Polityka prywatności

POLITYKA PRYWATNOŚCI

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze sklepu internetowego Scandi Stories, dostępnego pod adresem www.scandistories.pl.
  2. Administratorem danych osobowych jest:

Imię i nazwisko: ……………………………………………………

Adres: ……………………………………………………

E-mail: ……………………………………………………

Telefon: ……………………………………………………

NIP (jeżeli dotyczy): ……………………………………………………

  1. Administrator przetwarza dane osobowe zgodnie z:
  • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
  • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
  • ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
  • innymi obowiązującymi przepisami prawa.
  1. Administrator dokłada należytej staranności, aby zapewnić bezpieczeństwo przetwarzanych danych osobowych oraz chronić je przed dostępem osób nieuprawnionych, utratą, zniszczeniem lub nieuprawnioną modyfikacją.
  2. Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do zawarcia i wykonania umowy sprzedaży, realizacji obowiązków prawnych Administratora lub udzielenia odpowiedzi na przesłane zapytanie.
  3. Administrator przetwarza wyłącznie dane niezbędne do realizacji celów wskazanych w niniejszej Polityce Prywatności.

§ 2. Zakres i cele przetwarzania danych osobowych

  1. Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji celów wynikających z prowadzenia sklepu internetowego Scandi Stories.
  2. Dane osobowe mogą być przetwarzane w celu:

a) zawarcia i wykonania umowy sprzedaży,

b) realizacji zamówień,

c) obsługi płatności,

d) dostawy zamówionych produktów,

e) obsługi zwrotów oraz reklamacji,

f) kontaktu z Klientem w sprawach związanych z realizacją zamówienia,

g) wystawienia dokumentów sprzedaży oraz prowadzenia dokumentacji księgowej,

h) realizacji obowiązków wynikających z przepisów prawa,

i) dochodzenia lub obrony przed roszczeniami,

j) przesyłania newslettera lub informacji handlowych – wyłącznie po wyrażeniu odrębnej zgody przez Użytkownika.

  1. Administrator może przetwarzać następujące dane osobowe:
  • imię i nazwisko,
  • adres dostawy,
  • adres e-mail,
  • numer telefonu,
  • dane do faktury (jeżeli są wymagane),
  • numer rachunku bankowego w przypadku zwrotu środków,
  • adres IP,
  • dane dotyczące złożonych zamówień.
  1. Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby skutki prawne wobec Użytkownika lub w podobny sposób istotnie na niego wpływa.
  2. Administrator przetwarza dane osobowe wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a po jego zakończeniu przez okres wymagany przepisami prawa lub do czasu przedawnienia ewentualnych roszczeń.

§ 3. Podstawy prawne przetwarzania danych osobowych

  1. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
  2. Dane osobowe przetwarzane są na następujących podstawach prawnych:

a) art. 6 ust. 1 lit. b RODO – w celu zawarcia i wykonania umowy sprzedaży oraz podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy,

b) art. 6 ust. 1 lit. c RODO – w celu wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych i rachunkowych,

c) art. 6 ust. 1 lit. f RODO – w celu realizacji prawnie uzasadnionych interesów Administratora, takich jak dochodzenie lub obrona przed roszczeniami, zapewnienie bezpieczeństwa sklepu internetowego oraz prowadzenie statystyk i analiz związanych z funkcjonowaniem sklepu,

d) art. 6 ust. 1 lit. a RODO – na podstawie dobrowolnie wyrażonej zgody, w szczególności w przypadku zapisu do newslettera lub otrzymywania informacji marketingowych.

  1. Wyrażenie zgody jest dobrowolne i może zostać cofnięte w każdym czasie, bez wpływu na zgodność z prawem przetwarzania danych dokonanego przed jej cofnięciem.
  2. Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji celów, dla których zostały zebrane.
 

§ 4. Odbiorcy danych osobowych

  1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce Prywatności.
  2. Odbiorcami danych mogą być w szczególności:

a) dostawcy usług płatniczych obsługujący płatności elektroniczne dostępne w sklepie,

b) operatorzy pocztowi oraz firmy kurierskie realizujące dostawę zamówień,

c) podmioty świadczące usługi hostingowe oraz utrzymujące infrastrukturę informatyczną sklepu,

d) dostawcy usług informatycznych wspierających funkcjonowanie sklepu internetowego,

e) biuro rachunkowe lub podmioty świadczące usługi księgowe, jeżeli jest to niezbędne do realizacji obowiązków podatkowych i rachunkowych,

f) podmioty świadczące usługi związane z wysyłką newslettera – wyłącznie wobec osób, które wyraziły zgodę na jego otrzymywanie,

g) organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

  1. Administrator korzysta wyłącznie z usług podmiotów zapewniających odpowiedni poziom ochrony danych osobowych zgodnie z obowiązującymi przepisami.
  2. Dane osobowe nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych bez wyraźnej zgody osoby, której dane dotyczą.
  3. Administrator dokłada należytej staranności, aby każdy podmiot przetwarzający dane osobowe na jego zlecenie zapewniał ich bezpieczeństwo oraz przetwarzał je zgodnie z obowiązującymi przepisami prawa.
 

§ 5. Prawa osób, których dane dotyczą

  1. Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z przepisów RODO.
  2. Osoba, której dane dotyczą, ma prawo do:

a) dostępu do swoich danych osobowych,

b) sprostowania (poprawienia) swoich danych osobowych,

c) usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami prawa,

d) ograniczenia przetwarzania danych,

e) przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany,

f) wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,

g) cofnięcia zgody na przetwarzanie danych osobowych w każdym czasie, jeżeli przetwarzanie odbywa się na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

  1. W celu skorzystania z przysługujących praw osoba, której dane dotyczą, może skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w niniejszej Polityce Prywatności.
  2. Osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
  3. Administrator udziela odpowiedzi na żądania dotyczące realizacji praw osób, których dane dotyczą, bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od dnia otrzymania żądania, chyba że przepisy prawa przewidują możliwość jego przedłużenia.

§ 6. Pliki cookies

  1. Sklep internetowy Scandi Stories wykorzystuje pliki cookies (tzw. „ciasteczka”), które są zapisywane na urządzeniu końcowym Użytkownika.
  2. Pliki cookies służą w szczególności do:

a) zapewnienia prawidłowego działania sklepu internetowego,

b) utrzymania sesji Użytkownika po zalogowaniu,

c) zapamiętywania preferencji Użytkownika,

d) umożliwienia korzystania z funkcjonalności sklepu,

e) prowadzenia anonimowych statystyk dotyczących korzystania ze strony internetowej,

f) zapewnienia bezpieczeństwa korzystania ze sklepu.

  1. Sklep może wykorzystywać następujące rodzaje plików cookies:
  • niezbędne – umożliwiające prawidłowe funkcjonowanie sklepu,
  • funkcjonalne – zapamiętujące wybrane ustawienia i preferencje Użytkownika,
  • analityczne – służące do tworzenia anonimowych statystyk odwiedzin, jeżeli są wykorzystywane.
  1. Podczas pierwszej wizyty w sklepie Użytkownik jest informowany o wykorzystywaniu plików cookies oraz ma możliwość zarządzania swoimi preferencjami za pośrednictwem wyświetlanego banera cookies.
  2. Użytkownik może w każdym czasie zmienić ustawienia dotyczące plików cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie stosowania plików cookies może jednak wpłynąć na prawidłowe działanie niektórych funkcji sklepu.
  3. Szczegółowe informacje dotyczące zasad wykorzystywania plików cookies mogą być udostępniane za pośrednictwem narzędzia do zarządzania zgodami na pliki cookies, dostępnego na stronie internetowej sklepu.

§ 7. Okres przechowywania danych osobowych

  1. Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany obowiązującymi przepisami prawa lub niezbędny do dochodzenia albo obrony przed roszczeniami.
  2. Dane związane z realizacją zamówień oraz dokumentacją księgową przechowywane są przez okres wymagany przepisami prawa podatkowego i rachunkowego.
  3. Dane przetwarzane na podstawie zgody, w tym w celu przesyłania newslettera lub informacji handlowych, przechowywane są do momentu cofnięcia zgody lub zaprzestania świadczenia danej usługi.
  4. Dane przetwarzane w związku z korespondencją prowadzoną z Klientem przechowywane są przez okres niezbędny do udzielenia odpowiedzi oraz rozwiązania zgłoszonej sprawy, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.
  5. Po upływie okresów przechowywania dane osobowe są usuwane lub poddawane anonimizacji, o ile dalsze ich przetwarzanie nie wynika z obowiązujących przepisów prawa.
 

§ 8. Postanowienia końcowe

  1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany obowiązujących przepisów prawa, sposobów przetwarzania danych osobowych, stosowanych technologii lub funkcjonalności sklepu internetowego.
  2. Nowa wersja Polityki Prywatności obowiązuje od dnia jej opublikowania na stronie internetowej sklepu, chyba że wskazano inny termin jej wejścia w życie.
  3. Zmiany Polityki Prywatności nie naruszają praw osób, których dane były przetwarzane przed wejściem w życie tych zmian.
  4. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawy o ochronie danych osobowych oraz pozostałe obowiązujące przepisy prawa polskiego.
  5. W przypadku pytań dotyczących zasad przetwarzania danych osobowych lub realizacji praw wynikających z RODO można skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w niniejszej Polityce Prywatności.