Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem strony jest operator sklepu internetowego dostępnego pod adresem domeny oficjalnej strony sprzedaży kremu. Kontakt z administratorem w sprawach dotyczących przetwarzania danych osobowych możliwy jest pod adresem e-mail [email protected]. W sprawach ochrony prywatności można kontaktować się 7 dni w tygodniu.

2. Cele i podstawa prawna przetwarzania

Dane osobowe użytkowników przetwarzane są w następujących celach:

• realizacja zamówienia (imię, nazwisko, adres dostawy, numer telefonu, e-mail) — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• wystawienie dokumentu sprzedaży — podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych);
• obsługa reklamacji i zwrotów — podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO;
• kontakt przez formularz — podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora polegający na udzielaniu odpowiedzi);
• marketing bezpośredni w postaci newslettera — wyłącznie na podstawie odrębnej zgody: art. 6 ust. 1 lit. a RODO;
• analityka i statystyki ruchu za pomocą plików cookies — podstawa prawna: art. 6 ust. 1 lit. f RODO lub zgoda użytkownika.

3. Okres przechowywania danych

Dane osobowe są przechowywane przez czas niezbędny do realizacji celów, dla których zostały zebrane:

• dane zamówienia — przez okres 6 lat (wymogi podatkowe oraz ewentualne roszczenia);
• dane kontaktowe ze zgłoszeń serwisowych — do 24 miesięcy po zakończeniu sprawy;
• dane marketingowe — do momentu wycofania zgody przez użytkownika;
• logi systemowe serwera — zgodnie z polityką retencji hostingu, nie dłużej niż 12 miesięcy.

4. Prawa użytkowników

Każdej osobie, której dane są przetwarzane, przysługują następujące uprawnienia:

• prawo dostępu do danych oraz otrzymania ich kopii;
• prawo sprostowania nieprawidłowych lub niekompletnych danych;
• prawo usunięcia danych („prawo do bycia zapomnianym”), z wyjątkiem przypadków, gdy przepisy prawa nakazują ich dalsze przechowywanie;
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych do innego administratora w ustrukturyzowanym formacie;
• prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• prawo cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania sprzed wycofania;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Realizacja uprawnień następuje na wniosek przesłany na adres [email protected] — bez zbędnej zwłoki, najpóźniej w terminie 30 dni.

5. Powierzenie przetwarzania danych

W celu realizacji zamówień dane osobowe mogą być udostępniane wyłącznie zaufanym podmiotom pełniącym rolę procesorów:

• firmy kurierskie (InPost, DPD, Pocztex) — w zakresie niezbędnym do dostarczenia przesyłki: imię, nazwisko, adres dostawy, numer telefonu;
• zewnętrzne call center — w zakresie potwierdzenia zamówienia telefonicznie: imię, numer telefonu, dane zamówienia;
• biuro rachunkowe — w zakresie niezbędnym do obsługi księgowo-podatkowej;
• dostawca hostingu — w zakresie wynikającym z przechowywania baz danych sklepu;
• operator systemu płatności — jeśli wybrana zostanie forma płatności inna niż za pobraniem.

Z każdym z procesorów zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

6. Pliki cookies

Strona wykorzystuje pliki cookies w celach technicznych, analitycznych oraz marketingowych. Szczegółowe informacje na ten temat znajdują się w naszej polityce cookies.

7. Kontakt w sprawach ochrony danych

W sprawach dotyczących ochrony danych osobowych, realizacji praw oraz zgłoszeń incydentów prosimy o kontakt: [email protected]. Administrator rozpatruje każde zgłoszenie w najkrótszym możliwym terminie, nie przekraczającym 30 dni kalendarzowych.