§1. Postanowienia ogólne

1. Administratorem danych osobowych jest: Samuel Kuchar Trade
   Adres prowadzenia działalności i adres korespondencyjny:
   ul. Stefana Żeromskiego 1/664, 01-887 Warszawa
   Forma prawna: jednoosobowa działalność gospodarcza wpisana do CEIDG
   NIP: 1182326391
   E-mail: zimablue.cosmetics@gmail.com
   Telefon: +48 516 394 784

2. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

3. Sklep internetowy działa w oparciu o platformę Shopify. W zakresie danych przetwarzanych w celach hostingu, bezpieczeństwa, analityki oraz ulepszania platformy Shopify jest niezależnym administratorem danych. Shopify może przetwarzać dane zgodnie z własną Polityką prywatności:

§2. Cele przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:

1. realizacja zamówień składanych w sklepie internetowym,

2. kontakt dotyczący złożonego zamówienia,

3. obsługa konta klienta,

4. wystawianie faktur i dokumentów księgowych,

5. obsługa zwrotów, reklamacji i roszczeń,

6. przesyłanie newslettera i komunikacji marketingowej – jeśli wyrażono na to zgodę,

7. tworzenie statystyk, analityki oraz poprawa działania sklepu (np. diagnozowanie błędów technicznych, analiza ruchu),

8. zapewnienie bezpieczeństwa serwisu i przeciwdziałanie nadużyciom.

§3. Rodzaje zbieranych danych

W trakcie korzystania z naszego sklepu możemy zbierać następujące dane:

1. imię i nazwisko,

2. adres e-mail,

3. numer telefonu,

4. adres dostawy,

5. dane firmy (jeśli dotyczy),

6. dane do faktury,

7. informacje o zamówieniach, zwrotach i reklamacjach,

8. adres IP, identyfikatory urządzenia, dane o przeglądarce i systemie operacyjnym,

9. dane z plików cookies i podobnych technologii – dotyczące sposobu korzystania ze sklepu, ruchu oraz preferencji użytkownika,

10. dane przechowywane na koncie klienta (login, historia zakupów, ustawienia).

Podanie danych jest dobrowolne, jednak niezbędne do realizacji zamówienia. Dane do celów marketingowych podawane są dobrowolnie i wymagają zgody.

§4. Podstawa prawna przetwarzania

Dane przetwarzane są zgodnie z:

1. art. 6 ust. 1 lit. b RODO – w celu realizacji umowy (zakup, konto klienta),

2. art. 6 ust. 1 lit. c RODO – w celu wypełnienia obowiązków prawnych (rachunkowych, podatkowych),

3. art. 6 ust. 1 lit. a RODO – na podstawie zgody (newsletter, marketing),

4. art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu administratora (np. dochodzenie roszczeń, analityka, zapewnienie bezpieczeństwa strony).

§5. Odbiorcy danych

Dane osobowe mogą być przekazywane:

1. operatorom płatności (np. PayU, Przelewy24, BLIK, obsługa kart płatniczych),

2. firmom kurierskim i operatorom logistycznym (np. InPost),

3. platformie Shopify – dostawcy systemu sklepowego,

4. firmom hostingowym i IT,

5. dostawcom usług marketingowych i analitycznych (np. Google, Meta),

6. biuru rachunkowemu,

7. kancelariom prawnym – w razie potrzeby ochrony roszczeń.

Odbiorcy przetwarzają dane na podstawie umowy powierzenia lub jako niezależni administratorzy (np. Shopify, Google, Meta – w zakresie własnych usług).

§6. Przekazywanie danych poza UE/EOG

1. W związku z korzystaniem z Shopify oraz narzędzi analitycznych dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do USA i Kanady.

2. Transfer danych odbywa się z zastosowaniem odpowiednich mechanizmów prawnych, takich jak Standardowe Klauzule Umowne (SCC) przyjęte przez Komisję Europejską.

§7. Czas przechowywania danych

Dane osobowe przechowujemy:

1. dane związane z realizacją zamówienia – 6 lat zgodnie z przepisami podatkowymi i rachunkowymi,

2. dane konta klienta – do momentu jego usunięcia,

3. dane marketingowe – do czasu cofnięcia zgody,

4. dane techniczne (logi serwera) – maksymalnie 12 miesięcy,

5. dane dotyczące dochodzenia roszczeń – do czasu ich przedawnienia.

§8. Prawa użytkownika

Masz prawo do:

1. dostępu do swoich danych,

2. sprostowania danych,

3. usunięcia danych (prawo do bycia zapomnianym),

4. ograniczenia przetwarzania,

5. przenoszenia danych,

6. wniesienia sprzeciwu wobec przetwarzania,

7. cofnięcia zgody w dowolnym momencie (nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem).

Aby skorzystać z praw, skontaktuj się z nami: zimablue.cosmetics@gmail.com. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Administrator nie powołał inspektora ochrony danych.

§9. Pliki cookies

1. Sklep wykorzystuje pliki cookies i podobne technologie w celu:

   • zapewnienia prawidłowego działania strony (cookies techniczne),

   • analizy ruchu i statystyk,

   • personalizacji treści,

   • celów marketingowych (np. reklamy dopasowane do użytkownika).

2. Podczas pierwszej wizyty na stronie użytkownik może wyrazić zgodę lub odmówić zgody na cookies marketingowe i analityczne.

3. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w ustawieniach przeglądarki.

4. Szczegółowe informacje o cookies stosowanych przez Shopify znajdują się w polityce cookies Shopify:

§10. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne w rozumieniu art. 22 RODO. Możemy jednak stosować podstawowe mechanizmy analityczne i marketingowe (np. remarketing), oparte na plikach cookies – na podstawie zgody użytkownika.

§11. Zmiany w polityce prywatności

Polityka prywatności może być okresowo aktualizowana. Aktualna wersja zawsze znajduje się na stronie sklepu.