Polityka prywatności

SPIS TREŚCI:

POSTANOWIENIA OGÓLNE
PODSTAWY PRZETWARZANIA DANYCH
CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W SKLEPIE INTERNETOWYM
ODBIORCY DANYCH W SKLEPIE INTERNETOWYM
PROFILOWANIE W SKLEPIE INTERNETOWYM
PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ
COOKIES W SKLEPIE INTERNETOWYM I ANALITYKA
POSTANOWIENIA KOŃCOWE

1. POSTANOWIENIA OGÓLNE

1.1. Niniejsza polityka prywatności Sklepu Internetowego ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Sklepu Internetowego. Polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Sklepie Internetowym, w tym podstawy, cele i okres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Sklepie Internetowym plików Cookies oraz narzędzi analitycznych.

1.2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest Loomore prowadzący/a działalność gospodarczą pod firmą Loomore wpisany/a do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej prowadzonej przez ministra właściwego do spraw gospodarki, posiadający: adres miejsca wykonywania działalności: [Twój pełny adres działalności, np. ul. Kwiatowa 1, 00-001 Warszawa] i adres do doręczeń: [Twój adres do doręczeń, jeśli jest inny], NIP [Twój numer NIP], REGON [Twój numer REGON], adres poczty elektronicznej: [Twój e-mail, np. kontakt@loomore.pl], numer telefonu: [Twój numer telefonu] – zwany dalej „Administratorem” i będący jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.

1.3. Dane osobowe w Sklepie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwanym dalej „RODO” lub „Rozporządzeniem RODO”. Oficjalny tekst Rozporządzenia RODO: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679

1.4. Korzystanie ze Sklepu Internetowego, w tym dokonywanie zakupów (np. zamawianie biżuterii personalizowanej) jest dobrowolne. Podobnie związane z tym podanie danych osobowych przez korzystającego ze Sklepu Internetowego Usługobiorcę lub Klienta jest dobrowolne, z zastrzeżeniem dwóch wyjątków: (1) zawieranie umów z Administratorem – niepodanie w przypadkach i w zakresie wskazanym na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego i niniejszej polityce prywatności danych osobowych niezbędnych do zawarcia i wykonania Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej z Administratorem skutkuje brakiem możliwości zawarcia tejże umowy. Podanie danych osobowych jest w takim wypadku wymogiem umownym i jeżeli osoba, której dane dotyczą chce zawrzeć daną umowę z Administratorem, to jest zobowiązana do podania wymaganych danych. Każdorazowo zakres danych wymaganych do zawarcia umowy wskazany jest uprzednio na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego; (2) obowiązki ustawowe Administratora – podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa nakładających na Administratora obowiązek przetwarzania danych osobowych (np. przetwarzanie danych w celu prowadzenia ksiąg podatkowych) i brak ich podania uniemożliwi Administratorowi wykonanie tychże obowiązków.

1.5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane przez niego dane osobowe dotyczą, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są: (1) przetwarzane zgodnie z prawem; (2) zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; (3) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane (w tym niezbędne do personalizacji produktów oferowanych przez Sklep); (4) przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania oraz (5) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

1.6. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z Rozporządzeniem RODO i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.

1.7. Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej polityce prywatności i rozpoczynające się dużą literą (np. Sprzedawca, Sklep Internetowy, Usługa Elektroniczna) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego dostępnym na stronach Sklepu Internetowego.

2. PODSTAWY PRZETWARZANIA DANYCH

2.1. Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków: (1) osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów; (2) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy; (3) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze; lub (4) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią.

2.2. Przetwarzanie danych osobowych przez Administratora wymaga każdorazowo zaistnienia co najmniej jednej z podstaw wskazanych w pkt. 2.1 polityki prywatności.

3. CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W SKLEPIE INTERNETOWYM

3.1. Każdorazowo cel, podstawa i okres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynika z działań podejmowanych przez danego Usługobiorcę lub Klienta w Sklepie Internetowym.

3.2. Administrator może przetwarzać dane osobowe w ramach Sklepu Internetowego w następujących celach, na podstawach oraz w okresach wskazanych w poniższej tabeli:

Cel przetwarzania danych	Podstawa prawna przetwarzania danych	Okres przechowywania danych
Wykonanie Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej (w tym przygotowanie biżuterii personalizowanej)	Artykuł 6 ust. 1 lit. b) RODO (wykonanie umowy)	Przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej Umowy.
Marketing towarów i usług Administratora (np. wysyłka Newslettera)	Artykuł 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes) oraz w przypadku Newslettera - na podstawie zgody	Przez okres istnienia prawnie uzasadnionego interesu, nie dłużej niż przez okres przedawnienia roszczeń. W przypadku zgody - do momentu jej wycofania.
Wyrażenie opinii o zawartej Umowie Sprzedaży	Artykuł 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora)	Przez okres istnienia prawnie uzasadnionego interesu, nie dłużej niż przez okres przedawnienia roszczeń.
Prowadzenie ksiąg podatkowych	Artykuł 6 ust. 1 lit. c) RODO (obowiązek prawny) w zw. z przepisami podatkowymi	Przez okres wymagany przepisami prawa (zazwyczaj do czasu upływu przedawnienia zobowiązania podatkowego - 5 lat).
Ustalenie, dochodzenie lub obrona roszczeń	Artykuł 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes)	Przez okres przedawnienia roszczeń (podstawowy termin dla roszczeń wobec Administratora to 6 lat).
Korzystanie ze strony Sklepu i zapewnienie jej działania	Artykuł 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes)	Przez okres istnienia prawnie uzasadnionego interesu.
Prowadzenie statystyk i analiza ruchu	Artykuł 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes)	Przez okres istnienia prawnie uzasadnionego interesu, nie dłużej niż przez okres przedawnienia roszczeń.

4. ODBIORCY DANYCH W SKLEPIE INTERNETOWYM

4.1. Dla prawidłowego funkcjonowania Sklepu Internetowego konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych (np. dostawca oprogramowania, kurier, podmiot obsługujący płatności). Administrator korzysta wyłącznie z usług podmiotów zapewniających odpowiednie wymogi RODO.

4.2. Dane osobowe mogą być przekazywane do państwa trzeciego, przy zapewnieniu odpowiedniego stopnia ochrony.

4.3. Przekazanie danych następuje wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania i tylko w odpowiednim zakresie.

4.4. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

przewoźnicy / brokerzy kurierscy – w celu realizacji wysyłki Produktu.
podmioty obsługujące płatności elektroniczne (np. Przelewy24, PayU, Stripe - [dostosuj do swojego sklepu]).
dostawcy systemu ankiet opiniujących – w celu wyrażenia przez Klienta opinii.
dostawcy usług technicznych i informatycznych (np. dostawcy hostingu, oprogramowania sklepu, poczty e-mail).
dostawcy usług księgowych, prawnych i doradczych.

5. PROFILOWANIE W SKLEPIE INTERNETOWYM

5.1. Administrator korzysta w Sklepie Internetowym z profilowania do celów marketingu bezpośredniego.

5.2. Efektem profilowania może być np. przyznanie rabatu, przypomnienie o niedokończonych zakupach czy przesłanie propozycji biżuterii, która może odpowiadać preferencjom danej osoby.

5.3. Profilowanie polega na automatycznej analizie zachowania na stronie. Decyzje nie wywołują skutków prawnych dla osoby, której dane dotyczą.

5.4. Osoba, której dane dotyczą, ma prawo nie podlegać decyzjom opierającym się wyłącznie na zautomatyzowanym przetwarzaniu.

6. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

6.1. Prawo dostępu, sprostowania, ograniczenia, usunięcia („prawo do bycia zapomnianym”) lub przenoszenia danych.

6.2. Prawo do cofnięcia zgody w dowolnym momencie.

6.3. Prawo wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).

6.4. Prawo do sprzeciwu z przyczyn związanych ze szczególną sytuacją.

6.5. Prawo do sprzeciwu dot. marketingu bezpośredniego.

6.6. W celu realizacji uprawnień można kontaktować się z Administratorem pisemnie lub e-mailowo: [Twój e-mail kontaktowy].

7. COOKIES W SKLEPIE INTERNETOWYM I ANALITYKA

7.1. Pliki Cookies to niewielkie informacje tekstowe zapisywane na urządzeniu odwiedzającego.

7.2. Administrator udostępnia narzędzie do łatwego zarządzania plikami Cookies (tzw. baner cookies).

7.3. Pliki Cookies wykorzystywane w Sklepie dzielą się na: własne / zewnętrzne, sesyjne / stałe, oraz na niezbędne, funkcjonalne, analityczne i marketingowe.

7.4. Cele stosowania Cookies: zapamiętywanie koszyka, optymalizacja korzystania ze strony, prowadzenie statystyk, personalizacja reklam (w tym remarketing).

7.5. Ustawienia przeglądarki pozwalają na określenie warunków korzystania z plików Cookies (możliwość ich zablokowania).

7.6. Administrator korzysta z Google Analytics (Google Ireland Limited) w celu prowadzenia statystyk i analizy ruchu. Dane te mają charakter zbiorczy.

7.7. Administrator może korzystać z [jeśli nie korzystasz z Hyros, usuń tę wzmiankę; zostawiłem oryginalny układ analityki z Twojego tekstu, ale warto to zweryfikować] narzędzi dodatkowych wspierających analitykę.

7.8. Administrator może korzystać w Sklepie Internetowym z usługi Piksel Meta dostarczanej przez firmę Meta Platforms Ireland Limited. Usługa ta pomaga Administratorowi mierzyć skuteczność reklam oraz dowiadywać się, jakie działania podejmują osoby odwiedzające Sklep Internetowy, a także wyświetlać tym osobom dopasowane i spersonalizowane reklamy, w tym dotyczące przeglądanych wcześniej produktów.

8. POSTANOWIENIA KOŃCOWE

8.1. Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Administrator zachęca, by po przejściu na inne strony zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko Sklepu Internetowego Loomore.

8.2. Administrator zastrzega sobie prawo do zmiany w przyszłości niniejszej Polityki Prywatności, m.in. w przypadku zmiany obowiązujących przepisów prawa, w szczególności w zakresie ochrony danych osobowych, technologii internetowych lub zasad funkcjonowania Sklepu Internetowego.

8.3. O wszelkich zmianach Administrator poinformuje użytkowników w sposób widoczny i zrozumiały na stronach Sklepu Internetowego.

8.4. W sprawach nieuregulowanych niniejszą Polityką Prywatności mają zastosowanie odpowiednie przepisy prawa polskiego oraz przepisy Rozporządzenia RODO.