Polityka plików cookies

W związku z wejściem w życie i koniecznością stosowania Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (zwanego dalej „Rozporządzeniem”) Sprzedawca przedstawia poniższe informacje dotyczące zasad przetwarzania Pani/Pana danych osobowych.

Ochrona informacji prywatnych dotyczących Użytkowników strony internetowej www.carmenstore.pl (zwanej dalej „Stroną”) jest dla nas sprawą niezwykle ważną, w związku z czym dokładamy wszelkich starań, abyście Państwo byli bezpieczni odwiedzając naszą Stronę.

Prosimy o zapoznanie się z treścią niniejszego dokumentu (zwanego dalej „Polityką prywatności”) mającego za zadanie wyjaśnić zasady dbania o Państwa dane osobowe kiedy odwiedzają Państwo Stronę. Każdorazowo korzystając ze Strony podlegają Państwo niniejszej Polityce prywatności, stąd też przy każdym wejściu na Stronę uprzejmie prosimy o zapoznanie się z jej treścią.

Niniejsza polityka prywatności przedstawia m.in.: zasady kontaktu z Sylwią Paprota, prowadzącą jednoosobową działalność gospodarczą pod firmą Carmen Store Sylwia Paprota, z siedzibą w Markuszowie, ul. Łachy 21, wpisaną w Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP: 716-282-44-62, (zwana dalej „Sprzedawcą”) zasady gromadzenia, przechowywania i przetwarzania przez Sprzedawcę danych osobowych, źródła pozyskiwania danych osobowych, zakres oraz cel przetwarzania danych osobowych, czas przez jaki przetwarzane są dane osobowe oraz prawa jednostki dotyczące ich danych osobowych.

1. Postanowienia wstępne

1. Niniejszy Sklep internetowy prowadzi Sprzedawca.

2. Niniejsza Polityka prywatności określa m.in. zasady kontaktu ze Sprzedawcą, zasady gromadzenia, przechowywania i przetwarzania przez Sprzedawcę danych osobowych, w tym danych które mogą zostać przez Państwo wprowadzone poprzez stronę Sklepu internetowego poprzez wypełnienie Formularza zamówienia, w procesie Rejestracji konta lub poprzez zapisanie się do Newslettera; źródła pozyskiwania danych osobowych, zakres oraz cel przetwarzania danych osobowych, czas przez jaki przetwarzane są dane osobowe oraz prawa jednostki dotyczące ich danych osobowych.

3. W ramach Sklepu internetowego mogą znajdować się linki zewnętrzne (hiperłącza) do witryn internetowych, wtyczek lub aplikacji, należących do innych podmiotów. Kliknięcie we wspomniane linki lub udzielenie pozwolenia na połączenie spowoduje przekazanie Państwa danych (adresu IP i identyfikatora przeglądarki) do administratora danej witryny, który to podmiot staje się współadministratorem Państwa danych osobowych w tym zakresie (zgodnie z wyrokiem TSUE w sprawie C-40/17). Po opuszczeniu strony naszego Sklepu internetowego, zachęcamy zatem Państwa do przeczytania polityki prywatności każdej odwiedzonej w ten sposób witryny.

4. Poprzez akceptację niniejszej Polityki prywatności Klient oświadcza, że zapoznał się z jej treścią, akceptuje jej warunki oraz zobowiązuje się do ich przestrzegania.

2. Pliki cookies

Po wejściu przez Użytkownika na Stronę pojawia się komunikat informujący o wykorzystywaniu przez Stronę Plików cookies. Komunikat jest widoczny dla Użytkownika do czasu akceptacji przez niego komunikatu o wykorzystywaniu przez Stronę Plików cookies. Akceptacja odbywa się poprzez naciśnięcie przez Użytkownika pola z napisem: „Akceptuj i zamknij”.

2. Precyzyjna informacja dotycząca Plików cookies, wskazująca czym są Pliki cookies oraz w jaki sposób są one wykorzystywane przez Stronę jest dostępna po naciśnięciu przez Użytkownika pola z napisem: „Polityka plików cookies” pojawiającego się jednocześnie z komunikatem o wykorzystywaniu przez Stronę Plików cookies.

Nasza strona internetowa używa plików cookies. Są to niewielkie pliki tekstowe wysyłane przez serwer www i przechowywane przez oprogramowanie komputera przeglądarki. Kiedy przeglądarka ponownie połączy się ze stroną, witryna rozpoznaje rodzaj urządzenia, z którego łączy się użytkownik. Parametry pozwalają na odczytanie informacji w nich zawartych jedynie serwerowi, który je utworzył. Cookies ułatwiają więc korzystanie z wcześniej odwiedzonych witryn. Gromadzone informacje dotyczą adresu IP, typu wykorzystywanej przeglądarki, języka, rodzaju systemu operacyjnego, informacji o czasie i dacie, lokalizacji oraz informacji przesyłanych do witryny za pośrednictwem formularza kontaktowego. Zebrane dane służą nam do monitorowania i sprawdzenia, w jaki sposób użytkownicy korzystają z naszych witryn, aby usprawniać funkcjonowanie serwisu i zapewnić bardziej efektywną i bezproblemową nawigację. Monitorowania informacji o użytkownikach dokonujemy korzystając z narzędzia Google Analytics, które rejestruje zachowanie użytkownika na stronie. Stosujemy pliki cookies, aby zagwarantować najwyższy standard wygody naszego serwisu, a zebrane dane są wykorzystywane w celu optymalizacji działań. W każdej chwili możesz wyłączyć lub przywrócić opcję gromadzenia cookies poprzez zmianę ustawień w przeglądarce internetowej.

3. Dane osobowe

1. Danymi osobowymi są informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Nie są danymi osobowymi dane zanonimizowane w taki sposób, że osób, których dane dotyczą, w ogóle nie można zidentyfikować lub już nie można zidentyfikować.

2. Administratorem danych osobowych uzyskiwanych od Klientów jest Sylwia Paprota, prowadzącą jednoosobową działalność gospodarczą pod firmą Carmen Store Sylwia Paprota, z siedzibą w Markuszowie, ul. Łachy 21, wpisaną w Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP: 716-282-44-62

3. Dane osobowe są przetwarzane zgodnie z prawem i z uwzględnieniem zasady rzetelności, przejrzystości i adekwatności.

4. Na stronie Sklepu internetowego nie są zbierane ani nie są przetwarzane dane osobowe w celu ich przekazania lub sprzedaży podmiotom zewnętrznym dla celów marketingowych. Sprzedawca nie rozsyła również wiadomości w imieniu osób trzecich.

5. W momencie, w którym korzystają Państwo ze strony naszego Sklepu internetowego, może ona automatycznie pobierać Państwa Dane Techniczne dotyczące Państwa urządzeń czy czynności i wzorców zachowań w sieci. Zbieramy te dane osobowe poprzez ciasteczka Cookies oraz i inne technologie, zgodnie z „Polityką Plików cookies” dostępną na stronie naszego Sklepu internetowego.

4. Czym są dane osobowe i na czym polega ich przetwarzanie?

Według definicji wskazanej w Rozporządzeniu Parlamentu Europejskiego i Radu UE 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/4/WE (RODO), dane osobowe to wszelkie informacje pozwalające w sposób pośredni lub bezpośredni zidentyfikować osobę fizyczną. W zakres tego typu danych wchodzą m. in. dane umożliwiające identyfikację użytkownika (np. imię, nazwisko, adres zamieszkania, adres e - mail, numerem telefonu, zdjęcie), a także dane określające preferencje użytkownika (dotyczące np. rodzajów wybieranych produktów) oraz dane demograficzne i geolokalizacyjne (np. płeć, wiek, lokalizacja). Danymi osobowymi są również dane finansowe i transakcyjne (np. dane dotyczące płatności lub kart płatniczych, informacje dotyczące zamówień, zakupów, reklamacji i zwrotów) oraz informacje handlowe (np. informacje o potencjalnym zainteresowaniu ofertą). Przetwarzanie przez nas Twoich danych osobowych odbywa się w zależności od procesu przetwarzania. Są to m.in. następujące procesy:

• Rejestracja użytkownika w serwisie – w tym celu będziemy przetwarzać Twoje dane osobowe w ramach utworzenia konta, identyfikacji oraz nadania dostępu do poszczególnych funkcji i produktów. Podstawą prawną do przetwarzania tych danych jest art.6. pkt. 1. lit f. RODO. Dane niezbędne do realizacji tego procesu przetwarzać będziemy tak długo, jak będziesz posiadać status zarejestrowanego użytkownika (tzn. do momentu, aż zdecydujesz się wyrejestrować z naszego sklepu internetowego);

• Wykonanie umowy - w tym celu Twoje dane przetwarzamy m.in. w ramach:

informowania o aktualizacjach zamówienia lub przekazywania informacji związanych z zamówionymi przez Ciebie produktami,
zarządzania płatnościami za zakupione produkty,
zarządzania ewentualnymi wymianami lub zwrotami po dokonaniu zakupu,
zarządzania zapytaniami o dostępność produktów,
rezerwacjami produktów,
fakturowania i wystawiania paragonów za dokonane zakupy,

Podstawą prawną do przetwarzania tych danych jest art.6. pkt. 1. lit b. RODO.

Dane niezbędne do realizacji tego procesu przetwarzać będziemy przez czas niezbędny do zarządzania procesem zakupu, w tym do czasu zarządzania ewentualnymi zwrotami i reklamacjami;

• Podjęcia działań na Twój wniosek lub żądanie - w tym celu Twoje dane przetwarzamy wyłącznie w zakresie niezbędnym do realizacja Twoich wniosków lub żądań. Możesz kontaktować się z nami za pośrednictwem telefonu, wiadomości e-mail, korespondencyjne na adres siedziby firmy, a także wybierając komunikatory internetowe. W przypadku skorzystania przez Ciebie z usługi czatu portalu społecznościowego, niektóre Twoje dane osobowe zostaną zaimportowane z Twojego konta użytkownika. Musisz wiedzieć, że przesyłając dane tym kanałem komunikacji, zostaną one udostępnione także portalowi społecznościowemu, posiadającemu odrębną politykę prywatności. Pamiętaj, aby dokonać przeglądu ustawień prywatności w celu uzyskania bardziej szczegółowych informacji na temat ich wykorzystywania.

Podstawą prawną do przetwarzania danych niezbędnych do podjęcia działań na Twój wniosek lub żądanie jest art.6. pkt. 1. lit f. RODO, art. 6 pkt.1 lit. b RODO, art. 6 pkt.1 lit.c RODO. Dane niezbędne do realizacji tego procesu przetwarzać będziemy przez czas niezbędny do obsługi działań na Twój wniosek lub żądanie;

• Marketing – w tym celu Twoje dane przetwarzane są po to, aby:

zindywidualizować ofertę do potrzeb oraz zaproponować produkty w oparciu o Twoje preferencje,
zarządzać subskrypcjami i dostosować je do Twoich indywidualnych potrzeb i wyrażonych zgód,
wysyłać Tobie informacje za pośrednictwem poczty elektronicznej, wiadomości sms i powiadomień PUSH
wyświetlać Tobie reklamy internetowe naszych produktów po przeglądaniu naszej witryny (reklamy te mogą być wyświetlane zarówno na innych witrynach internetowych, jak również na mediach społecznościowych, których jesteś użytkownikiem),
przeprowadzić działania promocyjne np. w ramach organizacji konkursów lub przypomnienia o produktach zachowanych na Twoim profilu użytkownika,
rozpowszechniać na naszych profilach społecznościowych, udostępnione nam przez Ciebie zdjęcia na podstawie wyrażonej przez Ciebie odrębnej zgody.

Podstawą prawną do przetwarzania tych danych art.6. pkt. 1. lit a. RODO. Dane niezbędne do realizacji celów marketingowych przetwarzać będziemy do momentu wycofania przez Ciebie zgody;

• Ulepszanie naszego serwisu internetowego – Twoje dane przetwarzane są np. w ramach realizacji działań analitycznych i statycznych. Podstawą prawną do przetwarzania tych danych art.6. pkt. 1. lit f. RODO. Dane niezbędne do realizacji tego procesu przetwarzać będziemy do momentu zakończenia prowadzonego przez nas konkretnego działania;

• Obrona przed ewentualnymi roszczeniami– w ramach tego procesu przetwarzać będziemy dane na podstawie art. 6 ust. 1 lit. f RODO, do momentu przedawnienia ewentualnych roszczeń.

Podanie danych osobowych jest dobrowolne, jednakże brak zgody na przetwarzanie danych osobowych uniemożliwia Rejestrację konta i realizację zamówień.

Jednym ze sposobów przetwarzania przez nas danych osobowych jest tzw. profilowanie. Możemy używać Państwa Danych Tożsamości, Kontaktowych, Technicznych, Użytkowania oraz Konta w celu tworzenia profil preferencji naszych Klientów i tym samym w oparciu o nie, dostosowywać nasze usługi i treści jakie od nas otrzymują. W ten sposób możemy zdecydować, które z naszych Usług mogą być dla Państwa odpowiednie.

5. Udostępnianie Państwa danych osobowych oraz transfery międzynarodowe

1. W celach wskazanych w paragrafie poprzedzającym możemy ujawniać Państwa dane osobowe zewnętrznym osobom trzecim, takim jak firmy kurierskie, księgowe, informatyczne, zapewniające usługi takie jak hosting, cloudcomputing, witrynom social media, a także Urzędowi Skarbowemu i innym organom władzy publicznej w Rzeczypospolitej Polskiej.

2. W przypadku, gdy Klient wybierze płatność poprzez system Imoje – jego dane osobowe są przekazywane w zakresie niezbędnym dla realizacji płatności spółce ING Bank Śląski S.A. z siedzibą w Katowicach, ul. Sokolska 34, 40-086 Katowice, wpisanej do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Katowice-Wschód Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000005459, NIP 634-013-54-75, REGON 271514909, wówczas Imoje jest administratorem danych osobowych Klienta

3. Wymagamy od wszystkich osób trzecich zachowania środków bezpieczeństwa w stosunku do Państwa danych osobowych oraz przetwarzania ich w zgodzie z prawem. Nie pozwalamy naszym dostawcom aby korzystali oni z danych osobowych Użytkowników dla swoich własnych celów oraz pozwalamy przetwarzać je w określonych celach oraz zgodnie z naszymi instrukcjami

6. Bezpieczeństwo danych

1. Przetwarzanie przez Sprzedawcę danych osobowych Klienta odbywa się z zachowaniem wszelkich zasad dotyczących bezpieczeństwa przetwarzania danych osobowych, spełniających wymagania stawiane przez prawo. Wprowadziliśmy niezbędne środki bezpieczeństwa mające chronić Państwa dane przed przypadkową utratą, nieuprawnionym dostępem lub wykorzystaniem, zmianą lub ujawnieniem. Ograniczamy dostęp do Państwa danych do pracowników, agentów, usługodawców i innych osób trzecich, do których takie udostępnienie jest niezbędne z punktu widzenia naszej działalności gospodarczej. Będą oni przetwarzać Państwa dane osobowe jedynie zgodnie z instrukcjami Sprzedawcy oraz są oni zobowiązani do poufności.

2. Sprzedawca przyjął odpowiednie procedury w celu postępowania w razie podejrzenia naruszenia. Powiadomimy Państwa oraz stosowny organ nadzoru o naruszeniu gdy będziemy do tego prawnie zobowiązani.

7. Czas przetwarzania danych

1. Państwa dane osobowe będą przechowywane przez okres nie dłuższy, niż czas niezbędny do wypełnienia celu, dla którego zostały one zebrane (tj. czas niezbędny do realizacji zamówienia, prowadzenia konta Klienta), chyba że dłuższy czas wynika z konieczności wypełnienia ciążących na nas obowiązków prawnych, księgowych bądź sprawozdawczych oraz przez okres niezbędny do dochodzenia roszczeń wynikający z przepisów kodeksu cywilnego.

2. Dane osobowe przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych przetwarzamy przez 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

3. W pewnych okolicznościach mogą Państwo zażądać usunięcia Państwa danych osobowych

4. W pewnych okolicznościach możemy zanonimizować Państwa dane osobowe (zapewniając nieodwracalne uniemożliwienie identyfikacji osoby) w celach badawczych i statystycznych, w którym to przypadku możemy przechowywać te dane przez czas nieokreślony, bez dalszego obowiązku powiadamiania Państwa o tym.

8. Prawa Klientów związane z ochroną danych osobowych

Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 Rozporządzenia RODO.

Prawo do cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) Rozporządzenia RODO), to ma ona prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Prawo wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Prawo do sprzeciwu dot. marketingu bezpośredniego – jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

W celu realizacji uprawnień, o których mowa w niniejszym punkcie polityki prywatności, można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany na wstępie polityki prywatności lub korzystając z formularza kontaktowego dostępnego na stronie Sklepu Internetowego.

9. Odpowiedzialność Sprzedawcy oraz zgłoszenie reklamacyjne

1. Sprzedawca działając z należytą starannością, dba o poprawność działania Strony, nie ponosi jednak odpowiedzialności za techniczne ograniczenia w możliwości korzystania ze Strony wynikłe ze stanu technicznego Sprzętu Użytkownika oraz wynikłe w związku z awarią transmisji danych (połączenia internetowego), z którego korzysta Użytkownik.

2. Sprzedawca prosi o zgłaszanie wszelkich nieprawidłowości związanych z działaniem Strony na następujący adres e-mailowy: carmenstorebok@gmail.com

10. Postanowienia końcowe, zmiana Polityki prywatności, zgłoszenia zmian

1. Sprzedawca zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, która to zmiana następuje z dniem zamieszczenia na stronie Sklepu internetowego nowej Polityki prywatności. Wszelkie istotne zmiany niniejszej Polityki zostaną zakomunikowane poprzez pojawienie się stosownego komunikatu na stronie Sklepu internetowego.

2. Dane kontaktowe Sprzedawcy wskazane są w punkcie 2. Słownika niniejszej Polityki prywatności.

3. We wszelkich sprawach związanych z przetwarzaniem Państwa danych osobowych przez Sprzedawcę uprzejmie prosimy Państwa o kontakt z nami pod adresem e-mail:carmenstorebok@gmail.com