Polityka prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników sklepu internetowego Ekologiczne Mydło, dostępnego pod adresem https://ekologicznemydlo.shop.

Administratorem danych osobowych jest:

Ekologiczne Mydło

Adres: woj. KUJAWSKO-POMORSKIE, pow. Bydgoszcz, gm. Bydgoszcz, miejsc. Bydgoszcz, PESTALOZZIEGO, nr 7, 85-095

Telefon: +48519873285

E-mail: info@ekologicznemydlo.shop

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że gromadzone dane są przetwarzane zgodnie z obowiązującymi przepisami prawa, w tym zgodnie z:

– Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR);

– Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;

– Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;

– Ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne;

– Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2022/2065 (Digital Services Act – DSA), w zakresie mającym zastosowanie do działalności sklepu internetowego;

– innymi obowiązującymi przepisami prawa Unii Europejskiej i Rzeczypospolitej Polskiej.

1. Zakres zbieranych danych

W związku z korzystaniem ze sklepu internetowego mogą być zbierane następujące dane:

– imię i nazwisko;

– adres dostawy;

– adres rozliczeniowy;

– numer telefonu;

– adres poczty elektronicznej;

– dane dotyczące zamówień;

– dane dotyczące płatności w zakresie niezbędnym do realizacji transakcji;

– adres IP;

– informacje o urządzeniu użytkownika;

– dane dotyczące aktywności w sklepie internetowym;

– informacje zapisywane w plikach cookies.

Podanie danych osobowych jest dobrowolne, jednak w wielu przypadkach niezbędne do zawarcia umowy sprzedaży, realizacji zamówienia, obsługi konta klienta lub kontaktu z użytkownikiem.

1. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

– realizacja zamówień składanych za pośrednictwem sklepu;

– zawarcie i wykonanie umowy sprzedaży;

– prowadzenie konta klienta;

– komunikacja z klientem;

– udzielanie odpowiedzi na pytania przesyłane drogą elektroniczną;

– rozpatrywanie reklamacji oraz zwrotów;

– realizacja obowiązków wynikających z przepisów prawa;

– ochrona przed nadużyciami i oszustwami;

– zapewnienie bezpieczeństwa usług świadczonych drogą elektroniczną;

– prowadzenie analiz statystycznych;

– marketing własnych produktów i usług, o ile jest to dopuszczalne przez obowiązujące przepisy prawa;

– dochodzenie roszczeń oraz obrona przed roszczeniami.

1. Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe na podstawie:

– art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą;

– art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed zawarciem umowy;

– art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych;

– art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora.

Prawnie uzasadniony interes administratora obejmuje między innymi zapewnienie bezpieczeństwa sklepu, zapobieganie nadużyciom, marketing własnych usług oraz dochodzenie roszczeń.

1. Okres przechowywania danych

Dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane.

Dane związane z realizacją umowy przechowywane są przez okres wymagany przez przepisy prawa oraz przez czas niezbędny do ochrony praw administratora.

Dane przetwarzane na podstawie zgody przechowywane są do momentu jej cofnięcia lub ustania celu przetwarzania.

Po upływie wymaganych okresów dane są usuwane lub poddawane anonimizacji.

1. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie podmiotom, które wspierają administratora w prowadzeniu działalności, w szczególności:

– firmom świadczącym usługi hostingowe;

– dostawcom usług informatycznych;

– operatorom płatności;

– firmom kurierskim i pocztowym;

– podmiotom świadczącym usługi księgowe i prawne;

– podmiotom uprawnionym na podstawie przepisów prawa.

Każdy podmiot przetwarzający dane na rzecz administratora jest zobowiązany do zachowania odpowiednich środków bezpieczeństwa oraz poufności danych.