Polityka prywatności
Szanujemy prywatność naszych klientów i osób odwiedzających sklep. Poniżej wyjaśniamy, jakie dane osobowe przetwarzamy, w jakich celach, komu je przekazujemy oraz jakie prawa przysługują osobom, których dane dotyczą.
§ 1. ADMINISTRATOR DANYCH
- Administratorem danych osobowych jest Agencja Wydawniczo-Promocyjna ARMAWEDA sp. z o.o., ul. Dąbrówki 4, 64-100 Leszno, KRS 0000841736, NIP 6972376813.
- Kontakt w sprawach danych osobowych: lp.lezuznyzagam@pelks, tel. 730 388 885 lub listownie na adres siedziby.
- Polityka dotyczy sklepu www.sklepmagazynzuzel.pl.
§ 2. JAKIE DANE PRZETWARZAMY
- Przy składaniu i realizacji zamówień przetwarzamy, stosownie do potrzeb: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy lub punkt odbioru, dane do faktury, informacje o produktach, płatnościach, dostawach, reklamacjach i zwrotach.
- Zakupy są możliwe bez rejestracji. Klient może też dobrowolnie założyć Konto Klienta. W związku z prowadzeniem Konta przetwarzamy adres e-mail, identyfikator konta, dane profilu, informacje o zamówieniach przypisanych do Konta oraz dane uwierzytelniające (hasła są przechowywane w postaci zabezpieczonej, a nie jako jawny tekst).
- Przy kontakcie z nami przetwarzamy dane zawarte w korespondencji i potrzebne do udzielenia odpowiedzi.
- Podczas odwiedzin w Sklepie mogą być przetwarzane dane techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce, identyfikatory cookies, źródło wizyty oraz dane o aktywności na stronie, zależnie od rodzaju technologii i ustawień zgód.
§ 3. CELE I PODSTAWY PRAWNE
- Przyjęcie i realizacja zamówienia, płatności i dostawy – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Założenie i prowadzenie dobrowolnego Konta Klienta, umożliwienie logowania, zarządzania danymi i przeglądania historii zamówień – art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie Konta).
- Obowiązki podatkowe, księgowe i inne obowiązki prawne, w tym wynikające z przepisów konsumenckich – art. 6 ust. 1 lit. c RODO.
- Obsługa korespondencji, ochrona przed nadużyciami, zapewnienie bezpieczeństwa, ustalanie i dochodzenie roszczeń lub obrona przed nimi – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Analiza ruchu i działania reklamowe oparte na opcjonalnych cookies lub podobnych technologiach – art. 6 ust. 1 lit. a RODO (zgoda), w zakresie w jakim przetwarzanie opiera się na zgodzie.
- Zarządzanie i dokumentowanie wyborów dotyczących cookies – art. 6 ust. 1 lit. c RODO, a w odpowiednim zakresie art. 6 ust. 1 lit. f RODO.
- Samo założenie Konta nie oznacza zgody na otrzymywanie newslettera, e-maili lub SMS-ów reklamowych. Taka komunikacja wymaga odrębnej podstawy prawnej i odpowiednich zgód, jeżeli są wymagane.
§ 4. DOBROWOLNOŚĆ PODANIA DANYCH
- Podanie danych potrzebnych do realizacji zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży.
- Założenie Konta jest dobrowolne. Dane wymagane przy rejestracji są niezbędne do świadczenia usługi prowadzenia Konta. Bez ich podania nie będzie możliwe utworzenie Konta, ale nadal można dokonywać zakupów bez rejestracji.
- Zgoda na opcjonalne cookies analityczne i reklamowe nie jest wymagana do dokonania zakupów.
§ 5. ODBIORCY DANYCH
- W niezbędnym zakresie dane mogą być udostępniane lub powierzane: PayPro S.A. (Przelewy24) i bankom obsługującym przelewy; przewoźnikom Pocztex/Poczta Polska, InPost, DPD i ORLEN Paczka; pośrednikowi nadawczemu Apaczka.pl; dostawcy hostingu dhosting; usługodawcom informatycznym i księgowym; uprawnionym organom publicznym.
- W związku z używanymi technologiami odbiorcami określonych danych mogą być także Google (Google Analytics 4, Google Ads, Google Tag Manager, Google Fonts), Meta (Meta Pixel, integracja katalogu produktów) i InMobi (system zarządzania zgodami).
- Zakres przekazywanych danych zależy od rodzaju usługi i, w przypadku technologii opcjonalnych, od wyborów użytkownika.
- Sklep nie oferuje płatności za pobraniem. Dostępne są przelew tradycyjny i płatności elektroniczne Przelewy24.
§ 6. CZAS PRZECHOWYWANIA DANYCH
- Dane zamówień przechowujemy przez czas realizacji umowy, obsługi reklamacji i zwrotów, a następnie przez okres wymagany prawem lub niezbędny do dochodzenia i obrony roszczeń.
- Dokumenty podatkowe i księgowe przechowujemy przez okres wynikający z właściwych przepisów, co do zasady przez 5 lat, liczonych według zasad przewidzianych prawem.
- Dane Konta przechowujemy przez okres jego prowadzenia. Po usunięciu Konta usuwamy dane służące wyłącznie jego obsłudze, z zastrzeżeniem danych, których dalsze przechowywanie jest wymagane przepisami lub uzasadnione ochroną roszczeń.
- Dane korespondencji przechowujemy przez okres potrzebny do załatwienia sprawy, a w uzasadnionych przypadkach przez okres niezbędny do ochrony roszczeń.
- Dane przetwarzane na podstawie zgody – do jej wycofania lub do końca okresu właściwego dla danego celu, chyba że istnieje inna podstawa dalszego przetwarzania.
- Dane techniczne związane z bezpieczeństwem – przez okres potrzebny do zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom.
- Okresy przechowywania poszczególnych cookies wynikają z ich ustawień; informacje dostępne są w panelu zarządzania zgodami w zakresie udostępnianym przez ten panel.
§ 7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
- Na zasadach określonych w RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie.
- Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Wnioski można kierować na lp.lezuznyzagam@pelks.
- Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl).
§ 8. COOKIES I PODOBNE TECHNOLOGIE
- Sklep używa cookies niezbędnych do działania koszyka, sesji WooCommerce i rozwiązań technicznych, w tym LiteSpeed Cache; cookies zapamiętujących wybory prywatności; cookies analitycznych Google Analytics 4 (np. _ga); cookies reklamowych Google Ads (np. _gcl_au) i technologii Meta Pixel; a także cookies sbjs_* używanych przez WooCommerce Order Attribution do ustalania źródła wizyty i przypisywania go do zamówienia.
- Opcjonalne cookies analityczne i reklamowe są zapisywane po uzyskaniu odpowiedniej zgody.
- Cookies mogą mieć charakter sesyjny lub trwały. Użytkownik może zarządzać nimi także przez ustawienia przeglądarki; blokowanie niezbędnych cookies może utrudnić korzystanie ze Sklepu.
- Klasyfikacja cookies sbjs_* i sposób uzależnienia ich działania od zgody wymagają potwierdzenia zgodności konfiguracji technicznej z opisem w panelu zgód.
§ 9. ZARZĄDZANIE ZGODAMI – INMOBI CHOICE
- Zgody na cookies i podobne technologie obsługuje InMobi Choice, wdrożone za pośrednictwem Google Tag Manager i działające w standardzie IAB TCF v2.2.
- Baner udostępnia przyciski „Zgadzam się”, „Nie zgadzam się” i „Więcej opcji”, umożliwiające szczegółowy wybór.
- Zgodę można później zmienić przez link „Zmień ustawienia prywatności” w stopce Sklepu albo przycisk ustawień prywatności na stronie.
- Wybory użytkownika zapisywane są w przeglądarce m.in. za pomocą euconsent-v2, addtl_consent i usprivacy.
- W związku z obsługą mechanizmu zgód InMobi może przetwarzać adres IP i podstawowe informacje techniczne o wizycie.
§ 10. GOOGLE ANALYTICS 4 I GOOGLE ADS
- Sklep korzysta z Google Analytics 4 i Google Ads za pośrednictwem Google Tag Manager.
- Google Analytics 4 służy do analizy ruchu, źródeł wizyt i sposobu korzystania ze Sklepu.
- Google Ads służy do prowadzenia kampanii oraz pomiaru zdarzeń, w szczególności dodania produktu do koszyka i zakupu. Sklep używa również rozszerzonych konwersji, które mogą obejmować przekazywanie Google odpowiednio przekształconych danych podanych przez użytkownika. Dane takie mogą nadal być danymi osobowymi.
- Sklep stosuje Google Consent Mode v2. Domyślnie zgody są odrzucone. Przed udzieleniem zgody Google może otrzymywać ograniczone sygnały techniczne bez zapisywania opcjonalnych cookies analitycznych i reklamowych.
- Cookies analityczne i reklamowe, takie jak _ga i _gcl_au, są zapisywane po udzieleniu odpowiedniej zgody. Zgodę można zmienić w ustawieniach prywatności Sklepu.
§ 11. META PIXEL I KATALOG PRODUKTÓW
- Meta for WooCommerce synchronizuje katalog produktów z Facebookiem i Instagramem.
- Meta Pixel jest uruchamiany przez Google Tag Manager po wyrażeniu zgody na opcjonalne technologie reklamowe i może służyć do pomiaru skuteczności reklam.
- Sklep nie korzysta obecnie z serwerowego mechanizmu Meta Conversions API.
§ 12. INNE TECHNOLOGIE
- WooCommerce obsługuje koszyk, zamówienia i dobrowolne Konta Klientów.
- WooCommerce Order Attribution zapisuje źródło wizyty przypisane do zamówienia, np. parametry UTM lub stronę odsyłającą.
- Product Feed PRO tworzy feedy produktowe do Google Merchant Center; według konfiguracji Sklepu przekazywane są dane produktów, a nie dane klientów.
- LiteSpeed Cache wspiera techniczne działanie Sklepu.
- Google Fonts są pobierane z serwerów Google, co może wiązać się z przekazywaniem informacji technicznych, w tym adresu IP.
§ 13. PRZEKAZYWANIE DANYCH POZA EOG
- W związku z korzystaniem z usług dostawców zewnętrznych, w szczególności Google i Meta, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych.
- Przekazywanie danych powinno odbywać się zgodnie z RODO, z zastosowaniem właściwych mechanizmów prawnych, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, zależnie od odbiorcy i usługi.
- Informacje o zastosowanych zabezpieczeniach można uzyskać od Administratora.
§ 14. BEZPIECZEŃSTWO DANYCH
Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem. Dostęp do danych mają upoważnione osoby oraz podmioty, którym jest to niezbędne do wykonywania powierzonych zadań.
§ 15. ZAUTOMATYZOWANE DECYZJE
Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO.
§ 16. ZMIANY POLITYKI PRYWATNOŚCI
Polityka może być aktualizowana w związku ze zmianami przepisów, działania Sklepu lub wykorzystywanych technologii. Aktualna wersja jest dostępna na www.sklepmagazynzuzel.pl.
