Polityka prywatności i plików cookies

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest:

[IMIĘ I NAZWISKO]

prowadzący sprzedaż w ramach działalności nierejestrowanej pod marką Little Nature.

• Adres: ul. A. Szamarzewskiego 21 lok. 2, 60-514 Poznań
• E-mail: [ADRES E-MAIL]
• Telefon: [NUMER TELEFONU]

We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się pod powyższym adresem e-mail.

Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie ma takiego obowiązku.

2. Jakie dane zbieramy, w jakim celu i na jakiej podstawie

2.1. Złożenie i realizacja zamówienia

Zakres danych: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane dotyczące zamówienia, informacje o płatności.

Cel: zawarcie i wykonanie umowy sprzedaży, dostarczenie towaru, kontakt w sprawie zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

Okres przechowywania: przez czas realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń.

2.2. Wystawienie i przechowywanie faktury

Zakres danych: imię i nazwisko lub nazwa firmy, adres, numer NIP (w przypadku firm), dane zamówienia, kwota.

Cel: wystawienie faktury i prowadzenie ewidencji sprzedaży.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze), w związku z przepisami podatkowymi.

Okres przechowywania: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

2.3. Rozpatrywanie reklamacji i odstąpień od umowy

Zakres danych: dane kontaktowe, dane zamówienia, treść zgłoszenia, załączone zdjęcia, numer rachunku bankowego do zwrotu.

Cel: rozpatrzenie reklamacji lub obsługa odstąpienia od umowy.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na obronie przed roszczeniami).

Okres przechowywania: przez okres niezbędny do rozpatrzenia sprawy, a następnie do upływu terminu przedawnienia roszczeń.

2.4. Kontakt e-mailowy lub przez formularz

Zakres danych: imię, adres e-mail, treść wiadomości oraz inne dane podane dobrowolnie.

Cel: udzielenie odpowiedzi na zapytanie.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na obsłudze korespondencji).

Okres przechowywania: przez czas prowadzenia korespondencji, a następnie przez okres archiwizacyjny nie dłuższy niż [LICZBA] lat.

2.5. Newsletter

Zakres danych: adres e-mail.

Cel: przesyłanie informacji o nowych dropach, otwarciu sprzedaży i powiązanych komunikatach z pracowni.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Przesyłanie informacji handlowej drogą elektroniczną odbywa się na podstawie zgody wyrażonej zgodnie z art. 398 ustawy Prawo komunikacji elektronicznej.

Okres przechowywania: do momentu wycofania zgody. Wycofanie zgody jest możliwe w każdej chwili poprzez link rezygnacji w wiadomości albo wiadomość na adres e-mail Administratora. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zapis do newslettera wymaga aktywnego zaznaczenia zgody w formularzu na stronie. Brak zgody uniemożliwia zapis.

2.6. Statystyki i analityka

Zakres danych: adres IP (zwykle w formie zanonimizowanej), informacje o urządzeniu i przeglądarce, odwiedzane podstrony, źródło wejścia.

Cel: analiza ruchu na stronie i ulepszanie Sklepu.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies).

Okres przechowywania: zgodnie z okresem ważności plików cookies wskazanym w punkcie 6.

2.7. Dochodzenie i obrona roszczeń

Zakres danych: wszystkie dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Okres przechowywania: do upływu terminu przedawnienia roszczeń.

3. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, jednak:

• w przypadku zamówienia: niepodanie danych uniemożliwia zawarcie i realizację umowy,
• w przypadku faktury: podanie danych wynika z obowiązków podatkowych Administratora,
• w przypadku newslettera: niepodanie adresu e-mail uniemożliwia jego wysyłkę.

4. Komu przekazujemy Twoje dane

Dane mogą być przekazywane następującym kategoriom odbiorców:

Dane mogą być również udostępnione organom publicznym, jeżeli wynika to z obowiązujących przepisów.

Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim w celach marketingowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Wariant A (wszystkie usługi w UE)

Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy. Wszyscy dostawcy usług, z których korzysta Administrator, przetwarzają dane na terenie EOG.

Wariant B (część usług poza EOG)

Niektórzy dostawcy usług, z których korzysta Administrator, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności [WYMIEŃ: np. narzędzia Meta, Google]. Przekazanie danych odbywa się na podstawie [decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony / standardowych klauzul umownych zatwierdzonych przez Komisję Europejską].

6. Pliki cookies

6.1. Czym są pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze strony. Zawierają informacje umożliwiające prawidłowe działanie strony oraz, za Twoją zgodą, prowadzenie statystyk i działań marketingowych.

6.2. Podstawa prawna

Wykorzystywanie plików cookies odbywa się na zasadach określonych w art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, która od 10 listopada 2024 r. zastąpiła ustawę Prawo telekomunikacyjne.

Jeżeli pliki cookies wiążą się z przetwarzaniem danych osobowych, zastosowanie mają również przepisy RODO.

6.3. Rodzaje wykorzystywanych plików cookies

a) Cookies niezbędne

Wymagane do prawidłowego funkcjonowania Sklepu: utrzymanie sesji, obsługa koszyka, zapamiętanie wyboru w banerze zgód, bezpieczeństwo.

Nie wymagają zgody, ponieważ są niezbędne do świadczenia usługi żądanej przez użytkownika.

b) Cookies analityczne

Służą do zbierania anonimowych statystyk odwiedzin i ulepszania Sklepu.

Wymagają Twojej zgody.

c) Cookies marketingowe

Służą do wyświetlania spersonalizowanych reklam i mierzenia ich skuteczności.

Wymagają Twojej zgody.

6.4. Zarządzanie zgodami

Przy pierwszej wizycie w Sklepie wyświetlany jest baner umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie plików cookies.

Zgoda jest dobrowolna, a odmowa nie ogranicza możliwości korzystania ze Sklepu ani składania zamówień.

Swoje decyzje możesz zmienić w każdej chwili, klikając [NAZWA LINKU, np. „Ustawienia cookies"] w stopce strony.

Możesz również zarządzać plikami cookies przez ustawienia swojej przeglądarki, w tym całkowicie je zablokować. Wyłączenie plików niezbędnych może jednak uniemożliwić prawidłowe działanie koszyka i procesu zamówienia.

7. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

Prawo dostępu do danych (art. 15 RODO) - możesz uzyskać informację, czy przetwarzamy Twoje dane, jakie to dane i w jakim celu, oraz otrzymać ich kopię.

Prawo do sprostowania (art. 16 RODO) - możesz żądać poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych.

Prawo do usunięcia danych (art. 17 RODO) - możesz żądać usunięcia danych, jeżeli nie są już potrzebne do celów, w których je zebrano, wycofałeś zgodę albo wniosłeś skuteczny sprzeciw. Prawo to nie obejmuje danych, które musimy przechowywać na podstawie przepisów podatkowych.

Prawo do ograniczenia przetwarzania (art. 18 RODO) - możesz żądać, aby dane były wyłącznie przechowywane, np. na czas weryfikacji ich prawidłowości.

Prawo do przenoszenia danych (art. 20 RODO) - dotyczy danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany. Możesz otrzymać je w ustrukturyzowanym formacie lub żądać przesłania innemu administratorowi.

Prawo sprzeciwu (art. 21 RODO) - możesz sprzeciwić się przetwarzaniu danych opartemu na naszym prawnie uzasadnionym interesie.

Prawo do wycofania zgody (art. 7 ust. 3 RODO) - jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w każdej chwili. Nie wpływa to na zgodność z prawem przetwarzania dokonanego wcześniej.

Sposób realizacji: wyślij wiadomość na adres [ADRES E-MAIL]. Odpowiemy niezwłocznie, nie później niż w ciągu miesiąca od otrzymania żądania.

8. Prawo wniesienia skargi

Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy, przysługuje Ci prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

9. Zautomatyzowane podejmowanie decyzji

Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego.

10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:

• szyfrowane połączenie ze stroną (certyfikat SSL),
• ograniczony dostęp do danych,
• regularne aktualizacje oprogramowania Sklepu,
• kopie zapasowe.

11. Zmiany Polityki prywatności

Administrator zastrzega prawo do zmiany niniejszej Polityki, w szczególności w związku ze zmianą przepisów, zakresu świadczonych usług lub wykorzystywanych narzędzi.

O istotnych zmianach użytkownicy zostaną poinformowani na stronie Sklepu.

Aktualna wersja Polityki obowiązuje od dnia [DATA].