1. Administrator danych i postanowienia ogólne
- Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników i Klientów sklepu internetowego Shizu, dostępnego pod adresem [adres strony sklepu] (dalej: „Sklep”).
- Administratorem danych osobowych jest ROSATIC spółka z ograniczoną odpowiedzialnością z siedzibą w Skałow0 3, 62-025 Skałowo, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001218999, NIP 7773461586, REGON 543789369 (dalej: „Administrator”).
- W sprawach dotyczących danych osobowych można kontaktować się z Administratorem:
- e-mailowo: [adres e-mail],
- telefonicznie: [numer telefonu],
- listownie: na adres siedziby wskazany powyżej.
- Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem.
- Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO), ustawą z 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
- Podanie danych jest dobrowolne, lecz niezbędne do założenia konta, złożenia i realizacji zamówienia. Bez podania danych wymaganych w formularzu zamówienia jego realizacja nie jest możliwa.
2. Cele, podstawy prawne i okres przetwarzania danych
Administrator przetwarza dane osobowe (m.in. imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, dane do faktury, w tym NIP, historię zamówień, adres IP) w poniższych celach.
|
Cel przetwarzania |
Podstawa prawna (RODO) |
Okres przechowywania |
|---|---|---|
|
Zawarcie i wykonanie umowy sprzedaży, realizacja zamówienia i dostawy |
art. 6 ust. 1 lit. b |
do zakończenia realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń |
|
Prowadzenie konta Klienta w Sklepie |
art. 6 ust. 1 lit. b |
do usunięcia konta przez Klienta |
|
Rozpatrywanie reklamacji, odstąpień od umowy i zwrotów |
art. 6 ust. 1 lit. b i c |
do upływu okresu rękojmi i terminów przedawnienia roszczeń |
|
Wystawianie faktur i prowadzenie dokumentacji księgowej |
art. 6 ust. 1 lit. c |
5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
|
Obsługa zapytań kierowanych e-mailem, telefonicznie lub przez formularz kontaktowy |
art. 6 ust. 1 lit. f (prawnie uzasadniony interes – udzielenie odpowiedzi) |
do zakończenia korespondencji, nie dłużej niż 1 rok |
|
Ustalenie, dochodzenie lub obrona roszczeń |
art. 6 ust. 1 lit. f |
do upływu terminów przedawnienia roszczeń |
|
Wysyłka newslettera i informacji handlowych |
art. 6 ust. 1 lit. a (zgoda) |
do wycofania zgody |
|
Statystyki i analityka Sklepu, marketing własny produktów |
art. 6 ust. 1 lit. a lub f |
do wycofania zgody lub wniesienia sprzeciwu |
|
Prowadzenie profili Sklepu w mediach społecznościowych |
art. 6 ust. 1 lit. f |
do wniesienia sprzeciwu lub usunięcia profilu |
Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
3. Odbiorcy danych i przekazywanie poza EOG
- Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji danego celu:
- firmom kurierskim, Poczcie Polskiej i operatorom paczkomatów – w celu dostarczenia zamówienia,
- operatorom płatności internetowych – w celu obsługi płatności,
- dostawcy platformy sklepowej i usług hostingowych,
- dostawcom usług IT, poczty e-mail i narzędzi do wysyłki newslettera,
- biuru rachunkowemu i doradcom prawnym,
- dostawcom narzędzi analitycznych i reklamowych (np. Google, Meta) – jeśli wyrażono na to zgodę.
- Podmioty przetwarzające dane w imieniu Administratora robią to na podstawie umowy powierzenia i wyłącznie zgodnie z jego poleceniami. Operatorzy płatności i firmy kurierskie mogą działać jako odrębni administratorzy.
- Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
- Niektórzy dostawcy (np. Google, Meta) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. W takim przypadku transfer odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.
4. Prawa osób, których dane dotyczą
- Każdej osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- W celu skorzystania z powyższych praw należy skontaktować się z Administratorem na adres e-mail sklep@shizu.pl lub listownie. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania; w uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące.
- Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie jej danych narusza przepisy RODO.
5. Pliki cookies i narzędzia analityczne
- Sklep używa plików cookies (ciasteczek) – niewielkich plików tekstowych zapisywanych na urządzeniu Użytkownika.
- Stosowane są następujące rodzaje cookies:
- niezbędne – umożliwiają działanie Sklepu, m.in. obsługę koszyka, logowania i procesu zamówienia; nie wymagają zgody,
- funkcjonalne – zapamiętują preferencje Użytkownika, np. wybrany język czy walutę,
- analityczne – pozwalają mierzyć ruch i sposób korzystania ze Sklepu (np. Google Analytics),
- marketingowe – służą do wyświetlania dopasowanych reklam (np. Meta Pixel, Google Ads).
- Cookies inne niż niezbędne są zapisywane wyłącznie po wyrażeniu zgody w banerze cookies. Zgodę można w każdej chwili zmienić lub wycofać w ustawieniach cookies dostępnych w Sklepie.
- Użytkownik może także zarządzać cookies w ustawieniach swojej przeglądarki, w tym je blokować lub usuwać. Ograniczenie cookies niezbędnych może utrudnić korzystanie ze Sklepu.
- Cookies sesyjne są usuwane po zamknięciu przeglądarki, a cookies stałe przechowywane są przez czas określony w ich parametrach lub do ich usunięcia przez Użytkownika.
6. Bezpieczeństwo danych i postanowienia końcowe
- Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie SSL/TLS, kontrolę dostępu do danych oraz regularne kopie zapasowe.
- Sklep może zawierać odnośniki do innych stron internetowych. Administrator nie odpowiada za zasady prywatności obowiązujące na tych stronach.
- Administrator może zmieniać niniejszą Politykę prywatności, w szczególności w razie zmiany przepisów lub sposobu działania Sklepu. Aktualna wersja jest zawsze dostępna w Sklepie, a o istotnych zmianach zarejestrowani Klienci zostaną poinformowani e-mailowo.
- W sprawach nieuregulowanych niniejszą Polityką stosuje się przepisy RODO oraz przepisy prawa polskiego.
Dane spółki pochodzą z rejestru KRS (krs-pobierz.pl). Przed publikacją warto potwierdzić je w oficjalnej wyszukiwarce KRS lub na Białej liście VAT oraz uzupełnić pola w nawiasach kwadratowych. Dokument jest wzorem i nie stanowi porady prawnej.
