§ 1. POSTANOWIENIA OGÓLNE I ADMINISTRATOR DANYCH
- Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu internetowego oraz sklepu pod adresem strefapiwowara.pl (zwanego dalej „Serwisem” lub „Sklepem”).
- Administratorem danych osobowych Użytkowników jest Wiktor Ficek, prowadzący działalność gospodarczą pod firmą Wiktor Ficek Nosisz.pl, ul. Władysława Broniewskiego 24/26, 35-206 Rzeszów, NIP: 8133657996, REGON: 545183010 (zwany dalej „Administratorem”).
- Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy jest pod adresem e-mail: kontakt@strefapiwowara.pl.
- Dane osobowe Użytkowników są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
§ 2. CELE, PODSTAWY PRAWNE ORAZ CZAS PRZETWARZANIA DANYCH
Dane osobowe są zbierane adekwatnie do aktywności Użytkownika w Serwisie. Przetwarzamy je w następujących celach:
1. Zapis do Newslettera
- Cel: Przesyłanie informacji o planowanym otwarciu sklepu, premierach kolekcji, kodach rabatowych oraz informacji marketingowych.
- Podstawa prawna: Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Użytkownika).
- Zakres danych: Adres e-mail.
- Czas przetwarzania: Do momentu wycofania zgody (wypisania się z newslettera).
- Narzędzia: Wysyłka i zarządzanie bazą realizowane są bezpośrednio na serwerze Administratora z wykorzystaniem oprogramowania „The Newsletter” oraz protokołu SMTP.
2. Rejestracja i utrzymanie Konta Użytkownika
- Cel: Utworzenie indywidualnego konta, w tym możliwość logowania tradycyjnego (e-mail i hasło) lub za pośrednictwem zewnętrznych dostawców tożsamości (Google, Facebook/Meta).
- Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną).
- Zakres danych: Imię, nazwisko, adres e-mail, identyfikator użytkownika z serwisu zewnętrznego (w przypadku logowania społecznościowego).
- Czas przetwarzania: Przez czas posiadania konta w Sklepie (do momentu jego usunięcia przez Użytkownika).
3. Realizacja zamówień w Sklepie (sprzedaż online)
- Cel: Przyjęcie i rozliczenie zamówienia na odzież i akcesoria, obsługa logistyczna wysyłki towaru oraz realizacja płatności elektronicznych. Ze względu na brak kasy fiskalnej, płatności obsługiwane są wyłącznie w formie bezgotówkowej.
- Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy sprzedaży) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny związany z rachunkowością i podatkami).
- Zakres danych: Imię i nazwisko, adres dostawy/paczkomatu, numer telefonu, adres e-mail, informacje o transakcji.
- Czas przetwarzania: Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku w związku z zawartą umową sprzedaży.
4. Rozpatrywanie reklamacji i dochodzenie roszczeń
- Cel: Obrona przed potencjalnymi roszczeniami lub ich dochodzenie.
- Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Czas przetwarzania: Do momentu upływu terminów przedawnienia roszczeń.
§ 3. ODBIORCY DANYCH OSOBOWYCH
- Administrator stosuje odpowiednie środki techniczne i organizacyjne chroniące dane. Dane nie są sprzedawane podmiotom trzecim.
- Odbiorcami danych osobowych (tzw. podmiotami przetwarzającymi), którym Administrator powierza przetwarzanie danych w ściśle określonych celach, mogą być:
- Dostawca hostingu i serwerów: dhosting.pl, na serwerach którego utrzymywany jest Serwis, baza danych WooCommerce oraz lokalny system e-mail.
- Zarządzanie sprzedażą (ERP): Dostawca systemu BaseLinker (BaseLinker sp. z o.o.), wykorzystywanego do integracji procesów e-commerce i automatyzacji zamówień.
- Operator płatności: PayPro S.A. (operator serwisu Przelewy24), odpowiedzialny za bezpieczne procesowanie płatności bezgotówkowych.
- Dostawca usług logistycznych: InPost Sp. z o.o., realizujący doręczenia przesyłek kurierskich oraz do sieci Paczkomatów.
- Obsługa księgowa: InFakt Sp. z o.o., zapewniający oprogramowanie i usługi z zakresu fakturowania oraz księgowości.
- Dostawcy tożsamości (Social Login): W przypadku wyboru rejestracji/logowania poprzez konto społecznościowe, podmioty takie jak Google Ireland Limited lub Meta Platforms Ireland Ltd. (Facebook) przetwarzają informacje o udanym procesie uwierzytelnienia na odrębnych zasadach określonych w ich własnych politykach prywatności.
§ 4. PRAWA UŻYTKOWNIKA
Każdemu Użytkownikowi przysługują następujące prawa:
- Prawo dostępu do treści swoich danych oraz żądania ich kopii.
- Prawo do sprostowania swoich danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”), m.in. poprzez kontakt na adres kontakt@strefapiwowara.pl.
- Prawo do ograniczenia przetwarzania.
- Prawo do przenoszenia danych (gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy).
- Prawo cofnięcia zgody na przesyłanie Newslettera w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).
- Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
§ 5. PLIKI COOKIES I LOGI SERWERA
- Serwis zbiera w sposób automatyczny informacje zawarte w plikach cookies.
- Pliki cookies wykorzystywane są w celu:
- Niezbędnym: Prawidłowe funkcjonowanie mechanizmów Sklepu, oprogramowania WooCommerce (utrzymanie sesji zalogowanego Użytkownika, zapamiętywanie zawartości koszyka, obsługa wariantów produktów).
- Wydajnościowym: Buforowanie stron i optymalizacja ładowania witryny (przy wykorzystaniu oprogramowania LiteSpeed).
- Funkcjonalnym: Umożliwienie działania logowania z wykorzystaniem kont społecznościowych (zewnętrzne pliki cookies dostawców tożsamości).
- Bezpieczeństwa (Wordfence Security): W celu ochrony Serwisu przed atakami hakerskimi, złośliwym oprogramowaniem oraz próbami nieautoryzowanego logowania, system na bieżąco analizuje adresy IP Użytkowników i weryfikuje je w zewnętrznej chmurze zabezpieczeń.
- Ochrony przed spamem (Advanced Google reCAPTCHA): W celu zabezpieczenia formularzy w Sklepie przed działaniem botów, wdrożono mechanizm Google reCAPTCHA, który analizuje zanonimizowane zachowanie Użytkownika. Wiąże się to z wykorzystaniem zewnętrznych plików cookies oraz przesyłaniem danych telemetrycznych do firmy Google.
- Administrator dba o minimalizację przesyłu danych do podmiotów trzecich (m.in. poprzez lokalne hostowanie czcionek serwisu).
- Użytkownik może w każdej chwili zmienić ustawienia przeglądarki dotyczące plików cookies, co może jednak wpłynąć na niektóre funkcjonalności Sklepu (np. brak możliwości finalizacji zamówienia).
- Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera. Zapisywane są one w logach serwera, które obejmują m.in. adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym. Logi te służą wyłącznie do celów administrowania serwerem.
§ 6. ZMIANY POLITYKI PRYWATNOŚCI I POSTANOWIENIA KOŃCOWE
- Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zaistnienia ważnych przyczyn, takich jak: zmiana powszechnie obowiązujących przepisów prawa (w szczególności z zakresu ochrony danych osobowych), rozwój funkcjonalności Serwisu lub wdrażanie nowych rozwiązań technologicznych i informatycznych.
- Aktualna wersja Polityki Prywatności jest zawsze udostępniana w Serwisie pod adresem: https://strefapiwowara.pl/polityka-prywatnosci.
- O wszelkich istotnych zmianach w Polityce Prywatności, Użytkownicy posiadający Konto lub zapisani do Newslettera zostaną poinformowani drogą elektroniczną.