Szanujmy Twoją prywatność i chronimy Twoje dane osobowe. Z tej Polityki Prywatności dowiesz się kim jesteśmy, skąd, jak długo oraz w jakim celu gromadzimy Twoje dane osobowe. Znajdziesz także informacje o przysługujących Ci prawach w związku z przetwarzaniem danych osobowych.
Przeczytaj uważnie Politykę Prywatności zanim zaczniesz korzystać z naszej strony internetowej oraz oferowanych przez nas usług.
§1 Definicje
- Strona – sklep internetowy Chica, dostępny pod adresem chicabutik.pl,
- Dane osobowe - to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania bezpośrednio lub pośrednio osobie fizycznej, Dalej zwane - „Dane”.
- Przetwarzanie Danych - to każdą czynność na danych osobowych,.
- Administrator Danych - to podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Dalej zwany - „Administrator”.
§2 Dane osobowe
- Administratorem Twoich Danych Alina Tardała-Ryszka prowadząca działalność gospodarczą pod firmą Chica Alina Tadrała-Ryszka adres: Mały Rynek 8, 32-600 Oświęcim NIP 5492213105. Dalej zwana - „CHICA”
- Twoje Dane są przetwarzane i gromadzone zgodnie z wymogami powszechnie obowiązujących przepisów prawa, w szczególności Rozporządzenia 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane RODO), a także zgodnie niniejszą Polityką Prywatności.
- Z CHICA (administratorem) możesz skontaktować się pod nr tel.: +48 511 516 064 lub adresem e-mail: sklep@chicabutik.pl oraz pisemnie na adres podany powyżej.
- Dane podawane w formularzu kontaktowym oraz podczas konwersacji w aplikacji messenger nie są widoczne dla osób nieuprawnionych.
§3 Cele i podstawy oraz okres przetwarzania Twoich danych osobowych
- Twoje Dane przetwarzamy na podstawach wskazanych w RODO.
- Sposób przetwarzania przez nas Danych zależy od sposobu korzystania ze Strony i dostępnych tam funkcji oraz indywidualnych konfiguracji ustawień prywatności.
- Okres przechowywania Twoich Danych jest różny w zależności od celu, w jakim te Dane są wykorzystywane.
- Twoje Dane mogą być przez nas przetwarzane w następujących celach i okresach:
- kontakt za pośrednictwem formularza na stronie internetowej:
Na Stronie znajduje się formularz, za pośrednictwem którego możesz wysłać do nas wiadomość z pytaniem lub prośbą. Aby to zrobić, należy podać swoje imię i nazwisko oraz adres e-mail.
Twoje Dane oraz informacje podane w wiadomości będą w tym przypadku przetwarzane na podstawie art. 6 ust. 1 lit. a) RODO czyli Twojej zgody wynikającej z zainicjowania kontaktu.
Dane przetwarzane są w zakresie i celu niezbędnym do umożliwienia nam kontaktu z Tobą, przekazania szczegółów dotyczących sprzedaży lub odpowiedzi na pytanie. Twoje Dane będą przetwarzane do momentu odpowiedzi na pytanie lub zakończenia dalszej konwersacji. - zawarcie i wykonanie umowy (zakupy):
Twoje Dane mogą być przetwarzane w celu podjęcia czynności niezbędnych do zawarcia umowy, jej należytego wykonania, zmiany bądź rozwiązania, a także rozliczenia (art. 6 ust. 1 lit. b RODO). Dane te będą przetwarzane do momentu przedawnienia roszczeń z niej wynikających. - analiza Danych zbieranych automatycznie podczas korzystania ze strony internetowej:
W tym wypadku Twoje Dane są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO, czyli prawnie uzasadnionego interesu Administratora, wyrażającego się w zapewnieniu prawidłowego funkcjonowania Strony oraz poprawy jakości świadczonych przez nas usług. - wykorzystywania plików cookie na stronie internetowej:
podstawą przetwarzania jest art. 6 ust. 1 lit. a) RODO (poza niezbędnymi), a więc Twoja zgoda. Szczegółowe cele przetwarzania zostały opisane w sekcji dotyczącej plików Cookie. Dane są przetwarzane do czasu cofnięcia zgody na wykorzystywanie plików cookie. - prowadzenie korespondencji i innych form komunikacji:
Twoje Dane mogą być przez nas przetwarzane w celu kontaktu (pisemnego, telefonicznego, elektronicznego i prowadzenia korespondencji). Może to mieć miejsce, gdy kupiłaś / kupiłeś od nas produkty, bądź gdy rozważasz skorzystanie z naszej oferty. Podstawą przetwarzania jest uzasadniony interes Administratora danych (art. 6 ust. 1 lit. f) RODO). Jeśli to Ty zapoczątkowałeś rozmowę, Twoje Dane będą przetwarzane na podstawie Twojej zgody wynikającej z zainicjowania kontaktu. Będą one przetwarzane także po zakończeniu korespondencji, przez okres 3 lat. - wywiązanie się przez nas z nałożonych prawem obowiązków:
Twoje Dane mogą być przetwarzane w celach przewidzianych przepisami prawa, w szczególności przekazania Twoich Danych na potrzeby przepisów, w szczególności prawa podatkowego, ochrony danych osobowych. Dane będą przetwarzane przez czas niezbędny do wywiązania się opisanych wyżej obowiązków z reguły będzie to 5 lat na koniec roku kalendarzowego, w którym kupiłaś / kupiłeś od nas produkty.
- Twoje dane osobowe mogą być przetwarzane również w innych celach, w takim wypadku każdorazowo otrzymasz informację na ten temat, w sposób zgodny z wynikającym obowiązkiem informacyjnym (art. 13 i 14 RODO).
- Mamy również prawo do przetwarzania Twoich Danych jeżeli przepisy krajowe, unijne albo prawa międzynarodowego obligują nas do ich przechowywania.
- operatorzy pocztowi i firmy kurierskie,
- podmioty świadczące na naszą rzecz usług hostingu i serwisu i wsparcia strony internetowej, poczty elektronicznej i innych elektronicznych środków komunikacji, a także systemów informatycznych: Google Ireland Limited, Globtel Internet Szymon Hersztek (WEBD.PL), Alsendo sp. z o.o.
(APACZKA.PL) - podmioty współpracujące: biuro rachunkowe,
- banki (w zakresie dokonywanych rozliczeń pieniężnych).
§5 Uprawnienia związane z przetwarzaniem Danych
- Zgodnie z RODO masz uprawnienia, które będziemy realizować niezwłocznie na Twoje żądanie, nie później niż w ciągu miesiąca.
- Jeżeli Twoje żądanie będzie bardzo skomplikowane lub dotyczy kilku praw jednocześnie ich realizacja może zająć dłużej, o czym Cię poinformujemy.
- Co do zasady nie pobieramy opłat za realizację Twoich praw w związku z przetwarzaniem przez nas Danych, jednak jeśli Twoje żądania będą oczywiście niezasadne, nadmierne lub uporczywe będziemy naliczać adekwatne opłaty za ich realizację albo odstąpimy od ich rozpoznawania.
- Zgodnie z art. 15 – 22 RODO posiadasz uprawnienia związane z Twoimi Danymi, takie jak:
- żądanie dostępu do Danych – polega na otrzymaniu informacji o przetwarzaniu danych osobowych, skąd i w jakim celu zostały pozyskane, komu je udostępniamy i jak długo przechowujemy, a także uzyskaniu ich kopii.
- żądanie sprostowania Danych - polega na niezwłocznym poprawieniu niekompletnych, nieprawdziwych lub nieaktualnych danych osobowych, które przetwarzamy.
- żądanie usunięcia Danych* – to inaczej prawo do bycia zapomnianym, polega na usunięciu wszystkich lub niektórych danych osobowych, gdy:
- - ich dalsze przetwarzanie nie jest już niezbędne dla celów, w których zostały zabrane;
- - wycofałeś zgodę na ich przetwarzanie i nie ma innej podstawy prawnej przetwarzania;
- - wniosłeś sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania;
- - dane osobowe były przetwarzane niezgodnie z prawem;
- - przepisy prawa nakazują usunięcie danych osobowych.
* Nie przysługuje wobec danych przetwarzanych na podstawie art. 6 ust. 1 lit c RODO
- żądanie ograniczenia przetwarzania Danych - polega na wstrzymaniu ich przetwarzania, gdy:
- - kwestionowana jest prawidłowość danych osobowych,
- - przetwarzanie jest niezgodne z prawem, ale zamiast usunięcia Danych żądasz ich ograniczenia,
- - dane osobowe są Ci potrzebne do ustalenia, dochodzenia lub obrony roszczeń, mimo, że nie potrzebujemy już ich do naszych własnych celów przetwarzania,
- - gdy wniosłeś sprzeciw wobec przetwarzania danych osobowych, w czasie w jakim weryfikujemy czy prawnie uzasadnione podstawy dalszego przetwarzania po naszej stronie nie są nadrzędne wobec podstaw sprzeciwu.
- przenoszenie Danych - polega na przekazaniu Tobie lub wskazanemu przez Ciebie podmiotowi danych osobowych, które przetwarzamy w systemach informatycznych w ustrukturyzowanym, powszechnie używanym formacie csv, nadającym się do odczytu maszynowego. Dotyczy tylko Danych, które przetwarzamy na postawie art. 6 ust. 1 lit b) RODO w sposób zautomatyzowany.
- wniesienie sprzeciwu co do przetwarzania Danych - dotyczy sytuacji, gdy przetwarzamy dane osobowe w oparciu o prawnie uzasadniony interes, lub w celach marketingowych, jednak uważasz, że wpływa to na Twoje prawa lub wolności, z racji Twojej szczególnej sytuacje. Możesz wnieść sprzeciw w dowolnym momencie, a gdy okaże się zasadny, a my nie będziemy mieli innej podstawy prawnej do przetwarzania, Twoje dane osobowe zostaną usunięte.
- możliwość wniesienia skargi do organu nadzorczego - tj. do Prezesa Urzędu Ochrony Danych Osobowych, gdy przetwarzanie Danych narusza przepisy RODO.
- Jeśli przetwarzanie Danych odbywa się na podstawie Twojej zgody, możesz w dowolnym momencie ją cofnąć, najlepiej wysyłając e-mail na adres poczty elektronicznej CHICA (art. 7 ust.3 RODO).
- Cofnięcie zgody ma skutek od momentu jej wycofania i nie ma wpływu na przetwarzanie dokonywane zgodnie z prawem przed jej cofnięciem.
- Cofnięcie zgodny nie pociąga za sobą negatywnych konsekwencji, może jednak uniemożliwić dalsze korzystanie z usług, które zgodnie z prawem jej wymagają.
§6 Pliki cookie
- Strona używa plików cookie, a zebrane Dane są wykorzystywane jedynie przez CHICA w celu optymalizacji działań, Google w celach statystycznych i marketingowych oraz APACZKA w celach usprawnienia procedury wysyłki.
- Na naszej stronie internetowej wykorzystujemy następujące pliki cookie:
- funkcjonalne, które są niezbędne i umożliwiają korzystanie z usług Strony, np. uwierzytelniające pliki cookie,
- służące do zapewnienia bezpieczeństwa np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Strony,
- wydajnościowe, a więc umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych, także związane z narzędziami,
- marketingowe – związane z usługami Google, w tym Google Ads,
- sesyjne, umożliwiające „zapamiętanie” wybranych przez Klienta ustawień i personalizację interfejsu, np. w zakresie wybranego języka lub regionu, rozmiaru czcionki, wyglądu strony internetowej itp., w tym należące do Apaczka.
§7 Media społecznościowe
- Korzystamy z narzędzi wspierających bieżącą działalność takich jak prowadzenie strony w serwisie Facebook oraz Instagram.
- W ramach przetwarzania Danych w serwisie Facebook i na Instagramie w związku z prowadzeniem fanpage Chica Butik i profilu @chica_butik_ współadministrujemy Twoimi Danymi z Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlandia).
- Współadministrowanie obejmuje zbiorczą analizę Danych w celu wyświetlania statystyk aktywności użytkowników Fanpage Administratora.
- Zakres odpowiedzialności Meta za przetwarzanie Twoich Danych we wskazanych celach obejmuje:
- posiadanie podstawy prawnej dla przetwarzania Twoich Danych na potrzeby statystyk strony,
- zapewnienie realizacji praw osób, których Dane dotyczą,
- zgłaszanie naruszeń do organu nadzorczego oraz zawiadamianie osób, których dotyczyło naruszenie o tym zdarzeniu,
- zapewnienie odpowiednich środków technicznych i organizacyjnych w celu zapewnienia bezpieczeństwa Twoich Danych.
- posiadanie podstawy prawnej do przetwarzania Twoich Danych na potrzeby statystyk,
- zrealizowanie obowiązków informacyjnych, w zakresie realizowanych przez Administratora celów przetwarzania Facebook Ireland udostępni zasadniczą treść załącznika dotyczącego statystyk strony osobom, których dotyczą Dane (art. 26 ust. 2 RODO), za pośrednictwem Danych zawartych w informacjach o statystykach strony, do których dostęp można uzyskać ze wszystkich stron.
- Głównym organem nadzorczym w zakresie wspólnego przetwarzania Danych jest irlandzka Komisja ds. ochrony danych.
- Szczegółowe informacje dotyczące wzajemnych uzgodnień pomiędzy Administratorami są dostępne na stronie:
https://www.facebook.com/legal/terms/page_controller_addendum. - Dane będą przetwarzane do czasu zrealizowania celu.
- Twoje dane osobowe mogą być przekazywane do państwa spoza Europejskiego Obszaru Gospodarczego (EOG), w szczególności do Stanów Zjednoczonych Ameryki (USA) lub innego państwa, w którym podmiot te utrzymuje narzędzia służące do przetwarzania Danych Osobowych.
Więcej informacji dotyczących przetwarzania Danych przez Facebook oraz Instagram- https://pl-pl.facebook.com/privacy/policy