Szanujmy Twoją prywatność i chronimy Twoje dane osobowe. Z tej Polityki Prywatności dowiesz się kim jesteśmy, skąd, jak długo oraz w jakim celu gromadzimy Twoje dane osobowe. Znajdziesz także informacje o przysługujących Ci prawach w związku z przetwarzaniem danych osobowych.

Przeczytaj uważnie Politykę Prywatności zanim zaczniesz korzystać z naszej strony internetowej oraz oferowanych przez nas usług.

§1 Definicje
  • Strona – sklep internetowy Chica, dostępny pod adresem chicabutik.pl,
  • Dane osobowe - to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania bezpośrednio lub pośrednio osobie fizycznej, Dalej zwane - „Dane”.
  • Przetwarzanie Danych - to każdą czynność na danych osobowych,.
  • Administrator Danych - to podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Dalej zwany - „Administrator”.
§2 Dane osobowe
  1. Administratorem Twoich Danych Alina Tardała-Ryszka prowadząca działalność gospodarczą pod firmą Chica Alina Tadrała-Ryszka adres: Mały Rynek 8, 32-600 Oświęcim NIP 5492213105. Dalej zwana - „CHICA”
  1. Twoje Dane są przetwarzane i gromadzone zgodnie z wymogami powszechnie obowiązujących przepisów prawa, w szczególności Rozporządzenia 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane RODO), a także zgodnie niniejszą Polityką Prywatności.
  2. Z CHICA (administratorem) możesz skontaktować się pod nr tel.: +48 511 516 064 lub adresem e-mail: sklep@chicabutik.pl oraz pisemnie na adres podany powyżej.
  3. Dane podawane w formularzu kontaktowym oraz podczas konwersacji w aplikacji messenger nie są widoczne dla osób nieuprawnionych.
§3 Cele i podstawy oraz okres przetwarzania Twoich danych osobowych
  1. Twoje Dane przetwarzamy na podstawach wskazanych w RODO.
  2. Sposób przetwarzania przez nas Danych zależy od sposobu korzystania ze Strony i dostępnych tam funkcji oraz indywidualnych konfiguracji ustawień prywatności.
  3. Okres przechowywania Twoich Danych jest różny w zależności od celu, w jakim te Dane są wykorzystywane.
  4. Twoje Dane mogą być przez nas przetwarzane w następujących celach i okresach:
  • kontakt za pośrednictwem formularza na stronie internetowej:
    Na Stronie znajduje się formularz, za pośrednictwem którego możesz wysłać do nas wiadomość z pytaniem lub prośbą. Aby to zrobić, należy podać swoje imię i nazwisko oraz adres e-mail.
    Twoje Dane oraz informacje podane w wiadomości będą w tym przypadku przetwarzane na podstawie art. 6 ust. 1 lit. a) RODO czyli Twojej zgody wynikającej z zainicjowania kontaktu.
    Dane przetwarzane są w zakresie i celu niezbędnym do umożliwienia nam kontaktu z Tobą, przekazania szczegółów dotyczących sprzedaży lub odpowiedzi na pytanie. Twoje Dane będą przetwarzane do momentu odpowiedzi na pytanie lub zakończenia dalszej konwersacji.
  • zawarcie i wykonanie umowy (zakupy):
    Twoje Dane mogą być przetwarzane w celu podjęcia czynności niezbędnych do zawarcia umowy, jej należytego wykonania, zmiany bądź rozwiązania, a także rozliczenia (art. 6 ust. 1 lit. b RODO). Dane te będą przetwarzane do momentu przedawnienia roszczeń z niej wynikających.
  • analiza Danych zbieranych automatycznie podczas korzystania ze strony internetowej:
    W tym wypadku Twoje Dane są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO, czyli prawnie uzasadnionego interesu Administratora, wyrażającego się w zapewnieniu prawidłowego funkcjonowania Strony oraz poprawy jakości świadczonych przez nas usług.
  • wykorzystywania plików cookie na stronie internetowej:
    podstawą przetwarzania jest art. 6 ust. 1 lit. a) RODO (poza niezbędnymi), a więc Twoja zgoda. Szczegółowe cele przetwarzania zostały opisane w sekcji dotyczącej plików Cookie. Dane są przetwarzane do czasu cofnięcia zgody na wykorzystywanie plików cookie.
  • prowadzenie korespondencji i innych form komunikacji:
    Twoje Dane mogą być przez nas przetwarzane w celu kontaktu (pisemnego, telefonicznego, elektronicznego i prowadzenia korespondencji). Może to mieć miejsce, gdy kupiłaś / kupiłeś od nas produkty, bądź gdy rozważasz skorzystanie z naszej oferty. Podstawą przetwarzania jest uzasadniony interes Administratora danych (art. 6 ust. 1 lit. f) RODO). Jeśli to Ty zapoczątkowałeś rozmowę, Twoje Dane będą przetwarzane na podstawie Twojej zgody wynikającej z zainicjowania kontaktu. Będą one przetwarzane także po zakończeniu korespondencji, przez okres 3 lat.
  • wywiązanie się przez nas z nałożonych prawem obowiązków:
    Twoje Dane mogą być przetwarzane w celach przewidzianych przepisami prawa, w szczególności przekazania Twoich Danych na potrzeby przepisów,  w szczególności prawa podatkowego, ochrony danych osobowych. Dane będą przetwarzane przez czas niezbędny do wywiązania się opisanych wyżej obowiązków z reguły będzie to 5 lat na koniec roku kalendarzowego, w którym kupiłaś / kupiłeś od nas produkty.
  1. Twoje dane osobowe mogą być przetwarzane również w innych celach, w takim wypadku każdorazowo otrzymasz informację na ten temat, w sposób zgodny z wynikającym obowiązkiem informacyjnym (art. 13 i 14 RODO).
  2. Mamy również prawo do przetwarzania Twoich Danych jeżeli przepisy krajowe, unijne albo prawa międzynarodowego obligują nas do ich przechowywania.
§4 Dostęp do danych osobowych
  1. Nie udostępniamy Twoich Danych podmiotom trzecim, chyba że jest to niezbędne do zapewnienia prawidłowego świadczenia usług. Odbiorcami Danych w takim przypadku są m.in.:

  • operatorzy pocztowi i firmy kurierskie,
  • podmioty świadczące na naszą rzecz usług hostingu i serwisu i wsparcia strony internetowej, poczty elektronicznej i innych elektronicznych środków komunikacji, a także systemów informatycznych: Google Ireland Limited, Globtel Internet Szymon Hersztek (WEBD.PL), Alsendo sp. z o.o.
    (APACZKA.PL)
  • podmioty współpracujące: biuro rachunkowe,
  • banki (w zakresie dokonywanych rozliczeń pieniężnych).
  1. Powyższe podmioty są odrębnymi Administratorami Twoich Danych.
§5 Uprawnienia związane z przetwarzaniem Danych
  1. Zgodnie z RODO masz uprawnienia, które będziemy realizować niezwłocznie na Twoje żądanie, nie później niż w ciągu miesiąca.
  2. Jeżeli Twoje żądanie będzie bardzo skomplikowane lub dotyczy kilku praw jednocześnie ich realizacja może zająć dłużej, o czym Cię poinformujemy.
  3. Co do zasady nie pobieramy opłat za realizację Twoich praw w związku z przetwarzaniem przez nas Danych, jednak jeśli Twoje żądania będą oczywiście niezasadne, nadmierne lub uporczywe będziemy naliczać adekwatne opłaty za ich realizację albo odstąpimy od ich rozpoznawania.
  4. Zgodnie z art. 15 – 22 RODO posiadasz uprawnienia związane z Twoimi Danymi, takie jak:
  • żądanie dostępu do Danych – polega na otrzymaniu informacji o przetwarzaniu danych osobowych, skąd i w jakim celu zostały pozyskane, komu je udostępniamy i jak długo przechowujemy, a także uzyskaniu ich kopii.
  • żądanie sprostowania Danych - polega na niezwłocznym poprawieniu niekompletnych, nieprawdziwych lub nieaktualnych danych osobowych, które przetwarzamy.
  • żądanie usunięcia Danych* – to inaczej prawo do bycia zapomnianym, polega na usunięciu wszystkich lub niektórych danych osobowych, gdy: 
  • - ich dalsze przetwarzanie nie jest już niezbędne dla celów, w których zostały zabrane;
  • - wycofałeś zgodę na ich przetwarzanie i nie ma innej podstawy prawnej przetwarzania;
  • - wniosłeś sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania;
  • - dane osobowe były przetwarzane niezgodnie z prawem;
  • - przepisy prawa nakazują usunięcie danych osobowych.

* Nie przysługuje wobec danych przetwarzanych na podstawie art. 6 ust. 1 lit c RODO

  • żądanie ograniczenia przetwarzania Danych - polega na wstrzymaniu ich przetwarzania, gdy:
  • - kwestionowana jest prawidłowość danych osobowych,
  • - przetwarzanie jest niezgodne z prawem, ale zamiast usunięcia Danych żądasz ich ograniczenia,
  • - dane osobowe są Ci potrzebne do ustalenia, dochodzenia lub obrony roszczeń, mimo, że nie potrzebujemy już ich do naszych własnych celów przetwarzania,
  • - gdy wniosłeś sprzeciw wobec przetwarzania danych osobowych, w czasie w jakim weryfikujemy czy prawnie uzasadnione podstawy dalszego przetwarzania po naszej stronie nie są nadrzędne wobec podstaw sprzeciwu.
  • przenoszenie Danych - polega na przekazaniu Tobie lub wskazanemu przez Ciebie podmiotowi danych osobowych, które przetwarzamy w systemach informatycznych w ustrukturyzowanym, powszechnie używanym formacie csv, nadającym się do odczytu maszynowego. Dotyczy tylko Danych, które przetwarzamy na postawie art. 6 ust. 1 lit b) RODO w sposób zautomatyzowany.
  • wniesienie sprzeciwu co do przetwarzania Danych - dotyczy sytuacji, gdy przetwarzamy dane osobowe w oparciu o prawnie uzasadniony interes, lub w celach marketingowych, jednak uważasz, że wpływa to na Twoje prawa lub wolności, z racji Twojej szczególnej sytuacje. Możesz wnieść sprzeciw w dowolnym momencie, a gdy okaże się zasadny, a my nie będziemy mieli innej podstawy prawnej do przetwarzania, Twoje dane osobowe zostaną usunięte.
  • możliwość wniesienia skargi do organu nadzorczego - tj. do Prezesa Urzędu Ochrony Danych Osobowych, gdy przetwarzanie Danych  narusza przepisy RODO.
  1. Jeśli przetwarzanie Danych odbywa się na podstawie Twojej zgody, możesz w dowolnym momencie ją cofnąć, najlepiej wysyłając e-mail na adres poczty elektronicznej CHICA (art. 7 ust.3 RODO).
  2. Cofnięcie zgody ma skutek od momentu jej wycofania i nie ma wpływu na przetwarzanie dokonywane zgodnie z prawem przed jej cofnięciem.
  3. Cofnięcie zgodny nie pociąga za sobą negatywnych konsekwencji, może jednak uniemożliwić dalsze korzystanie z usług, które zgodnie z prawem jej wymagają.
§6 Pliki cookie
  1. Strona używa plików cookie, a zebrane Dane są wykorzystywane jedynie przez CHICA w celu optymalizacji działań, Google w celach statystycznych i marketingowych oraz APACZKA w celach usprawnienia procedury wysyłki.
  2. Na naszej stronie internetowej wykorzystujemy następujące pliki cookie:
  • funkcjonalne, które są niezbędne i umożliwiają korzystanie z usług Strony, np. uwierzytelniające pliki cookie,
  • służące do zapewnienia bezpieczeństwa np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Strony,
  • wydajnościowe, a więc umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych, także związane z narzędziami,
  • marketingowe – związane z usługami Google, w tym Google Ads,
  • sesyjne, umożliwiające „zapamiętanie” wybranych przez Klienta ustawień i personalizację interfejsu, np. w zakresie wybranego języka lub regionu, rozmiaru czcionki, wyglądu strony internetowej itp., w tym należące do Apaczka.
  1. Przy pierwszym otwarciu Strony pytamy Cię o zgodę na wykorzystanie cookies, swoją zgodą możesz zarządzać na Stronie klikając na ikonę …
§7 Media społecznościowe
  1. Korzystamy z narzędzi wspierających bieżącą działalność takich jak prowadzenie strony w serwisie Facebook oraz Instagram.
  2. W ramach przetwarzania Danych w serwisie Facebook i na Instagramie w związku z prowadzeniem fanpage Chica Butik i profilu @chica_butik_ współadministrujemy Twoimi Danymi z Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlandia).
  3. Współadministrowanie obejmuje zbiorczą analizę Danych w celu wyświetlania statystyk aktywności użytkowników Fanpage Administratora.
  4. Zakres odpowiedzialności Meta za przetwarzanie Twoich Danych we wskazanych celach obejmuje:
  • posiadanie podstawy prawnej dla przetwarzania Twoich Danych na potrzeby statystyk strony,
  • zapewnienie realizacji praw osób, których Dane dotyczą,
  • zgłaszanie naruszeń do organu nadzorczego oraz zawiadamianie osób, których dotyczyło naruszenie o tym zdarzeniu,
  • zapewnienie odpowiednich środków technicznych i organizacyjnych w celu zapewnienia bezpieczeństwa Twoich Danych.
  1. Zakres odpowiedzialności Administratora za przetwarzanie Twoich Danych obejmuje:
  • posiadanie podstawy prawnej do przetwarzania Twoich Danych na potrzeby statystyk,
  • zrealizowanie obowiązków informacyjnych, w zakresie realizowanych przez Administratora celów przetwarzania Facebook Ireland udostępni zasadniczą treść załącznika dotyczącego statystyk strony osobom, których dotyczą Dane (art. 26 ust. 2 RODO), za pośrednictwem Danych zawartych w informacjach o statystykach strony, do których dostęp można uzyskać ze wszystkich stron.
  1. Głównym organem nadzorczym w zakresie wspólnego przetwarzania Danych jest irlandzka Komisja ds. ochrony danych.
  2. Szczegółowe informacje dotyczące wzajemnych uzgodnień pomiędzy Administratorami są dostępne na stronie:
    https://www.facebook.com/legal/terms/page_controller_addendum.
  3. Dane będą przetwarzane do czasu zrealizowania celu.
  4. Twoje dane osobowe mogą być przekazywane do państwa spoza Europejskiego Obszaru Gospodarczego (EOG), w szczególności do Stanów Zjednoczonych Ameryki (USA) lub innego państwa, w którym podmiot te utrzymuje narzędzia służące do przetwarzania Danych Osobowych.
    Więcej informacji dotyczących przetwarzania Danych przez Facebook oraz Instagram- https://pl-pl.facebook.com/privacy/policy
§8 Zmiany polityki prywatności
  1. Możemy zmieniać i dostosowywać Politykę prywatności do nowych funkcji strony internetowej.
  2. Nowa wersja dokumentu zostanie zamieszczona na Stronie, a wersja archiwalna pozostanie udostępniona do wglądu.