POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO [NAZWA SKLEPU]
Data ostatniej aktualizacji: [DATA]
1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego działającego pod adresem:
[ADRES STRONY INTERNETOWEJ]
Dbamy o prywatność użytkowników sklepu oraz bezpieczeństwo powierzonych nam danych osobowych. Zbieramy wyłącznie dane potrzebne do obsługi sklepu, realizacji zamówień, płatności, dostawy oraz kontaktu z klientem. Zasada ograniczania danych do niezbędnego minimum jest jedną z podstawowych zasad ochrony danych osobowych.
2. Administrator danych osobowych
Administratorem danych osobowych jest:
[PEŁNA NAZWA FIRMY LUB IMIĘ I NAZWISKO PRZEDSIĘBIORCY]
adres prowadzenia działalności: [ADRES]
NIP: [NIP]
REGON: [REGON – JEŻELI DOTYCZY]
adres e-mail: [ADRES E-MAIL]
numer telefonu: [NUMER TELEFONU – JEŻELI MA BYĆ PODANY]
W sprawach dotyczących danych osobowych można skontaktować się z administratorem za pomocą podanego wyżej adresu e-mail.
3. Jakie dane osobowe mogą być zbierane
W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące dane:
imię i nazwisko;
adres e-mail;
numer telefonu;
adres dostawy;
adres rozliczeniowy;
nazwa firmy i numer NIP, jeżeli klient prosi o fakturę;
informacje dotyczące zamówienia i zakupionych produktów;
informacje dotyczące płatności, z wyjątkiem pełnych danych karty płatniczej;
treść wiadomości przesłanych za pomocą formularza kontaktowego lub poczty elektronicznej;
adres IP urządzenia;
podstawowe informacje techniczne dotyczące przeglądarki, urządzenia i sposobu korzystania ze strony;
informacje zapisywane za pomocą plików cookies.
Nie wymagamy podawania danych, które nie są potrzebne do realizacji określonego celu.
4. Cele oraz podstawy przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
A. Złożenie i realizacja zamówienia
Dane są przetwarzane w celu:
przyjęcia zamówienia;
zawarcia umowy sprzedaży;
przygotowania produktu;
kontaktu w sprawie zamówienia;
dostarczenia przesyłki;
obsługi zwrotów, reklamacji i odstąpienia od umowy.
Podstawą przetwarzania jest konieczność wykonania umowy lub podjęcia działań przed jej zawarciem — art. 6 ust. 1 lit. b RODO.
B. Obsługa płatności
Dane związane z płatnością są przetwarzane w celu przyjęcia płatności, potwierdzenia transakcji, dokonania zwrotu lub wyjaśnienia problemów związanych z płatnością.
Podstawą przetwarzania jest wykonanie umowy — art. 6 ust. 1 lit. b RODO.
C. Realizacja obowiązków księgowych i podatkowych
Dane mogą być przechowywane w dokumentach księgowych, fakturach oraz dokumentach sprzedaży.
Podstawą przetwarzania jest obowiązek prawny ciążący na administratorze — art. 6 ust. 1 lit. c RODO.
D. Kontakt z klientem
Dane przesłane w wiadomości e-mail lub formularzu kontaktowym są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.
Podstawą przetwarzania może być:
art. 6 ust. 1 lit. b RODO, gdy wiadomość dotyczy zamówienia lub przygotowania do zawarcia umowy;
art. 6 ust. 1 lit. f RODO, gdy kontakt dotyczy innych spraw związanych z działalnością sklepu.
E. Ustalenie, dochodzenie lub obrona przed roszczeniami
Dane mogą być przechowywane w celu zabezpieczenia dokumentacji dotyczącej zamówień, reklamacji, zwrotów oraz ewentualnych sporów.
Podstawą przetwarzania jest prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO.
F. Bezpieczeństwo i prawidłowe działanie strony
Dane techniczne, takie jak adres IP, informacje o przeglądarce oraz logi serwera, mogą być przetwarzane w celu:
zabezpieczenia strony przed atakami;
diagnozowania błędów;
zapobiegania oszustwom;
zapewnienia prawidłowego działania sklepu.
Podstawą przetwarzania jest prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO.
G. Newsletter i informacje marketingowe
Sekcja obowiązuje wyłącznie wtedy, gdy sklep uruchomi newsletter.
Po wyrażeniu dobrowolnej zgody adres e-mail może być wykorzystywany do wysyłania informacji o produktach, nowościach lub promocjach.
Podstawą przetwarzania jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO.
Zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem działań podjętych przed jej wycofaniem.
Cele i podstawy prawne przetwarzania powinny odpowiadać rzeczywistemu sposobowi działania sklepu.
5. Czy podanie danych jest obowiązkowe
Podanie danych potrzebnych do realizacji zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży.
Brak podania danych takich jak imię, nazwisko, adres dostawy lub adres e-mail może uniemożliwić złożenie albo realizację zamówienia.
Podanie danych w formularzu kontaktowym jest dobrowolne, ale brak danych kontaktowych może uniemożliwić udzielenie odpowiedzi.
Zgoda na newsletter lub opcjonalne pliki cookies jest całkowicie dobrowolna i nie jest wymagana do dokonania zakupu.
6. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom pomagającym w prowadzeniu sklepu, w szczególności:
firmie hostingowej i dostawcy serwera;
dostawcom usług informatycznych;
operatorowi płatności Stripe;
firmom kurierskim, pocztowym lub operatorom punktów odbioru;
firmie księgowej;
dostawcy poczty elektronicznej;
dostawcy systemu do wystawiania faktur;
kancelarii prawnej lub doradcy, jeżeli będzie to konieczne;
organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Każdy podmiot otrzymuje wyłącznie dane potrzebne do wykonania swojej usługi.
7. Płatności Stripe
Płatności internetowe w sklepie będą obsługiwane przez Stripe.
Podczas płatności klient może zostać przekierowany do formularza lub interfejsu obsługiwanego przez Stripe. Dane płatnicze są przekazywane bezpośrednio do Stripe zgodnie z zasadami obowiązującymi u tego operatora.
Przy zastosowaniu bezpiecznej integracji Stripe dane karty mogą być przesyłane bezpośrednio do Stripe, bez przechodzenia przez serwer sklepu. Sklep może otrzymać jedynie ograniczone informacje o płatności, takie jak status transakcji, typ karty lub jej ostatnie cyfry.
W zależności od wykonywanej czynności Stripe może działać jako niezależny administrator danych lub jako podmiot przetwarzający dane na zlecenie sklepu.
Szczegółowe informacje dotyczące przetwarzania danych przez Stripe znajdują się w aktualnej polityce prywatności dostępnej na stronie internetowej Stripe.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług wykorzystywani przez sklep mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym.
Jeżeli dojdzie do takiego przekazania danych, będzie ono odbywać się na podstawie odpowiednich zabezpieczeń prawnych, takich jak:
decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony;
standardowe klauzule umowne;
inne mechanizmy dopuszczone przez RODO.
Zakres przekazywania danych będzie zależał od faktycznie wybranych przez sklep dostawców usług.
9. Okres przechowywania danych
Dane osobowe będą przechowywane nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane.
W szczególności:
dane dotyczące zamówień będą przechowywane przez okres realizacji umowy, a następnie przez czas wymagany przepisami podatkowymi, księgowymi oraz okresem przedawnienia roszczeń;
dane zawarte na fakturach i dokumentach księgowych będą przechowywane przez okres wymagany przepisami prawa;
dane związane z reklamacją lub zwrotem będą przechowywane do zakończenia sprawy oraz upływu okresu możliwych roszczeń;
dane przesłane w zwykłej korespondencji będą przechowywane do zakończenia sprawy, a następnie mogą zostać usunięte;
dane przetwarzane na podstawie zgody będą przechowywane do chwili jej wycofania;
dane techniczne i logi serwera będą przechowywane przez okres wynikający z ustawień oraz zasad bezpieczeństwa dostawcy hostingu;
dane potrzebne do obrony przed roszczeniami mogą być przechowywane do upływu właściwego okresu przedawnienia.
Administrator powinien ustalić terminy usuwania danych lub ich okresowego przeglądu, aby nie przechowywać ich dłużej, niż jest to potrzebne.
10. Prawa osoby, której dane dotyczą
Każda osoba, której dane są przetwarzane, ma prawo do:
uzyskania informacji o przetwarzaniu danych;
dostępu do swoich danych;
otrzymania kopii danych;
sprostowania nieprawidłowych danych;
usunięcia danych, jeżeli istnieją ku temu podstawy prawne;
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora;
wycofania udzielonej zgody;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu skorzystania ze swoich praw należy przesłać wiadomość na adres:
[ADRES E-MAIL DO SPRAW DOTYCZĄCYCH DANYCH]
Przed realizacją wniosku administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.
11. Pliki cookies
Strona może wykorzystywać pliki cookies, czyli niewielkie informacje zapisywane w urządzeniu użytkownika.
Cookies mogą być wykorzystywane w celu:
prawidłowego działania koszyka;
zapamiętania wybranych produktów;
utrzymania sesji użytkownika;
zapewnienia bezpieczeństwa;
obsługi płatności;
zapamiętania ustawień prywatności;
tworzenia anonimowych statystyk — wyłącznie wtedy, gdy zostanie uruchomione odpowiednie narzędzie i uzyskana wymagana zgoda;
prowadzenia działań marketingowych — wyłącznie wtedy, gdy zostanie uruchomione odpowiednie narzędzie i uzyskana wymagana zgoda.
Cookies niezbędne do działania sklepu mogą być używane bez dodatkowej zgody. Cookies analityczne lub marketingowe będą uruchamiane dopiero po uzyskaniu zgody użytkownika, jeżeli takie narzędzia zostaną zastosowane.
Użytkownik może w każdej chwili zmienić ustawienia cookies za pomocą ustawień dostępnych na stronie lub w swojej przeglądarce.
12. Zautomatyzowane podejmowanie decyzji
Dane klientów nie są wykorzystywane przez sklep do podejmowania decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
Operator płatności może stosować własne systemy automatycznej oceny ryzyka, zapobiegania oszustwom oraz weryfikacji transakcji. Szczegółowe informacje w tym zakresie określa polityka prywatności operatora płatności.
13. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki organizacyjne i techniczne służące ochronie danych osobowych, w szczególności:
szyfrowane połączenie HTTPS;
ograniczenie dostępu do panelu administracyjnego;
silne hasła;
uwierzytelnianie wieloskładnikowe, jeżeli jest dostępne;
regularne kopie zapasowe;
aktualizacje oprogramowania;
kontrolę dostępu do danych;
zabezpieczenie kluczy i danych dostępowych do Stripe;
monitorowanie błędów i prób nieautoryzowanego dostępu.
Pomimo stosowania zabezpieczeń żadna metoda przesyłania lub przechowywania danych w internecie nie gwarantuje całkowitego wyeliminowania ryzyka.
14. Linki do zewnętrznych stron
Sklep może zawierać odnośniki do stron internetowych innych podmiotów.
Administrator nie odpowiada za zasady ochrony prywatności obowiązujące na zewnętrznych stronach. Po przejściu na taką stronę użytkownik powinien zapoznać się z jej polityką prywatności.
15. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w przypadku:
zmiany przepisów;
zmiany sposobu działania sklepu;
uruchomienia nowych funkcji;
zmiany operatorów płatności, dostawy, hostingu lub innych usług;
wprowadzenia narzędzi analitycznych albo marketingowych.
Aktualna wersja Polityki prywatności będzie dostępna na stronie sklepu wraz z datą ostatniej aktualizacji.