Polityka prywatności
Administrator danych
Administratorem danych osobowych zbieranych za pośrednictwem Sklepu jest Przemysław Stachura, przedsiębiorca prowadzący działalność gospodarczą pod firmą Food Design 3D by Przemysław Stachura z siedzibą pod adresem: Kamionkowska 9/27, 03-805 Warszawa wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP: 5213489720, REGON: 383343275.(dalej: „Administrator”).
We wszystkich sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem za pośrednictwem adresu e-mail hello@chocotales.pl.
Cele i podstawy przetwarzania danych osobowych
Administrator przetwarza dane osobowe w poniższych celach i na następujących podstawach prawnych:
Realizacja zamówień oraz świadczenie usług drogą elektroniczną – obejmuje m.in. umożliwienie złożenia zamówienia, obsługę płatności, dostarczenie produktu oraz kontakt związany z realizacją umowy. Podstawą prawną jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO). Kategorie danych: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy (dla książki papierowej), dane do faktury.
Założenie i utrzymywanie konta użytkownika – umożliwia korzystanie z funkcji Sklepu (m.in. dostęp do historii zamówień). Podstawą prawną jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
Obsługa reklamacji, zwrotów i realizacja praw konsumenta – obejmuje m.in. przyjmowanie i rozpatrywanie reklamacji, odstąpienie od umowy i zwroty. Podstawą prawną jest obowiązek prawny (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes Administratora polegający na obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO).
Wysyłka newslettera i komunikacja marketingowa – wysyłka informacji handlowych (np. promocji, nowości, bloga) następuje wyłącznie po wyrażeniu zgody przez Użytkownika. Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO), którą Użytkownik może wycofać w każdym czasie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
Cele analityczne i statystyczne – obejmuje analizę zachowań Użytkowników w Sklepie w celu poprawy funkcjonalności, personalizacji treści i prowadzenia statystyk. Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
Cele marketingowe Administratora – np. wyświetlanie reklam produktów lub usług Administratora. Podstawą prawną jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) lub zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).
Wykonanie obowiązków podatkowych i rachunkowych – wystawianie faktur, prowadzenie ksiąg rachunkowych. Podstawą prawną jest obowiązek prawny (art. 6 ust. 1 lit. c RODO).
Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak w niektórych przypadkach niezbędne do zawarcia umowy. Brak podania wymaganych danych uniemożliwi złożenie zamówienia lub założenie konta. W przypadku danych zbieranych na podstawie zgody, ich podanie jest dobrowolne, a zgodę można wycofać w dowolnym momencie.
Kategorie przetwarzanych danych
W zależności od sposobu korzystania ze Sklepu, Administrator może przetwarzać następujące kategorie danych:
Dane identyfikacyjne i kontaktowe – imię, nazwisko, adres e-mail, numer telefonu, adres dostawy.
Dane do faktury – nazwa firmy, adres siedziby, NIP.
Dane konta – login, hasło (zaszyfrowane), historia zamówień.
Dane transakcyjne – informacje o zamówieniach, formie płatności (np. numer płatności), numer rachunku bankowego (jeżeli występuje).
Dane marketingowe – preferencje dotyczące komunikacji marketingowej, zgody i ich daty.
Dane techniczne – adres IP, identyfikator urządzenia, informacje gromadzone w plikach cookies (np. dane o sesji, preferencje językowe).
Odbiorcy danych
Dane osobowe Użytkowników mogą być ujawniane podmiotom trzecim, jeśli jest to niezbędne do realizacji umowy. W szczególności mogą to być: dostawcy usług informatycznych, operatorzy płatności, banki, podmioty świadczące usługi księgowe, firmy kurierskie lub pocztowe (dla wysyłki książek), agencje marketingowe oraz spółki powiązane z Administratorem.
W przypadku uzyskania stosownych zgód dane mogą być udostępnione innym podmiotom do ich własnych celów marketingowych.
Administrator zastrzega sobie prawo ujawnienia danych uprawnionym organom lub osobom trzecim, jeżeli obowiązek taki wynika z przepisów prawa. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG) Administrator może przekazywać dane poza EOG jedynie wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, m.in. poprzez stosowanie standardowych klauzul umownych lub współpracę z podmiotami w państwach uznanych przez Komisję Europejską za zapewniające odpowiedni poziom ochrony.
Okres przechowywania danych
Dane związane z realizacją zamówień będą przechowywane przez okres niezbędny do realizacji umowy oraz przez czas wynikający z przepisów podatkowych i rachunkowych (np. 5 lat od końca roku, w którym wystawiono fakturę).
Dane zebrane na podstawie zgody będą przetwarzane do momentu wycofania zgody.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu będą przetwarzane do czasu zgłoszenia sprzeciwu lub przedawnienia roszczeń.
Prawa osób, których dane dotyczą
Osoby, których dane dotyczą, mają prawo:
Dostępu do swoich danych oraz otrzymania ich kopii.
Sprostowania (poprawienia) danych.
Usunięcia danych („prawo do bycia zapomnianym”).
Ograniczenia przetwarzania danych.
Przenoszenia danych do innego administratora.
Sprzeciwu wobec przetwarzania danych, w tym wobec marketingu bezpośredniego.
Wniesienia skargi do organu nadzorczego – w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.
Wycofania zgody na przetwarzanie w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody).
Pliki cookies i podobne technologie
1. Sklep korzysta z plików cookies, aby zapewnić prawidłowe działanie serwisu, ułatwić nawigację, zapamiętać preferencje Użytkownika oraz w celach analitycznych i marketingowych. Informacje o cookies mogą zostać umieszczone w polityce prywatności lub w osobnym dokumencie.
2. Przy pierwszej wizycie w Sklepie Użytkownik otrzymuje informacje o stosowaniu plików cookies i ma możliwość wyrażenia zgody lub zmiany ustawień przeglądarki. Niektóre pliki cookies są niezbędne do funkcjonowania Sklepu i nie można ich wyłączyć.
3. Użytkownik może w każdym czasie zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej (np. zablokować lub usunąć pliki cookies). Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności Sklepu.
4. W ramach Sklepu mogą być stosowane pliki cookies: sesyjne (usuwane po zakończeniu sesji przeglądarki), stałe (przechowywane przez określony czas) oraz podmiotów trzecich (np. Google Analytics, narzędzia marketingowe). Szczegóły dotyczące poszczególnych cookies powinny zostać opisane w tabeli w ramach niniejszej polityki. Zautomatyzowane podejmowanie decyzji Administrator może wykorzystywać dane osobowe do profilowania w celu dopasowania treści marketingowych. Decyzje marketingowe nie wywołują jednak skutków prawnych wobec Użytkowników ani w istotny sposób na nich nie wpływają. Użytkownikowi przysługuje prawo wyrażenia sprzeciwu wobec profilowania w celach marketingowych.
Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony przetwarzanych danych osobowych przed nieuprawnionym dostępem, przypadkową utratą lub zniszczeniem. W szczególności dba o to aby dane były:
przetwarzane zgodnie z prawem i rzetelnie;
zbierane dla oznaczonych, zgodnych z prawem celów i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
adekwatne, stosowne i nie nadmiarowe w stosunku do celów, dla których są przetwarzane;
dokładne i aktualne;
przechowywane nie dłużej niż jest to niezbędne;
przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem.
Administrator zaleca Użytkownikom stosowanie złożonych haseł, zachowanie poufności loginu i hasła, wylogowywanie się po zakończonej sesji oraz korzystanie ze Sklepu wyłącznie na zaufanych urządzeniach.
Kontakt i zgłoszenia
W sprawach związanych z przetwarzaniem danych osobowych, w tym realizacją praw osób, których dane dotyczą, należy kontaktować się z Administratorem pod adresem e-mail hello@chocotales.pl.
Zmiany w polityce prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Aktualna treść polityki będzie publikowana na stronie Sklepu.
O istotnych zmianach (np. zmianie celu przetwarzania danych lub odbiorców) Administrator poinformuje Użytkowników poprzez komunikat na stronie Sklepu lub wiadomość e-mail.