Polityka prywatności

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Klientów i osób odwiedzających sklep internetowy SerectPlace (dalej: „Sklep"), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO").

2. Administratorem danych osobowych jest:
SerectPlace Dawid Wróbel
ul. Sulejowska 19, 51-126 Wrocław
NIP: 8952241293
E-mail: SerectPlace@gmail.com
(dalej: „Administrator")

3. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail wskazanym powyżej.

§ 2. Jakie dane zbieramy

1. Administrator przetwarza następujące kategorie danych osobowych:

• dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy;
• dane związane z zamówieniem: historia zamówień, wybrane Produkty, kwota i sposób płatności, sposób dostawy;
• dane konta Klienta (jeśli zostanie założone): login, hasło (w formie zaszyfrowanej);
• dane korespondencyjne: treść wiadomości przesłanych do Administratora (np. przy reklamacji lub zapytaniu);
• dane techniczne i dane o aktywności: adres IP, informacje o urządzeniu i przeglądarce, dane zbierane automatycznie za pomocą plików cookies.

2. Podanie danych niezbędnych do złożenia i realizacji Zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy sprzedaży — bez tych danych realizacja Zamówienia nie jest możliwa.

§ 3. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

• Realizacja Zamówień — zawarcie i wykonanie umowy sprzedaży, obsługa płatności, dostawy, zwrotów i reklamacji (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
• Obowiązki prawne — wystawianie faktur i dokumentów księgowych, rozpatrywanie reklamacji zgodnie z przepisami (art. 6 ust. 1 lit. c RODO).
• Kontakt z Klientem — odpowiadanie na zapytania i zgłoszenia przesłane e-mailem lub telefonicznie (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora).
• Analiza i statystyka — korzystanie z narzędzi Google Analytics oraz Meta Pixel (Facebook/Instagram) w celu analizy ruchu w Sklepie, mierzenia skuteczności działań marketingowych oraz wyświetlania spersonalizowanych reklam (art. 6 ust. 1 lit. a RODO — zgoda wyrażona poprzez ustawienia cookies, opisana szczegółowo w § 5).
• Ustalenie, dochodzenie lub obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora).

§ 4. Skąd pozyskujemy dane

1. W większości przypadków dane osobowe pozyskiwane są bezpośrednio od Klienta — podczas składania Zamówienia, zakładania Konta lub kontaktu z Administratorem.

2. Część danych (np. dane techniczne, informacje o aktywności na stronie) zbierana jest automatycznie za pomocą plików cookies i podobnych technologii — patrz § 5.

3. Administrator może również otrzymywać dane od podmiotów trzecich obsługujących płatności lub dostawę, w zakresie niezbędnym do potwierdzenia i zrealizowania Zamówienia.

§ 5. Pliki cookies i narzędzia analityczne

1. Sklep wykorzystuje pliki cookies (ciasteczka) — niezbędne do prawidłowego działania Sklepu (np. obsługa koszyka, logowania) oraz opcjonalne, wymagające zgody — analityczne i marketingowe.

2. Sklep korzysta z następujących narzędzi:

• Google Analytics (Google Ireland Limited) — analiza ruchu i sposobu korzystania ze Sklepu, na podstawie zanonimizowanych lub pseudonimizowanych danych statystycznych.
• Meta Pixel (Meta Platforms Ireland Limited) — pomiar skuteczności reklam wyświetlanych na Facebooku i Instagramie oraz wyświetlanie reklam dopasowanych do zainteresowań.

3. Korzystanie z powyższych narzędzi wiąże się z przekazaniem części danych do dostawców zlokalizowanych poza Europejskim Obszarem Gospodarczym (Google, Meta — spółki z siedzibą w USA), co odbywa się z zachowaniem odpowiednich zabezpieczeń prawnych (standardowe klauzule umowne zatwierdzone przez Komisję Europejską).

4. Klient może w każdej chwili zarządzać zgodami na pliki cookies poprzez baner zgody wyświetlany w Sklepie oraz ustawienia swojej przeglądarki internetowej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Dodatkowe informacje o zarządzaniu danymi w usługach Google i Meta dostępne są odpowiednio na stronach: myaccount.google.com oraz facebook.com/adpreferences.

§ 6. Komu przekazujemy dane

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

• dostawca platformy sklepowej — Shopify International Limited, obsługujący infrastrukturę techniczną Sklepu;
• firmy kurierskie realizujące dostawę Produktów (InPost);
• operatorzy płatności elektronicznych, obsługujący płatności kartą i BLIK;
• dostawcy narzędzi analitycznych i marketingowych — Google, Meta (za zgodą Klienta, zgodnie z § 5);
• organy publiczne, jeśli obowiązek przekazania danych wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych Klientów podmiotom trzecim.

§ 7. Okres przechowywania danych

1. Dane związane z realizacją Zamówienia przechowywane są przez okres niezbędny do jego wykonania, a następnie przez czas wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat, licząc od końca roku, w którym dokonano transakcji).

2. Dane Konta Klienta przechowywane są do czasu jego usunięcia przez Klienta lub Administratora.

3. Dane przetwarzane na podstawie zgody (np. pliki cookies analityczne i marketingowe) przechowywane są do czasu wycofania zgody, nie dłużej jednak niż przez okres wskazany w ustawieniach danego narzędzia.

§ 8. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych Klientowi przysługują następujące prawa:

• Prawo dostępu do danych — uzyskania informacji o przetwarzanych danych oraz ich kopii.
• Prawo do sprostowania danych — poprawienia nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym"), w przypadkach przewidzianych przez RODO.
• Prawo do ograniczenia przetwarzania danych w określonych sytuacjach.
• Prawo do przenoszenia danych — otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi.
• Prawo do sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
• Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
• Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem pod adresem SerectPlace@gmail.com.

§ 9. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

§ 10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, adekwatne do zidentyfikowanego ryzyka.

§ 11. Dane dzieci

Sklep nie jest kierowany do dzieci, a Administrator nie zbiera świadomie danych osobowych osób poniżej 16 roku życia. W przypadku uzyskania informacji o przetwarzaniu danych dziecka bez zgody opiekuna prawnego, dane te zostaną niezwłocznie usunięte.

§ 12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności w związku ze zmianą przepisów prawa lub zakresu świadczonych usług. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie Sklepu.