W wykonaniu obowiązku informacyjnego określonego Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (DALEJ: „RODO”), Administrator danych osobowych informuje, że:
- 1. Administratorem danych osobowych użytkowników Sklepu/Serwisu jest:
Karolina Barwicz, prowadząca jednoosobową działalność gospodarczą pod firmą Karolina Barwicz z siedzibą w Izabelin C, ul. Skrzyneckiego 15, 05-080, NIP: 5252307924, REGON: 388289184, zarejestrowany i widoczny w Centralnej Ewidencji i Informacji o Działalności Gospodarczej.
2. Z Administratorem danych osobowych można kontaktować się:
1) pod adresem korespondencyjnym: Skrzyneckiego 15, 05-080 Izabelin C
2) pod adresem poczty elektronicznej: karolinabarwicz@wp.pl
3) telefonicznie pod nr telefonu: +48 600063333
3. Dane osobowe Kupującego mogą być przetwarzane w następujących celach, na następujących podstawach prawnych i w następujących okresach:
a) zawarcie i wykonanie umowy o świadczenie usług drogą elektroniczną – art. 6 ust. 1 lit. b RODO – dane osobowe będą przechowywane przez czas wykonania umowy o świadczenie usług drogą elektroniczną, a następnie przez okres przewidziany przepisami prawa,
b) zawarcie i wykonanie umowy sprzedaży – art. 6 ust. 1 lit. b RODO – dane osobowe będą przechowywane przez czas wykonania umowy sprzedaży, a następnie przez okres przewidziany przepisami prawa,
c) realizacja obowiązków podatkowo-księgowych – art. 6 ust. 1 lit. c RODO – dane osobowe będą przechowywane przez okres konieczny do wypełnienia obowiązku podatkowego ciążącego na Administratorze danych osobowych;
d) obrona, dochodzenia lub ustalenie roszczeń związanych z umową, co jest prawnie uzasadnionym interesem realizowanym przez Sprzedawcę – art. 6 ust. 1 lit. f RODO – dane osobowe będą przetwarzane przez okres dochodzenia roszczeń, maksymalnie do momentu przedawnienia roszczeń;
e) obsługa zapytań kierowanych przez Kupujących przed zawarciem umowy, co jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy – art. 6 ust. 1 lit. b RODO – dane osobowe będą przetwarzane przez czas nawiązania kontaktu i załatwienia sprawy;
f) celach marketingowych na podstawie – art. 6 ust. 1 lit. a lub f RODO – dane osobowe będą przetwarzane przez czas trwania akcji marketingowej lub do momentu cofnięcia zgody na ich przetwarzanie lub zgłoszenia sprzeciwu wobec przetwarzana danych;
g) celach związanych z technologią cookies – art. 6 ust. 1 lit. a RODO – dane osobowe będą przetwarzane do czasu usunięcia tych plików przy pomocy ustawień przeglądarki (przy czym usunięcie plików nie zawsze jest tożsame z usunięciem danych osobowych uzyskanych za pośrednictwem tych plików, stąd możliwość sprzeciwu). Dane będą przetwarzane do czasu wycofania zgody.
4. Odbiorcami danych osobowych Kupującego lub kategoriami odbiorców są:
a. upoważnieni pracownicy i współpracownicy, którzy korzystają z danych w celu realizacji zamówienia
b. podmiot obsługujący wysyłki
c. biuro rachunkowe
d. hostingodawca
e. dostawca systemu do fakturowania
f. dostawca systemu mailingowego
g. Google Analytics
h. mBank
i. podmiot obsługujące płatności
5. Każdej osobie, której dane dotyczą, przysługuje:
a) prawo do dostępu do swoich danych osobowych
b) prawo do sprostowania swoich danych osobowych
c) prawo do usunięcia swoich danych osobowych („prawo do bycia zapomnianym”)
d) prawo do ograniczenia przetwarzania swoich danych osobowych
e) prawo do przenoszenia swoich danych osobowych
f) prawo do sprzeciwu wobec przetwarzania swoich danych osobowych
g) prawo wniesienia skargi do organu nadzorczego.
6. Jeżeli przetwarzanie odbywa się na podstawie:
a) art. 6 ust. 1 lit. a) RODO (osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów) lub
b) art. 9 ust. 2 lit. a) RODO (osoba, której dane dotyczą, wyraziła wyraźną zgodę na przetwarzanie szczególnych kategorii danych osobowych w jednym lub kilku konkretnych celach, chyba że prawo Unii lub prawo państwa członkowskiego przewidują, iż osoba, której dane dotyczą, nie może uchylić zakazu, o którym mowa art. 9 ust. 1 RODO)
– każdej osoba, której dane dotyczą, przysługuje prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
7. Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych w następujących sytuacjach:
a. wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) RODO [przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi] lub art. 6 ust. 1 lit. f) RODO [przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem], w tym profilowania na podstawie tych przepisów, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą;
Administratorowi danych osobowych nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń,
b. wobec przetwarzania dotyczących jej danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim,
c. wobec przetwarzania dotyczących jej danych osobowych do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1 RODO, z przyczyn związanych z jej szczególną sytuacją, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.
8. Aby skorzystać z wyżej wymienionych praw, osoba której dane dotyczą, powinna skontaktować się, wykorzystując podane dane kontaktowe, z Administratorem danych osobowych i poinformować go, z którego prawa i w jakim zakresie chce skorzystać.
9. Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, przy ul. Stawki 2, z którym można kontaktować się w następujący sposób:
1) listownie: ul. Stawki 2, 00-193 Warszawa;
2) przez elektroniczną skrzynkę podawczą dostępną na stronie: https://uodo.gov.pl/pl/p/kontakt ;
3) telefonicznie: (22) 531 03 00.
10. Podanie danych osobowych przez Kupującego jest warunkiem zawarcia umowy. W celu zawarcia umowy, osoba jest zobowiązania do ich podania, zaś ich niepodanie spowoduje, że zawarcie i realizacja umowy będą niemożliwe.
11. Bezpieczeństwo przetwarzania
Administrator danych osobowych wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku, w tym między innymi w stosownym przypadku:
a) pseudonimizację i szyfrowanie danych osobowych;
b) zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
c) zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego;
d) regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.
12. Strona wykorzystuje technologię plików cookies. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu.Pliki cookies wykorzystywane są w następujących celach: utrzymanie sesji użytkownika Serwisu (po zalogowaniu), dzięki której użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła; realizacji celów określonych powyżej w części „Istotne techniki marketingowe”; W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu wykorzystywane mogą być również przez współpracujące z operatorem Serwisu podmioty, w szczególności dotyczy to firm: Google (Google Inc. z siedzibą w USA), Facebook (Facebook Inc. z siedzibą w USA), Twitter (Twitter Inc. z siedzibą w USA).
13. Polityka prywatności może być uzupełniana lub uaktualniana zgodnie z bieżącymi potrzebami Administratora danych osobowych w celu zapewnienia aktualnej i rzetelnej informacji Kupującym dotyczącej ich danych osobowych i informacji o nich.