Polityka prywatności

Polityka prywatności sklepu internetowego Novelu.pl

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników i klientów sklepu internetowego Novelu.pl, w tym zasady związane ze składaniem i realizacją zamówień, korzystaniem z konta klienta, kontaktem ze Sprzedawcą, newsletterem oraz korzystaniem z plików cookies.

Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z:

Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym dalej „RODO”.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

PPHU Sandra Ryńska
ul. Szczytowa 2
95-030 Starowa Góra
NIP: 7292749434
e-mail: biuro.santis24@gmail.com

dalej jako „Administrator” lub „Sprzedawca”.

W sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw wynikających z RODO można skontaktować się z Administratorem za pośrednictwem adresu e-mail:

biuro.santis24@gmail.com

lub pisemnie na adres:

PPHU Sandra Ryńska
ul. Szczytowa 2
95-030 Starowa Góra

2. Zakres przetwarzanych danych osobowych

W związku z korzystaniem ze Sklepu Administrator może przetwarzać dane osobowe niezbędne w szczególności do:

zawarcia i wykonania umowy sprzedaży,
realizacji Zamówienia,
obsługi płatności,
realizacji dostawy,
kontaktu z Kupującym,
wystawiania dokumentów sprzedaży,
obsługi reklamacji,
obsługi zwrotów oraz odstąpień od umowy,
prowadzenia konta Klienta, jeżeli zostało utworzone,
obsługi zapytań kierowanych do Sprzedawcy,
wysyłki newslettera, jeżeli użytkownik wyraził odpowiednią zgodę,
zapewnienia bezpieczeństwa oraz prawidłowego działania Sklepu,
prowadzenia analityki i działań marketingowych, jeżeli są stosowane i wymagane zgody zostały udzielone.

W zależności od sposobu korzystania ze Sklepu przetwarzane mogą być w szczególności następujące dane:

imię i nazwisko,
adres zamieszkania lub adres dostawy,
adres e-mail,
numer telefonu,
dane do faktury,
firma i NIP – jeżeli Kupujący dokonuje zakupu na potrzeby działalności gospodarczej,
informacje dotyczące Zamówienia,
informacje o wybranej metodzie płatności,
informacje o wybranej metodzie dostawy,
informacje dotyczące reklamacji, zwrotu lub odstąpienia od umowy,
dane związane z kontem Klienta,
treść korespondencji ze Sprzedawcą,
dane techniczne związane z korzystaniem ze strony internetowej, w tym w szczególności adres IP, informacje dotyczące urządzenia, przeglądarki oraz plików cookies – w zakresie, w jakim informacje te stanowią dane osobowe.

Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych celów.

3. Cele przetwarzania danych osobowych

Dane osobowe mogą być przetwarzane w następujących celach:

zawarcia i wykonania umowy sprzedaży oraz realizacji Zamówienia,
obsługi płatności,
realizacji dostawy Zamówienia,
kontaktowania się z Kupującym w sprawach związanych z Zamówieniem,
wystawiania oraz przechowywania dokumentów księgowych i podatkowych,
obsługi reklamacji,
obsługi odstąpień od umowy oraz zwrotów,
prowadzenia i obsługi konta Klienta,
udzielania odpowiedzi na wiadomości i zapytania kierowane do Sprzedawcy,
ustalenia, dochodzenia lub obrony przed roszczeniami,
zapewnienia bezpieczeństwa i prawidłowego działania Sklepu,
wysyłki newslettera – jeżeli użytkownik wyraził odpowiednią zgodę,
prowadzenia analityki i statystyk dotyczących korzystania ze Sklepu – jeżeli są stosowane i wymagają tego udzielone przez użytkownika zgody,
prowadzenia działań marketingowych – jeżeli są stosowane i użytkownik udzielił wymaganej zgody.

4. Podstawy prawne przetwarzania danych

Celem przetwarzania danych Kupującego przez Sprzedawcę, podanych przez Kupującego w związku z zakupami w Sklepie, jest realizacja zamówień.

Podstawą przetwarzania danych osobowych jest:

umowa sprzedaży lub działania podejmowane na żądanie Kupującego, zmierzające do jej zawarcia – art. 6 ust. 1 lit. b RODO,
ciążący na Sprzedawcy obowiązek prawny związany z rachunkowością – art. 6 ust. 1 lit. c RODO,
prawnie uzasadniony interes Sprzedawcy, polegający na przetwarzaniu danych w celu ustalenia, dochodzenia lub obrony ewentualnych roszczeń – art. 6 ust. 1 lit. f RODO.

Ponadto, w zależności od celu przetwarzania:

dane związane z obsługą zapytań Klienta mogą być przetwarzane na podstawie art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy – albo art. 6 ust. 1 lit. f RODO, gdy podstawą jest prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i udzielaniu odpowiedzi na zapytania,
dane wykorzystywane do wysyłki newslettera mogą być przetwarzane na podstawie zgody użytkownika – art. 6 ust. 1 lit. a RODO,
dane związane z obowiązkami podatkowymi, rachunkowymi oraz innymi obowiązkami wynikającymi z przepisów prawa mogą być przetwarzane na podstawie art. 6 ust. 1 lit. c RODO,
dane związane z zapewnieniem bezpieczeństwa Sklepu, przeciwdziałaniem nadużyciom oraz ustaleniem, dochodzeniem i obroną roszczeń mogą być przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – art. 6 ust. 1 lit. f RODO,
dane pozyskiwane za pomocą opcjonalnych plików cookies wykorzystywanych do celów analitycznych lub marketingowych są przetwarzane po uzyskaniu wymaganej zgody użytkownika, jeżeli obowiązujące przepisy wymagają takiej zgody.

Użytkownik może wycofać udzieloną zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonego celu.

Do odbiorców danych mogą należeć w szczególności:

firmy kurierskie,
operatorzy punktów odbioru oraz automatów paczkowych,
operatorzy płatności elektronicznych,
banki i instytucje finansowe – w zakresie niezbędnym do obsługi płatności,
dostawca oprogramowania Sklepu internetowego,
dostawcy usług hostingowych,
dostawcy usług informatycznych i technicznych,
podmioty świadczące usługi księgowe,
podmioty świadczące na rzecz Administratora usługi prawne lub doradcze,
podmioty wspierające obsługę sprzedaży i Klientów,
dostawcy usług związanych z wysyłką newslettera – jeżeli newsletter jest wykorzystywany,
dostawcy narzędzi analitycznych lub marketingowych – jeżeli takie narzędzia są wykorzystywane i użytkownik udzielił wymaganych zgód.

Podmioty przetwarzające dane osobowe w imieniu Administratora mogą je przetwarzać wyłącznie w zakresie i celu wynikającym z odpowiedniej podstawy prawnej i zawartej umowy.

Niektóre podmioty, takie jak operatorzy płatności, firmy kurierskie lub inni niezależni usługodawcy, mogą przetwarzać otrzymane dane również jako odrębni administratorzy, zgodnie z własnymi obowiązkami wynikającymi z przepisów prawa.

6. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to konieczne do realizacji celów, dla których zostały zgromadzone.

W szczególności:

dane związane z zawarciem i wykonaniem umowy sprzedaży są przetwarzane przez czas potrzebny do realizacji Zamówienia, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony ewentualnych roszczeń,
dane zawarte w dokumentach księgowych i podatkowych są przechowywane przez okres wymagany obowiązującymi przepisami prawa,
dane dotyczące reklamacji, zwrotów oraz odstąpień od umowy mogą być przechowywane przez okres niezbędny do obsługi sprawy, a następnie do czasu upływu okresu, w którym możliwe jest dochodzenie związanych z nią roszczeń,
dane związane z kontem Klienta mogą być przetwarzane przez czas prowadzenia konta, a po jego usunięciu – w zakresie wymaganym przez przepisy prawa lub niezbędnym do zabezpieczenia roszczeń,
dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania albo wcześniejszego ustania celu, dla którego zgoda została udzielona,
dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora mogą być przetwarzane do czasu ustania tego interesu, skutecznego wniesienia sprzeciwu albo upływu odpowiednich terminów związanych z dochodzeniem roszczeń.

7. Prawa osób, których dane dotyczą

Osobie, której dane osobowe są przetwarzane, przysługują – na zasadach określonych w RODO – w szczególności następujące prawa:

prawo dostępu do danych osobowych, w tym uzyskania informacji o ich przetwarzaniu,
prawo do sprostowania danych, jeżeli są one nieprawidłowe lub niekompletne,
prawo do usunięcia danych w przypadkach określonych w RODO,
prawo do ograniczenia przetwarzania danych,
prawo do przenoszenia danych – jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany,
prawo do wniesienia sprzeciwu wobec przetwarzania danych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora,
prawo do wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
prawo do wniesienia skargi do organu nadzorczego.

Organem nadzorczym właściwym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed jej wycofaniem.

W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem:

biuro.santis24@gmail.com

8. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

Podanie danych wymaganych podczas składania Zamówienia jest jednak niezbędne do zawarcia i wykonania umowy sprzedaży.

Brak podania danych wymaganych do realizacji Zamówienia może uniemożliwić jego złożenie lub realizację.

Podanie danych w celu otrzymywania newslettera jest dobrowolne i nie jest warunkiem dokonania zakupu w Sklepie.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie poziomu bezpieczeństwa danych osobowych odpowiedniego do ryzyka ich przetwarzania.

Administrator podejmuje działania mające na celu ochronę danych osobowych w szczególności przed:

nieuprawnionym dostępem,
nieuprawnionym wykorzystaniem,
przypadkową utratą,
zniszczeniem,
uszkodzeniem,
nieuprawnionym ujawnieniem lub zmianą.

Dostęp do danych osobowych posiadają wyłącznie osoby oraz podmioty, dla których jest on niezbędny do realizacji określonych zadań.

10. Pliki cookies

Sklep Novelu.pl korzysta lub może korzystać z plików cookies oraz podobnych technologii.

Pliki cookies mogą być wykorzystywane w szczególności w celu:

zapewnienia prawidłowego działania Sklepu,
utrzymania sesji użytkownika,
prawidłowego działania koszyka,
zapamiętywania ustawień użytkownika,
zapewnienia bezpieczeństwa strony,
prowadzenia statystyk i analityki,
dostosowania funkcjonowania Sklepu do preferencji użytkownika,
prowadzenia działań marketingowych – jeżeli są wykorzystywane.

Pliki cookies niezbędne do prawidłowego funkcjonowania Sklepu mogą być wykorzystywane bez konieczności uzyskania zgody użytkownika w zakresie dopuszczonym obowiązującymi przepisami.

Opcjonalne pliki cookies, w szczególności analityczne lub marketingowe, są wykorzystywane po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana przez obowiązujące przepisy.

Użytkownik może zarządzać swoimi zgodami dotyczącymi plików cookies za pomocą mechanizmu zarządzania zgodami dostępnego w Sklepie, jeżeli został wdrożony.

Użytkownik może również zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej. Ograniczenie stosowania niektórych niezbędnych plików cookies może jednak wpłynąć na prawidłowe funkcjonowanie Sklepu.

11. Newsletter

Jeżeli Sklep umożliwia zapisanie się do newslettera, podanie adresu e-mail w tym celu jest dobrowolne.

Dane osobowe związane z newsletterem są przetwarzane w celu przesyłania informacji handlowych, ofert, informacji o Produktach lub innych treści objętych zgodą użytkownika.

Podstawą przetwarzania danych osobowych w związku z newsletterem jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO.

Użytkownik może w dowolnym momencie zrezygnować z otrzymywania newslettera oraz wycofać zgodę na przetwarzanie danych w tym celu.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

12. Kontakt za pośrednictwem formularza lub poczty elektronicznej

W przypadku kontaktu ze Sprzedawcą za pośrednictwem formularza kontaktowego, poczty elektronicznej lub innego dostępnego kanału komunikacji dane podane przez użytkownika są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą przetwarzania może być prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami kontaktującymi się ze Sklepem – art. 6 ust. 1 lit. f RODO.