Polityka prywatności
Polityka prywatności
sklepu internetowego bemico.pl
Data ostatniej aktualizacji: [DATA PUBLIKACJI]
Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników i Klientów sklepu internetowego dostępnego pod adresem bemico.pl (dalej: „Sklep”), a także zasady wykorzystywania plików cookies. Dokument został przygotowany zgodnie z:
⦁ Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR),
⦁ ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
⦁ ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
⦁ ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (w szczególności art. 399 i 400, regulujące zasady stosowania plików cookies; ustawa ta od 10 listopada 2024 r. zastąpiła Prawo telekomunikacyjne).
1. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem Sklepu jest:
Szymon Drewniak
Hłudno 240, 36-245
adres e-mail: szymondrewniak456@gmail.com
(dalej: „Sprzedawca” lub „Administrator”).
Sprzedawca prowadzi sprzedaż w Sklepie w ramach działalności nierejestrowanej, o której mowa w art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców. Oznacza to, że nie jest przedsiębiorcą wpisanym do CEIDG, a sprzedaż prowadzona jest w granicach limitu przychodu określonego w tym przepisie (aktualnie: 75% kwoty minimalnego wynagrodzenia za pracę, liczone narastająco w danym kwartale). Po przekroczeniu ustawowego limitu Sprzedawca zarejestruje działalność gospodarczą, o czym poinformuje poprzez aktualizację niniejszej Polityki prywatności oraz Regulaminu Sklepu.
2. Kontakt w sprawach ochrony danych
We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się ze Sprzedawcą pod adresem e-mail wskazanym w punkcie 1 powyżej.
3. Jakie dane przetwarzamy oraz w jakich celach
Dane osobowe Użytkowników i Klientów przetwarzane są w celach, w zakresie i przez okres wskazane w poniższej tabeli.
Cel przetwarzania Podstawa prawna (RODO) Kategorie danych Okres przechowywania
Zawarcie i realizacja umowy sprzedaży (przyjęcie zamówienia, płatność, wysyłka, obsługa zwrotów i reklamacji) Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy Imię i nazwisko, adres dostawy, adres e-mail, telefon, dane zamówienia, dane płatności Przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń
Wystawianie rachunków i dokumentacja sprzedaży Art. 6 ust. 1 lit. c RODO – obowiązek prawny (przepisy podatkowe) Dane identyfikacyjne i adresowe 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Rozpatrywanie reklamacji i obsługa zgłoszeń klientów Art. 6 ust. 1 lit. b i c RODO – wykonanie umowy oraz obowiązki z ustawy o prawach konsumenta Dane podane w zgłoszeniu, dane zamówienia Do czasu zakończenia procedury reklamacyjnej i przedawnienia roszczeń
Marketing bezpośredni własnych produktów i usług (newsletter) Art. 6 ust. 1 lit. a RODO – zgoda (oraz art. 401 ust. 1 Prawa komunikacji elektronicznej) Adres e-mail, ewentualnie imię Do czasu wycofania zgody
Ustalenie, dochodzenie lub obrona roszczeń Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Sprzedawcy Dane z zamówienia i korespondencji Do upływu terminu przedawnienia roszczeń (co do zasady 6 lat)
Tworzenie konta klienta w sklepie i zarządzanie nim Art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie konta Dane podane przy rejestracji, historia zamówień Do czasu usunięcia konta przez użytkownika
Analiza statystyczna ruchu w sklepie i poprawa jego działania Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Sprzedawcy Dane zbierane automatycznie (adres IP, dane urządzenia, aktywność na stronie) Do 26 miesięcy lub do wycofania zgody na cookie analityczne
Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży, założenia konta lub zapisu do newslettera. Niepodanie wymaganych danych uniemożliwi realizację danej usługi.
4. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:
Odbiorca Zakres i cel udostępnienia
Shopify International Ltd. / Shopify Inc. Dostawca platformy e-commerce (hosting Sklepu, infrastruktura techniczna) – podmiot przetwarzający dane w imieniu Sprzedawcy na podstawie umowy powierzenia (DPA Shopify). Dane mogą być przekazywane poza EOG, w tym do Kanady i USA, na podstawie Standardowych Klauzul Umownych oraz decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w Kanadzie.
Shopify Payments / operator płatności Obsługa i rozliczanie płatności online dokonywanych w Sklepie.
Firmy kurierskie i operatorzy pocztowi Dostarczenie przesyłki z zamówionym towarem (imię i nazwisko, adres, telefon).
Dostawcy usług IT i hostingu Utrzymanie i serwis systemów wykorzystywanych do prowadzenia Sklepu.
Organy publiczne Wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa (np. organy podatkowe, sądy).
Sprzedawca nie sprzedaje danych osobowych Klientów ani nie udostępnia ich podmiotom trzecim w celach marketingowych bez odrębnej, wyraźnej zgody.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Sklep działa w oparciu o platformę Shopify, której operatorzy (Shopify Inc. – Kanada oraz Shopify International Ltd. – Irlandia) mogą przekazywać dane osobowe Klientów poza Europejski Obszar Gospodarczy, w tym do Kanady i Stanów Zjednoczonych. Przekazanie takie odbywa się na podstawie:
⦁ decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych w Kanadzie (w odniesieniu do podmiotów podlegających kanadyjskiej ustawie PIPEDA), lub
⦁ Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską – w pozostałych przypadkach.
Więcej informacji na temat zasad przetwarzania danych przez Shopify Inc. znajduje się w polityce prywatności Shopify, dostępnej pod adresem: https://www.shopify.com/pl/legal/privacy.
6. Okres przechowywania danych
Dane osobowe przechowywane są przez okres wskazany w tabeli w punkcie 3, a w przypadku braku wyraźnie wskazanego okresu – nie dłużej niż jest to konieczne do realizacji celów, dla których zostały zebrane, z uwzględnieniem okresów przedawnienia roszczeń cywilnoprawnych oraz obowiązków wynikających z przepisów podatkowych (co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy).
7. Prawa osób, których dane dotyczą
Każdej osobie, której dane dotyczą, przysługuje prawo do:
1. dostępu do swoich danych osobowych oraz uzyskania ich kopii (art. 15 RODO),
2. sprostowania (poprawiania) danych (art. 16 RODO),
3. usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO),
4. ograniczenia przetwarzania danych (art. 18 RODO),
5. przenoszenia danych do innego administratora (art. 20 RODO),
6. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Sprzedawcy, w tym wobec profilowania (art. 21 RODO),
7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem – w zakresie, w jakim dane przetwarzane są na podstawie zgody (art. 7 ust. 3 RODO),
8. wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) – jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.
Aby skorzystać z powyższych praw, należy skontaktować się ze Sprzedawcą za pośrednictwem danych kontaktowych wskazanych w punkcie 1. Sprzedawca udziela odpowiedzi na żądanie bez zbędnej zwłoki, co do zasady w terminie miesiąca od jego otrzymania.
8. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe Klientów nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływało. W przypadku korzystania z narzędzi analitycznych lub reklamowych (np. piksele reklamowe), dane mogą być wykorzystywane do dopasowania wyświetlanych treści reklamowych – wyłącznie po uzyskaniu zgody na odpowiednie pliki cookies, o czym mowa w punkcie 9.
9. Pliki cookies i podobne technologie
Sklep wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika, oraz podobne technologie śledzenia. Zasady ich stosowania reguluje art. 399 i 400 ustawy – Prawo komunikacji elektronicznej.
9.1 Rodzaje wykorzystywanych plików cookies
Rodzaj plików cookie Wymagana zgoda? Cel
Niezbędne (techniczne) Nie – na podstawie art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej Umożliwiają podstawowe funkcjonowanie Sklepu, w tym obsługę koszyka, procesu zamówienia i logowania do konta klienta.
Analityczne / statystyczne Tak Zbieranie informacji o sposobie korzystania ze Sklepu w celu jego ulepszania (np. Google Analytics, Shopify Analytics).
Marketingowe / reklamowe Tak Dostosowywanie wyświetlanych reklam do zainteresowań użytkownika (np. piksele Meta, Google Ads).
Funkcjonalne Tak Zapamiętywanie preferencji użytkownika (np. waluta, język, ostatnio przeglądane produkty).
9.2 Zgoda na pliki cookies
Pliki cookies inne niż niezbędne do funkcjonowania Sklepu są instalowane wyłącznie po uzyskaniu zgody Użytkownika, wyrażonej poprzez odpowiednie ustawienia w banerze (komunikacie) cookies wyświetlanym przy pierwszej wizycie w Sklepie. Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące cookies, w tym wycofać udzieloną zgodę, korzystając z ustawień plików cookies dostępnych w Sklepie lub poprzez zmianę ustawień przeglądarki internetowej.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed wycofaniem.
9.3 Zarządzanie cookies w przeglądarce
Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki cookies do urządzenia Użytkownika za pomocą ustawień przeglądarki internetowej. Należy pamiętać, że ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie (np. działanie koszyka zakupowego).
10. Bezpieczeństwo danych
Sprzedawca stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem. Sklep korzysta z infrastruktury Shopify, która posiada własne, niezależnie audytowane mechanizmy bezpieczeństwa (w tym certyfikat PCI DSS w zakresie przetwarzania danych płatniczych).
11. Zmiana statusu działalności
W przypadku przekroczenia ustawowego limitu przychodu uprawniającego do prowadzenia działalności nierejestrowanej, Sprzedawca zobowiązany jest do zarejestrowania działalności gospodarczej w terminie 7 dni od dnia przekroczenia limitu (art. 5 ust. 4 Prawa przedsiębiorców). Z chwilą rejestracji Sprzedawca zaktualizuje niniejszą Politykę prywatności o dane swojej działalności gospodarczej (firma, NIP, REGON) oraz poinformuje o tym Użytkowników poprzez publikację nowej wersji dokumentu wraz z datą aktualizacji.
12. Zmiany Polityki prywatności
Sprzedawca zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany obowiązujących przepisów prawa, zmiany sposobu funkcjonowania Sklepu lub wykorzystywanych narzędzi. O wszelkich istotnych zmianach Sprzedawca poinformuje poprzez zamieszczenie zaktualizowanej wersji dokumentu na stronie Sklepu, ze wskazaniem daty ostatniej aktualizacji.
13. Postanowienia końcowe
W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają obowiązujące przepisy prawa polskiego, w tym RODO, ustawa o ochronie danych osobowych oraz ustawa – Prawo komunikacji elektronicznej.