Polityka prywatności

§1 Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych, cel, zakres i okres przechowywania danych oraz prawa osób, których dane dotyczą, w związku z korzystaniem ze sklepu internetowego Polski Sklep, dostępnego pod domeną https://polski-sklep.shop, prowadzonego przez przedsiębiorcę działającego pod adresem: Bliska 10, 03-804 Warszawa, Poland, tel.: +48510743687, e-mail: info@polski-sklep.shop.

  2. Administratorem danych osobowych jest Polski Sklep (zwany dalej „Administratorem”).

  3. Polityka została opracowana w oparciu o:

    • Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO),

    • ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000),

    • ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 z późn. zm.),

    • dyrektywę 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotyczącą przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywa o prywatności i łączności elektronicznej).

  4. Administrator dokłada wszelkich starań, aby dane osobowe były przetwarzane zgodnie z prawem, rzetelnie i przejrzyście dla osoby, której dane dotyczą, a także aby były adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane.

§2 Definicje

  1. Dane osobowe – oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

  2. Przetwarzanie – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takie jak zbieranie, utrwalanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, zestawianie, ograniczanie, usuwanie lub niszczenie.

  3. Rozporządzenie RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

  4. Zgoda – dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.

§3 Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

  1. Realizacja zamówień i umów sprzedaży – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy). Dane obejmują: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury, wybrane metody płatności. Okres przechowywania: przez czas trwania umowy oraz po jej zakończeniu do upływu terminów przedawnienia roszczeń (zazwyczaj 6 lat dla umów sprzedaży na podstawie przepisów Kodeksu cywilnego).

  2. Obsługa reklamacji i zwrotów – na podstawie art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na administratorze, np. obowiązki wynikające z ustawy o prawach konsumenta). Okres przechowywania: do zakończenia postępowania reklamacyjnego oraz przez okres dochodzenia ewentualnych roszczeń.

  3. Marketing własny produktów i usług (w tym wysyłka newslettera) – na podstawie art. 6 ust. 1 lit. a RODO (dobrowolna zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – w przypadku marketingu produktów podobnych do już zakupionych). Dane: adres e-mail, imię. Okres przechowywania: do czasu wycofania zgody lub wniesienia sprzeciwu.

  4. Marketing ukierunkowany i profilowanie – w celu dopasowania oferty do preferencji Klienta, w tym wyświetlania spersonalizowanych reklam w sieci Google Ads oraz na innych platformach. Podstawą prawną jest art. 6 ust. 1 lit. a RODO (zgoda na pliki cookies i profilowanie). Użytkownik ma prawo w każdej chwili wycofać zgodę lub zmienić ustawienia cookies.

  5. Analityka i statystyka – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na analizie ruchu na stronie, ulepszaniu usług i optymalizacji kosztów). Dane są zbierane za pośrednictwem plików cookies własnych oraz narzędzi zewnętrznych (np. Google Analytics) w sposób zanonimizowany. Okres przechowywania: do 24 miesięcy od ostatniej wizyty.

  6. Obsługa zapytań i kontaktu – na podstawie art. 6 ust. 1 lit. b lub f RODO. Dane: imię, nazwisko, adres e-mail, numer telefonu, treść wiadomości. Okres przechowywania: nie dłużej niż rok od zakończenia korespondencji.

§4 Odbiorcy danych osobowych

  1. Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców:

    • firmom kurierskim i pocztowym (w celu dostawy zamówienia),

    • operatorom płatności (w celu obsługi transakcji),

    • podmiotom świadczącym usługi hostingowe, serwerowe i IT,

    • dostawcom narzędzi marketingowych i analitycznych (np. Google Ads, Google Analytics, Facebook Pixel) – wyłącznie na podstawie umowy powierzenia przetwarzania danych.

  2. Administrator nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych własnych bez wyraźnej zgody Klienta.

  3. Wszyscy odbiorcy danych są zobowiązani do zachowania poufności i przestrzegania przepisów RODO.

§5 Prawa osób, których dane dotyczą

Każda osoba, której dane są przetwarzane przez Administratora, ma prawo do:

  1. Dostępu do danych – uzyskania informacji, czy dane są przetwarzane oraz otrzymania kopii danych.

  2. Sprostowania – żądania poprawienia nieprawidłowych danych oraz uzupełnienia niekompletnych danych.

  3. Usunięcia („prawo do bycia zapomnianym”) – żądania usunięcia danych, gdy przetwarzanie nie jest już niezbędne do celów, w których zostały zebrane, lub gdy zgoda została wycofana, a nie ma innej podstawy prawnej.

  4. Ograniczenia przetwarzania – żądania ograniczenia przetwarzania w określonych przypadkach (np. gdy dane są nieprawidłowe lub przetwarzanie jest niezgodne z prawem).

  5. Przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

  6. Wniesienia sprzeciwu – wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania.

  7. Wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

  8. Wniesienia skargi – do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Polsce, jeśli uzna, że przetwarzanie narusza przepisy RODO.

Realizacja praw następuje po złożeniu żądania na adres e-mail info@polski-sklep.shop lub pisemnie na adres siedziby Administratora. Administrator odpowiada na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

§6 Pliki cookies i podobne technologie

  1. Strona https://polski-sklep.shop wykorzystuje pliki cookies w celu:

    • zapewnienia prawidłowego działania sklepu (sesyjne),

    • zapamiętywania preferencji użytkownika (np. język, waluta),

    • zbierania danych statystycznych i analitycznych,

    • wyświetlania spersonalizowanych reklam w ramach Google Ads.

  2. Szczegółowe informacje na temat stosowanych plików cookies, ich celu oraz okresu przechowywania znajdują się w zakładce „Ustawienia plików cookies” na stronie oraz w Polityce Cookies, stanowiącej załącznik do niniejszej Polityki Prywatności.

  3. Użytkownik może w każdej chwili zmienić ustawienia swojej przeglądarki w zakresie plików cookies, w tym całkowicie zablokować ich zapisywanie. Jednakże brak zgody na niezbędne pliki cookies może uniemożliwić korzystanie z pełnej funkcjonalności sklepu.

§7 Bezpieczeństwo danych

  1. Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo przetwarzania danych, w szczególności zabezpieczenie danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub uszkodzeniem.

  2. Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy i współpracownicy, którzy zostali przeszkoleni w zakresie ochrony danych.

  3. Wszystkie transmisje danych są szyfrowane przy użyciu protokołu SSL/TLS.

§8 Profilowanie i reklama behawioralna

  1. Administrator stosuje profilowanie w celach marketingowych i analitycznych, co oznacza automatyczne przetwarzanie danych (np. historia zakupów, zachowanie na stronie) w celu oceny preferencji Klienta i dopasowania oferty.

  2. Klient ma prawo do wyrażenia sprzeciwu wobec profilowania, co skutkuje zaprzestaniem wyświetlania spersonalizowanych reklam.

  3. W ramach kampanii Google Ads, sklep korzysta z remarketingu, co oznacza, że użytkownicy, którzy odwiedzili stronę, mogą zobaczyć reklamy Polski Sklep na innych stronach w sieci Google. Użytkownik może zrezygnować z remarketingu poprzez ustawienia reklam w swoim koncie Google (https://adssettings.google.com/).

§9 Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów przetwarzania, a następnie przez okres wymagany przepisami prawa lub do upływu terminów przedawnienia roszczeń. Szczegółowe okresy dla poszczególnych celów zostały określone w §3.

§10 Postanowienia końcowe

  1. Niniejsza Polityka Prywatności jest regularnie przeglądana i aktualizowana w celu zapewnienia zgodności z obowiązującymi przepisami oraz wytycznymi Google Ads dotyczącymi transparentności danych.

  2. Wszelkie zmiany w Polityce będą publikowane na stronie internetowej https://polski-sklep.shop.

  3. W sprawach nieuregulowanych zastosowanie mają przepisy prawa polskiego oraz unijnego, w tym RODO.