1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających ze sklepu internetowego dostępnego pod adresem: https://www.bizuteriaswiata.pl, zwanego dalej „Sklepem”. Przykładamy ogromną wagę do ochrony prywatności i danych osobowych naszych klientów oraz użytkowników sklepu. Dane są przetwarzane zgodnie z obowiązującym prawem, w szczególności zgodnie z RODO – Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

1.1. Administratorem danych osobowych jest [pełna nazwa firmy / właściciel], z siedzibą w [adres], wpisany do [CEIDG/KRS], NIP: [numer NIP], REGON: [numer REGON], dalej jako „Administrator”.

1.2. Użytkownik może kontaktować się z Administratorem w sprawach dotyczących ochrony danych osobowych na adres e-mail: kontakt@salizar.pl.

2. Cele i podstawy prawne przetwarzania danych

Każdorazowo cel i zakres przetwarzanych przez Administratora danych wynikają ze zgody Klienta lub przepisów prawa oraz doprecyzowywane są w wyniku działań podejmowanych przez Klienta w Sklepie Internetowym lub w ramach innych kanałów komunikacji z Klientem.

2.1.  Możliwe cele przetwarzania Danych Osobowych Klientów przez Administratora to w szczególności:

a) Złożenie i realizacja zamówienia:

• zawarcie i wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO),
  
• komunikacja związana z zamówieniem (status, potwierdzenie, zmiany),
  
• wystawienie dokumentów sprzedaży (faktury, paragonu).
  

b) Obsługa konta klienta (jeśli dotyczy):

• umożliwienie rejestracji i logowania,
  
• zarządzanie danymi i historią zamówień.
  

c) Obsługa reklamacji i zwrotów:

• wypełnienie obowiązków wynikających z rękojmi i gwarancji (art. 6 ust. 1 lit. c RODO).
  

d) Wysyłka informacji handlowych i newslettera:

• przesyłanie ofert i promocji drogą e-mailową lub SMS (art. 6 ust. 1 lit. a RODO – zgoda).
  

e) Spełnianie obowiązków prawnych ciążących na Administratorze:

• prowadzenie dokumentacji księgowej (art. 6 ust. 1 lit. c RODO),
  
• przechowywanie danych zgodnie z przepisami podatkowymi.
  

f) Dochodzenie roszczeń i obrona przed roszczeniami:

• zabezpieczenie praw i interesów Administratora (art. 6 ust. 1 lit. f RODO).
  

3. Zakres przetwarzania danych

3.1. Administrator może przetwarzać następujące dane osobowe:

a) Dane identyfikacyjne:

• imię i nazwisko,
• nazwa firmy (jeśli dotyczy).
  

b) Dane kontaktowe:

• numer telefonu,
• adres e-mail.
  

c) Dane adresowe:

• adres dostawy,
  
• adres do faktury.
  

d) Dane związane z płatnością:

• numer zamówienia,
  
• status płatności,
  
• dane niezbędne do wystawienia faktury (np. NIP).
  

e) Dane techniczne i marketingowe:

• adres IP,
  
• dane o systemie operacyjnym i przeglądarce,
  
• aktywność na stronie (np. historia przeglądania produktów – w ramach analityki i remarketingu).

4. Podstawy prawne przetwarzania danych

Przetwarzamy dane osobowe na podstawie:

• art. 6 ust. 1 lit. a RODO – zgoda (np. na cele marketingowe, newsletter),
  
• art. 6 ust. 1 lit. b RODO – wykonanie umowy (np. realizacja zamówienia, zakładanie konta klienta),
  
• art. 6 ust. 1 lit. c RODO – obowiązek prawny (np. wystawienie faktury),
  
• art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora (np. zapobieganie oszustwom, marketing bezpośredni własnych produktów).
  

5. Odbiorcy danych osobowych

5.1. Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

a) Operatorzy płatności:

• PayPal, Przelewy24, Stripe – przetwarzają dane zgodnie z własną polityką prywatności.
  

b) Firmy kurierskie i logistyczne:

• InPost, DPD, DHL, Poczta Polska – w celu dostarczenia zamówień.
  

c) Biuro rachunkowe i doradcy prawni:

• wyłącznie w zakresie niezbędnym do realizacji obowiązków prawnych.
  

d) Organy administracji publicznej:

• jeśli wynika to z przepisów prawa (np. urząd skarbowy, sądy, PUODO).
  
• Wszystkie podmioty, którym powierzamy przetwarzanie danych, działają zgodnie z umowami powierzenia przetwarzania danych oraz z zachowaniem pełnego bezpieczeństwa.

6. Prawa osoby której dane dotyczą

6.1. Użytkownikowi przysługują następujące prawa:

a) Prawo dostępu do danych – uzyskanie informacji o tym, jakie dane są przetwarzane.

b) Prawo do sprostowania danych – poprawienie błędnych lub nieaktualnych danych.

c) Prawo do usunięcia danych – jeśli nie są już potrzebne lub została cofnięta zgoda.

d) Prawo do ograniczenia przetwarzania – np. w przypadku zakwestionowania prawidłowości danych.

e) Prawo do przenoszenia danych – do innego administratora.

f) Prawo do wniesienia sprzeciwu – wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu.

g) Prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na legalność wcześniejszego przetwarzania.

h) Prawo do wniesienia skargi – do Prezesa Urzędu Ochrony Danych Osobowych.

7. Okres przechowywania danych

7.1. Dane osobowe będą przechowywane:

a) Dane związane z kontem użytkownika i zamówieniami:

• przez okres trwania konta, a następnie przez 5 lat (dla celów podatkowych i rachunkowych).

b) Dane marketingowe (np. newsletter):

• do momentu cofnięcia zgody.

c) Dane techniczne i analityczne:

• zgodnie z polityką cookies i ustawieniami narzędzi analitycznych (np. Google Analytics
• do 26 miesięcy).

8. Pliki Cookies i technologie śledzące

Strona www.bizuteriaswiata.pl korzysta z plików cookies, które:

umożliwiają prawidłowe działanie sklepu (tzw. cookies techniczne),
pozwalają analizować sposób korzystania z serwisu (cookies analityczne),
mogą być wykorzystywane do personalizacji treści i reklam (cookies marketingowe).

8.1 Pliki cookies nie służą do identyfikacji użytkownika. Użytkownik może zarządzać zgodami na cookies poprzez baner wyświetlany przy pierwszej wizycie na stronie.

8.2 Możesz również samodzielnie zmienić ustawienia przeglądarki internetowej, aby ograniczyć lub całkowicie wyłączyć obsługę plików cookies.

8.3 Użytkownik może zmienić ustawienia cookies w przeglądarce internetowej. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje Sklepu.

8.4 Szczegóły znajdują się w [Polityce Cookies].

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do realizacji umowy lub korzystania z funkcji sklepu. Brak podania danych może uniemożliwić złożenie zamówienia lub założenie konta.

10. Przekazywanie danych do państw trzecich

10.1. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w związku z korzystaniem z:

• Shopify Inc. (Kanada, USA),
  
• Google LLC (USA),
  
• Meta Platforms Inc. (USA).

10.2. W takich przypadkach dane są chronione zgodnie z wymaganiami RODO – na podstawie decyzji o odpowiednim poziomie ochrony lub standardowych klauzul umownych.

11. Zabezpieczenia danych

Sklep internetowy dokłada wszelkich możliwych starań, aby zabezpieczyć Państwa dane i ochronić je przed działaniami osób trzecich. Stosujemy wszelkie niezbędne zabezpieczenia serwerów, połączeń i Witryny w celu ochrony Państwa danych. Wszystkie połączenia związane z wykonywaniem przez Państwa płatności elektronicznych, w przypadku wyboru takiej opcji, będą następować za pośrednictwem bezpiecznego szyfrowanego połączenia.

Dane osobowe Klienta są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz.UE.L Nr 119, str. 1) (dalej również: „RODO”) oraz innymi aktualnie obowiązującymi, tj. przez cały okres przetwarzania określonych danych, przepisami prawa o ochronie danych osobowych. Dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (zwane dalej: „Danymi Osobowymi”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

11.1. Administrator stosuje środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych:

a) szyfrowanie połączenia (SSL),
b) zabezpieczenia serwera i bazy danych,
c) kontrola dostępu do danych tylko dla upoważnionych osób.

12. Zmiany Polityki Prywatności

12.1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.

12.2. Aktualna wersja będzie każdorazowo publikowana na stronie Sklepu z odpowiednim oznaczeniem daty wejścia w życie.

PYTANIA I ZASTRZEŻENIA

Pytania i zastrzeżenia dotyczące niniejszej Polityki prywatności mogą być przez Państwa zadane pod adresem kontakt@salizar.pl