Polityka prywatności

Polityka prywatności sklepu internetowego candybells.pl

1. Informacje ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies przez sklep internetowy dostępny pod adresem candybells.pl (dalej: „Sklep”).

  2. Administratorem danych osobowych jest Patrycja Biernacka, ul. Broniewskiego 17, 98-200 Sieradz, e-mail: kontakt@candybells.pl (dalej: „Administrator”).

  3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z:

  • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),

  • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,

  • innymi właściwymi przepisami prawa polskiego i unijnego.

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że dane są:

  • przetwarzane zgodnie z prawem,

  • zbierane dla oznaczonych, zgodnych z prawem celów,

  • merytorycznie poprawne i adekwatne do celów przetwarzania,

  • przechowywane nie dłużej, niż jest to niezbędne.

2. Zakres przetwarzanych danych osobowych

Administrator może przetwarzać w szczególności następujące dane osobowe Klientów:

  • imię i nazwisko,

  • adres e-mail,

  • numer telefonu,

  • adres zamieszkania lub adres dostawy,

  • dane do faktury (firma, NIP),

  • dane zawarte w korespondencji kierowanej do Administratora,

  • dane techniczne (adres IP, dane zawarte w plikach cookies – w zakresie opisanym w pkt 10).

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

  1. Obsługa zapytań kierowanych do Administratora (formularz kontaktowy, e-mail) – podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy).

  2. Zawarcie i realizacja umowy sprzedaży – podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

  3. Wypełnianie obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych i rachunkowych – podstawa prawna: art. 6 ust. 1 lit. c RODO.

  4. Dochodzenie lub obrona roszczeń związanych z prowadzoną działalnością – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

  5. Cele statystyczne i archiwalne – podstawa prawna: art. 6 ust. 1 lit. f RODO.

4. Okres przechowywania danych

  1. Dane osobowe są przechowywane przez okres niezbędny do realizacji umowy, a po jej zakończeniu przez czas wymagany przepisami prawa lub do upływu terminów przedawnienia roszczeń.

  2. Dane przetwarzane w celach podatkowych i rachunkowych przechowywane są przez okres wynikający z obowiązujących przepisów (co do zasady 5 lat licząc od końca roku podatkowego).

  3. Dane przetwarzane w celu dochodzenia lub obrony roszczeń – do czasu ich prawomocnego zakończenia lub przedawnienia.

  4. W celu zapewnienia rozliczalności Administrator może przechowywać dane przez okres, w którym zobowiązany jest wykazać zgodność przetwarzania z przepisami prawa.

5. Odbiorcy danych

  1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:

  • firmom hostingowym,

  • biuru rachunkowemu,

  • firmom kurierskim i operatorom pocztowym,

  • operatorom płatności elektronicznych oraz bankom.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie zawartych umów powierzenia przetwarzania danych.

6. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

  • prawo dostępu do danych,

  • prawo do sprostowania danych,

  • prawo do usunięcia danych (prawo do bycia zapomnianym),

  • prawo do ograniczenia przetwarzania danych,

  • prawo do przenoszenia danych,

  • prawo do wniesienia sprzeciwu wobec przetwarzania danych,

  • prawo do cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody),

  • prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

7. Dobrowolność podania danych

  1. Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży.

  2. Niepodanie danych może uniemożliwić zawarcie umowy lub udzielenie odpowiedzi na zapytanie.

8. Przekazywanie danych poza UE

Administrator nie przekazuje danych osobowych do państw trzecich ani organizacji międzynarodowych.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną.

10. Pliki cookies

  1. Sklep wykorzystuje pliki cookies (ciasteczka) w celu zapewnienia prawidłowego działania strony, prowadzenia statystyk oraz ulepszania funkcjonalności Sklepu.

  2. Pliki cookies mogą być sesyjne lub stałe.

  3. Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej.

  4. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Sklepu.

11. Linki zewnętrzne

Sklep może zawierać linki do innych stron internetowych. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na tych stronach.

12. Kontakt

Wszelkie pytania, wnioski lub żądania dotyczące przetwarzania danych osobowych należy kierować na adres e-mail: kontakt@candybells.pl.

13. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w przypadku zmiany przepisów prawa lub sposobu działania Sklepu.