Polityka Prywatności
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych Użytkowników Serwisu herbaciarniakardamon.pl zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
1. Administrator danych
Administratorem danych osobowych jest Piotr Łyżwa, prowadzący działalność gospodarczą pod firmą:
Jula Smakula s.c. Piotr Łyżwa
ul. Dzielna 64/U4, Warszawa 01-029
NIP: 7962166411, REGON: 672975468
wpisana do CEIDG.
Kontakt z Administratorem:
e-mail: [email protected]
tel.: +48 573 230 930 (dni robocze, 8:00–17:00)
Administrator przetwarza dane zgodnie z prawem, z zachowaniem odpowiednich środków bezpieczeństwa oraz poszanowaniem praw i wolności osób, których dane dotyczą.
2. Współadministratorzy danych (platformy i narzędzia)
W związku z wykorzystywaniem przez Administratora narzędzi oraz platform (w tym społecznościowych), w określonych przypadkach może występować współadministrowanie danymi osobowymi. Współadministratorami są:
ManyChat, Inc., 8605 Santa Monica Blvd, #64372, West Hollywood, CA 90069, USA
PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399, NIP 7792308495 (krajowa instytucja płatnicza, KNF, IP1/2012)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA
Współadministrowanie związane jest w szczególności z wykorzystywaniem przez Administratora platform społecznościowych oraz narzędzi zewnętrznych dostawców.
3. Cele i podstawy przetwarzania danych
Administrator może przetwarzać dane osobowe w następujących celach:
Kontakt i obsługa zapytań Użytkowników (np. odpowiedzi na pytania, komunikacja dotycząca usług/produktów)
podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora)Zawarcie i realizacja umowy oraz działania przed jej zawarciem na żądanie Klienta (np. realizacja zamówień, rezerwacji, usług)
podstawa: art. 6 ust. 1 lit. b RODOWystawianie faktur oraz obowiązki podatkowo-rachunkowe (w tym archiwizacja)
podstawa: art. 6 ust. 1 lit. c RODOReklamacje, odstąpienia od umów zawieranych na odległość i obsługa roszczeń związanych z umową
podstawa: art. 6 ust. 1 lit. b i c RODONewsletter i komunikacja marketingowa drogą elektroniczną (jeżeli Użytkownik wyraził zgodę)
podstawa: art. 6 ust. 1 lit. a RODO (zgoda)Marketing prowadzony inną drogą niż elektroniczna (np. prezentowanie oferty, komunikacja informacyjna)
podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes)Zapewnienie prawidłowego działania Serwisu oraz bezpieczeństwa (np. zapobieganie nadużyciom, utrzymanie infrastruktury, logi techniczne)
podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes)Pliki cookie niezbędne do działania Serwisu (np. logowanie, koszyk, bezpieczeństwo)
podstawa: art. 6 ust. 1 lit. b RODO, a w zakresie bezpieczeństwa – art. 6 ust. 1 lit. f RODOPliki cookie analityczne i marketingowe (jeżeli są stosowane)
podstawa: art. 6 ust. 1 lit. a RODO (zgoda)Ustalanie, dochodzenie i obrona przed roszczeniami
podstawa: art. 6 ust. 1 lit. f RODOArchiwizacja i cele dowodowe (zabezpieczenie informacji mogących posłużyć do wykazania faktów)
podstawa: art. 6 ust. 1 lit. f RODORozliczalność i wykazanie spełnienia obowiązków wynikających z RODO (np. prowadzenie rejestrów, dokumentacja)
podstawa: art. 6 ust. 1 lit. c RODOOpinie o produktach/usługach (jeżeli są zbierane)
podstawa: art. 6 ust. 1 lit. a RODO (zgoda)
4. Uzasadniony interes Administratora
Uzasadniony interes Administratora może polegać w szczególności na:
obsłudze zapytań i komunikacji z Użytkownikami,
prowadzeniu marketingu inną drogą niż elektroniczna,
zapewnieniu bezpieczeństwa Serwisu i zapobieganiu nadużyciom,
dochodzeniu i obronie przed roszczeniami,
archiwizacji i zabezpieczeniu materiału dowodowego.
5. Prawa Użytkownika
Użytkownik ma prawo do:
dostępu do danych (art. 15 RODO),
sprostowania danych (art. 16 RODO),
otrzymania kopii danych (art. 15 ust. 3 RODO),
usunięcia danych (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych (art. 20 RODO),
sprzeciwu wobec przetwarzania danych w celach marketingowych (art. 21 ust. 2 RODO),
sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (art. 21 ust. 1 RODO),
wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO),
wniesienia skargi do organu nadzorczego (art. 77 RODO) – w Polsce: Prezes UODO, ul. Stawki 2, 00-193 Warszawa.
W celu realizacji praw należy skontaktować się z Administratorem:
e-mail: [email protected]
lub listownie na adres siedziby wskazany w pkt 1.
We wniosku należy opisać zakres żądania oraz podać dane umożliwiające identyfikację. Realizacja praw może zależeć od celu i podstawy prawnej przetwarzania.
6. Odbiorcy danych
Administrator może udostępniać dane wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:
podmiotom uprawnionym na podstawie przepisów prawa,
dostawcom hostingu i infrastruktury IT,
podmiotom obsługującym pocztę elektroniczną i stronę internetową,
dostawcom narzędzi marketingowych i analitycznych (jeżeli są stosowane),
biurom rachunkowym i księgowym,
bankom i operatorom płatności,
innym podmiotom wspierającym Administratora, jeśli jest to konieczne.
Podmioty te działają na podstawie umów powierzenia danych lub obowiązujących przepisów i zapewniają zgodność z RODO.
7. Przekazywanie danych poza EOG
Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) wyłącznie wtedy, gdy jest to konieczne (np. przy korzystaniu z usług globalnych dostawców). W takich przypadkach Administrator stosuje rozwiązania zapewniające odpowiedni poziom ochrony danych zgodny z przepisami prawa.
8. Okres przechowywania danych
Dane są przechowywane przez okres niezbędny do realizacji celów, w tym:
na podstawie zgody – do czasu jej wycofania lub osiągnięcia celu,
w związku z umową – przez czas negocjacji, realizacji i przedawnienia roszczeń,
na podstawie obowiązków prawnych – przez okres wymagany przepisami (np. podatkowymi),
na podstawie uzasadnionego interesu – do czasu skutecznego sprzeciwu,
dla celów analitycznych/administracyjnych – do czasu utraty przydatności lub wniesienia sprzeciwu.
Dodatkowo dane mogą być przechowywane w celu ochrony praw Administratora (ustalanie, dochodzenie, obrona przed roszczeniami) – zgodnie z terminami przedawnienia.
9. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak ich niepodanie może uniemożliwić skorzystanie z wybranych funkcji Serwisu, dostęp do określonych treści lub realizację usługi.
10. Pliki cookies – zasady ogólne
Administrator wykorzystuje pliki cookie (tzw. „ciasteczka”) oraz podobne technologie w celu zapewnienia prawidłowego działania Serwisu, jego bezpieczeństwa, ulepszania funkcjonalności oraz – w zależności od stosowanych narzędzi – w celach analitycznych i marketingowych.
Korzystanie z Serwisu oznacza akceptację niniejszej Polityki Prywatności, w tym zasad używania plików cookie opisanych poniżej. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookie w swojej przeglądarce internetowej (np. zablokować ich zapisywanie lub usunąć zapisane pliki cookie).
Uwaga: ograniczenie lub zablokowanie plików cookie może wpłynąć na działanie niektórych funkcjonalności Serwisu.
11. Zarządzanie cookies
Użytkownik może zarządzać plikami cookie w szczególności poprzez:
ustawienia swojej przeglądarki internetowej (blokowanie, ograniczanie lub usuwanie plików cookie),
korzystanie z trybu incognito (pliki cookie są przechowywane do czasu zamknięcia przeglądarki),
zmianę urządzenia lub przeglądarki (ustawienia należy skonfigurować osobno dla każdego środowiska).
Zmiany w cookies mogą ograniczyć funkcjonalność Serwisu i spowodować utratę zapisanych ustawień (np. danych do logowania).
12. Aktualizacje polityki
Administrator stale doskonali procedury i zabezpieczenia, dlatego Polityka Prywatności może być okresowo aktualizowana. Zalecamy regularnie się z nią zapoznawać. Aktualna wersja jest zawsze dostępna w Serwisie.
PLIKI COOKIES
Rodzaje cookies
W Serwisie mogą występować pliki cookie:
sesyjne – działają do momentu zamknięcia przeglądarki/opuszczenia strony,
stałe – pozostają na urządzeniu przez czas określony w parametrach lub do usunięcia.
Wykaz wykorzystywanych cookies (przykładowe nazwy)
woocommerce_items_in_cart, woocommerce_cart_hash, wp_woocommerce_session_* – obsługa koszyka i sesji
pbid (PixelYourSite) – identyfikator do analityki/śledzenia sesji
pys_session_limit, pys_start_session, pys_first_visit, pysTrafficSource, pys_landing_page, last_pysTrafficSource, last_pys_landing_page (PixelYourSite) – analiza wizyt i źródeł ruchu
_fbp – cookies Meta/Facebook (reklamy po wizycie na stronie)
_ga, ga* – Google Analytics (anonimizowane dane statystyczne)
Ustawieniami plików cookie można zarządzać z poziomu przeglądarki internetowej. Instrukcje dotyczące wyłączenia obsługi cookies są dostępne na stronach internetowych dostawców poszczególnych przeglądarek.
Wyłączenie lub ograniczenie stosowania cookies może zakłócać działanie niektórych funkcji Serwisu i zmniejszać wygodę korzystania ze strony. Rezygnacja z cookies dotyczy konkretnej przeglądarki – odpowiednie ustawienia należy zmienić osobno dla każdej przeglądarki używanej na tym samym lub innym urządzeniu.