Polityka prywatności

§1 Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze sklepu internetowego Skład Miodu, z siedzibą pod adresem: Tymiankowa 1, 20-400 Lublin, Polska, telefon: +48618579804, e-mail: info@skladmiodu.shop, domena: https://skladmiodu.shop.

  2. Administratorem danych osobowych (AD) jest Sprzedawca, tj. Skład Miodu. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

  3. Administrator przykłada najwyższą wagę do ochrony prywatności Klientów. Wszelkie dane osobowe są zbierane i przetwarzane z zachowaniem zasad bezpieczeństwa oraz zgodnie z obowiązującymi przepisami prawa.

§2 Podstawy prawne przetwarzania danych

  1. Dane osobowe są przetwarzane w oparciu o następujące podstawy prawne (art. 6 RODO):
    a. art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, na przetwarzanie jej danych osobowych w jednym lub większej liczbie określonych celów (np. zapis na newsletter, marketing produktów własnych);
    b. art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (np. realizacja zamówienia, wysyłka towaru);
    c. art. 6 ust. 1 lit. c RODO – niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. obowiązki podatkowe i księgowe, przechowywanie faktur);
    d. art. 6 ust. 1 lit. f RODO – niezbędność do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią (np. dochodzenie roszczeń, obsługa reklamacji, analiza ruchu na stronie w celu jej ulepszania).

  2. W przypadku przetwarzania danych na podstawie zgody, zgoda może być cofnięta w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

§3 Zakres i cel zbierania danych

  1. Sklep internetowy zbiera następujące dane osobowe w zależności od celu:
    a. Podczas składania zamówienia: imię i nazwisko, adres zamieszkania (ulica, numer domu/mieszkania, kod pocztowy, miasto, kraj), adres e-mail, numer telefonu, dane dotyczące płatności (np. numer rachunku bankowego w przypadku zwrotów) – w celu realizacji zamówienia, dostawy, kontaktu w sprawie przesyłki oraz obsługi reklamacji i zwrotów.
    b. Podczas zakładania konta: login, hasło (przechowywane w formie zahaszowanej), imię i nazwisko, adres e-mail – w celu utworzenia i zarządzania kontem użytkownika.
    c. W przypadku zapisu na newsletter: adres e-mail – w celu przesyłania informacji handlowych i promocyjnych dotyczących oferty Skład Miodu.
    d. Dane przetwarzane automatycznie: adres IP, typ przeglądarki, system operacyjny, zachowanie na stronie (np. odwiedzane podstrony, czas spędzony na stronie), źródło wejścia – w celach statystycznych, analitycznych oraz zapewnienia bezpieczeństwa technicznego serwisu.

  2. Podanie danych oznaczonych jako obowiązkowe jest niezbędne do zawarcia i wykonania umowy. Ich niepodanie uniemożliwia realizację zamówienia. Podanie danych dodatkowych (np. zgoda na marketing) jest dobrowolne.

§4 Odbiorcy danych

  1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
    a. podmioty świadczące usługi kurierskie i pocztowe (w celu dostawy towarów);
    b. podmioty obsługujące płatności elektroniczne i bramki płatnicze (np. PayU, Przelewy24) – w zakresie niezbędnym do przeprowadzenia transakcji;
    c. podmioty świadczące usługi hostingowe i serwerowe, dostawcy narzędzi analitycznych (np. Google Analytics) – w celu technicznej obsługi sklepu i analizy ruchu;
    d. firmy świadczące usługi księgowe, prawne i windykacyjne – w zakresie niezbędnym do realizacji obowiązków prawnych i ewentualnego dochodzenia należności;
    e. podmioty uprawnione na podstawie przepisów prawa (np. organy ścigania, sądy) – na ich żądanie.

  2. Administrator nie sprzedaje, nie udostępnia ani nie przekazuje danych osobowych w celach marketingowych podmiotom trzecim bez wyraźnej zgody Klienta, z wyjątkiem sytuacji, gdy wynika to z obowiązujących przepisów.

§5 Okres przechowywania danych

  1. Dane osobowe są przechowywane przez czas niezbędny do realizacji celów, dla których zostały zebrane, oraz do czasu przedawnienia roszczeń wynikających z umowy (co do zasady 6 lat od końca roku kalendarzowego, w którym nastąpiło zakończenie umowy, zgodnie z art. 118 Kodeksu cywilnego oraz przepisami ustawy o rachunkowości).

  2. W przypadku danych przetwarzanych na podstawie zgody (np. newsletter), dane są przechowywane do momentu cofnięcia zgody.

  3. Dane księgowe (np. faktury) przechowywane są przez okres 5 lat, licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy, zgodnie z ustawą z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz.U. 1997 nr 137 poz. 926).

§6 Prawa osób, których dane dotyczą

  1. Każda osoba, której dane są przetwarzane, ma prawo do:
    a. dostępu do swoich danych osobowych (art. 15 RODO) – uzyskania informacji, czy dane są przetwarzane, oraz otrzymania kopii danych;
    b. sprostowania danych (art. 16 RODO) – poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych;
    c. usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) – żądania usunięcia danych, gdy nie są one już niezbędne do celów, w których zostały zebrane, lub gdy zgoda została cofnięta, a także w innych przypadkach przewidzianych prawem;
    d. ograniczenia przetwarzania (art. 18 RODO) – żądania wstrzymania przetwarzania w określonych sytuacjach (np. gdy kwestionowana jest prawidłowość danych);
    e. przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłania ich innemu administratorowi;
    f. wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) – w przypadkach, gdy przetwarzanie opiera się na prawnie uzasadnionym interesie Administratora;
    g. cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – jeśli przetwarzanie odbywa się na podstawie zgody.

  2. W celu realizacji swoich praw należy skontaktować się z Administratorem za pośrednictwem e-maila: info@skladmiodu.shop lub pisemnie na adres: Tymiankowa 1, 20-400 Lublin.

  3. Każda osoba ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) na adres: ul. Stawki 2, 00-193 Warszawa, jeśli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

§7 Pliki cookies (ciasteczka)

  1. Sklep internetowy https://skladmiodu.shop używa plików cookies – małych plików tekstowych zapisywanych na urządzeniu końcowym użytkownika w celu:
    a. prawidłowego działania strony (np. utrzymanie sesji, zapamiętanie zawartości koszyka);
    b. analizy ruchu i statystyk (za pomocą narzędzi takich jak Google Analytics) – w celu ulepszania oferty i funkcjonalności sklepu;
    c. dostosowania treści reklamowych do preferencji użytkownika (marketing behawioralny) – wyłącznie za zgodą użytkownika.

  2. Pliki cookies dzielą się na:
    a. sesyjne – przechowywane do czasu zakończenia sesji przeglądarki;
    b. trwałe – przechowywane przez określony czas (np. 30 dni, 6 miesięcy, 2 lata) lub do momentu ręcznego usunięcia.

  3. Użytkownik ma możliwość zarządzania plikami cookies w ustawieniach swojej przeglądarki internetowej – może blokować ich zapis, ograniczać lub usuwać zapisane pliki cookies. Szczegółowe instrukcje znajdują się w pomocy technicznej przeglądarki (np. Chrome, Firefox, Edge, Safari).

  4. Ograniczenie lub wyłączenie plików cookies może wpłynąć na niektóre funkcjonalności sklepu, np. brak możliwości dodania produktu do koszyka lub złożenia zamówienia.

§8 Bezpieczeństwo danych

  1. Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo przetwarzania danych, w szczególności zabezpieczenie przed nieuprawnionym dostępem, utratą, uszkodzeniem lub zniszczeniem. Stosowane są m.in. protokół SSL/TLS dla transmisji danych (szyfrowanie połączenia), regularne aktualizacje oprogramowania, hasła administracyjne o wysokiej złożoności oraz systemy antywirusowe i firewall.

  2. Dostęp do danych osobowych mają jedynie upoważnieni pracownicy i współpracownicy Administratora, którzy zostali przeszkoleni w zakresie ochrony danych i są zobowiązani do zachowania poufności.

§9 Zmiany polityki prywatności

  1. Niniejsza Polityka Prywatności jest na bieżąco weryfikowana i aktualizowana w razie zmiany przepisów prawa lub technologii. O wszelkich zmianach użytkownicy zostaną poinformowani poprzez publikację nowej wersji na stronie https://skladmiodu.shop oraz, w przypadku istotnych zmian, za pośrednictwem wiadomości e-mail.

  2. Aktualna wersja Polityki obowiązuje od dnia jej opublikowania.