Polityka prywatności

Polityka prywatności sklepu darytajgi.pl

§ 1 Wstęp

Ta Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem sklepu internetowego darytajgi.pl (zwanego dalej: „Sklepem Internetowym”).

Właścicielem Sklepu Internetowego i jednocześnie administratorem danych jest HOTEL SEN ANETA ŻYŻA-OSOWIEC z siedzibą w Świebodzinie (66-200), ul. Zachodnia 1, NIP: 927-166-40-76, zwana dalej Administratorem.

Dane osobowe zbierane przez Administratora za pośrednictwem Sklepu Internetowego są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane również RODO.

Administrator dokłada szczególnej staranności do poszanowania prywatności Klientów odwiedzających Sklep Internetowy.

§ 2 Rodzaj przetwarzanych danych, cele oraz podstawa prawna

Administrator zbiera informacje dotyczące osób fizycznych dokonujących czynności prawnej niezwiązanej bezpośrednio z ich działalnością, osób fizycznych prowadzących we własnym imieniu działalność gospodarczą lub zawodową oraz osób reprezentujących podmioty gospodarcze, zwanych dalej łącznie Klientami.

Dane osobowe Klientów są zbierane w przypadku:

• rejestracji konta w Sklepie Internetowym, w celu utworzenia i zarządzania kontem. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO);
• kupowania produktów przez Sklep Internetowy (z rejestracją i bez), realizacji płatności i obsługi zamówień. Podstawa prawna: niezbędność do wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO);
• wystawiania dokumentów rachunkowych (faktur) w celu wykonania ustawowych obowiązków podatkowych i rachunkowych. Podstawa prawna: realizacja obowiązków prawnych (art. 6 ust. 1 lit c RODO);
• przeglądania stron Sklepu – w zakresie niezbędnych plików cookies, w celu poprawnego wyświetlania stron. Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO) polegający na utrzymaniu funkcjonalności i bezpieczeństwa;
• wyrażenia zgody na pliki cookies reklamowe lub analityczne, w celu kierowania reklam, analizy ruchu i poprawy funkcjonalności Sklepu. Podstawa prawna: zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO);
• subskrypcji biuletynu informacyjnego (Newsletter). Podstawa prawna: zgoda na wykonanie umowy o świadczenie usługi Newsletter (art. 6 ust. 1 lit. a RODO);
• korzystania z usługi formularza kontaktowego. Podstawa prawna: niezbędność do wykonania umowy świadczonej drogą elektroniczną (art. 6 ust. 1 lit. b RODO);
• dochodzenia i obrony przed roszczeniami. Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO);
• korzystania z profili Sklepu w mediach społecznościowych (przeglądanie, komentowanie, interakcje). Podstawa prawna: zgoda / uzasadniony interes (art. 6 ust. 1 lit. a i f RODO).

Kategorie zbieranych danych osobowych:

1. W przypadku rejestracji i korzystania z konta: adres e-mail, imię i nazwisko, numer telefonu, historia zakupów, zapisane adresy wysyłek, NIP oraz nazwa firmy w przypadku Przedsiębiorcy.
2. W przypadku dokonywania zakupów: adres e-mail, imię i nazwisko, numer telefonu, adres wysyłki (lub oznaczenie punktu odbioru), adres do faktury, metoda płatności.
3. W przypadku przeglądania stron (niezbędne cookies): adres IP klienta, data i godzina wywołania, informacje o urządzeniu, typ przeglądarki i systemu operacyjnego.
4. W przypadku kontaktu (formularz, e-mail, telefon): adres e-mail, numer telefonu, treść zapytania.
5. W ramach zgody na analityczne/marketingowe cookies: dane nawigacyjne, informacje o klikniętych linkach i aktywności w Sklepie.

Przekazanie danych osobowych jest dobrowolne, ale konieczne do zawarcia i wykonania umowy lub korzystania z określonych funkcjonalności Sklepu (za wyjątkiem danych zbieranych dobrowolnie, np. marketingowych plików cookies). Brak podania koniecznych danych uniemożliwi realizację zamówienia.

§ 3 Komu udostępniane lub powierzane są dane?

Dane osobowe Klienta przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu Sklepu Internetowego:

• Podmioty przetwarzające (działające na polecenie Administratora): dostawcy usług hostingu i platformy e-commerce (np. Shopify), systemy do e-mail marketingu, dostawcy usług analizy ruchu (np. Google) oraz systemy księgowo-magazynowe.
• Administratorzy (samodzielnie ustalający cele przetwarzania): operatorzy płatności elektronicznych (np. PayU, Przelewy24, Stripe, BLIK), banki, firmy kurierskie i operatorzy automatów paczkowych dostarczający zamówienia (np. InPost, DPD, DHL), a także organy podatkowe (w przypadkach przewidzianych prawem).

Transfer danych poza EOG: Z uwagi na korzystanie z globalnych narzędzi (takich jak platforma Shopify, Google Analytics, Facebook Pixel), dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG). Transfer ten odbywa się zawsze w oparciu o odpowiednie zabezpieczenia prawne, w szczególności zatwierdzone przez Komisję Europejską Standardowe Klauzule Umowne (SCC) oraz decyzje stwierdzające odpowiedni stopień ochrony.

§ 4 Jak długo dane osobowe są przechowywane?

Dane osobowe Klientów przechowywane są przez następujący czas:

• Gdy podstawą jest zgoda (newsletter, marketingowe cookies): do momentu wycofania zgody przez Klienta.
• Gdy podstawą jest wykonanie umowy (sprzedaż): przez czas niezbędny do wykonania umowy, a następnie przez okres przedawnienia roszczeń (standardowo 2 lata od wydania towaru, do 6 lat w przypadkach ogólnych).
• W celach podatkowych i rachunkowych: przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku w związku z umową.
• W przypadku usług elektronicznych (konto): przez czas posiadania konta, a po jego usunięciu do 3 lat w celach dowodowych i rozpatrywania ewentualnych reklamacji.

§ 5 Mechanizm cookies i narzędzia marketingowe

Sklep Internetowy używa plików cookies („ciasteczka”). Zapisywane są one na urządzeniu końcowym osoby odwiedzającej Sklep. Administrator wykorzystuje trzy typy plików cookies:

1. Niezbędne: konieczne do prawidłowego i bezpiecznego działania strony (zawsze aktywne).
2. Analityczne / Wydajnościowe: pozwalają analizować ruch na stronie i zapamiętywać wybory Klienta w celu poprawy jakości usług.
3. Reklamowe (Marketingowe): wykorzystywane do dopasowania reklam i prowadzenia skutecznych kampanii remarketingowych (zapisywane tylko po wyrażeniu zgody).

Administrator stosuje narzędzia analityczne i marketingowe udostępniane przez zewnętrzne podmioty, m.in.:

• Google Analytics & Google Ads: analiza sposobu korzystania ze Sklepu oraz mierzenie skuteczności kampanii reklamowych. Szczegóły: Polityka prywatności Google.
• Piksel Meta (Facebook): narzędzie umożliwiające mierzenie efektywności kampanii w serwisach Mety oraz optymalizację wyświetlanych reklam. Szczegóły: Polityka prywatności Facebook.

Klient może samodzielnie zarządzać plikami cookies, zmieniając ustawienia swojej przeglądarki internetowej lub korzystając z panelu zarządzania cookies widocznego podczas pierwszej wizyty w Sklepie.

§ 6 Prawa osób, których dane dotyczą

Zgodnie z przepisami RODO, Klientowi przysługują następujące prawa:

• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
• Prawo do sprzeciwu (art. 21 RODO): wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (np. wobec profilowania).
• Prawo do usunięcia danych („prawo do bycia zapomnianym” - art. 17 RODO): w przypadku, gdy dane nie są już niezbędne, cofnięto zgodę lub wniesiono skuteczny sprzeciw.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): m.in. w przypadku kwestionowania prawidłowości danych.
• Prawo dostępu do danych (art. 15 RODO): uzyskanie informacji o przetwarzanych danych oraz kopii tych danych.
• Prawo do sprostowania (art. 16 RODO): żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do przenoszenia danych (art. 20 RODO): otrzymanie danych w powszechnie używanym formacie, aby przesłać je innemu administratorowi.

Żądania realizacji powyższych praw można zgłaszać poprzez e-mail lub formularz kontaktowy dostępny w Sklepie. Administrator ustosunkuje się do żądania niezwłocznie, nie później niż w ciągu miesiąca.

Klientowi przysługuje również prawo wniesienia skargi do organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO).

§ 7 Usługi dopasowane do preferencji (profilowanie)

Dane osobowe Klientów mogą być przetwarzane w sposób zautomatyzowany (profilowanie), jednakże nie będzie to wywoływać wobec nich żadnych skutków prawnych lub w podobny sposób istotnie wpływać na ich sytuację.

Profilowanie polega na analizie historii zakupów oraz zachowań na stronie, w celu dopasowania prezentowanej oferty (suplementów diety, żywności) do indywidualnych preferencji Klienta (tzw. remarketing). W tym celu Administrator korzysta z mechanizmów własnych oraz narzędzi zewnętrznych dostawców (np. Google, Meta), opisanych w § 5.

§ 8 Zarządzanie bezpieczeństwem – hasła i szyfrowanie

Sklep Internetowy zapewnia bezpieczne, szyfrowane połączenie (certyfikat SSL) podczas przesyłania danych osobowych, składania zamówień oraz logowania do Konta Klienta.

W przypadku utraty hasła dostępu, Sklep umożliwia wygenerowanie linku do zresetowania hasła. Administrator nie ma wglądu w hasła Klientów (są one przechowywane w formie zaszyfrowanej – zahaszowanej). Administrator nigdy nie prosi Klientów o podanie hasła w wiadomościach e-mail, telefonicznie ani w innej formie komunikacji.

§ 9 Zmiany Polityki Prywatności

Polityka Prywatności może ulec zmianie w związku z rozwojem funkcjonalności Sklepu Internetowego lub zmianami w przepisach prawa. O istotnych zmianach Administrator będzie informował Klientów posiadających konto drogą mailową lub poprzez odpowiedni komunikat na stronie Sklepu.

Wszelkie pytania związane z niniejszą Polityką Prywatności prosimy kierować poprzez formularz kontaktowy lub bezpośrednio na adres e-mail Sklepu.