Polityka prywatności

Postanowienia wstępne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników sklepu internetowego Mydlany Sklep, dostępnego pod adresem https://mydlany-sklep.shop. Administratorem danych osobowych jest podmiot prowadzący działalność gospodarczą pod nazwą Mydlany Sklep, z siedzibą pod adresem Długa 6, 58-500 Jelenia Góra, Poland.
Niniejsza Polityka Prywatności została sporządzona zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO"), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2023 r. poz. 1581 ze zm.) oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. z 2023 r. poz. 123 ze zm.).
Kontakt z Administratorem jest możliwy pod numerem telefonu +48519894513 oraz pod adresem e-mail: info@mydlany-sklep.shop.

Zakres i źródła zbieranych danych osobowych

Administrator przetwarza dane osobowe użytkowników sklepu internetowego w zakresie niezbędnym do realizacji zamówień, świadczenia usług, rozpatrywania reklamacji oraz w celach marketingowych, o ile użytkownik wyraził na to zgodę.
Zakres zbieranych danych obejmuje w szczególności: imię i nazwisko, adres zamieszkania lub siedziby, adres e-mail, numer telefonu, dane dotyczące zamówień i płatności, adres IP, dane dotyczące korzystania ze strony internetowej, w tym informacje zapisywane w plikach cookies.
Dane osobowe mogą być zbierane bezpośrednio od użytkownika podczas składania zamówienia, rejestracji konta, zapisywania się do newslettera, kontaktu z obsługą sklepu lub automatycznie poprzez technologie śledzące, takie jak pliki cookies, piksele śledzące i podobne technologie.

Cele i podstawy prawne przetwarzania danych osobowych

Dane osobowe użytkowników są przetwarzane w następujących celach i na następujących podstawach prawnych:
  1. Realizacja umowy sprzedaży – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO. Dane są przetwarzane w celu przyjęcia zamówienia, przygotowania i wysyłki towaru, realizacji płatności oraz obsługi posprzedażowej.
  2. Wypełnienie obowiązków prawnych ciążących na Administratorze – podstawą prawną jest art. 6 ust. 1 lit. c RODO. Dane są przetwarzane w celu prowadzenia ksiąg rachunkowych, wystawiania faktur VAT, rozpatrywania reklamacji oraz realizacji innych obowiązków wynikających z przepisów prawa.
  3. Prawnie uzasadniony interes Administratora – podstawą prawną jest art. 6 ust. 1 lit. f RODO. Dane są przetwarzane w celu zapewnienia bezpieczeństwa strony internetowej, zapobiegania oszustwom, prowadzenia analiz statystycznych oraz dochodzenia roszczeń.
  4. Zgoda użytkownika – podstawą prawną jest art. 6 ust. 1 lit. a RODO. Dane są przetwarzane w celach marketingowych, w tym wysyłania newslettera, informacji o promocjach i nowościach, oraz w celu profilowania, jeżeli użytkownik wyraził na to dobrowolną, konkretną, świadomą i jednoznaczną zgodę.

Odbiorcy danych osobowych

Dane osobowe użytkowników mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji zamówień i świadczenia usług. Odbiorcami danych mogą być w szczególności:
  • operatorzy płatności elektronicznych,
  • firmy kurierskie i pocztowe,
  • dostawcy usług IT i hostingowych,
  • biura rachunkowe i księgowe,
  • podmioty świadczące usługi marketingowe i analityczne,
  • organy państwowe i sądy, w zakresie wynikającym z obowiązujących przepisów prawa.
Wszystkie podmioty przetwarzające dane osobowe w imieniu Administratora działają na podstawie umów powierzenia przetwarzania danych osobowych zawartych zgodnie z art. 28 RODO i zapewniają odpowiednie środki bezpieczeństwa danych.

Przekazywanie danych do państw trzecich

Dane osobowe użytkowników mogą być przekazywane do państw trzecich lub organizacji międzynarodowych wyłącznie na podstawie odpowiednich zabezpieczeń przewidzianych w rozdziale V RODO, takich jak decyzja Komisji Europejskiej o odpowiednim stopniu ochrony, standardowe klauzule umowne lub wiążące reguły korporacyjne. Użytkownik zostanie poinformowany o każdym przekazaniu danych do państwa trzeciego przed dokonaniem takiego przekazania.

Okres przechowywania danych osobowych

Dane osobowe użytkowników są przechowywane przez okres niezbędny do realizacji celów, w jakich zostały zebrane, a następnie przez okres wymagany przepisami prawa lub przez okres przedawnienia roszczeń.
W szczególności:
  • dane związane z realizacją zamówień są przechowywane przez okres 5 lat od końca roku, w którym dokonano sprzedaży, na potrzeby księgowości i podatków;
  • dane związane z rozpatrywaniem reklamacji są przechowywane przez okres przedawnienia roszczeń;
  • dane przetwarzane na podstawie zgody są przechowywane do momentu wycofania zgody lub do momentu, w którym cel przetwarzania przestanie być aktualny;
  • dane związane z prowadzeniem analiz statystycznych i marketingowych są przechowywane przez okres nie dłuższy niż 3 lata.

Prawa użytkowników w zakresie danych osobowych

Zgodnie z przepisami RODO, użytkownikom przysługują następujące prawa:
  1. Prawo dostępu do danych – użytkownik ma prawo uzyskać informację o tym, czy jego dane osobowe są przetwarzane, oraz jeżeli tak jest, prawo dostępu do tych danych wraz z informacją o celach przetwarzania, kategoriach przetwarzanych danych, odbiorcach danych, okresie przechowywania, prawach przysługujących użytkownikowi oraz źródle pozyskania danych.
  2. Prawo do sprostowania danych – użytkownik ma prawo żądania niezwłocznego sprostowania dotyczących go nieprawidłowych danych osobowych oraz uzupełnienia niekompletnych danych.
  3. Prawo do usunięcia danych – użytkownik ma prawo żądania niezwłocznego usunięcia dotyczących go danych osobowych, jeżeli zachodzi jedna z przesłanek określonych w art. 17 RODO, w szczególności gdy dane nie są już niezbędne do celów, w jakich zostały zebrane, gdy użytkownik wycofał zgodę, na podstawie której dane były przetwarzane, lub gdy dane były przetwarzane niezgodnie z prawem.
  4. Prawo do ograniczenia przetwarzania – użytkownik ma prawo żądania ograniczenia przetwarzania jego danych osobowych w przypadkach przewidzianych w art. 18 RODO, w szczególności gdy kwestionuje prawidłowość danych lub sprzeciwia się ich przetwarzaniu.
  5. Prawo do przenoszenia danych – użytkownik ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo przesłania tych danych innemu administratorowi, jeżeli dane są przetwarzane na podstawie zgody lub umowy i w sposób zautomatyzowany.
  6. Prawo do sprzeciwu – użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania. Administrator przestanie przetwarzać dane w tym celu, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
  7. Prawo do wycofania zgody – jeżeli dane są przetwarzane na podstawie zgody, użytkownik ma prawo wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
  8. Prawo do złożenia skargi – użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.
Aby skorzystać z powyższych praw, użytkownik powinien skontaktować się z Administratorem pod adresem e-mail info@mydlany-sklep.shop lub telefonicznie pod numer +48519894513.

Pliki cookies i technologie śledzące

Sklep internetowy Mydlany Sklep wykorzystuje pliki cookies i podobne technologie w celu zapewnienia prawidłowego funkcjonowania strony, poprawy jakości usług, prowadzenia analiz statystycznych oraz personalizacji treści marketingowych.
Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Mogą one zawierać informacje o preferencjach użytkownika, historii przeglądania oraz identyfikatorach sesji.
Rodzaje wykorzystywanych plików cookies:
  1. Cookies niezbędne – niezbędne do prawidłowego funkcjonowania strony internetowej, umożliwiające korzystanie z dostępnych usług, takich jak logowanie do konta czy zapamiętywanie zawartości koszyka. Ich wykorzystanie jest uzasadnione prawnie uzasadnionym interesem Administratora.
  2. Cookies analityczne – służące do zbierania informacji o sposobie korzystania ze strony internetowej, w tym liczby odwiedzin, źródeł ruchu i zachowań użytkowników. Ich wykorzystanie może wymagać zgody użytkownika.
  3. Cookies marketingowe – służące do personalizacji treści reklamowych i marketingowych, w tym remarketingu. Ich wykorzystanie wymaga wyraźnej zgody użytkownika.
  4. Cookies funkcjonalne – umożliwiające zapamiętywanie wybranych przez użytkownika ustawień i preferencji, takich jak język czy region.
Użytkownik ma możliwość zarządzania plikami cookies za pośrednictwem ustawień przeglądarki internetowej. Może on w dowolnym momencie usunąć pliki cookies lub zablokować ich zapisywanie. Należy jednak pamiętać, że wyłączenie niektórych plików cookies może wpłynąć na funkcjonalność strony internetowej.

Bezpieczeństwo danych osobowych

Administrator podejmuje wszelkie niezbędne środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych użytkowników. Środki te obejmują w szczególności: szyfrowanie połączenia za pomocą protokołu SSL, regularne aktualizacje systemów informatycznych, ograniczenie dostępu do danych osobowych wyłącznie dla uprawnionych osób, stosowanie polityk haseł i uwierzytelniania wieloskładnikowego, regularne szkolenia pracowników w zakresie ochrony danych osobowych oraz prowadzenie rejestru czynności przetwarzania.
W przypadku naruszenia ochrony danych osobowych, które może skutkować wysokim ryzykiem naruszenia praw lub wolności osób fizycznych, Administrator zobowiązuje się do niezwłocznego poinformowania użytkowników oraz organu nadzorczego zgodnie z art. 33 i 34 RODO.

Postanowienia końcowe

Niniejsza Polityka Prywatności obowiązuje od momentu jej opublikowania na stronie internetowej https://mydlany-sklep.shop. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w celu dostosowania jej do zmian w przepisach prawa lub zmian w funkcjonowaniu sklepu internetowego. O wszelkich istotnych zmianach użytkownicy zostaną poinformowani poprzez umieszczenie odpowiedniej informacji na stronie internetowej sklepu.
W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy prawa polskiego oraz prawa Unii Europejskiej, w szczególności RODO, ustawy o ochronie danych osobowych oraz ustawy o świadczeniu usług drogą elektroniczną.