Polityka prywatności sklepu Skupiony.pl
Polityka wyjaśnia, kto i w jakim celu przetwarza dane osobowe użytkowników Sklepu, jak długo dane są przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.
Administrator i kontakt
Administratorem danych osobowych jest Alexandra Jawień, ul. Józefa Korzeniowskiego 21D lok. 4, 30-214 Kraków, NIP 6842611032. W sprawach dotyczących danych osobowych można skontaktować się pod adresem kontakt@skupiony.pl lub pisemnie na adres siedziby.
Zakres, cele, podstawy i okres przetwarzania
Cel | Podstawa | Okres |
|---|---|---|
Obsługa zamówienia, płatności i dostawy | art. 6 ust. 1 lit. b RODO; obowiązki podatkowe i księgowe - lit. c | przez realizację umowy, następnie przez okres wymagany przepisami podatkowymi i do przedawnienia roszczeń |
Konto Klienta | art. 6 ust. 1 lit. b RODO | do usunięcia Konta; dane transakcyjne dłużej, jeżeli wymaga tego prawo lub ochrona roszczeń |
Kontakt i formularze | art. 6 ust. 1 lit. b albo f RODO | do zakończenia korespondencji, a później przez okres niezbędny do ochrony roszczeń |
Zwroty i reklamacje | art. 6 ust. 1 lit. b i c RODO oraz art. 6 ust. 1 lit. f RODO | przez obsługę sprawy, obowiązkowe okresy dokumentacyjne i przedawnienie roszczeń |
Faktury i księgowość | art. 6 ust. 1 lit. c RODO | przez okres wynikający z przepisów podatkowych i rachunkowych |
Newsletter | art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez Prawo komunikacji elektronicznej | do wycofania zgody; dowód zgody przez okres niezbędny do obrony przed roszczeniami |
Opinie i ich weryfikacja | art. 6 ust. 1 lit. b i f RODO | przez publikację opinii albo do jej usunięcia, następnie w niezbędnym zakresie dla ochrony roszczeń |
Analityka i reklama | art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej | do wycofania zgody lub upływu czasu życia identyfikatora, zależnie od tego, co nastąpi wcześniej |
Bezpieczeństwo, logi i ochrona roszczeń | art. 6 ust. 1 lit. f RODO | przez okres niezbędny dla bezpieczeństwa i diagnostyki, a dane związane z roszczeniem do jego przedawnienia |
Jakie dane mogą być przetwarzane
W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać imię i nazwisko, nazwę firmy, NIP, adres rozliczeniowy i dostawy, adres e-mail, numer telefonu podany do realizacji dostawy, dane o Zamówieniu i płatności, numer rachunku przy zwrocie, treść korespondencji, informacje o reklamacji, dane Konta, treść opinii, adres IP, identyfikatory internetowe, dane urządzenia, dane o aktywności w Sklepie oraz zapis udzielonych zgód.
Administrator nie wymaga podawania szczególnych kategorii danych osobowych. Nie należy ich przesyłać w formularzach ani korespondencji, jeżeli nie jest to konieczne do rozpatrzenia sprawy.
Wymóg podania danych
Dane oznaczone jako wymagane przy Zamówieniu są potrzebne do zawarcia i wykonania Umowy lub do wypełnienia obowiązku prawnego. Bez nich realizacja Zamówienia może być niemożliwa. Założenie Konta, zapis do newslettera, publikacja opinii oraz zgoda na cookies analityczne lub marketingowe są dobrowolne.
Odbiorcy danych
Dane mogą otrzymywać wyłącznie podmioty, którym są potrzebne do wykonania określonych zadań, w szczególności:
- cyber_Folks S.A. z siedzibą w Poznaniu jako dostawca platformy i hostingu sklepu działającego pod marką Shoper;
- dostawcy produktów realizujący wysyłkę bezpośrednio do Klienta, w zakresie niezbędnym do przygotowania i doręczenia Zamówienia;
- InPost oraz inni przewoźnicy wskazani przy Zamówieniu;
- operator płatności wybrany przez Klienta po jego uruchomieniu w Sklepie;
- banki uczestniczące w realizacji przelewu;
- inFakt Sp. z o.o. z siedzibą w Krakowie lub inne biuro rachunkowe wskazane w umowie księgowej;
- dostawca poczty elektronicznej, systemu newslettera, obsługi IT i bezpieczeństwa;
- Google Ireland Limited i Meta Platforms Ireland Limited - wyłącznie po włączeniu ich narzędzi i uzyskaniu wymaganej zgody;
- organy publiczne i podmioty uprawnione na podstawie prawa.
Podmioty działające na zlecenie Administratora otrzymują dane na podstawie odpowiednich umów i mogą przetwarzać je wyłącznie zgodnie z poleceniami. Jeżeli odbiorca samodzielnie określa cele i sposoby przetwarzania, działa jako odrębny administrator i przekazuje własne informacje o prywatności.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Podstawowa obsługa Zamówień i Dostaw odbywa się w Polsce. Po wyrażeniu zgody na analitykę lub marketing dane związane z Google Analytics, Google Ads albo Meta Pixel mogą być dostępne dla podmiotów z grup Google lub Meta także poza Europejskim Obszarem Gospodarczym. Przekazanie następuje na podstawie instrumentów dopuszczonych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami. Informacje o zabezpieczeniach można uzyskać u Administratora.
Profilowanie
Po zgodzie na cookies marketingowe dane o aktywności mogą służyć do tworzenia grup odbiorców i dopasowania reklam. Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa. Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby takie skutki.
Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania z prawem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie można wysłać na kontakt@skupiony.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.
Bezpieczeństwo
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie, kontrolę dostępu, indywidualne konta administracyjne, kopie bezpieczeństwa oraz ograniczanie zakresu danych przekazywanych dostawcom. Żaden sposób przesyłania danych przez Internet nie eliminuje jednak całkowicie ryzyka.
Zmiany polityki
Polityka może być aktualizowana w razie zmiany prawa, funkcji Sklepu lub dostawców. Aktualna wersja wraz z datą obowiązywania jest publikowana w Sklepie. Zmiana podstawy lub celu przetwarzania zostanie zakomunikowana w sposób wymagany prawem.
