Niniejsza Polityka prywatności wyjaśnia, w jaki sposób w sklepie internetowym „Outlet Zwrotów” (marka „GroDev”) przetwarzane są dane osobowe osób korzystających ze sklepu, w szczególności Klientów składających zamówienia, posiadaczy kont oraz osób kontaktujących się ze sprzedawcą. Dokument opisuje również stosowane pliki cookies oraz prawa przysługujące osobom, których dane dotyczą, na gruncie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych osobowych
Administratorem danych osobowych jest:
- Dominik Groński, prowadzący jednoosobową działalność gospodarczą pod marką „GroDev”,
- NIP: 7773109895,
- Adres: [DO UZUPEŁNIENIA: adres siedziby],
- E-mail kontaktowy: [DO UZUPEŁNIENIA: e-mail kontaktowy],
- Telefon: [DO UZUPEŁNIENIA: telefon].
Administrator nie wyznaczył inspektora ochrony danych (IOD). We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem, korzystając z danych podanych powyżej oraz w sekcji „Kontakt w sprawie danych”.
2. Jakie dane zbieramy
Zakres przetwarzanych danych zależy od tego, w jaki sposób korzystasz ze sklepu. Przetwarzamy w szczególności:
2.1. Dane związane z zamówieniem
- imię i nazwisko,
- adres dostawy oraz adres do faktury (ulica, numer, kod pocztowy, miejscowość),
- adres e-mail,
- numer telefonu (dla potrzeb realizacji dostawy),
- dane do faktury, w tym — w przypadku przedsiębiorców — firma i NIP,
- informacje o zamówionych produktach, wartości zamówienia, wybranej metodzie dostawy i płatności,
- dane dotyczące płatności (numer rachunku w przypadku zwrotów; samych danych kart płatniczych nie zbieramy ani nie przechowujemy — obsługuje je operator płatności).
2.2. Dane związane z kontem w sklepie
- adres e-mail oraz hasło (przechowywane w postaci zaszyfrowanej),
- dane podane w profilu (np. imię, nazwisko, adresy),
- historia zamówień oraz zapisane adresy.
2.3. Dane związane z kontaktem
- imię (lub nazwa), adres e-mail oraz inne dane podane dobrowolnie w wiadomości kierowanej do nas (formularz kontaktowy, e-mail, zgłoszenie reklamacyjne lub zwrot).
2.4. Dane techniczne i o korzystaniu ze sklepu
- adres IP, dane przeglądarki i urządzenia, informacje gromadzone przez pliki cookies oraz podobne technologie (zob. sekcja „Pliki cookies”).
3. Cele i podstawy prawne przetwarzania
Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych:
- Realizacja umowy sprzedaży i prowadzenie konta — przyjęcie i obsługa zamówienia, dostawa, obsługa płatności, kontakt w sprawie zamówienia, prowadzenie konta Klienta, rozpatrywanie reklamacji oraz oświadczeń o odstąpieniu od umowy. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań przed jej zawarciem).
- Wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych i rachunkowych (wystawianie i przechowywanie faktur oraz dokumentów księgowych) oraz obowiązków wynikających z przepisów o ochronie konsumentów. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
- Realizacja prawnie uzasadnionych interesów Administratora, takich jak: ustalenie, dochodzenie i obrona przed roszczeniami, zapewnienie bezpieczeństwa sklepu i zapobieganie nadużyciom, prowadzenie statystyk oraz marketing bezpośredni własnych produktów i usług (np. wysyłka informacji handlowych do dotychczasowych Klientów w zakresie dozwolonym prawem). Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
- Działania marketingowe wymagające zgody, w tym wysyłka newslettera oraz stosowanie plików cookies innych niż niezbędne (analitycznych, marketingowych). Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), a w zakresie komunikacji elektronicznej również zgoda wymagana przepisami o świadczeniu usług drogą elektroniczną i prawa telekomunikacyjnego.
4. Odbiorcy danych
W zakresie niezbędnym do realizacji wskazanych wyżej celów Twoje dane mogą być przekazywane następującym kategoriom odbiorców (podmiotom współpracującym, działającym najczęściej jako podmioty przetwarzające na podstawie umów powierzenia):
- operatorzy płatności — w celu obsługi i rozliczenia płatności za zamówienia,
- firmy kurierskie i operatorzy pocztowi — w celu dostarczenia zamówionych produktów,
- dostawca usług hostingu i obsługi technicznej sklepu — w celu przechowywania danych i zapewnienia działania sklepu,
- biuro rachunkowe — w celu realizacji obowiązków księgowych i podatkowych,
- dostawcy narzędzi do wysyłki wiadomości i marketingu (jeśli są wykorzystywane) — w celu prowadzenia komunikacji,
- podmioty uprawnione na podstawie przepisów prawa (np. organy administracji, sądy) — gdy obowiązek przekazania danych wynika z przepisów.
Administrator nie zamierza przekazywać danych do państw spoza Europejskiego Obszaru Gospodarczego (EOG). Jeżeli takie przekazanie okazałoby się konieczne (np. w związku z korzystaniem z narzędzi dostawców spoza EOG), nastąpi ono wyłącznie przy zapewnieniu odpowiednich zabezpieczeń wymaganych przez RODO (np. standardowe klauzule umowne).
5. Okres przechowywania danych
Dane przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa lub do upływu terminów przedawnienia roszczeń. W szczególności:
- dane związane z realizacją umowy — przez czas realizacji zamówienia, a po jego zakończeniu przez okres przedawnienia roszczeń wynikających z umowy,
- dane zawarte w dokumentach księgowych i podatkowych (np. fakturach) — przez okres wymagany przepisami prawa podatkowego i o rachunkowości (co do zasady 5 lat liczonych od końca roku kalendarzowego, w którym upłynął termin płatności podatku),
- dane konta Klienta — do czasu usunięcia konta przez Klienta lub wniesienia żądania jego usunięcia, z zastrzeżeniem danych, które musimy zachować na innej podstawie prawnej,
- dane przetwarzane na podstawie zgody (np. newsletter) — do czasu cofnięcia zgody,
- dane przetwarzane na podstawie prawnie uzasadnionego interesu (w tym marketing własny i obrona przed roszczeniami) — do czasu skutecznego wniesienia sprzeciwu lub do upływu okresu przedawnienia roszczeń.
6. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
- prawo dostępu do danych oraz uzyskania ich kopii,
- prawo do sprostowania (poprawienia) danych nieprawidłowych lub uzupełnienia danych niekompletnych,
- prawo do usunięcia danych („prawo do bycia zapomnianym”) — w przypadkach przewidzianych przepisami,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych — w odniesieniu do danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany,
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym sprzeciwu wobec marketingu bezpośredniego (sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy),
- prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
W celu realizacji powyższych praw skontaktuj się z Administratorem, korzystając z danych podanych w sekcji „Kontakt w sprawie danych”.
7. Prawo wniesienia skargi do organu nadzorczego
Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
8. Pliki cookies
Sklep wykorzystuje pliki cookies (tzw. ciasteczka) — niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika. Stosujemy następujące rodzaje plików cookies:
- niezbędne — konieczne do prawidłowego działania sklepu, np. utrzymanie sesji, zawartość koszyka, logowanie; ich stosowanie nie wymaga zgody,
- funkcjonalne — zapamiętujące ustawienia i preferencje użytkownika,
- analityczne / statystyczne — pomagające zrozumieć sposób korzystania ze sklepu,
- marketingowe / reklamowe — służące prezentowaniu dopasowanych treści i mierzeniu skuteczności działań marketingowych.
Pliki cookies inne niż niezbędne stosujemy wyłącznie po uzyskaniu Twojej zgody wyrażonej za pośrednictwem banera cookies. Zgodę możesz w każdej chwili zmienić lub cofnąć.
Zarządzanie plikami cookies: ustawienia dotyczące cookies możesz zmienić w panelu zgód dostępnym w sklepie oraz w ustawieniach swojej przeglądarki internetowej — w tym usunąć zapisane pliki cookies lub zablokować ich zapisywanie. Ograniczenie lub wyłączenie plików cookies może wpłynąć na niektóre funkcje sklepu.
9. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak w pewnym zakresie jest niezbędne do skorzystania z określonych funkcji sklepu:
- podanie danych wymaganych w formularzu zamówienia jest warunkiem zawarcia i realizacji umowy sprzedaży — bez nich realizacja zamówienia nie jest możliwa,
- podanie danych na potrzeby faktury może wynikać z obowiązków podatkowych,
- podanie danych w celu założenia konta lub zapisania się do newslettera jest dobrowolne i odbywa się na podstawie zgody lub umowy o świadczenie usługi konta.
10. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
11. Kontakt w sprawie danych
We wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz realizacją przysługujących Ci praw możesz skontaktować się z Administratorem:
- Dominik Groński (marka „GroDev”),
- adres: [DO UZUPEŁNIENIA: adres siedziby],
- e-mail: [DO UZUPEŁNIENIA: e-mail kontaktowy],
- telefon: [DO UZUPEŁNIENIA: telefon].
12. Zmiany Polityki prywatności
Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmiany przepisów prawa, stosowanych narzędzi lub zakresu świadczonych usług. Aktualna wersja dokumentu jest zawsze dostępna w sklepie. Data ostatniej aktualizacji: [DO UZUPEŁNIENIA: data aktualizacji].