 RODO) lub na podstawie odrębnych przepisów prawa.

§ 7. Pliki cookies i analityka internetowa

1. Strona https://apetyczny.shop używa plików cookies w celu zapewnienia prawidłowego działania, analizy ruchu oraz personalizacji treści, zgodnie z ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne oraz dyrektywą 2009/136/WE Parlamentu Europejskiego i Rady z dnia 25 listopada 2009 r.

2. Cookies są małymi plikami tekstowymi przechowywanymi na urządzeniu użytkownika. Mogą mieć charakter sesyjny (usuwane po zamknięciu przeglądarki) lub trwały (pozostają na urządzeniu przez określony czas).

3. Administrator korzysta z narzędzi analitycznych, takich jak Google Analytics, które zbierają anonimowe informacje o aktywności użytkowników (np. liczba odwiedzin, źródła ruchu). Dane te są przetwarzane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) lub zgody (w przypadku zaawansowanych ustawień).

4. Użytkownik ma możliwość zarządzania plikami cookies za pośrednictwem ustawień swojej przeglądarki internetowej. Wyłączenie cookies może jednak wpłynąć na funkcjonalność strony, w tym na możliwość składania zamówień.

§ 8. Bezpieczeństwo danych i środki techniczne

1. Administrator wdraża środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w tym:

   • szyfrowanie transmisji danych (SSL/TLS);

   • zabezpieczenia sieciowe (firewalle, systemy wykrywania intruzów);

   • regularne tworzenie kopii zapasowych;

   • kontrolę dostępu do systemów na zasadzie niezbędności;

   • szkolenia personelu w zakresie ochrony danych.

2. W przypadku naruszenia ochrony danych, Administrator, bez zbędnej zwłoki, powiadomi Prezesa Urzędu Ochrony Danych Osobowych (zgodnie z art. 33 RODO), a w przypadkach wysokiego ryzyka – również osobę, której dane dotyczą (art. 34 RODO), chyba że istnieją przesłanki do odstąpienia od tego obowiązku.

§ 9. Postanowienia końcowe

1. Niniejsza Polityka prywatności jest dostępna na stronie https://apetyczny.shop pod adresem /polityka-prywatnosci.

2. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce. O istotnych zmianach użytkownicy będą informowani za pośrednictwem strony internetowej lub drogą e-mailową.

3. W sprawach nieuregulowanych niniejszą Polityką stosuje się odpowiednie przepisy prawa polskiego, w tym RODO, ustawę o ochronie danych osobowych, ustawę o świadczeniu usług drogą elektroniczną oraz inne właściwe akty prawne, a także przepisy regulacyjne Unii Europejskiej, w tym decyzje Europejskiej Rady Ochrony Danych.