1. Informacje ogólne
- Niniejsza Polityka prywatności dotyczy serwisu internetowego funkcjonującego pod adresem: www.dzikamiska.pl.
- Operatorem serwisu oraz Administratorem danych osobowych jest: Aleksander Bajor, osoba fizyczna prowadząca działalność nierejestrowaną, adres: ul. Wolna 41, 42-202 Częstochowa.
- Adres kontaktowy poczty elektronicznej Administratora: kontakt@dzikamiska.pl.
- Numer telefonu kontaktowego Administratora: 690 747 601.
- Administrator jest administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
- Serwis wykorzystuje dane osobowe w następujących celach:
- obsługa zamówień składanych w sklepie internetowym,
- przygotowanie, pakowanie i wysyłka towarów,
- obsługa płatności,
- obsługa reklamacji, zwrotów i odstąpień od umowy,
- obsługa zapytań kierowanych przez formularz kontaktowy, wiadomość e-mail, telefon lub czat online,
- prowadzenie konta Klienta, jeżeli taka funkcja jest dostępna w Serwisie,
- prowadzenie newslettera, jeżeli użytkownik wyraził na to zgodę,
- prezentacja oferty, informacji handlowych oraz treści dostępnych w Serwisie,
- prowadzenie działań marketingowych, analitycznych i statystycznych, jeżeli są wykorzystywane w Serwisie.
- Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
- poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Administratora,
- poprzez dane przekazywane podczas składania zamówienia,
- poprzez zapisywanie w urządzeniach końcowych plików cookies, tzw. „ciasteczek”,
- poprzez zapisywanie logów technicznych po stronie serwera.
2. Wybrane metody ochrony danych stosowane przez Administratora
- Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji za pomocą certyfikatu SSL. Dzięki temu dane osobowe i dane logowania wprowadzone na stronie są szyfrowane.
- Hasła użytkowników, jeżeli w Serwisie dostępna jest funkcja konta Klienta, są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo, co oznacza, że nie jest możliwe odczytanie hasła w jego pierwotnej postaci.
- Administrator stosuje środki techniczne i organizacyjne odpowiednie do zakresu przetwarzanych danych osobowych.
- Administrator okresowo zmienia hasła administracyjne oraz ogranicza dostęp do danych osobowych wyłącznie do osób i podmiotów, które muszą mieć do nich dostęp w związku z realizacją zamówień lub obsługą Serwisu.
- Istotnym elementem ochrony danych jest regularna aktualizacja oprogramowania wykorzystywanego do przetwarzania danych osobowych.
- W celu ochrony danych Administrator może wykonywać kopie bezpieczeństwa Serwisu.
3. Hosting
- Serwis jest hostowany, czyli technicznie utrzymywany, na serwerze operatora hostingowego: cyberFolks.pl.
- Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
- adresy żądanych zasobów, np. stron, plików i grafik,
- czas nadejścia zapytania,
- czas wysłania odpowiedzi,
- nazwa stacji klienta, identyfikacja realizowana przez protokół HTTP,
- informacje o błędach, jakie nastąpiły przy realizacji transakcji HTTP,
- adres URL strony poprzednio odwiedzanej przez użytkownika, jeżeli przejście do Serwisu nastąpiło przez odnośnik,
- informacje o przeglądarce użytkownika,
- informacje o adresie IP,
- informacje diagnostyczne związane z działaniem Serwisu,
- informacje związane z obsługą poczty elektronicznej kierowanej do Administratora oraz wysyłanej przez Administratora.
4. Zakres przetwarzanych danych osobowych
- W związku z korzystaniem ze Sklepu Administrator może przetwarzać następujące dane osobowe:
- imię i nazwisko,
- adres dostawy,
- adres rozliczeniowy,
- adres e-mail,
- numer telefonu,
- dane dotyczące zamówienia,
- dane dotyczące płatności,
- dane niezbędne do obsługi reklamacji, zwrotu lub odstąpienia od umowy,
- adres IP,
- dane zapisywane w plikach cookies,
- dane podane dobrowolnie w formularzach kontaktowych lub wiadomościach kierowanych do Administratora.
- Podanie danych osobowych jest dobrowolne, jednak w określonych przypadkach niezbędne do złożenia zamówienia, zawarcia umowy sprzedaży, dostawy towaru, obsługi płatności, reklamacji lub kontaktu z Administratorem.
5. Podstawy prawne i cele przetwarzania danych
- Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO.
- Dane osobowe mogą być przetwarzane w następujących celach i na następujących podstawach prawnych:
- realizacja zamówienia i wykonanie umowy sprzedaży – art. 6 ust. 1 lit. b RODO,
- obsługa płatności i dostawy – art. 6 ust. 1 lit. b RODO,
- obsługa reklamacji, zwrotów i odstąpień od umowy – art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. b RODO,
- wypełnienie obowiązków prawnych ciążących na Administratorze, w tym obowiązków księgowych i podatkowych – art. 6 ust. 1 lit. c RODO,
- kontakt z użytkownikiem w związku z zapytaniem – art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji,
- dochodzenie lub obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO,
- prowadzenie newslettera – art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika,
- prowadzenie działań analitycznych i statystycznych – art. 6 ust. 1 lit. f RODO,
- prowadzenie marketingu własnych produktów lub usług – art. 6 ust. 1 lit. f RODO albo art. 6 ust. 1 lit. a RODO, jeżeli wymagana jest zgoda.
6. Odbiorcy danych osobowych
- W niektórych sytuacjach Administrator ma prawo przekazywać dane osobowe innym odbiorcom, jeżeli jest to niezbędne do wykonania zawartej umowy, obsługi zamówienia, realizacji obowiązków prawnych lub prawnie uzasadnionych interesów Administratora.
- Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- firmie hostingowej na zasadzie powierzenia,
- dostawcom oprogramowania sklepu internetowego,
- operatorom płatności,
- bankom,
- firmom kurierskim i operatorom pocztowym,
- podmiotom obsługującym wysyłkę wiadomości e-mail,
- operatorom narzędzi typu chat online, jeżeli takie narzędzie jest wykorzystywane w Serwisie,
- podmiotom świadczącym usługi księgowe, prawne lub techniczne na rzecz Administratora,
- podmiotom świadczącym usługi marketingowe lub analityczne, jeżeli takie usługi są wykorzystywane w Serwisie,
- organom publicznym, jeżeli obowiązek przekazania danych wynika z obowiązujących przepisów prawa.
7. Okres przechowywania danych
- Dane osobowe są przetwarzane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
- Dane związane z realizacją zamówienia są przechowywane przez okres niezbędny do wykonania umowy sprzedaży, a następnie przez okres wymagany przepisami prawa lub przez okres przedawnienia ewentualnych roszczeń.
- Dane przetwarzane w celu realizacji obowiązków księgowych i podatkowych są przechowywane przez okres wymagany odpowiednimi przepisami prawa.
- Dane przetwarzane na podstawie zgody, np. w celu prowadzenia newslettera, są przetwarzane do momentu cofnięcia zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania danych.
- Dane przetwarzane w celach marketingowych nie będą przetwarzane dłużej niż przez 3 lata, chyba że wcześniej użytkownik zgłosi sprzeciw lub cofnie zgodę, jeżeli zgoda była podstawą przetwarzania.
- Dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami są przechowywane przez okres przedawnienia tych roszczeń.
8. Twoje prawa
- W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
- prawo dostępu do danych osobowych,
- prawo do sprostowania danych,
- prawo do usunięcia danych,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo do wniesienia sprzeciwu wobec przetwarzania danych,
- prawo do cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- W celu realizacji swoich praw możesz skontaktować się z Administratorem pod adresem e-mail: kontakt@dzikamiska.pl.
- Skargę do Prezesa Urzędu Ochrony Danych Osobowych można złożyć w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy o ochronie danych osobowych.
9. Informacje w formularzach
- Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
- Serwis może zapisać informacje o parametrach połączenia, w szczególności oznaczenie czasu oraz adres IP.
- Dane podane w formularzach są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu złożenia zamówienia, obsługi konta Klienta, obsługi zapytania, reklamacji, zwrotu lub kontaktu handlowego.
- Każdorazowo kontekst i opis formularza informuje, do czego służy dany formularz.
- Jeżeli użytkownik kontaktuje się z Administratorem za pośrednictwem poczty elektronicznej, telefonu lub czatu online, dane podane w trakcie kontaktu są przetwarzane w celu obsługi zapytania oraz prowadzenia dalszej korespondencji.
10. Logi Administratora
- Informacje o zachowaniu użytkowników w Serwisie mogą podlegać logowaniu.
- Dane zapisane w logach serwera są wykorzystywane w celu administrowania Serwisem, zapewnienia jego bezpieczeństwa, diagnozowania błędów oraz prowadzenia statystyk technicznych.
- Logi serwera mogą obejmować między innymi adres IP, datę i czas odwiedzin, informacje o przeglądarce internetowej, systemie operacyjnym oraz odwiedzanych podstronach.
11. Istotne techniki marketingowe i analityczne
- Administrator może stosować analizę statystyczną ruchu na stronie, np. poprzez Google Analytics lub inne podobne narzędzia analityczne, jeżeli zostały wdrożone w Serwisie.
- Administrator może korzystać z narzędzi reklamowych i analitycznych dostarczanych przez Google, Meta/Facebook lub inne podmioty, jeżeli zostały wdrożone w Serwisie.
- Administrator może stosować piksel Facebooka lub inne podobne technologie reklamowe, jeżeli zostały wdrożone w Serwisie. Technologie te mogą umożliwiać prowadzenie działań remarketingowych i dopasowywanie reklam do zachowania użytkownika na stronie.
- Administrator może stosować techniki remarketingowe, pozwalające na dopasowanie przekazów reklamowych do zachowania użytkownika w Serwisie. Technologicznym warunkiem takich działań może być włączona obsługa plików cookies.
- Administrator może stosować profilowanie w rozumieniu przepisów o ochronie danych osobowych, jednak nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały, chyba że wyraźnie wskazano inaczej.
12. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli Administrator korzysta z narzędzi lub usługodawców, którzy przechowują lub przetwarzają dane poza tym obszarem, np. dostawców narzędzi analitycznych, reklamowych, pocztowych lub chmurowych.
- W przypadku przekazywania danych poza Europejski Obszar Gospodarczy Administrator stosuje mechanizmy wymagane przez obowiązujące przepisy prawa, w szczególności standardowe klauzule umowne lub inne zabezpieczenia przewidziane przez RODO.
13. Informacja o plikach cookies
- Serwis korzysta z plików cookies.
- Pliki cookies, tzw. „ciasteczka”, stanowią dane informatyczne, w szczególności pliki tekstowe, które są przechowywane w urządzeniu końcowym użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu.
- Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
- Podmiotem zamieszczającym na urządzeniu końcowym użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest Administrator Serwisu lub podmioty trzecie, których narzędzia są wykorzystywane w Serwisie.
- Pliki cookies wykorzystywane są w następujących celach:
- utrzymanie sesji użytkownika Serwisu, np. po zalogowaniu,
- obsługa koszyka zakupowego i procesu składania zamówienia,
- zapamiętanie preferencji użytkownika,
- zapewnienie bezpieczeństwa działania Serwisu,
- tworzenie statystyk i analiz dotyczących korzystania z Serwisu,
- prowadzenie działań marketingowych i remarketingowych, jeżeli takie działania są stosowane.
- W ramach Serwisu stosowane mogą być dwa zasadnicze rodzaje plików cookies: „sesyjne” oraz „stałe”.
- Cookies sesyjne są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia przeglądarki internetowej.
- Cookies stałe są przechowywane w urządzeniu końcowym użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez użytkownika.
- Oprogramowanie do przeglądania stron internetowych zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym użytkownika. Użytkownik może dokonać zmiany ustawień w tym zakresie.
- Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies.
- Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne w Serwisie, w szczególności na działanie koszyka, logowania, procesu składania zamówienia lub zapamiętywania preferencji użytkownika.
- Pliki cookies zamieszczane w urządzeniu końcowym użytkownika Serwisu mogą być wykorzystywane również przez podmioty współpracujące z Administratorem, w szczególności operatorów narzędzi analitycznych, reklamowych, płatniczych, społecznościowych lub technicznych.
14. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?
- Jeżeli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki internetowej.
- Wyłączenie obsługi plików cookies niezbędnych dla działania Serwisu, w szczególności dla procesu składania zamówienia, logowania, obsługi koszyka lub bezpieczeństwa, może utrudnić albo uniemożliwić korzystanie z niektórych funkcji Serwisu.
- Użytkownik może zarządzać ustawieniami cookies z poziomu swojej przeglądarki internetowej. Szczegółowe informacje znajdują się w dokumentacji lub pomocy technicznej danej przeglądarki.
- Przykładowe instrukcje zarządzania plikami cookies dla popularnych przeglądarek:
15. Newsletter
- Jeżeli Serwis umożliwia zapis do newslettera, użytkownik może dobrowolnie podać swój adres e-mail w celu otrzymywania informacji handlowych, promocyjnych lub marketingowych.
- Podstawą przetwarzania danych w celu wysyłki newslettera jest zgoda użytkownika.
- Użytkownik może w każdej chwili zrezygnować z otrzymywania newslettera, korzystając z linku rezygnacji dostępnego w wiadomości e-mail lub kontaktując się z Administratorem pod adresem: kontakt@dzikamiska.pl.
16. Postanowienia końcowe
- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w przypadku zmiany przepisów prawa, zmiany technologii wykorzystywanych w Serwisie lub zmiany zakresu przetwarzania danych osobowych.
- Aktualna treść Polityki prywatności jest dostępna w Serwisie www.dzikamiska.pl.
- W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem: kontakt@dzikamiska.pl.