Polityka prywatności
POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO VANILLASHSHOP
1. Administrator danych osobowych
Administratorem danych osobowych Klientów sklepu internetowego Vanillashshop jest:
VANILLASH SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Jana Uphagena 27 lok. 308
80-237 Gdańsk
NIP: 9571205088
KRS: 0001256467
Adres e-mail: vanillashshop@gmail.com
W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem pod wskazanym adresem e-mail.
2. Zakres zbieranych danych
W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane:
- imię i nazwisko,
- adres dostawy,
- adres e-mail,
- numer telefonu, jeżeli Klient poda go podczas składania zamówienia,
- dane dotyczące zamówienia i zakupionych Produktów,
- dane dotyczące płatności i transakcji,
- dane przekazywane w korespondencji ze Sklepem,
- dane techniczne dotyczące korzystania ze strony internetowej, w tym adres IP, identyfikatory cookies oraz informacje o urządzeniu i przeglądarce.
Administrator nie wymaga podawania numeru NIP przez każdego Klienta. Dane do faktury są przetwarzane w zakresie niezbędnym do jej wystawienia, jeżeli Klient o nią wystąpi.
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzane są w następujących celach:
- Realizacja zamówień i umów sprzedaży – na podstawie art. 6 ust. 1 lit. b RODO.
- Obsługa płatności i rozliczeń – na podstawie art. 6 ust. 1 lit. b RODO oraz, w zakresie obowiązków księgowych i podatkowych, art. 6 ust. 1 lit. c RODO.
- Realizacja dostawy – na podstawie art. 6 ust. 1 lit. b RODO.
- Obsługa reklamacji, zwrotów i kontaktu z Klientem – na podstawie art. 6 ust. 1 lit. b lub c RODO, zależnie od charakteru sprawy.
- Ustalenie, dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO.
- Zapewnienie prawidłowego działania Sklepu i bezpieczeństwa strony – na podstawie art. 6 ust. 1 lit. f RODO lub, w przypadku odpowiednich technologii, zgody użytkownika.
- Marketing i analityka internetowa – na podstawie zgody, jeżeli jest ona wymagana przez obowiązujące przepisy.
4. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:
- Shopify – dostawcy platformy sklepu internetowego,
- Shopify Payments – operatorowi obsługującemu płatności,
- InPost – przewoźnikowi realizującemu dostawy,
- Apaczka i Progus – podmiotom wspierającym obsługę i organizację wysyłek,
- dostawcom usług księgowych i prawnych,
- dostawcom usług informatycznych i hostingowych,
- uprawnionym organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji określonych celów.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług dostawców technologicznych, w szczególności Shopify, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.
W takich przypadkach Administrator korzysta z mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony danych lub standardowych klauzul umownych, jeżeli mają zastosowanie.
6. Okres przechowywania danych
Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:
- dane związane z zamówieniami – przez okres realizacji umowy, a następnie przez okres wymagany przepisami prawa,
- dane księgowe i podatkowe – przez okres wynikający z obowiązujących przepisów,
- dane dotyczące reklamacji i roszczeń – przez okres niezbędny do ich rozpatrzenia oraz przedawnienia ewentualnych roszczeń,
- dane przetwarzane na podstawie zgody – do czasu jej wycofania, o ile nie istnieje inna podstawa prawna przetwarzania.
7. Prawa osób, których dane dotyczą
Każdej osobie, której dane są przetwarzane, przysługują prawa wynikające z RODO, w szczególności:
- prawo dostępu do swoich danych,
- prawo do uzyskania kopii danych,
- prawo do sprostowania danych,
- prawo do usunięcia danych, w przypadkach przewidzianych prawem,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych, w przypadkach przewidzianych prawem,
- prawo wniesienia sprzeciwu wobec przetwarzania danych,
- prawo wycofania zgody w dowolnym momencie, jeżeli dane przetwarzane są na jej podstawie.
W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem: vanillashshop@gmail.com.
Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Pliki cookies i podobne technologie
Sklep wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, obsługi koszyka i procesu zakupowego, a także – zależnie od ustawień i zgód użytkownika – w celach analitycznych i marketingowych.
Pliki cookies mogą być wykorzystywane przez Administratora oraz dostawców usług zewnętrznych, których rozwiązania są stosowane w Sklepie.
Użytkownik może zarządzać ustawieniami plików cookies za pośrednictwem dostępnych ustawień przeglądarki oraz mechanizmu zarządzania zgodami udostępnionego w Sklepie.
Ograniczenie stosowania niektórych plików cookies może wpłynąć na działanie wybranych funkcji Sklepu.
9. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak w określonych przypadkach niezbędne do złożenia i realizacji zamówienia, dokonania płatności lub dostarczenia Produktu.
Niepodanie danych wymaganych do realizacji zamówienia może uniemożliwić jego prawidłową obsługę.
10. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem.
11. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności w przypadku zmian przepisów prawa, sposobu funkcjonowania Sklepu lub wykorzystywanych usług.
Aktualna wersja Polityki prywatności jest publikowana na stronie Sklepu.