POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO WIARABRAND
§ 1 POSTANOWIENIA OGÓLNE
-
Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego jest WIARABRAND z siedzibą przy ul. Warszawska 5, 62-200 Gniezno, NIP: [—-], REGON: [—————], adres poczty elektronicznej (e-mail): kontakt@wiarabrand.com, numer telefonu: +48 795 532 222, zwany dalej „Administratorem” i będący jednocześnie „Usługodawcą”.
-
Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO.
-
Wszelkie wyrazy lub wyrażenia pisane w treści niniejszej Polityki Prywatności z dużej litery należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu internetowego.
§ 2 RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH, CEL I ZAKRES ZBIERANIA DANYCH
-
CEL PRZETWARZANIA I PODSTAWA PRAWNA. Administrator przetwarza dane osobowe Usługobiorców Sklepu w przypadku składania Zamówienia w Sklepie w celu wykonania Umowy Sprzedaży na podstawie art. 6 ust. 1 lit. b) RODO (realizacja umowy sprzedaży bez konieczności zakładania konta).
-
RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH. Usługobiorca podaje w przypadku składania Zamówienia: imię i nazwisko, adres doręczenia (ulica, numer domu/mieszkania, kod pocztowy, miasto), adres e-mail, numer telefonu. W przypadku firm dodatkowo: nazwa firmy oraz NIP.
-
OKRES ARCHIWIZACJI DANYCH OSOBOWYCH. Dane osobowe Usługobiorców przechowywane są przez Administratora:
-
3.1. W przypadku gdy podstawą przetwarzania danych jest wykonanie umowy, tak długo jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń oraz okresowi wymaganemu przez przepisy prawa podatkowego i finansowego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia roszczeń cywilnoprawnych wynosi lat sześć, a dla roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
-
-
Podczas korzystania ze Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Usługobiorcy lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
-
Od Usługobiorców mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach podejmowanych w Sklepie. Podstawą prawną tego rodzaju czynności jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług i prowadzeniu statystyk (Google Analytics).
-
Podanie danych osobowych przez Usługobiorcę jest dobrowolne, jednak niezbędne do złożenia i realizacji zamówienia w Sklepie internetowym.
-
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty.
§ 3 UDOSTĘPNIENIE DANYCH OSOBOWYCH
-
Dane osobowe Usługobiorców przekazywane są zewnętrznym dostawcom usług, z których korzysta Administrator przy prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji zamówienia. Są to w szczególności:
-
1.1. Podmioty realizujące dostawę Produktów: InPost sp. z o.o. (Paczkomaty, kurier), DPD Polska sp. z o.o. oraz inni operatorzy kurierscy realizujący dostawę na zlecenie Administratora.
-
1.2. Dostawcy systemów płatności: Podmioty obsługujące płatności bezgotówkowe w sklepie (w tym płatności kartą płatniczą, przelewy elektroniczne, Apple Pay, Google Pay) – np. PayU, Przelewy24, Autopay lub Stripe (w zależności od tego, jaką bramkę aktywujesz na WordPressie).
-
1.3. Biuro księgowe: Podmiot obsługujący procesy księgowo-podatkowe Administratora.
-
1.4. Hostingodawca i dostawca IT: Firma świadcząca usługi utrzymania serwera (hostingu) dla platformy WordPress oraz wsparcia technicznego sklepu.
-
-
Dane osobowe Usługobiorców są przechowywane na terenie Europejskiego Obszaru Gospodarczego (EOG), z zastrzeżeniem transferu danych analitycznych (Google Analytics) do USA, który odbywa się w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (Ramy ochrony danych UE-USA / Data Privacy Framework) lub standardowe klauzule umowne.
§ 4 PRAWO KONTROLI, DOSTĘPU DO TREŚCI WŁASNYCH DANYCH ORAZ ICH POPRAWIANIA
-
Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie.
-
W celu realizacji powyższych uprawnień można wysłać stosowną wiadomość e-mail na adres podany w § 1 pkt 1.
-
Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu.
-
W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
§ 5 PLIKI „COOKIES” I ANALITYKA
-
Strona Sklepu internetowego używa plików „cookies” (tzw. ciasteczek).
-
Instalacja plików „cookies” jest konieczna do prawidłowego świadczenia usług i działania mechanizmu koszyka zakupowego na platformie WordPress (WooCommerce). Pliki te pozwalają utrzymać sesję klienta i zapamiętać produkty dodane do koszyka.
-
W ramach strony stosowane są dwa rodzaje plików „cookies”: „sesyjne” (usuwane po zamknięciu przeglądarki) oraz „stałe” (przechowywane w urządzeniu użytkownika przez określony czas).
-
Google Analytics: Administrator wykorzystuje zewnętrzne pliki cookies w celu zbierania ogólnych i anonimowych danych statystycznych za pośrednictwem narzędzi analitycznych Google Analytics (administrator cookies zewnętrznego: Google LLC z siedzibą w USA). Narzędzie to służy do badania ruchu na stronie, badania popularności kategorii odzieżowych oraz ulepszania oferty sklepu. Dane te mają charakter zanonimizowany i nie pozwalają na bezpośrednią identyfikację tożsamości klienta.
-
Usługobiorca ma prawo zadecydowania w zakresie dostępu plików „cookies” do swojego komputera poprzez wybór odpowiednich zgód na banerze cookies po wejściu na stronę internetową lub poprzez zmianę ustawień w swojej przeglądarce internetowej.
§ 6 POSTANOWIENIA KOŃCOWE
-
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane za pomocą protokołu SSL (szyfrowanie strony) przed ich udostępnieniem osobom nieupoważnionym.
-
W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.