POLITYKA PRYWATNOŚCI SERWISU INTERNETOWEGO niebieskaweranda.pl
SPIS TREŚCI
- Postanowienia ogólne
- Podstawy prawne przetwarzania danych
- Cele, podstawy i okres przechowywania danych
- Odbiorcy danych osobowych
- Profilowanie
- Prawa osób, których dane dotyczą
- Pliki cookies i narzędzia analityczne
- Komentarze i osadzone treści
- Postanowienia końcowe
1. POSTANOWIENIA OGÓLNE
Niniejsza polityka prywatności ma charakter informacyjny i określa zasady przetwarzania danych osobowych w Serwisie Internetowym niebieskaweranda.pl (zwanym dalej „Serwisem”). Dokument ten nie stanowi źródła obowiązków dla Klientów lub Usługobiorców Serwisu, lecz zawiera informacje dotyczące celów, podstaw prawnych i zakresu przetwarzania danych, praw osób, których dane dotyczą, oraz stosowania plików cookies, narzędzi analitycznych, komentarzy i osadzonych treści.
Administratorem danych osobowych zbieranych za pośrednictwem Serwisu Internetowego jest Anna Marszałek, prowadząca działalność gospodarczą pod firmą Anna Marszałek Wydawnictwo wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej prowadzonej przez ministra właściwego do spraw gospodarki, posiadający: adres miejsca wykonywania działalności i adres do doręczeń: Zebrzydowice 128a, 34-130 Kalwaria Zebrzydowska, NIP: 6792929280, REGON: 541316276 oraz adres poczty elektronicznej: kontakt@niebieskaweranda.pl, zwany dalej „Administratorem”, będący jednocześnie Usługodawcą Serwisu Internetowego i Sprzedawcą.
Wszystkie terminy, wyrażenia oraz akronimy użyte w niniejszej Polityce Prywatności, rozpoczynające się wielką literą (np. Sprzedawca, Sklep Internetowy, Usługa Elektroniczna), należy interpretować zgodnie z ich definicjami określonymi w Regulaminie Sklepu Internetowego, dostępnym na stronie internetowej serwisu niebieskaweranda.pl.
Dane osobowe są przetwarzane zgodnie z przepisami prawa, w tym z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwane dalej „RODO” lub „Rozporządzenie RODO”. Oficjalny tekst Rozporządzenia RODO: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679
Korzystanie ze Serwisu Internetowego, w tym dokonywanie zakupów, jest dobrowolne. Podanie danych osobowych przez Klienta lub Usługobiorcę jest dobrowolne, z wyjątkiem sytuacji, gdy:
- Jest niezbędne do zawarcia i realizacji Umowy Sprzedaży lub Usługi Elektronicznej – brak podania danych uniemożliwi zawarcie umowy. Zakres wymaganych danych wskazany jest na stronie Serwisu oraz w Regulaminie.
- Wynika z obowiązków ustawowych Administratora, np. w celu prowadzenia ksiąg podatkowych – brak podania danych uniemożliwi realizację tych obowiązków.
Administrator zapewnia, że dane osobowe są:
- przetwarzane zgodnie z prawem,
- zbierane w określonych, zgodnych z prawem celach,
- adekwatne do celów przetwarzania,
- przechowywane nie dłużej, niż jest to niezbędne,
- zabezpieczone odpowiednimi środkami technicznymi i organizacyjnymi.
Mając na uwadze charakter, zakres, kontekst i cele przetwarzania danych osobowych, jak również ryzyko naruszenia praw lub wolności osób fizycznych o zróżnicowanym prawdopodobieństwie i stopniu zagrożenia, Administrator wprowadza odpowiednie środki techniczne i organizacyjne, zapewniające zgodność przetwarzania z wymogami Rozporządzeniem RODO oraz umożliwiające wykazanie tej zgodności. Środki te podlegają regularnym przeglądom i aktualizacjom, gdy jest to potrzebne. Administrator stosuje także odpowiednie zabezpieczenia techniczne w celu zapobiegania nieuprawnionemu dostępowi, pozyskiwaniu lub modyfikowaniu danych osobowych przesyłanych drogą elektroniczną.
2. PODSTAWY PRAWNE PRZETWARZANIA DANYCH
Administrator przetwarza dane osobowe, gdy:
- Osoba, której dane dotyczą, wyraziła zgodę (art. 6 ust. 1 lit. a RODO).
- Przetwarzanie jest niezbędne do wykonania umowy lub działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
- Przetwarzanie wynika z obowiązku prawnego Administratora (art. 6 ust. 1 lit. c RODO).
- Przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, o ile nie przeważają interesy lub prawa osoby, której dane dotyczą (art. 6 ust. 1 lit. f RODO).
Każdy przypadek przetwarzania danych opiera się na co najmniej jednej z wymienionych podstaw, szczegółowo opisanych w kolejnym punkcie.
3. CELE, PODSTAWY I OKRES PRZECHOWYWANIA DANYCH
Cel, podstawa prawna, okres przechowywania oraz odbiorcy danych osobowych przetwarzanych przez Administratora są każdorazowo uzależnione od działań podejmowanych przez Usługobiorcę lub Klienta w Sklepie Internetowym lub przez Administratora.
Dane osobowe są przetwarzane w następujących celach, na wskazanych podstawach prawnych i przez określony czas:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Realizacja Umowy Sprzedaży lub Usługi Elektronicznej | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Do czasu wykonania, rozwiązania lub wygaśnięcia umowy. |
| Marketing bezpośredni | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | Do czasu istnienia interesu Administratora lub przedawnienia roszczeń (zazwyczaj 3 lata dla działalności gospodarczej, 2 lata dla Umowy Sprzedaży). |
| Marketing | Art. 6 ust. 1 lit. a RODO (zgoda) | Do wycofania zgody przez osobę, której dane dotyczą. |
| Prowadzenie ksiąg podatkowych | Art. 6 ust. 1 lit. c RODO oraz art. 86 § 1 Ordynacji podatkowej | Do upływu okresu przedawnienia zobowiązań podatkowych, zgodnie z przepisami. |
| Dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | Do czasu przedawnienia roszczeń (zazwyczaj 6 lat). |
| Zapewnienie funkcjonowania strony Serwisu | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | Do czasu istnienia interesu Administratora lub przedawnienia roszczeń. |
| Analiza statystyk i ruchu na stronie | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | Do czasu istnienia interesu Administratora lub przedawnienia roszczeń. |
| Przetwarzanie komentarzy | Art. 6 ust. 1 lit. a RODO (zgoda) | Beztermionowo, do czasu żądania usunięcia przez osobę, której dane dotyczą. |
4. ODBIORCY DANYCH OSOBOWYCH
Dla prawidłowego funkcjonowania Serwisu Internetowego, w tym realizacji Umów Sprzedaży, Administrator korzysta z usług podmiotów zewnętrznych, takich jak operatorzy płatności, dostawcy oprogramowania lub firmy kurierskie. Administrator współpracuje wyłącznie z podmiotami przetwarzającymi dane, które zapewniają wystarczające gwarancje stosowania odpowiednich środków technicznych i organizacyjnych, zgodnych z wymogami Rozporządzenia RODO, w celu ochrony praw osób, których dane dotyczą.
Dane są przekazywane jedynie w przypadkach, gdy jest to niezbędne do realizacji określonego celu przetwarzania danych osobowych, i wyłącznie w zakresie koniecznym do jego osiągnięcia.
Dane osobowe mogą być przekazywane przez Administratora do państwa trzeciego, przy czym Administrator zapewnia, że takie przekazywanie odbywa się wyłącznie do państw gwarantujących odpowiedni poziom ochrony danych, zgodny z RODO. Osoba, której dane dotyczą, ma prawo uzyskać kopię swoich danych. Administrator przekazuje dane osobowe jedynie w zakresie i w przypadkach niezbędnych do realizacji celu przetwarzania określonego w niniejszej Polityce Prywatności.
Dane osobowe mogą być przekazywane podmiotom zewnętrznym, takim jak:
- Dostawcy usług technicznych i informatycznych – np. dostawcy oprogramowania, hostingu, poczty elektronicznej, w zakresie niezbędnym do funkcjonowania Serwisu.
- Podmioty obsługujące płatności – w przypadku płatności elektronicznych lub kartą, dane są przekazywane w zakresie niezbędnym do realizacji płatności.
- Przewoźnicy/kurierzy/brokerzy kurierscy – w przypadku dostawy towarów przesyłką, dane są przekazywane w zakresie niezbędnym do realizacji dostawy.
- Dostawcy usług księgowych, prawnych lub doradczych – np. biuro księgowe, kancelaria prawna, w zakresie niezbędnym do realizacji usług.
- Dostawcy wtyczek społecznościowych i narzędzi analitycznych – np.:
- Facebook Ireland Ltd. – w przypadku korzystania z funkcji takich jak logowanie przez media społecznościowe lub piksel Facebooka, który pozwala serwisowi Facebook/Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia) rozpoznać, że zarejestrowana w nim osoba korzysta z Serwisu. Administrator nie przekazuje dodatkowych danych osobowych do Facebooka, a usługa opiera się na danych, których administratorem jest Facebook, zgodnie z jego polityką prywatności: https://www.facebook.com/about/privacy/.
- Google Inc. – w przypadku analizy statystyk ruchu na stronie za pomocą Google Analytics (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Administrator nie przekazuje danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na plikach cookies. Użytkownik może zarządzać preferencjami reklamowymi na: https://www.google.com/ads/preferences/.
- Usługi wykrywania spamu – w przypadku pozostawiania komentarzy na stronach Serwisu, dane (np. adres IP) mogą być przekazywane do automatycznych usług wykrywania spamu, takich jak Akismet, zgodnie z ich polityką prywatności: https://automattic.com/privacy.
- Jeśli użytkownik zażąda zresetowania hasła, jego adres IP zostanie dołączony do wysyłanej wiadomości.
5. PROFILOWANIE
Administrator może stosować profilowanie w celach marketingu bezpośredniego, np. oferowanie rabatów lub propozycji produktów na podstawie analizy zachowań (dodanie książki do koszyka, przeglądanie strony). Profilowanie nie wpływa na możliwość zawarcia umowy lub korzystania z Serwisu. Osoba, której dane dotyczą, ma prawo sprzeciwu wobec profilowania.
6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Osoba, której dane dotyczą, ma prawo do:
- dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przenoszenia (art. 15-21 RODO),
- cofnięcia zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych,
- sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu lub w celach marketingu bezpośredniego,
- żądania dostarczenia pliku z wyeksportowanym kompletem danych osobowych lub usunięcia wszystkich danych, z wyjątkiem tych, które Administrator musi przechowywać ze względów administracyjnych, prawnych lub bezpieczeństwa.
W celu skorzystania z uprawnień opisanych w niniejszej Polityce Prywatności, użytkownicy mogą kontaktować się z Administratorem, przesyłając odpowiednią wiadomość pisemnie lub za pośrednictwem poczty elektronicznej na adres wskazany w początkowej części Polityki Prywatności.
7. PLIKI COOKIES I NARZĘDZIA ANALITYCZNE
Pliki cookies to dane tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze Serwisu. Służą one do:
- identyfikacji zalogowanych użytkowników (cookies niezbędne),
- zapamiętywania produktów w koszyku (cookies niezbędne),
- przechowywania danych formularzy, logowania lub preferencji użytkownika (cookies niezbędne/funkcjonalne, wygasają po roku),
- dostosowania strony do preferencji użytkownika (cookies funkcjonalne),
- analizy statystyk użytkowania strony (cookies analityczne, np. Google Analytics),
- sprawdzania, czy przeglądarka akceptuje cookies (tymczasowe cookies, usuwane po zamknięciu przeglądarki),
- zapisu informacji logowania (cookies logowania wygasają po 2 dniach, a przy opcji „Pamiętaj mnie” po 2 tygodniach; cookies edycji artykułów wygasają po 1 dniu),
- remarketingu i działań reklamowych (np. poprzez piksel Meta).
Administrator stosuje analizę statystyczną ruchu na stronie za pomocą Google Analytics (Google LLC z siedzibą w USA), korzystając wyłącznie z zanonimizowanych danych, bez przekazywania danych osobowych. Użytkownik może zarządzać preferencjami reklamowymi na: https://www.google.com/ads/preferences/. Administrator korzysta również z piksela Meta (Meta Platforms, Inc. z siedzibą w USA) który pozwala serwisowi Facebook/Instagram rozpoznać użytkowników zarejestrowanych w ich platformie, bez przekazywania dodatkowych danych osobowych przez Administratora.
W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu, w tym na możliwość składania dokonywania zakupów.
Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu wykorzystywane mogą być również przez współpracujące z operatorem Serwisu podmioty, w szczególności dotyczy to firm: Google (Google Inc. z siedzibą w USA), Meta (Meta Platforms Ireland Ltd. z siedzibą w Irlandi)
Szczegółowe informacje o przetwarzaniu plików cookie w Serwisie określa Polityka Plików Cookie dostępna na stronach Serwisu.
8. KOMENTARZE I OSADZONE TREŚCI
Komentarze
W przypadku zamieszczenia komentarza w Serwisie, zbierane są dane widoczne w formularzu komentowania, adres IP oraz podpis przeglądarki w celu wykrywania spamu.
Anonimizowany ciąg znaków (tzw. hash) wygenerowany na podstawie adresu e-mail osoby komentującej może zostać przekazany do usługi Gravatar w celu weryfikacji, czy adres ten jest powiązany z kontem w tej usłudze. Polityka prywatności usługi Gravatar dostępna jest pod adresem: https://automattic.com/privacy/. Po zatwierdzeniu komentarza, obrazek profilowy osoby komentującej, o ile został powiązany z kontem Gravatar, może być publicznie widoczny w kontekście opublikowanego komentarza.
Komentarze wraz z ich metadanymi są przechowywane przez czas nieokreślony, co umożliwia automatyczne rozpoznawanie i zatwierdzanie kolejnych komentarzy bez konieczności ich moderacji.
Osadzone treści
Strona Serwisu może zawierać osadzone treści (np. filmy, obrazy), które działają jak treści z zewnętrznych witryn. Te witryny mogą zbierać dane, używać cookies, stosować śledzenie i monitorować interakcje z osadzonymi materiałami, zwłaszcza jeśli użytkownik jest zalogowany na tych witrynach.
9. POSTANOWIENIA KOŃCOWE
Serwis może zawierać linki do innych stron internetowych, których polityka prywatności może się różnić. Niniejsza polityka dotyczy wyłącznie Serwisu Internetowego niebieskaweranda.pl.