1. Informacje ogólne

  1. Niniejsza Polityka prywatności dotyczy serwisu internetowego funkcjonującego pod adresem: www.dzikamiska.pl.
  2. Operatorem serwisu oraz Administratorem danych osobowych jest: Aleksander Bajor, osoba fizyczna prowadząca działalność nierejestrowaną, adres: ul. Wolna 41, 42-202 Częstochowa.
  3. Adres kontaktowy poczty elektronicznej Administratora: kontakt@dzikamiska.pl.
  4. Numer telefonu kontaktowego Administratora: 690 747 601.
  5. Administrator jest administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
  6. Serwis wykorzystuje dane osobowe w następujących celach:
    • obsługa zamówień składanych w sklepie internetowym,
    • przygotowanie, pakowanie i wysyłka towarów,
    • obsługa płatności,
    • obsługa reklamacji, zwrotów i odstąpień od umowy,
    • obsługa zapytań kierowanych przez formularz kontaktowy, wiadomość e-mail, telefon lub czat online,
    • prowadzenie konta Klienta, jeżeli taka funkcja jest dostępna w Serwisie,
    • prowadzenie newslettera, jeżeli użytkownik wyraził na to zgodę,
    • prezentacja oferty, informacji handlowych oraz treści dostępnych w Serwisie,
    • prowadzenie działań marketingowych, analitycznych i statystycznych, jeżeli są wykorzystywane w Serwisie.
  7. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
    1. poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Administratora,
    2. poprzez dane przekazywane podczas składania zamówienia,
    3. poprzez zapisywanie w urządzeniach końcowych plików cookies, tzw. „ciasteczek”,
    4. poprzez zapisywanie logów technicznych po stronie serwera.

2. Wybrane metody ochrony danych stosowane przez Administratora

  1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji za pomocą certyfikatu SSL. Dzięki temu dane osobowe i dane logowania wprowadzone na stronie są szyfrowane.
  2. Hasła użytkowników, jeżeli w Serwisie dostępna jest funkcja konta Klienta, są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo, co oznacza, że nie jest możliwe odczytanie hasła w jego pierwotnej postaci.
  3. Administrator stosuje środki techniczne i organizacyjne odpowiednie do zakresu przetwarzanych danych osobowych.
  4. Administrator okresowo zmienia hasła administracyjne oraz ogranicza dostęp do danych osobowych wyłącznie do osób i podmiotów, które muszą mieć do nich dostęp w związku z realizacją zamówień lub obsługą Serwisu.
  5. Istotnym elementem ochrony danych jest regularna aktualizacja oprogramowania wykorzystywanego do przetwarzania danych osobowych.
  6. W celu ochrony danych Administrator może wykonywać kopie bezpieczeństwa Serwisu.

3. Hosting

  1. Serwis jest hostowany, czyli technicznie utrzymywany, na serwerze operatora hostingowego: cyberFolks.pl.
  2. Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
    • adresy żądanych zasobów, np. stron, plików i grafik,
    • czas nadejścia zapytania,
    • czas wysłania odpowiedzi,
    • nazwa stacji klienta, identyfikacja realizowana przez protokół HTTP,
    • informacje o błędach, jakie nastąpiły przy realizacji transakcji HTTP,
    • adres URL strony poprzednio odwiedzanej przez użytkownika, jeżeli przejście do Serwisu nastąpiło przez odnośnik,
    • informacje o przeglądarce użytkownika,
    • informacje o adresie IP,
    • informacje diagnostyczne związane z działaniem Serwisu,
    • informacje związane z obsługą poczty elektronicznej kierowanej do Administratora oraz wysyłanej przez Administratora.

4. Zakres przetwarzanych danych osobowych

  1. W związku z korzystaniem ze Sklepu Administrator może przetwarzać następujące dane osobowe:
    • imię i nazwisko,
    • adres dostawy,
    • adres rozliczeniowy,
    • adres e-mail,
    • numer telefonu,
    • dane dotyczące zamówienia,
    • dane dotyczące płatności,
    • dane niezbędne do obsługi reklamacji, zwrotu lub odstąpienia od umowy,
    • adres IP,
    • dane zapisywane w plikach cookies,
    • dane podane dobrowolnie w formularzach kontaktowych lub wiadomościach kierowanych do Administratora.
  2. Podanie danych osobowych jest dobrowolne, jednak w określonych przypadkach niezbędne do złożenia zamówienia, zawarcia umowy sprzedaży, dostawy towaru, obsługi płatności, reklamacji lub kontaktu z Administratorem.

5. Podstawy prawne i cele przetwarzania danych

  1. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO.
  2. Dane osobowe mogą być przetwarzane w następujących celach i na następujących podstawach prawnych:
    • realizacja zamówienia i wykonanie umowy sprzedaży – art. 6 ust. 1 lit. b RODO,
    • obsługa płatności i dostawy – art. 6 ust. 1 lit. b RODO,
    • obsługa reklamacji, zwrotów i odstąpień od umowy – art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. b RODO,
    • wypełnienie obowiązków prawnych ciążących na Administratorze, w tym obowiązków księgowych i podatkowych – art. 6 ust. 1 lit. c RODO,
    • kontakt z użytkownikiem w związku z zapytaniem – art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji,
    • dochodzenie lub obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO,
    • prowadzenie newslettera – art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika,
    • prowadzenie działań analitycznych i statystycznych – art. 6 ust. 1 lit. f RODO,
    • prowadzenie marketingu własnych produktów lub usług – art. 6 ust. 1 lit. f RODO albo art. 6 ust. 1 lit. a RODO, jeżeli wymagana jest zgoda.

6. Odbiorcy danych osobowych

  1. W niektórych sytuacjach Administrator ma prawo przekazywać dane osobowe innym odbiorcom, jeżeli jest to niezbędne do wykonania zawartej umowy, obsługi zamówienia, realizacji obowiązków prawnych lub prawnie uzasadnionych interesów Administratora.
  2. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
    • firmie hostingowej na zasadzie powierzenia,
    • dostawcom oprogramowania sklepu internetowego,
    • operatorom płatności,
    • bankom,
    • firmom kurierskim i operatorom pocztowym,
    • podmiotom obsługującym wysyłkę wiadomości e-mail,
    • operatorom narzędzi typu chat online, jeżeli takie narzędzie jest wykorzystywane w Serwisie,
    • podmiotom świadczącym usługi księgowe, prawne lub techniczne na rzecz Administratora,
    • podmiotom świadczącym usługi marketingowe lub analityczne, jeżeli takie usługi są wykorzystywane w Serwisie,
    • organom publicznym, jeżeli obowiązek przekazania danych wynika z obowiązujących przepisów prawa.

7. Okres przechowywania danych

  1. Dane osobowe są przetwarzane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
  2. Dane związane z realizacją zamówienia są przechowywane przez okres niezbędny do wykonania umowy sprzedaży, a następnie przez okres wymagany przepisami prawa lub przez okres przedawnienia ewentualnych roszczeń.
  3. Dane przetwarzane w celu realizacji obowiązków księgowych i podatkowych są przechowywane przez okres wymagany odpowiednimi przepisami prawa.
  4. Dane przetwarzane na podstawie zgody, np. w celu prowadzenia newslettera, są przetwarzane do momentu cofnięcia zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania danych.
  5. Dane przetwarzane w celach marketingowych nie będą przetwarzane dłużej niż przez 3 lata, chyba że wcześniej użytkownik zgłosi sprzeciw lub cofnie zgodę, jeżeli zgoda była podstawą przetwarzania.
  6. Dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami są przechowywane przez okres przedawnienia tych roszczeń.

8. Twoje prawa

  1. W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
    • prawo dostępu do danych osobowych,
    • prawo do sprostowania danych,
    • prawo do usunięcia danych,
    • prawo do ograniczenia przetwarzania,
    • prawo do przenoszenia danych,
    • prawo do wniesienia sprzeciwu wobec przetwarzania danych,
    • prawo do cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
    • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
  3. W celu realizacji swoich praw możesz skontaktować się z Administratorem pod adresem e-mail: kontakt@dzikamiska.pl.
  4. Skargę do Prezesa Urzędu Ochrony Danych Osobowych można złożyć w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy o ochronie danych osobowych.

9. Informacje w formularzach

  1. Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
  2. Serwis może zapisać informacje o parametrach połączenia, w szczególności oznaczenie czasu oraz adres IP.
  3. Dane podane w formularzach są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu złożenia zamówienia, obsługi konta Klienta, obsługi zapytania, reklamacji, zwrotu lub kontaktu handlowego.
  4. Każdorazowo kontekst i opis formularza informuje, do czego służy dany formularz.
  5. Jeżeli użytkownik kontaktuje się z Administratorem za pośrednictwem poczty elektronicznej, telefonu lub czatu online, dane podane w trakcie kontaktu są przetwarzane w celu obsługi zapytania oraz prowadzenia dalszej korespondencji.

10. Logi Administratora

  1. Informacje o zachowaniu użytkowników w Serwisie mogą podlegać logowaniu.
  2. Dane zapisane w logach serwera są wykorzystywane w celu administrowania Serwisem, zapewnienia jego bezpieczeństwa, diagnozowania błędów oraz prowadzenia statystyk technicznych.
  3. Logi serwera mogą obejmować między innymi adres IP, datę i czas odwiedzin, informacje o przeglądarce internetowej, systemie operacyjnym oraz odwiedzanych podstronach.

11. Istotne techniki marketingowe i analityczne

  1. Administrator może stosować analizę statystyczną ruchu na stronie, np. poprzez Google Analytics lub inne podobne narzędzia analityczne, jeżeli zostały wdrożone w Serwisie.
  2. Administrator może korzystać z narzędzi reklamowych i analitycznych dostarczanych przez Google, Meta/Facebook lub inne podmioty, jeżeli zostały wdrożone w Serwisie.
  3. Administrator może stosować piksel Facebooka lub inne podobne technologie reklamowe, jeżeli zostały wdrożone w Serwisie. Technologie te mogą umożliwiać prowadzenie działań remarketingowych i dopasowywanie reklam do zachowania użytkownika na stronie.
  4. Administrator może stosować techniki remarketingowe, pozwalające na dopasowanie przekazów reklamowych do zachowania użytkownika w Serwisie. Technologicznym warunkiem takich działań może być włączona obsługa plików cookies.
  5. Administrator może stosować profilowanie w rozumieniu przepisów o ochronie danych osobowych, jednak nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały, chyba że wyraźnie wskazano inaczej.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli Administrator korzysta z narzędzi lub usługodawców, którzy przechowują lub przetwarzają dane poza tym obszarem, np. dostawców narzędzi analitycznych, reklamowych, pocztowych lub chmurowych.
  2. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy Administrator stosuje mechanizmy wymagane przez obowiązujące przepisy prawa, w szczególności standardowe klauzule umowne lub inne zabezpieczenia przewidziane przez RODO.

13. Informacja o plikach cookies

  1. Serwis korzysta z plików cookies.
  2. Pliki cookies, tzw. „ciasteczka”, stanowią dane informatyczne, w szczególności pliki tekstowe, które są przechowywane w urządzeniu końcowym użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu.
  3. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
  4. Podmiotem zamieszczającym na urządzeniu końcowym użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest Administrator Serwisu lub podmioty trzecie, których narzędzia są wykorzystywane w Serwisie.
  5. Pliki cookies wykorzystywane są w następujących celach:
    1. utrzymanie sesji użytkownika Serwisu, np. po zalogowaniu,
    2. obsługa koszyka zakupowego i procesu składania zamówienia,
    3. zapamiętanie preferencji użytkownika,
    4. zapewnienie bezpieczeństwa działania Serwisu,
    5. tworzenie statystyk i analiz dotyczących korzystania z Serwisu,
    6. prowadzenie działań marketingowych i remarketingowych, jeżeli takie działania są stosowane.
  6. W ramach Serwisu stosowane mogą być dwa zasadnicze rodzaje plików cookies: „sesyjne” oraz „stałe”.
  7. Cookies sesyjne są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia przeglądarki internetowej.
  8. Cookies stałe są przechowywane w urządzeniu końcowym użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez użytkownika.
  9. Oprogramowanie do przeglądania stron internetowych zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym użytkownika. Użytkownik może dokonać zmiany ustawień w tym zakresie.
  10. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies.
  11. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne w Serwisie, w szczególności na działanie koszyka, logowania, procesu składania zamówienia lub zapamiętywania preferencji użytkownika.
  12. Pliki cookies zamieszczane w urządzeniu końcowym użytkownika Serwisu mogą być wykorzystywane również przez podmioty współpracujące z Administratorem, w szczególności operatorów narzędzi analitycznych, reklamowych, płatniczych, społecznościowych lub technicznych.

14. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?

  1. Jeżeli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki internetowej.
  2. Wyłączenie obsługi plików cookies niezbędnych dla działania Serwisu, w szczególności dla procesu składania zamówienia, logowania, obsługi koszyka lub bezpieczeństwa, może utrudnić albo uniemożliwić korzystanie z niektórych funkcji Serwisu.
  3. Użytkownik może zarządzać ustawieniami cookies z poziomu swojej przeglądarki internetowej. Szczegółowe informacje znajdują się w dokumentacji lub pomocy technicznej danej przeglądarki.
  4. Przykładowe instrukcje zarządzania plikami cookies dla popularnych przeglądarek:

15. Newsletter

  1. Jeżeli Serwis umożliwia zapis do newslettera, użytkownik może dobrowolnie podać swój adres e-mail w celu otrzymywania informacji handlowych, promocyjnych lub marketingowych.
  2. Podstawą przetwarzania danych w celu wysyłki newslettera jest zgoda użytkownika.
  3. Użytkownik może w każdej chwili zrezygnować z otrzymywania newslettera, korzystając z linku rezygnacji dostępnego w wiadomości e-mail lub kontaktując się z Administratorem pod adresem: kontakt@dzikamiska.pl.

16. Postanowienia końcowe

  1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w przypadku zmiany przepisów prawa, zmiany technologii wykorzystywanych w Serwisie lub zmiany zakresu przetwarzania danych osobowych.
  2. Aktualna treść Polityki prywatności jest dostępna w Serwisie www.dzikamiska.pl.
  3. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem: kontakt@dzikamiska.pl.