Polityka prywatności
Polityka Prywatności Sklepu Internetowego StFORA
1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników strony internetowej www.stfora.pl oraz klientów sklepu internetowego StFORA.
Administratorem danych osobowych jest:
HANNA JUSZCZAK PRZEDSIĘBIORSTWO PRODUKCYJNO-USŁUGOWO-HANDLOWE „CAR-BUD” Sklep StFORA Hanna Juszczak
ul. Przemysłowa 5
26-020 Chmielnik
NIP: 5221731526
REGON: 013193003
e-mail: stfora.social@gmail.com
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
2. Kontakt w sprawach danych osobowych
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem:
- mailowo: stfora.social@gmail.com
- pisemnie: ul. Przemysłowa 5, 26-020 Chmielnik
Administrator nie wyznaczył inspektora ochrony danych.
3. Zakres przetwarzanych danych
Administrator może przetwarzać w szczególności następujące dane osobowe:
- imię i nazwisko,
- adres dostawy i adres rozliczeniowy,
- numer telefonu,
- adres e-mail,
- dane firmy, w tym NIP, jeśli zakup dokonywany jest na firmę,
- dane związane z zamówieniami i płatnościami,
- dane podawane w formularzu kontaktowym,
- dane podawane przy zakładaniu konta klienta,
- dane związane z reklamacjami, zwrotami lub odstąpieniem od umowy,
- dane techniczne dotyczące korzystania ze strony internetowej, w tym adres IP, informacje o urządzeniu, przeglądarce oraz aktywności na stronie, jeśli są zbierane za pomocą plików cookies lub podobnych technologii.
4. Cele i podstawy przetwarzania danych
Dane osobowe są przetwarzane w następujących celach:
a) Realizacja zamówienia i wykonanie umowy sprzedaży
Dane są przetwarzane w celu przyjęcia zamówienia, obsługi płatności, dostawy produktów, kontaktu w sprawie zamówienia oraz prowadzenia konta klienta.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
b) Wypełnienie obowiązków prawnych ciążących na Administratorze
Dane są przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności podatkowych, rachunkowych oraz związanych z prawami konsumenta.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
c) Obsługa formularza kontaktowego, wiadomości e-mail i zapytań
Dane są przetwarzane w celu udzielenia odpowiedzi na przesłane zapytanie i prowadzenia dalszej korespondencji.
Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z użytkownikami, a w niektórych przypadkach także art. 6 ust. 1 lit. b RODO.
d) Dochodzenie roszczeń i obrona przed roszczeniami
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
e) Marketing własnych produktów i usług Administratora
Dane mogą być przetwarzane w celu przesyłania informacji o produktach, promocjach, nowościach lub treściach związanych z działalnością sklepu, jeżeli użytkownik wyraził odpowiednią zgodę, gdy jest ona wymagana.
Podstawa prawna: art. 6 ust. 1 lit. a RODO albo art. 6 ust. 1 lit. f RODO, w zależności od formy kontaktu i obowiązujących przepisów.
f) Analityka strony oraz zapewnienie jej prawidłowego działania
Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony, prawidłowego działania serwisu, tworzenia statystyk oraz ulepszania funkcjonalności sklepu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO albo art. 6 ust. 1 lit. a RODO, jeśli wykorzystywane są opcjonalne pliki cookies lub narzędzia analityczne bądź marketingowe wymagające zgody.
5. Czy podanie danych jest obowiązkowe
Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach niezbędne do:
- złożenia i realizacji zamówienia,
- założenia i obsługi konta klienta,
- uzyskania odpowiedzi na wiadomość,
- otrzymywania newslettera lub informacji marketingowych, jeśli użytkownik chce z nich korzystać.
Brak podania danych niezbędnych do realizacji zamówienia może uniemożliwić zawarcie lub wykonanie umowy.
6. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:
- dostawcom hostingu i usług technicznych,
- operatorom płatności,
- firmom kurierskim i przewoźnikom,
- dostawcom oprogramowania sklepu internetowego,
- biurom rachunkowym,
- kancelariom prawnym,
- dostawcom narzędzi analitycznych, marketingowych i mailingowych,
- uprawnionym organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
W przypadku korzystania z płatności elektronicznych dane mogą być przekazywane operatorowi płatności Tpay w zakresie niezbędnym do realizacji transakcji.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego.
Jeżeli jednak Administrator korzysta z narzędzi dostawców mających siedzibę poza EOG, dane mogą być przekazywane poza EOG wyłącznie zgodnie z obowiązującymi przepisami prawa i z zastosowaniem odpowiednich zabezpieczeń.
8. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w jakim zostały zebrane, a następnie przez okres wymagany przepisami prawa lub potrzebny do zabezpieczenia roszczeń.
W szczególności dane mogą być przechowywane:
- przez czas realizacji umowy i obsługi zamówienia,
- przez okres wynikający z przepisów podatkowych i rachunkowych,
- przez okres przedawnienia roszczeń,
- do czasu wycofania zgody – jeśli przetwarzanie odbywa się na podstawie zgody,
- do czasu wniesienia skutecznego sprzeciwu – jeśli podstawą przetwarzania jest prawnie uzasadniony interes Administratora,
- przez okres wynikający z ustawień plików cookies lub do czasu ich usunięcia przez użytkownika.
9. Prawa osoby, której dane dotyczą
Każdej osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Skargę można wnieść do:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
10. Profilowanie i zautomatyzowane podejmowanie decyzji
Dane osobowe użytkowników co do zasady nie są wykorzystywane do podejmowania wobec nich decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
Jeżeli na stronie wykorzystywane są narzędzia marketingowe lub analityczne umożliwiające profilowanie, odpowiednie informacje powinny zostać przedstawione również w polityce cookies oraz w mechanizmie zarządzania zgodami.
11. Formularz kontaktowy i kontakt e-mail
W przypadku kontaktu z Administratorem za pośrednictwem formularza kontaktowego, poczty e-mail lub telefonu, dane osobowe są przetwarzane w celu obsługi zapytania, udzielenia odpowiedzi oraz prowadzenia dalszej korespondencji.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z użytkownikami, a jeśli kontakt dotyczy zawarcia lub wykonania umowy – art. 6 ust. 1 lit. b RODO.
12. Konto klienta
Jeżeli użytkownik zakłada konto w sklepie, jego dane są przetwarzane w celu utworzenia i obsługi konta, ułatwienia składania zamówień oraz zarządzania historią zakupów.
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO.
13. Newsletter i informacje marketingowe
Jeżeli użytkownik zapisuje się do newslettera lub wyraża zgodę na otrzymywanie informacji marketingowych, jego dane osobowe będą przetwarzane w celu wysyłania wiadomości dotyczących produktów, promocji, nowości lub treści związanych z działalnością sklepu.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika.
Użytkownik może wycofać zgodę w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
14. Pliki cookies i technologie podobne
Strona internetowa może wykorzystywać pliki cookies i podobne technologie w celu:
- zapewnienia prawidłowego działania strony,
- utrzymania sesji użytkownika,
- zapamiętywania ustawień,
- prowadzenia statystyk,
- działań analitycznych,
- działań marketingowych.
Pliki cookies niezbędne do działania strony mogą być stosowane bez konieczności uzyskiwania zgody użytkownika. W przypadku plików cookies analitycznych, marketingowych lub innych opcjonalnych technologii użytkownik powinien mieć możliwość wyrażenia odpowiedniej zgody.
Użytkownik może zarządzać ustawieniami cookies z poziomu wykorzystywanego na stronie narzędzia do zarządzania zgodami lub ustawień swojej przeglądarki internetowej.
15. Media społecznościowe
Administrator może prowadzić profile w mediach społecznościowych, w szczególności na Facebooku, Instagramie lub innych platformach społecznościowych.
W przypadku kontaktu z Administratorem za pośrednictwem tych serwisów dane osobowe użytkownika mogą być przetwarzane w celu obsługi wiadomości, komentarzy oraz prowadzenia komunikacji związanej z działalnością sklepu.
16. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, ujawnieniem osobom nieuprawnionym lub nieuprawnioną modyfikacją.
17. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku zmiany przepisów prawa, zakresu działalności sklepu, funkcjonalności strony lub stosowanych rozwiązań technologicznych.
Aktualna wersja Polityki Prywatności jest zawsze publikowana na stronie internetowej www.stfora.pl.
