POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO MATERACE48.PL
Niniejsza Polityka Prywatności opisuje, w jaki sposób sklep internetowy Materace48.pl (dalej „Sklep”, „my”, „nasze”, „nas”) zbiera, wykorzystuje i chroni dane osobowe użytkowników (dalej „Użytkownicy”, „Państwo”, „Klient”) korzystających z naszej strony internetowej www.materace48.pl (dalej „Strona”). Dbamy o Państwa prywatność i dokładamy wszelkich starań, aby Państwa dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).
1. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem Państwa danych osobowych jest:
Mateusz Łachaj, Patryk Łachaj
Ul. Solidarnosci 31a
63-600 Kępno
NIP: 6192054324
REGON: 389652936
W sprawach związanych z ochroną danych osobowych można kontaktować się z nami:
-
Pocztą tradycyjną: Ul. Solidarności 31a, 63-600 Kępno
-
Pocztą elektroniczną: biuro.materace48@gmail.com
-
Telefonicznie: +48 606581353
2. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH
Przetwarzamy Państwa dane osobowe w następujących celach i na następujących podstawach prawnych:
Cel przetwarzania danych | Podstawa prawna przetwarzania |
Realizacja umowy sprzedaży i obsługa zamówień | Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. |
Obsługa płatności | Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. |
Dostawa towarów | Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. |
Rozpatrywanie reklamacji i zwrotów | Art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze. |
Prowadzenie księgowości i wystawianie faktur | Art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze. |
Marketing bezpośredni naszych produktów i usług (w tym newsletter) | Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą. Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (marketing bezpośredni). |
Marketing, w tym profilowanie i dopasowanie reklam (Google Ads, Meta Ads) | Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą. |
Analiza danych i statystyka strony internetowej (Google Analytics) | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (optymalizacja strony internetowej i dostosowanie jej do potrzeb użytkowników). |
Ustalenie, dochodzenie lub obrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (ochrona praw administratora). |
Personalizacja treści strony internetowej i oferty | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (dostosowanie oferty do preferencji użytkowników). |
Zapewnienie bezpieczeństwa strony internetowej | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (ochrona strony internetowej przed zagrożeniami). |
3. RODZAJE PRZETWARZANYCH DANYCH OSOBOWYCH
Przetwarzamy następujące kategorie Państwa danych osobowych:
-
Dane identyfikacyjne: imię i nazwisko, adres zamieszkania, adres dostawy (jeśli inny), NIP (w przypadku faktury VAT), data urodzenia (opcjonalnie).
-
Dane kontaktowe: adres e-mail, numer telefonu.
-
Dane transakcyjne: historia zamówień, szczegóły płatności, dane dotyczące reklamacji i zwrotów.
-
Dane dotyczące aktywności na Stronie: adres IP, dane przeglądarki, system operacyjny, odwiedzane strony, kliknięcia, czas spędzony na Stronie, dane z plików cookies (szczegóły w punkcie 7).
-
Dane marketingowe: preferencje marketingowe, zgody marketingowe, dane dotyczące udziału w akcjach promocyjnych.
4. ODBIORCY DANYCH OSOBOWYCH
Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
-
Podmioty przetwarzające dane na nasze zlecenie (procesorzy):
-
Firmy kurierskie i pocztowe – w celu dostawy zamówionych towarów.
-
Dostawcy usług płatniczych (np. PayU, PayPal, PayPo, Klarna) – w celu realizacji płatności.
-
Dostawcy usług hostingowych – w celu przechowywania danych i utrzymania Strony.
-
Dostawcy usług księgowych – w celu obsługi księgowej.
-
Dostawcy systemów CRM i marketing automation – w celu obsługi klienta i działań marketingowych.
-
Dostawcy narzędzi analitycznych (np. Google Analytics) i marketingowych (np. Google Ads, Meta Ads).
-
-
Organy publiczne: jeśli jesteśmy do tego zobowiązani przepisami prawa (np. organy podatkowe, organy ścigania).
-
Inni odbiorcy: w przypadku wyrażenia przez Państwa zgody lub gdy jest to niezbędne do realizacji umowy lub prawnie uzasadnionego interesu Administratora.
5. PRZEKAZYWANIE DANYCH OSOBOWYCH DO PAŃSTW TRZECICH (POZA EUROPEJSKI OBSZAR GOSPODARCZY - EOG)
W związku z korzystaniem z usług dostawców takich jak Google (Google Analytics, Google Ads) i Meta (Meta Pixel), Państwa dane osobowe mogą być przekazywane do Stanów Zjednoczonych Ameryki (USA), które znajdują się poza Europejskim Obszarem Gospodarczym (EOG).
Przekazywanie danych odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską, które zapewniają odpowiednie zabezpieczenia Państwa danych osobowych. Nasi dostawcy usług gwarantują zgodność z zasadami ochrony danych osobowych, w tym RODO. Mają Państwo prawo do uzyskania kopii tych Standardowych Klauzul Umownych.
6. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH
Państwa dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wynikający z przepisów prawa lub prawnie uzasadnionych interesów Administratora:
-
Dane związane z realizacją umowy sprzedaży: przez czas trwania umowy oraz do czasu upływu okresu przedawnienia roszczeń z tytułu umowy, a także przez okres wymagany przepisami prawa podatkowego i rachunkowego (zwykle 5 lat od końca roku, w którym wystawiono dokument księgowy).
-
Dane przetwarzane na podstawie zgody marketingowej: do czasu wycofania zgody, a po jej wycofaniu – przez okres niezbędny do wykazania, że zgoda została udzielona i wycofana.
-
Dane zbierane w celach analitycznych i statystycznych (Google Analytics): przez okres istnienia tych celów, a następnie dane są anonimizowane lub agregowane.
-
Dane przetwarzane w celu marketingu bezpośredniego (prawnie uzasadniony interes): do czasu wniesienia sprzeciwu wobec przetwarzania danych w tym celu.
7. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE
Nasza Strona wykorzystuje pliki cookies (ciasteczka) i inne technologie śledzące, takie jak Google Analytics i Meta Pixel, w celu:
-
Zapewnienia prawidłowego funkcjonowania Strony: pliki cookies niezbędne do podstawowej funkcjonalności Strony, np. utrzymania sesji Użytkownika, zapamiętania zawartości koszyka.
-
Udoskonalenia Strony i analizy zachowań Użytkowników: pliki cookies analityczne (np. Google Analytics) pomagają nam zrozumieć, jak Użytkownicy korzystają ze Strony, co pozwala nam ją optymalizować i dostosowywać do Państwa potrzeb. Zbieramy anonimowe dane statystyczne, takie jak liczba wizyt, popularność stron, źródła ruchu.
-
Personalizacji treści i reklam oraz marketingu: pliki cookies marketingowe (np. Meta Pixel, Google Ads) umożliwiają nam wyświetlanie Państwu spersonalizowanych reklam, dostosowanych do Państwa zainteresowań i preferencji, zarówno na naszej Stronie, jak i na innych stronach internetowych. Pozwalają nam również mierzyć skuteczność naszych kampanii reklamowych.
Rodzaje plików cookies, które wykorzystujemy:
-
Cookies sesyjne: usuwane po zamknięciu przeglądarki.
-
Cookies trwałe: przechowywane na urządzeniu Użytkownika przez określony czas.
-
Cookies własne (first-party cookies): ustawiane przez naszą Stronę.
-
Cookies zewnętrzne (third-party cookies): ustawiane przez podmioty zewnętrzne, np. Google, Meta.
Szczegółowe informacje o wykorzystywanych technologiach śledzących:
-
Google Analytics: narzędzie do analizy statystyk strony internetowej, dostarczane przez Google Ireland Limited. Google Analytics zbiera anonimowe dane o Państwa aktywności na Stronie, takie jak adres IP (w formie zanonimizowanej), odwiedzane strony, czas spędzony na Stronie, źródła ruchu, dane demograficzne i zainteresowania (o ile są dostępne w ustawieniach konta Google). Dane te wykorzystujemy do analizy ruchu na Stronie, tworzenia statystyk i ulepszania Strony.Mogą Państwo zrezygnować z Google Analytics, instalując dodatek do przeglądarki blokujący Google Analytics.
-
Meta Pixel (Piksel Facebooka): narzędzie analityczne i marketingowe, dostarczane przez Meta Platforms Ireland Limited. Meta Pixel pozwala nam mierzyć skuteczność naszych reklam na Facebooku i Instagramie, wyświetlać Państwu spersonalizowane reklamy oraz tworzyć grupy odbiorców reklam. Piksel Facebooka zbiera dane o Państwa aktywności na Stronie, takie jak odwiedzane strony, dodawanie produktów do koszyka, dokonywanie zakupów. Dane te mogą być wykorzystywane do wyświetlania reklam na Facebooku i Instagramie. Mogą Państwo zarządzać swoimi preferencjami reklamowymi na Facebooku i Instagramie w ustawieniach konta Facebook.
Zarządzanie plikami cookies:
Mają Państwo możliwość zarządzania plikami cookies poprzez ustawienia swojej przeglądarki internetowej. Zwykle przeglądarki internetowe domyślnie akceptują pliki cookies. Mogą Państwo zmienić ustawienia przeglądarki, aby blokować pliki cookies, ograniczyć ich użycie, usuwać pliki cookies, lub otrzymywać powiadomienia o każdym zapisaniu pliku cookie. Należy jednak pamiętać, że wyłączenie plików cookies może wpłynąć na funkcjonalność Strony i uniemożliwić korzystanie z niektórych funkcji.
Szczegółowe informacje na temat zarządzania plikami cookies w popularnych przeglądarkach internetowych można znaleźć na stronach producentów przeglądarek: Google Chrome, Safari, Microsoft Edge, Opera
8. PAŃSTWA PRAWA
Zgodnie z RODO, przysługują Państwu następujące prawa związane z przetwarzaniem Państwa danych osobowych:
-
Prawo dostępu do danych: prawo do uzyskania informacji, czy przetwarzamy Państwa dane osobowe, a jeśli tak, to prawo do uzyskania kopii danych i informacji o przetwarzaniu.
-
Prawo do sprostowania danych: prawo do żądania sprostowania nieprawidłowych danych osobowych oraz uzupełnienia niekompletnych danych.
-
Prawo do usunięcia danych („prawo do bycia zapomnianym”): prawo do żądania usunięcia danych osobowych w określonych sytuacjach, np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy wycofali Państwo zgodę na przetwarzanie.
-
Prawo do ograniczenia przetwarzania: prawo do żądania ograniczenia przetwarzania danych osobowych w określonych sytuacjach, np. gdy kwestionują Państwo prawidłowość danych lub wnieśli Państwo sprzeciw wobec przetwarzania.
-
Prawo do przenoszenia danych: prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, które nam Państwo dostarczyli, oraz prawo do przesłania tych danych innemu administratorowi.
-
Prawo do sprzeciwu: prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania, w szczególności w celach marketingu bezpośredniego oraz z przyczyn związanych z Państwa szczególną sytuacją, gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora.
-
Prawo do wycofania zgody: jeśli przetwarzanie danych osobowych odbywa się na podstawie Państwa zgody, mają Państwo prawo do wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
-
Prawo do wniesienia skargi do organu nadzorczego: mają Państwo prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy RODO.
9. BEZPIECZEŃSTWO DANYCH OSOBOWYCH
Dokładamy wszelkich starań, aby chronić Państwa dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem. Stosujemy odpowiednie środki techniczne i organizacyjne, w tym:
-
Szyfrowanie danych: stosujemy protokół SSL (Secure Socket Layer) do ochrony transmisji danych na naszej Stronie.
-
Kontrola dostępu: dostęp do danych osobowych mają tylko upoważnione osoby, przeszkolone w zakresie ochrony danych osobowych.
-
Regularne audyty bezpieczeństwa: regularnie sprawdzamy i aktualizujemy nasze systemy bezpieczeństwa.
-
Zabezpieczenia fizyczne: nasze serwery i infrastruktura IT są chronione przed nieuprawnionym dostępem fizycznym.
10. ZMIANY POLITYKI PRYWATNOŚCI
Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności w dowolnym momencie. O wszelkich zmianach będziemy informować Użytkowników poprzez umieszczenie aktualnej wersji Polityki Prywatności na naszej Stronie. Zachęcamy do regularnego sprawdzania Polityki Prywatności, aby być na bieżąco z aktualnymi zasadami ochrony Państwa danych osobowych.
11. KONTAKT W SPRAWACH OCHRONY DANYCH OSOBOWYCH
W przypadku jakichkolwiek pytań, wątpliwości lub żądań dotyczących przetwarzania Państwa danych osobowych, prosimy o kontakt z nami za pośrednictwem danych kontaktowych podanych w punkcie 1 niniejszej Polityki Prywatności.