Polityka prywatności

§ 1 Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników (Konsumentów) korzystających ze sklepu internetowego Pikantnie, dostępnego pod adresem https://pikantnie.shop.

  2. Administratorem danych osobowych jest Pikantnie z siedzibą w Łodzi, ul. Nawrot, nr 18/20, lok. 31, 90-008 Łódź, Polska, adres e-mail: info@pikantnie.shop, numer telefonu: +48573661045 (zwany dalej „Administratorem” lub „Sprzedawcą”).

  3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r. poz. 1000 z późn. zm.), a także innymi właściwymi przepisami prawa polskiego i unijnego.

  4. Niniejsza Polityka ma charakter informacyjny i określa zakres, cele i sposoby przetwarzania danych osobowych, a także prawa osób, których dane dotyczą. Administratorem danych jest Sprzedawca, który jako administrator zapewnia bezpieczeństwo danych zgodnie z obowiązującymi standardami.

  5. Sklep przywiązuje szczególną wagę do ochrony prywatności użytkowników. Dane osobowe są zbierane i przetwarzane wyłącznie w celach związanych z realizacją zamówień, świadczeniem usług, obsługą reklamacji, zwrotów oraz marketingu własnego.

  6. Korzystanie ze Sklepu oznacza akceptację zasad niniejszej Polityki Prywatności. Użytkownik ma prawo do sprzeciwu wobec przetwarzania danych w celach marketingowych oraz do cofnięcia zgody w dowolnym momencie.

§ 2 Podstawa prawna przetwarzania danych

  1. Zgodnie z art. 6 RODO, podstawy prawne przetwarzania danych osobowych przez Administratora obejmują:
    a) art. 6 ust. 1 lit. a RODO (zgoda) – w zakresie, w jakim Użytkownik wyraził zgodę na przetwarzanie danych w określonych celach, np. marketingowych;
    b) art. 6 ust. 1 lit. b RODO (umowa) – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Użytkownik, lub do podjęcia działań na jego żądanie przed zawarciem umowy, np. realizacja zamówienia, wysyłka towaru, obsługa zwrotów;
    c) art. 6 ust. 1 lit. c RODO (obowiązek prawny) – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, np. obowiązki podatkowe i rachunkowe (ustawa o rachunkowości, ordynacja podatkowa);
    d) art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, np. dochodzenie roszczeń, zapewnienie bezpieczeństwa, analiza ruchu na stronie, bezpośredni marketing własnych produktów (do momentu wniesienia sprzeciwu).

  2. Administrator przetwarza dane osobowe Użytkowników, którzy dokonali zakupu, zarejestrowali się, zapisali na newsletter, złożyli zapytanie za pośrednictwem formularza kontaktowego lub korzystają z innych funkcjonalności Sklepu.

§ 3 Rodzaj przetwarzanych danych, zakres i cele

  1. Administrator przetwarza następujące kategorie danych osobowych:
    a) dane identyfikacyjne: imię, nazwisko, adres zamieszkania, adres do wysyłki (jeśli inny), numer telefonu, adres e-mail;
    b) dane dotyczące zamówień: wybrane produkty, cena, ilość, data zamówienia, sposób płatności, sposób dostawy, status zamówienia;
    c) dane dotyczące transakcji i rozliczeń: numer rachunku bankowego (w przypadku zwrotów), dane karty płatniczej (jednak Sklep nie przechowuje pełnych danych kart – są one przetwarzane przez zewnętrznych operatorów płatności zgodnie z ich politykami);
    d) dane dotyczące aktywności w Sklepie: historia zakupów, historia przeglądania, preferencje zakupowe, adres IP, typ przeglądarki, system operacyjny, czas i data wizyty, zachowanie na stronie (np. kliknięcia, czas spędzony na podstronach);
    e) dane związane z komunikacją: treść korespondencji z Biurem Obsługi Klienta (e-mail, formularze kontaktowe, rozmowy telefoniczne – w celach dokumentacyjnych);
    f) dane związane z newsletterem i marketingiem: adres e-mail, imię, preferencje dotyczące otrzymywania informacji handlowych, historia otwarć i kliknięć w wiadomościach (jeśli Użytkownik wyraził zgodę).

  2. Cele przetwarzania danych osobowych:
    a) zawarcie, realizacja i obsługa umowy sprzedaży (w tym wysyłka towaru, obsługa zwrotów, reklamacji);
    b) wypełnianie obowiązków prawnych, w tym podatkowych i rachunkowych (wystawianie faktur, przechowywanie dokumentacji);
    c) marketing własny produktów i usług Sklepu, w tym wysyłka newslettera, informacji o promocjach, nowościach i wydarzeniach (wyłącznie na podstawie zgody Użytkownika);
    d) analiza statystyczna i badanie rynku, optymalizacja oferty, dostosowanie treści do preferencji Użytkowników, poprawa jakości usług;
    e) zapewnienie bezpieczeństwa systemu, przeciwdziałanie nadużyciom, ochronie przed oszustwami;
    f) ewentualne dochodzenie roszczeń i obrona przed roszczeniami;
    g) archiwizacja danych w celach dowodowych.

  3. Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia umowy i realizacji zamówienia. Brak podania danych uniemożliwia złożenie zamówienia, dokonanie zakupu oraz otrzymywanie newslettera.

§ 4 Okres przechowywania danych

  1. Dane osobowe są przechowywane przez Administratora przez okres niezbędny do realizacji celów określonych w niniejszej Polityce, a także przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi.

  2. Co do zasady:
    a) dane dotyczące zamówień i umów są przechowywane przez okres 5 lat licząc od końca roku kalendarzowego, w którym wystąpiło zdarzenie podatkowe (zgodnie z ustawą o podatku VAT i ordynacją podatkową) oraz przez okres przedawnienia roszczeń (zgodnie z Kodeksem cywilnym, co do zasady 6 lat);
    b) dane marketingowe (newsletter) są przechowywane do czasu cofnięcia zgody przez Użytkownika, nie dłużej jednak niż przez okres 3 lat od ostatniej aktywności;
    c) dane zbierane w celach statystycznych i analitycznych są przechowywane przez okres 2 lat od ostatniej wizyty;
    d) dane w celach dochodzenia roszczeń – do czasu ostatecznego zakończenia postępowania;
    e) dane kontaktowe (formularz kontaktowy) – przez okres niezbędny do obsługi zapytania, a następnie przez okres przedawnienia roszczeń.

  3. Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

§ 5 Odbiorcy danych

  1. Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:
    a) podmiotom świadczącym usługi kurierskie i pocztowe w celu dostawy zamówionego towaru (np. InPost, DPD, Poczta Polska);
    b) podmiotom świadczącym usługi płatności (operatorzy płatności, banki), w celu obsługi transakcji;
    c) podmiotom świadczącym usługi księgowe, prawne, doradcze, audytorskie – na podstawie umów powierzenia;
    d) podmiotom świadczącym usługi IT, hostingowe, serwerowe, e-mail marketingowe, analityczne (np. Google Analytics) – na podstawie umów powierzenia;
    e) podmiotom świadczącym usługi wsparcia technicznego i obsługi klienta;
    f) organom państwowym, sądom, organom ścigania – jeśli obowiązek taki wynika z przepisów prawa.

  2. Administrator nie przekazuje danych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych, chyba że jest to niezbędne do realizacji płatności lub dostawy, a odbiorca zapewnia odpowiedni poziom ochrony danych (np. na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony lub standardowych klauzul umownych).

  3. W przypadku korzystania z narzędzi Google Analytics, dane mogą być przetwarzane przez Google LLC z siedzibą w USA, jednak Google jest zobowiązany do przestrzegania zasad RODO na podstawie standardowych klauzul umownych oraz certyfikatu Privacy Shield (który został zastąpiony przez nowe ramy – Transatlantyckie Ramy Ochrony Danych, TADF).

§ 6 Prawa osób, których dane dotyczą

Zgodnie z art. 15–22 RODO, każda osoba, której dane są przetwarzane, ma prawo:

  1. dostępu do swoich danych osobowych – uzyskania informacji, jakie dane są przetwarzane, oraz uzyskania kopii tych danych;

  2. sprostowania (poprawiania) danych, jeśli są nieprawidłowe lub niekompletne;

  3. usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach określonych w RODO, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy zgoda została cofnięta;

  4. ograniczenia przetwarzania – w przypadkach, gdy Użytkownik kwestionuje prawidłowość danych, sprzeciwia się przetwarzaniu, lub gdy przetwarzanie jest niezgodne z prawem, ale Użytkownik sprzeciwia się usunięciu;

  5. przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. plik CSV) i przesłania ich innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy;

  6. wniesienia sprzeciwu – wobec przetwarzania danych w celach marketingu bezpośredniego (w tym profilowania) oraz wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;

  7. cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;

  8. wniesienia skargi do organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

  9. Skorzystanie z powyższych praw jest bezpłatne. W celu realizacji praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: info@pikantnie.shop lub pisemnie na adres: ul. Nawrot, nr 18/20, lok. 31, 90-008 Łódź.

  10. Administrator może poprosić o dodatkowe informacje w celu potwierdzenia tożsamości Użytkownika, ale nie później niż w ciągu jednego miesiąca od otrzymania żądania udzieli odpowiedzi (z możliwością przedłużenia o kolejne dwa miesiące w skomplikowanych przypadkach).

§ 7 Profilowanie i analiza danych

  1. Sklep może stosować profilowanie w celu dostosowania treści marketingowych do preferencji Użytkowników oraz w celu analizy zachowań zakupowych (tworzenie segmentów klientów, rekomendacje produktów). Profilowanie nie wywołuje jednak skutków prawnych ani nie wpływa w istotny sposób na sytuację Użytkownika.

  2. Profilowanie odbywa się na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO) lub uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), tj. w celu doskonalenia oferty i lepszego jej dopasowania.

  3. Użytkownik ma prawo sprzeciwiać się profilowaniu w dowolnym momencie, kontaktując się z Administratorem.

§ 8 Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed utratą, zniszczeniem, nieuprawnionym dostępem, zmianą lub ujawnieniem, zgodnie z wymogami RODO oraz przepisami krajowymi.

  2. Do środków tych należą m.in.: szyfrowanie transmisji danych (SSL/TLS), regularne aktualizacje oprogramowania, kontrola dostępu, polityka haseł, monitoring systemów, szkolenia personelu, umowy powierzenia z podmiotami przetwarzającymi.

  3. Administrator regularnie przeprowadza oceny ryzyka i wdraża odpowiednie zabezpieczenia.

§ 9 Pliki cookies (ciasteczka)

  1. Sklep https://pikantnie.shop wykorzystuje technologię plików cookies w celu zapewnienia prawidłowego funkcjonowania strony, dostosowania treści do preferencji użytkowników, tworzenia statystyk oraz prowadzenia działań marketingowych.

  2. Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas przeglądania strony.

  3. Na podstawie art. 173 ust. 1 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne oraz art. 5 ust. 3 dyrektywy 2002/58/WE, Sklep informuje, że pliki cookies są wykorzystywane wyłącznie za zgodą Użytkownika (z wyjątkiem plików niezbędnych do działania strony).

  4. Rodzaje plików cookies stosowanych przez Sklep:
    a) niezbędne – umożliwiające korzystanie z podstawowych funkcji, takich jak logowanie, koszyk, składanie zamówienia;
    b) funkcjonalne – zapamiętujące preferencje Użytkownika (język, układ strony);
    c) analityczne i statystyczne – służące do badania ruchu na stronie, źródeł wejść, zachowań użytkowników (np. Google Analytics);
    d) marketingowe – wykorzystywane do kierowania spersonalizowanych reklam (np. Google Ads, Facebook Pixel).

  5. Użytkownik może zarządzać ustawieniami plików cookies w swojej przeglądarce internetowej (możliwość blokowania, usuwania lub ograniczania). Szczegółowe informacje znajdują się w ustawieniach przeglądarki.

  6. Wyłączenie niektórych plików cookies może jednak wpłynąć na funkcjonalność Sklepu, utrudnić składanie zamówień lub korzystanie z niektórych usług.

  7. W ramach Google Analytics dane są przetwarzane w sposób zbiorczy, a adres IP jest anonimizowany przed zapisaniem (tzw. anonymizeIP), co uniemożliwia identyfikację konkretnej osoby.

§ 10 Postanowienia końcowe

  1. Niniejsza Polityka Prywatności jest dostępna na stronie https://pikantnie.shop w formie umożliwiającej jej zapisanie i wydruk.

  2. Administrator zastrzega sobie prawo do dokonywania zmian w Polityce Prywatności w przypadku zmiany przepisów prawa, zmiany technologii lub zmiany funkcjonowania Sklepu. O wszelkich zmianach Użytkownicy zostaną poinformowani z odpowiednim wyprzedzeniem poprzez komunikat na stronie głównej lub za pośrednictwem poczty elektronicznej (jeśli wyrażą zgodę).

  3. W sprawach nieuregulowanych niniejszą Polityką stosuje się przepisy RODO, ustawy o ochronie danych osobowych, ustawy Prawo telekomunikacyjne oraz inne właściwe przepisy prawa polskiego i unijnego.

  4. W przypadku wątpliwości dotyczących ochrony danych osobowych, Użytkownik może skontaktować się z Administratorem pod adresem e-mail: info@pikantnie.shop lub telefonicznie: +48573661045.

  5. Administrator zapewnia, że dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych bez wyraźnej zgody Użytkownika.