POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
Niniejsza Polityka prywatności dotyczy przetwarzania i ochrony danych osobowych Użytkowników w związku z korzystaniem z Serwisu internetowego (sklepu internetowego) funkcjonującego w domenie Twojego sklepu (zwanego dalej „Serwisem”).
Naszym nadrzędnym celem jest zapewnienie Użytkownikom Serwisu ochrony prywatności na poziomie co najmniej odpowiadającym standardom określonym w obowiązujących przepisach prawnych, w szczególności w ustawie z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – RODO, a także ustawie – Prawo komunikacji elektronicznej.
Każdy, kto korzysta z Serwisu, pozostaje anonimowy aż do czasu, w którym zdecyduje się ujawnić swoją tożsamość (np. poprzez dokonanie zakupu, rejestrację konta lub dobrowolny kontakt z Administratorem).
Serwis i usługi Administratora nie są przeznaczone dla dzieci poniżej 18. roku życia ani do nich bezpośrednio skierowane. Jeżeli nie akceptujesz treści niniejszej Polityki, prosimy o zaprzestanie korzystania z Serwisu.
I. Definicje
Serwis – sklep internetowy prowadzący sprzedaż odzieży i akcesoriów, oparty na platformie WordPress/WooCommerce, udostępniany pod adresem URL Twojego sklepu.
Administrator – administrator danych osobowych, tj. Wiktoria Tomaszewska prowadząca działalność gospodarczą pod firmą detox label Wiktoria Tomaszewska, z siedzibą pod adresem: Nowolipki 6A/8, Warszawa, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), posiadająca numery identyfikacyjne NIP: 5253091024 oraz REGON: 544815703.
Użytkownik – osoba fizyczna, posiadająca pełną zdolność do czynności prawnych, która korzysta z usług lub funkcjonalności Serwisu.
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Prezes Urzędu Ochrony Danych Osobowych („PUODO”) – organ ochrony danych osobowych na terenie Rzeczypospolitej Polskiej, nadzorujący przestrzeganie przepisów dotyczących ochrony danych osobowych.
Przetwarzanie danych – jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, w tym w sposób zautomatyzowany w systemach informatycznych.
II. Kontakt z Administratorem
W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw wynikających z RODO mogą się Państwo kontaktować bezpośrednio z Administratorem za pośrednictwem dedykowanego adresu e-mail: detoxclubmail@gmail.com.
III. Podstawy prawne, cele oraz okresy przetwarzania danych
Przetwarzanie Państwa danych osobowych jest uzależnione od rodzaju usług i funkcjonalności, z których Państwo korzystają w ramach Serwisu:
1. Zakup Towarów i realizacja zamówienia
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy sprzedaży lub podjęcia działań przed jej zawarciem) oraz Art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych ciążących na Administratorze, m.in. przepisów prawa podatkowego i rachunkowości).
Cel przetwarzania: Realizacja zamówienia na odzież lub akcesoria, wystawienie dokumentów księgowych (faktury, paragony), obsługa logistyczna i organizacja dostawy.
Okres przechowywania: Dane niezbędne do realizacji umowy przetwarzane są przez czas niezbędny do jej wykonania, a następnie przez okres wymagany przepisami prawa podatkowego (5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z zamówieniem) oraz do czasu przedawnienia ewentualnych roszczeń cywilnoprawnych wynikających z umowy (standardowo 6 lat).
2. Realizacja procedury reklamacji i odstąpienia od umowy (zwrotu towaru)
Podstawa prawna: Art. 6 ust. 1 lit. c RODO (wykonanie obowiązku prawnego wynikającego z przepisów ustawy z dnia 30 maja 2014 r. o prawach konsumenta oraz Kodeksu Cywilnego).
Cel przetwarzania: Rozpatrywanie reklamacji z tytułu niezgodności towaru z umową oraz obsługa ustawowego prawa konsumenta do odstąpienia od umowy zawartej na odległość (zwroty odzieży/akcesoriów).
Okres przechowywania: Przez czas trwania procedury reklamacyjnej lub rozliczenia zwrotu, a następnie do czasu upływu terminów przedawnienia roszczeń konsumenckich oraz obrony przed nimi (do 6 lat od momentu zakończenia procedury).
3. Kontakt mailowy i formularze kontaktowe
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na sprawnym prowadzeniu korespondencji, udzielaniu odpowiedzi na zapytania dot. asortymentu lub zamówień i budowaniu relacji z klientem).
Cel przetwarzania: Rozpatrzenie zapytania, prowadzenie komunikacji oraz udzielenie odpowiedzi.
Okres przechowywania: Dane będą przetwarzane przez okres niezbędny do wyjaśnienia sprawy i prowadzenia korespondencji, nie dłużej niż przez 2 lata od zakończenia ostatniego kontaktu, chyba że treść korespondencji ma znaczenie dla dochodzenia lub obrony roszczeń.
4. Marketing bezpośredni i Newsletter (w przypadku uruchomienia usługi)
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na marketingu produktów własnych) w powiązaniu z przepisami o świadczeniu usług drogą elektroniczną (wymagana dobrowolna, odrębna zgoda na otrzymywanie informacji handlowych).
Cel przetwarzania: Przesyłanie informacji o nowych kolekcjach odzieży, promocjach, ofertach i akcjach marketingowych drogą elektroniczną po wdrożeniu modułu Newslettera w Serwisie.
Okres przechowywania: Dane przetwarzane są do czasu wycofania przez Państwa zgody na otrzymywanie Newslettera lub wniesienia skutecznego sprzeciwu wobec przetwarzania danych w celach marketingowych.
5. Analizy statystyczne, marketingowe i behawioralne (Pliki cookies i narzędzia śledzące)
Podstawa prawna: Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda wyrażona za pośrednictwem platformy zarządzania plikami cookies w Serwisie) oraz Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na optymalizacji działania strony, zapewnieniu bezpieczeństwa oraz analityce ruchu).
Cel przetwarzania: Prowadzenie analiz aktywności Użytkowników, poprawa funkcjonalności Serwisu, badanie ruchu, a także profilowanie i dopasowywanie reklam w zewnętrznych sieciach reklamowych (Google, Meta, TikTok) do preferencji Użytkownika.
Okres przechowywania: Do momentu wycofania zgody, wyczyszczenia plików cookies w przeglądarce lub wniesienia skutecznego sprzeciwu.
IV. Odbiorcy danych osobowych
W celu prawidłowego funkcjonowania sklepu internetowego opartego na platformie WordPress/WooCommerce, Administrator korzysta z usług podmiotów zewnętrznych. Państwa dane mogą być przekazywane następującym kategoriom odbiorców:
Dostawcy usług płatniczych: Podmioty obsługujące płatności elektroniczne i mobilne, z którymi Administrator współpracuje lub podejmie współpracę w celu realizacji transakcji (w tym operatorzy systemów takich jak BLIK, Przelewy24, mBank Pay / mTransfer).
Dostawcy usług logistycznych i kurierskich: Firmy kurierskie, operatorzy pocztowi oraz brokerzy usług logistycznych realizujący dostawę zamówionej odzieży i akcesoriów.
Dostawcy usług IT i hostingu: Podmioty zapewniające utrzymanie techniczne Serwisu na serwerze, opiekę informatyczną oraz obsługę poczty elektronicznej.
Dostawcy systemów marketingowych: W przypadku wdrożenia i uruchomienia zapisu na newsletter – zewnętrzny dostawca systemu mailingowego (np. MailerLite lub podmiot o analogicznym profilu działania).
Podmioty świadczące usługi księgowe: Zewnętrzne biuro rachunkowe zapewniające obsługę księgowo-podatkową transakcji sklepu.
Dostawcy narzędzi analitycznych i marketingowych: Google LLC, Meta Platforms Inc., TikTok Technology Limited, Hotjar Ltd. oraz inne podmioty dostarczające wtyczki o charakterze marketingowo-analitycznym zintegrowane z platformą WooCommerce.
Wszystkie podmioty zewnętrzne przetwarzają dane wyłącznie na podstawie stosownych umów powierzenia przetwarzania danych osobowych (lub analogicznych mechanizmów prawnych) i są zobowiązane do zapewnienia najwyższego stopnia ochrony danych.
V. Przekazywanie danych do państw trzecich (poza EOG)
W związku z korzystaniem z zaawansowanych narzędzi analityczno-marketingowych dostarczanych przez podmioty o zasięgu międzynarodowym (takie jak Google, Meta czy TikTok), Państwa dane osobowe mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych (USA).
Administrator dba o to, aby transfery te odbywały się zgodnie z prawem i zapewniały odpowiedni stopień ochrony. Odbywa się to na podstawie:
Decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach Ram Ochrony Danych UE-USA (EU-US Data Privacy Framework) dla certyfikowanych dostawców (m.in. Google, Meta).
Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, nakładających na zagranicznych dostawców obowiązek przestrzegania europejskich standardów bezpieczeństwa (w tym TikTok).
VI. Uprawnienia Użytkowników
Zgodnie z RODO, każdemu Użytkownikowi przysługują następujące prawa:
Prawo dostępu do danych (Art. 15 RODO): Prawo do uzyskania informacji, czy dane są przetwarzane, jakie to dane oraz uzyskania ich bezpłatnej kopii.
Prawo do sprostowania danych (Art. 16 RODO): Prawo do żądania niezwłocznego poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
Prawo do usunięcia danych / „bycia zapomnianym” (Art. 17 RODO): Prawo do żądania usunięcia danych, jeżeli np. wycofano zgodę, dane nie są już niezbędne do celów, w których zostały zebrane, lub były przetwarzane niezgodnie z prawem.
Prawo do ograniczenia przetwarzania (Art. 18 RODO): Prawo do żądania wstrzymania operacji na danych w sytuacjach określonych w przepisach (np. na czas weryfikacji prawidłowości danych).
Prawo do przenoszenia danych (Art. 20 RODO): Prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV, JSON) oraz przesłania ich innemu administratorowi.
Prawo do wniesienia sprzeciwu (Art. 21 RODO): Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (w tym profilowania) lub marketingu bezpośredniego.
Prawo do cofnięcia zgody (Art. 7 ust. 3 RODO): Wycofanie zgody w dowolnym momencie nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
W celu realizacji powyższych praw prosimy o kontakt pod adresem: detoxclubmail@gmail.com. Administrator realizuje wnioski bez zbędnej zwłoki, maksymalnie w terminie 30 dni. W celu zapewnienia bezpieczeństwa i weryfikacji tożsamości, wniosek powinien zostać wysłany z adresu e-mail powiązanego z kontem lub zamówieniem w Serwisie.
Każdemu Użytkownikowi przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że jego dane są przetwarzane niezgodnie z przepisami.
VII. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator dokonuje analiz ruchu w Serwisie w celach statystycznych oraz marketingowych (dopasowywanie wyświetlanych reklam i treści). Działania te mogą opierać się na profilowaniu (np. analizie tego, jakie kategorie odzieży lub akcesoriów Użytkownik przeglądał). Jednakże analizy te nie wywołują żadnych skutków prawnych wobec Użytkownika, ani w podobny sposób istotnie na niego nie wpływają (np. nie różnicują cen produktów w sklepie).
VIII. Polityka plików cookies
Serwis wykorzystuje pliki typu cookies (tzw. ciasteczka), które są małymi plikami tekstowymi zapisywanymi na urządzeniu końcowym Użytkownika (komputer, tablet, smartfon).
Wykorzystujemy następujące rodzaje plików cookies:
Niezbędne: Umożliwiają prawidłowe działanie podstawowych funkcji sklepu internetowego opartego na WordPress/WooCommerce (np. utrzymanie sesji, pamiętanie produktów dodanych do koszyka, poprawne przejście procesu składania zamówienia). Nie wymagają zgody Użytkownika.
Analityczne / Statystyczne: Pozwalają badać ruch na stronie, zliczać odwiedziny i źródła ruchu w celu optymalizacji i ulepszania działania Serwisu.
Marketingowe / Reklamowe: Służą do personalizacji treści reklamowych wyświetlanych w zewnętrznych sieciach partnerskich, zgodnie z zainteresowaniami Użytkownika.
Z wyjątkiem cookies niezbędnych, pozostałe pliki cookies instalowane są wyłącznie za dobrowolną zgodą Użytkownika, którą można wyrazić, zmienić lub wycofać w dowolnym momencie za pomocą widżetu zarządzania cookies wyświetlanego przy wejściu do Serwisu lub poprzez zmianę ustawień swojej przeglądarki internetowej.
Ograniczenie lub wyłączenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu (np. utrudnić lub uniemożliwić prawidłowe przejście procesu zakupowego w koszyku WooCommerce).
IX. Specyfikacja zewnętrznych narzędzi analitycznych i marketingowych
W ramach Serwisu stosowane są (lub mogą być stosowane w celach reklamowo-analitycznych) zaawansowane narzędzia śledzące dostarczane przez zewnętrznych partnerów handlowych:
1. Google Analytics
Narzędzie dostarczane przez Google LLC służące do analityki internetowej. Zbiera zanonimizowane dane o sesjach użytkowników, ich zachowaniu, ogólnej lokalizacji oraz parametrach technicznych urządzenia. W Serwisie wdrożona jest funkcja anonimizacji adresów IP, co oznacza, że adres IP Użytkownika jest skracany przez Google w obrębie państw członkowskich EOG przed jego ewentualnym transferem.
2. Meta Pixel (Facebook Pixel)
Narzędzie marketingowe dostarczane przez Meta Platforms, Inc. Pozwala na mierzenie skuteczności kampanii reklamowych prowadzonych na portalach Facebook i Instagram oraz na kierowanie reklam behawioralnych (tzw. remarketing) do osób, które odwiedziły Serwis. Narzędzie rejestruje m.in. zdarzenia takie jak wyświetlenie konkretnego produktu odzieżowego.
3. TikTok Pixel
Narzędzie analityczno-reklamowe dostarczane przez TikTok Technology Limited. Pixel TikToka gromadzi informacje o działaniach podejmowanych przez Użytkowników w Serwisie (np. przeglądanie produktów, dodanie do koszyka, zakup), co pozwala na optymalizację kampanii reklamowych realizowanych na platformie TikTok oraz precyzyjne docieranie z reklamami do osób zainteresowanych ofertą sklepu.
4. Hotjar
Narzędzie analityczne dostarczane przez Hotjar Ltd., które pozwala na badanie doświadczeń użytkowników (UX) poprzez generowanie tzw. map cieplnych (miejsca kliknięć i przewijania strony) oraz nagrywanie zanonimizowanych sesji poruszania się po stronie. Hotjar automatycznie maskuje wpisywane dane wrażliwe oraz dane w polach formularzy tekstowych.
5. Google Tag Manager, Google Ads, DoubleClick, Google Merchant Center
Narzędzia ekosystemu Google służące do sprawnego zarządzania skryptami na stronie (Tag Manager), prowadzenia i optymalizacji kampanii reklamowych w wynikach wyszukiwania oraz sieci partnerskiej Google (Ads), a także integracji oferty produktowej sklepu WooCommerce z usługami Google.
X. Odnośniki do mediów społecznościowych i innych witryn
W Serwisie mogą znajdować się odnośniki oraz wtyczki kierujące do zewnętrznych portali społecznościowych (np. Instagram, Facebook, TikTok). Interakcja z nimi (np. kliknięcie ikony) powoduje bezpośrednie połączenie z serwerami tych podmiotów. Administrator Serwisu nie ma wpływu na zakres i sposób przetwarzania danych przez administratorów zewnętrznych platform. Zaleca się zapoznanie z politykami prywatności poszczególnych platform przed podjęciem interakcji.