1. Administrator danych osobowych
- Administratorem danych osobowych podawanych w trakcie korzystania ze Sklepu online prowadzonego pod nazwą forestofneedles.pl jest Sabina Raczyńska, prowadząca działalność gospodarczą pod nazwą Sabina Raczyńska, pod adresem ul. Okrzei 3, 05-230 Kobyłka (NIP: 1251582678, REGON: 529988447), telefon: +48880122748, email: kontakt@forestofneedles.pl.
- Dane przetwarzane są zgodnie z aktualnie obowiązującymi przepisami prawa, tj.: Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych, a także ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
- Poniższa Polityka Prywatności obejmuje zasady przetwarzania danych Użytkowników strony, a także osób zawierających umowy z Administratorem danych, w tym związanych z realizacją Zamówienia w Sklepie internetowym, a także danych gromadzonych poprzez kontakt z Administratorem danych (adres e-mail) lub korespondencję tradycyjną.
2. Definicje
- W niniejszej polityce stosuje się następujące definicje:
- Sklep – serwis internetowy dostępny pod adresem forestofneedles.pl, za którego pośrednictwem Użytkownik może przeglądać jego zawartość i składać zamówienia na produkty i towary;
- Administrator danych osobowych – podmiot, który decyduje o celu i środkach przetwarzania danych, w niniejszej polityce oznacza to: Sabina Raczyńska, ul. Okrzei 3, 05-230 Kobyłka, NIP: 1251582678;
- Użytkownik – osoba fizyczna, której dane dotyczą i która korzysta z usług dostępnych w Sklepie;
- Dane osobowe – wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe.
3. Cele przetwarzania danych osobowych
- Dane osobowe zbierane i przetwarzane są w celu:
- rejestracji konta (utworzenie indywidualnego konta i zarządzanie nim); Użytkownik podaje adres e-mail, ustanawia indywidualne hasło dostępu do konta, które może zmienić w późniejszym czasie (RODO, art. 6 ust. 1 lit. b);
- składania zamówienia (wykonanie umowy sprzedaży); Użytkownik podaje adres e-mail, dane adresowe: imię, nazwisko, miejscowość, numer domu/lokalu, kod pocztowy, numer telefonu. Jeśli Użytkownik dokonuje zakupu jako firma, wówczas dodatkowo nazwę firmy i NIP (RODO, art. 6 ust. 1 lit. b);
- subskrypcji newslettera (wykonanie umowy, której przedmiotem jest usługa świadczona drogą elektroniczną); Użytkownik podaje adres e-mail, na który będę wysyłać wiadomości elektroniczne zawierające informacje handlowe o promocjach i nowych produktach dostępnych w Sklepie (RODO, art. 6 ust. 1 lit. a);
- korzystania z usługi formularza kontaktowego (wykonanie umowy świadczonej drogą elektroniczną); Użytkownik podaje imię i nazwisko oraz adres e-mail (RODO, art. 6 ust. 1 lit. b);
- korzystania z usługi „Poleć znajomemu” (wykonanie umowy świadczonej drogą elektroniczną); Użytkownik podaje swój adres e-mail oraz adres e-mail osoby, której chce nas polecić (RODO, art. 6 ust. 1 lit. b oraz RODO, art. 6 ust. 1 lit. f);
- korzystania z usługi „Zamieść opinię” (wykonanie umowy, której przedmiotem jest usługa świadczona drogą elektroniczną); Użytkownik podaje adres e-mail oraz imię i nazwisko (RODO, art. 6 ust. 1 lit. b);
- korzystania z usługi „Zapytaj o produkt” (wykonanie umowy, której przedmiotem jest usługa świadczona drogą elektroniczną); Użytkownik podaje adres e-mail oraz imię i nazwisko (RODO, art. 6 ust. 1 lit. b).
- Podanie danych osobowych jest niezbędne w celu realizacji umowy zawartej na odległość, w tym wysyłki towaru lub udostępnienia produktu cyfrowego i wystawienia dokumentu księgowego, dochodzenia roszczeń, a także udzielenia odpowiedzi na pytania. Podanie danych osobowych w pozostałym zakresie jest dobrowolne.
- Brak podania wymaganych danych uniemożliwia realizację umowy zawartej na odległość, wystawienie rachunku lub faktury lub podjęcie kontaktu na żądanie osoby, której dane dotyczą.
4. Sposoby pozyskiwania danych
- Dane osobowe Użytkownika gromadzone są bezpośrednio od osób, których dane dotyczą, tj. poprzez:
- rejestrację konta w Sklepie,
- podanie danych do przygotowania i zawarcia umowy,
- bezpośredni kontakt z Administratorem danych za pomocą danych teleadresowych dostępnych na stronie lub w formie tradycyjnej w miejscu prowadzenia działalności.
5. Zakres przetwarzanych danych
- Zakres przetwarzanych danych osobowych został ograniczony do minimum niezbędnego do świadczenia usług w zakresie:
- złożenia zamówienia w sklepie online: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, ewentualnie adres punktu odbioru;
- wystawienia rachunku lub faktury: imię i nazwisko lub nazwa podmiotu, adres siedziby, NIP;
- przygotowania i zawarcia umowy: imię i nazwisko, adres etc.
6. Okres przetwarzania danych
- Okres przetwarzania danych jest uzależniony od celu, dla którego dane zostały zebrane, i wynosi:
- w celu zawarcia i realizacji umowy sprzedaży, w tym sprzedaży na odległość: przez okres niezbędny do udokumentowania wykonanej umowy, w tym wystawienia rachunku lub faktury – 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (na podstawie art. 112 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług, w związku z art. 70 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa),
- w celu założenia konta w Sklepie i wysyłania informacji handlowych drogą elektroniczną (newsletter) – do czasu odwołania zgody, bez wpływu na zgodność przetwarzania, którego dokonano przed jej odwołaniem;
- przez okres niezbędny do udzielenia odpowiedzi na pytanie zadane przez formularz kontaktowy lub mailowo, ale nie dłużej niż przez 6 miesięcy, o ile osoba nie zdecyduje się zawrzeć umowy z Administratorem danych osobowych;
- w celu dochodzenia roszczeń, na podstawie ustawy z art. 118 ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
7. Odbiorcy danych
- Dane osobowe Użytkownika mogą zostać powierzone innym podmiotom w celu wykonania usług na zlecenie Administratora danych, w szczególności podmiotom w zakresie:
- serwisu i utrzymania systemów informatycznych, w których dane są przetwarzane, w tym w celu automatyzacji newslettera, wystawiania faktur, obsługi zamówień, etc.,
- prowadzenia obsługi księgowej,
- prowadzenia obsługi biurowej,
- brokera usług kurierskich,
- dropshippingu i/lub obsługi logistycznej zamówień.
- Dane osobowe Użytkownika mogą zostać także udostępnione podmiotom wspierającym Administratora danych, w tym podmiotom realizującym usługi kurierskie i pocztowe, obsługę płatności online.
- Dane osobowe Użytkownika nie są przekazywane do państw trzecich ani organizacji międzynarodowych.
8. Prawa osób, których dane dotyczą
- Osobom, których dane dotyczą, przysługuje prawo:
- dostępu do treści danych osobowych, w tym otrzymania bezpłatnie pierwszej kopii treści danych osobowych,
- do poprawiania danych,
- do usunięcia danych, o ile nie obowiązują inne przepisy prawa, które zobowiązują Administratora danych do archiwizacji danych przez określony czas,
- do przenoszenia danych, o ile podstawą przetwarzania danych jest umowa lub zgoda osoby, której dane dotyczą, a przetwarzanie danych odbywa się w sposób automatyczny,
- do odwołania zgody na przetwarzanie danych osobowych – jeśli podstawą tego przetwarzania była zgoda osoby, której dane dotyczą; odwołanie zgody nie ma wpływu na zgodność przetwarzania, którego dokonano przed jej wycofaniem,
- do wniesienia sprzeciwu na przetwarzanie danych – z przyczyn związanych ze szczególną sytuacją wobec przetwarzania danych osobowych opartych na art. 6 ust. 1 lit. e) lub f) RODO – a także do ograniczenia przetwarzania,
- do niepodlegania automatycznemu profilowaniu, jeśli Administrator danych podejmowałby decyzje opierające się wyłącznie na automatycznym profilowaniu i niosące ze sobą skutki prawne dla osoby, której dane dotyczą lub podobnie na nią wpływały,
- do kontroli przetwarzania danych i informacji na temat tego, kto jest Administratorem danych, a także uzyskania informacji o celu, zakresie i sposobie przetwarzania danych, treści tych danych, źródle danych, a także sposobie udostępniania, w tym o odbiorcach lub kategoriach odbiorców danych.
- W celu realizacji prawa do informacji, dostępu do treści danych, ich poprawiania, a także innych praw, można skontaktować się z Administratorem danych.
- Osoba, której dane dotyczą, ma także prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych (UODO), jeśli przetwarzanie danych narusza przepisy Ogólnego rozporządzenia o ochronie danych osobowych (RODO). Skarga może zostać wniesiona w formie elektronicznej lub tradycyjnej na adres: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
9. Postanowienia końcowe
W przypadku zmiany obowiązującej polityki prywatności, w szczególności gdy będą tego wymagały zastosowane rozwiązania techniczne lub zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą, wprowadzone zostaną odpowiednie modyfikacje do niniejszej Polityki Prywatności, które będą obowiązywały w ciągu 14 dni od ich opublikowania na stronie Sklepu.