Niniejsza Polityka Prywatności określa zasady gromadzenia, wykorzystywania, przechowywania i ochrony danych osobowych osób korzystających ze strony internetowej i sklepu internetowego Słoneczna Lawenda, dostępnych pod adresem www.slonecznalawenda.pl.
Szanujemy prywatność naszych Klientów i Użytkowników. Dokładamy należytej staranności, aby przekazywane nam dane osobowe były przetwarzane zgodnie z obowiązującym prawem, w sposób bezpieczny, przejrzysty i ograniczony do niezbędnych celów.
Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), a także innymi właściwymi przepisami dotyczącymi ochrony danych osobowych, komunikacji elektronicznej oraz handlu internetowego.
Polityka Prywatności dotyczy w szczególności osób odwiedzających stronę, składających zamówienia, kontaktujących się z nami, korzystających z formularzy oraz innych funkcjonalności Serwisu.
Administratorem danych osobowych jest:
SŁONECZNA LAWENDA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
Adres siedziby: ul. Drapówka 1, 34-123 Chocznia
NIP: 5512673940
REGON: 542549114
Adres e-mail: slonecznalawenda@gmail.com
Telefon kontaktowy: 533 084 506
zwana dalej „Administratorem”.
Administrator decyduje o celach oraz sposobach przetwarzania danych osobowych w związku z prowadzeniem strony internetowej, sklepu internetowego oraz działalności handlowej.
We wszystkich sprawach dotyczących ochrony danych osobowych, w tym realizacji praw wynikających z RODO, można kontaktować się z Administratorem za pośrednictwem adresu e-mail slonecznalawenda@gmail.com lub pisemnie na adres siedziby.
Jeżeli Administrator wyznaczy inspektora ochrony danych, jego dane kontaktowe zostaną udostępnione zgodnie z obowiązującymi przepisami.
W zależności od sposobu korzystania ze strony internetowej i sklepu możemy przetwarzać następujące dane:
a) imię i nazwisko;
b) adres e-mail;
c) numer telefonu;
d) adres dostawy i adres korespondencyjny;
e) dane do faktury, w tym nazwę firmy, adres i NIP;
f) informacje dotyczące zamówionych produktów;
g) numer zamówienia, wartość transakcji oraz informacje o statusie płatności;
h) informacje związane z realizacją dostawy, zwrotami i reklamacjami;
i) treść wiadomości przesyłanych za pośrednictwem formularzy kontaktowych i poczty elektronicznej;
j) dane związane z korzystaniem ze strony internetowej, takie jak adres IP, rodzaj urządzenia, typ przeglądarki, system operacyjny, identyfikatory cookies i informacje o aktywności w Serwisie — w zakresie wynikającym z wykorzystywanych technologii.
Dane osobowe pozyskujemy przede wszystkim bezpośrednio od Użytkowników, w szczególności podczas składania zamówień, wypełniania formularzy oraz prowadzenia korespondencji.
Nie wymagamy przekazywania szczególnych kategorii danych osobowych, takich jak informacje o stanie zdrowia, przekonaniach religijnych czy poglądach politycznych.
Prosimy o nieprzekazywanie danych szczególnie wrażliwych, jeżeli nie jest to konieczne do załatwienia konkretnej sprawy.
Dane osobowe mogą być przetwarzane w następujących celach:
1. Realizacja zamówień i umów sprzedaży
Przetwarzamy dane w celu przyjmowania i obsługi zamówień, potwierdzania zakupów, organizowania dostawy, przekazywania informacji o statusie zamówienia i realizowania obowiązków wynikających z umowy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem.
2. Obsługa płatności
Dane niezbędne do realizacji płatności są wykorzystywane w celu umożliwienia zapłaty za zamówione produkty, potwierdzenia transakcji i obsługi ewentualnych zwrotów.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
3. Realizacja obowiązków księgowych i podatkowych
Dane przetwarzane są w celu wystawiania i przechowywania dokumentów sprzedaży, prowadzenia ewidencji księgowej oraz realizacji obowiązków wynikających z prawa podatkowego.
Podstawa prawna: art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego ciążącego na Administratorze.
4. Rozpatrywanie reklamacji, zwrotów i odstąpień od umowy
Dane są wykorzystywane w celu przyjmowania i rozpatrywania zgłoszeń, prowadzenia korespondencji oraz realizacji uprawnień Klientów.
Podstawa prawna: art. 6 ust. 1 lit. b i c RODO, a w zakresie dochodzenia lub obrony roszczeń również art. 6 ust. 1 lit. f RODO.
5. Kontakt z Użytkownikami
Dane przekazane w wiadomościach e-mail, formularzach kontaktowych lub innych kanałach komunikacji mogą być przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach. Prawnie uzasadnionym interesem Administratora jest sprawna obsługa zapytań i komunikacja z osobami zainteresowanymi działalnością firmy.
6. Dochodzenie i obrona przed roszczeniami
Dane mogą być przechowywane i przetwarzane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
7. Zapewnienie bezpieczeństwa i prawidłowego działania strony
Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa Serwisu, wykrywania nadużyć, diagnozowania błędów oraz utrzymania ciągłości działania strony internetowej.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie systemów informatycznych i zapewnieniu bezpieczeństwa usług.
8. Działania marketingowe i newsletter
Jeżeli Użytkownik zapisze się do newslettera lub wyrazi odpowiednią zgodę na otrzymywanie informacji handlowych, jego dane mogą być wykorzystywane w celu przesyłania wiadomości o produktach, promocjach, wydarzeniach i nowościach związanych z marką Słoneczna Lawenda.
Podstawą przetwarzania danych może być art. 6 ust. 1 lit. a RODO, gdy przetwarzanie odbywa się na podstawie zgody, lub art. 6 ust. 1 lit. f RODO, gdy istnieje odpowiednia podstawa prawnie uzasadnionego interesu. Wysyłka komunikacji marketingowej odbywa się z zachowaniem wymaganych prawem zgód dotyczących wybranego kanału komunikacji.
9. Analityka i marketing internetowy
Jeśli w Serwisie wykorzystywane są opcjonalne narzędzia analityczne lub reklamowe, dane mogą służyć analizowaniu ruchu na stronie, skuteczności kampanii oraz zainteresowania produktami.
W zakresie, w jakim przetwarzanie opiera się na zgodzie, podstawą prawną jest art. 6 ust. 1 lit. a RODO. Korzystanie z niewymaganych technicznie plików cookies lub podobnych technologii następuje zgodnie z właściwymi przepisami dotyczącymi zgody Użytkownika.
Podanie danych osobowych jest co do zasady dobrowolne.
Podanie niektórych danych jest jednak niezbędne do złożenia zamówienia, zawarcia i wykonania umowy, realizacji płatności lub dostarczenia produktów.
Niepodanie danych koniecznych do realizacji zamówienia może uniemożliwić jego przyjęcie lub wykonanie.
Podanie danych w celu kontaktu lub otrzymywania informacji marketingowych jest dobrowolne.
Wyrażenie zgody marketingowej nie jest warunkiem dokonania zakupów w Sklepie.
Płatności elektroniczne w sklepie internetowym Słoneczna Lawenda obsługiwane są za pośrednictwem systemu Przelewy24.
Operatorem systemu Przelewy24 jest:
PayPro Spółka Akcyjnaul. Pastelowa 860-198 PoznańKRS: 0000347935NIP: 7792369887
W przypadku wyboru płatności elektronicznej dane niezbędne do realizacji transakcji mogą zostać przekazane operatorowi płatności w zakresie koniecznym do obsługi płatności, identyfikacji transakcji, potwierdzenia jej wykonania lub dokonania zwrotu.
W zależności od wybranej metody płatności przetwarzane mogą być w szczególności dane identyfikacyjne płatnika, dane kontaktowe, kwota transakcji, identyfikator zamówienia, status płatności oraz pozostałe informacje wymagane do przeprowadzenia rozliczenia.
Administrator nie wymaga od Klientów przekazywania haseł do bankowości internetowej ani kodów autoryzacyjnych płatności.
Dane kart płatniczych i dane wykorzystywane do autoryzacji transakcji są obsługiwane zgodnie z zasadami bezpieczeństwa stosowanymi przez operatorów odpowiednich metod płatności.
PayPro S.A., w zakresie samodzielnego określania celów i sposobów przetwarzania danych związanych ze świadczeniem usług płatniczych, działa jako odrębny administrator danych osobowych.
Szczegółowe informacje dotyczące przetwarzania danych przez operatora płatności dostępne są na stronie:
https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy
Korzystanie z systemu Przelewy24 podlega również odpowiednim warunkom świadczenia usług przez operatora płatności.
W celu prawidłowego prowadzenia strony internetowej, realizowania zamówień i wykonywania obowiązków prawnych możemy przekazywać dane osobowe podmiotom współpracującym z Administratorem.
Odbiorcami danych, zależnie od świadczonych usług, mogą być w szczególności:
a) PayPro S.A. — operator systemu Przelewy24;
b) dostawca oprogramowania strony internetowej i sklepu — WebWave;
c) dostawcy usług hostingowych, serwerowych i informatycznych;
d) firmy kurierskie, operatorzy pocztowi i dostawcy usług logistycznych realizujący dostawy produktów;
e) podmioty świadczące usługi księgowe i podatkowe;
f) dostawcy systemów wystawiania faktur i obsługi zamówień;
g) podmioty zapewniające obsługę prawną lub techniczną;
h) dostawcy narzędzi analitycznych, marketingowych i komunikacyjnych, jeśli Administrator korzysta z takich narzędzi;
i) organy publiczne i inne uprawnione podmioty, jeżeli przekazanie danych wynika z obowiązujących przepisów prawa.
Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji określonych celów.
Podmioty przetwarzające dane w imieniu Administratora działają na podstawie odpowiednich umów oraz zgodnie z udokumentowanymi poleceniami Administratora, gdy przepisy wymagają takiego uregulowania.
Nie sprzedajemy danych osobowych Klientów podmiotom trzecim.
Dane osobowe przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane, oraz przez okres wymagany przepisami prawa.
W szczególności:
a) dane związane z zamówieniami przechowujemy przez czas realizacji umowy, a następnie przez okres konieczny do wykonania obowiązków prawnych i zabezpieczenia ewentualnych roszczeń;
b) dokumentacja księgowa i podatkowa przechowywana jest przez okres wynikający z odpowiednich przepisów, co do zasady z uwzględnieniem pięcioletniego okresu przedawnienia zobowiązań podatkowych oraz przepisów o przechowywaniu dokumentacji;
c) dane dotyczące reklamacji i zwrotów przechowujemy przez czas rozpatrywania zgłoszenia, a następnie przez okres niezbędny do wykazania prawidłowego wykonania obowiązków i zabezpieczenia roszczeń;
d) dane związane z korespondencją przechowujemy przez czas niezbędny do obsługi sprawy, a następnie, jeżeli jest to uzasadnione, do czasu przedawnienia związanych z nią roszczeń;
e) dane przetwarzane na podstawie zgody przechowujemy nie dłużej niż jest to niezbędne dla celu przetwarzania, z uwzględnieniem cofnięcia zgody;
f) dane przetwarzane na podstawie prawnie uzasadnionego interesu przechowujemy do czasu ustania tego interesu, skutecznego wniesienia sprzeciwu lub upływu właściwego okresu przedawnienia roszczeń;
g) dane techniczne i informacje zawarte w logach systemowych przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu.
Po zakończeniu odpowiedniego okresu dane są usuwane lub anonimizowane, chyba że dalsze ich przechowywanie znajduje podstawę w obowiązujących przepisach prawa.
Każda osoba, której dane osobowe są przetwarzane przez Administratora, posiada prawa przewidziane w RODO, w zakresie i na warunkach wynikających z przepisów.
Są to w szczególności:
a) prawo dostępu do danych — uzyskania informacji o przetwarzaniu danych oraz ich kopii;
b) prawo do sprostowania danych — poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych;
c) prawo do usunięcia danych — w przypadkach przewidzianych prawem;
d) prawo do ograniczenia przetwarzania — w określonych sytuacjach;
e) prawo do przenoszenia danych — gdy spełnione są przesłanki określone w RODO;
f) prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym w dowolnym momencie wobec przetwarzania danych do celów marketingu bezpośredniego;
g) prawo do wycofania zgody — w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
W celu realizacji powyższych praw można skontaktować się z Administratorem pod adresem slonecznalawenda@gmail.com.
Administrator odpowiada na żądania dotyczące realizacji praw zgodnie z terminami przewidzianymi w RODO, co do zasady w ciągu miesiąca od otrzymania żądania, z możliwością przedłużenia tego terminu w przypadkach określonych przepisami.
Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do:
Prezesa Urzędu Ochrony Danych Osobowychul. Stanisława Moniuszki 1A00-014 Warszawawww.uodo.gov.pl
Skorzystanie z przysługujących praw jest co do zasady nieodpłatne, z zastrzeżeniem przypadków przewidzianych w RODO.
Strona internetowa Słoneczna Lawenda może korzystać z plików cookies i podobnych technologii, służących do przechowywania lub odczytywania określonych informacji na urządzeniu Użytkownika.
Pliki cookies to niewielkie pliki danych zapisywane na urządzeniu, z którego Użytkownik korzysta podczas przeglądania strony internetowej.
Cookies mogą być wykorzystywane w następujących celach:
a) zapewnienia prawidłowego działania strony internetowej;
b) utrzymania sesji Użytkownika;
c) umożliwienia działania koszyka zakupowego;
d) zapamiętywania ustawień i preferencji Użytkownika;
e) obsługi procesu składania zamówień;
f) zapewnienia bezpieczeństwa strony internetowej;
g) prowadzenia statystyk i analizy ruchu na stronie, jeżeli wykorzystywane są odpowiednie narzędzia;
h) prowadzenia działań reklamowych i pomiaru ich skuteczności, jeżeli Administrator korzysta z takich rozwiązań.
W zależności od celu wykorzystania cookies mogą być podzielone na:
Cookies niezbędne — wymagane do prawidłowego i bezpiecznego działania strony oraz funkcjonalności wyraźnie żądanych przez Użytkownika.
Cookies funkcjonalne — pozwalające zapamiętać wybrane ustawienia, preferencje i dodatkowe funkcjonalności strony.
Cookies analityczne — wykorzystywane do zbierania informacji statystycznych o sposobie korzystania ze strony internetowej.
Cookies marketingowe — wykorzystywane do analizowania skuteczności reklam i, jeśli jest to stosowane, do dopasowywania treści reklamowych.
Cookies i podobne technologie, które nie są niezbędne do świadczenia usługi wyraźnie żądanej przez Użytkownika, są stosowane po uzyskaniu wymaganej prawem zgody.
Użytkownik może wyrazić zgodę na określone kategorie cookies, odmówić jej lub zmienić swoje preferencje za pomocą odpowiedniego mechanizmu udostępnionego na stronie.
Cofnięcie zgody powinno być równie łatwe jak jej udzielenie. Nie wpływa ono na zgodność z prawem czynności dokonanych przed cofnięciem zgody.
Użytkownik może również zarządzać plikami cookies za pośrednictwem ustawień swojej przeglądarki internetowej, w tym ograniczyć lub zablokować ich zapisywanie.
Zablokowanie cookies niezbędnych może powodować ograniczenia w działaniu określonych funkcji strony, w szczególności koszyka zakupowego.
Cookies mogą być przechowywane przez czas trwania sesji przeglądarki albo przez określony czas, zależny od ich rodzaju, celu oraz konfiguracji wykorzystywanych narzędzi.
Szczegółowe informacje o konkretnych plikach cookies, ich dostawcach, celach i czasie przechowywania powinny być udostępniane w panelu zarządzania zgodami lub w wykazie cookies stosowanych w Serwisie.
Administrator może korzystać z narzędzi służących analizowaniu działania strony internetowej, mierzeniu ruchu oraz skuteczności działań marketingowych, o ile zostały one wdrożone w Serwisie.
Narzędzia te mogą przetwarzać informacje takie jak adres IP, identyfikatory urządzenia i przeglądarki, źródło odwiedzin, czas korzystania ze strony lub informacje o wykonanych działaniach.
W przypadku stosowania narzędzi analitycznych lub marketingowych wykorzystujących cookies albo podobne technologie wymagające zgody, narzędzia te są uruchamiane zgodnie z preferencjami Użytkownika.
Jeżeli Administrator korzysta z narzędzi podmiotów zewnętrznych, informacje o dostawcach, celach przetwarzania oraz ewentualnym przekazywaniu danych poza Europejski Obszar Gospodarczy powinny być udostępniane Użytkownikom w odpowiednim zakresie.
Szczegółowe informacje dotyczące aktywnych narzędzi analitycznych i marketingowych muszą odpowiadać faktycznej konfiguracji Serwisu.
Słoneczna Lawenda prowadzi działalność informacyjną i promocyjną również za pośrednictwem mediów społecznościowych.
Użytkownicy mogą kontaktować się z Administratorem za pośrednictwem oficjalnych profili marki, komentować publikacje oraz przesyłać wiadomości.
Dane osobowe przekazane za pośrednictwem mediów społecznościowych mogą być przetwarzane w celu:
udzielania odpowiedzi na wiadomości;
prowadzenia komunikacji z odbiorcami;
informowania o ofercie i działalności Słonecznej Lawendy;
obsługi zapytań dotyczących produktów, zamówień i wydarzeń;
dochodzenia i obrony przed roszczeniami.
Podstawą przetwarzania danych przez Administratora jest, zależnie od okoliczności, art. 6 ust. 1 lit. b lub f RODO.
Operatorzy platform społecznościowych mogą samodzielnie przetwarzać dane Użytkowników na podstawie własnych regulaminów i polityk prywatności.
W zakresie statystyk i innych usług udostępnianych przez platformy społecznościowe mogą występować sytuacje współadministrowania danymi, zgodnie z zasadami określonymi przez operatorów tych platform.
Korzystanie z serwisów społecznościowych podlega również politykom prywatności właściwych operatorów.
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, przypadkowym zniszczeniem, ujawnieniem lub nieuprawnioną zmianą.
Środki bezpieczeństwa dobierane są z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób fizycznych.
Dostęp do danych osobowych mają wyłącznie osoby upoważnione lub odpowiednio uprawnione podmioty, w zakresie niezbędnym do wykonywania określonych zadań.
Administrator korzysta z dostawców usług technicznych oraz płatniczych, którzy są zobowiązani do stosowania właściwych zabezpieczeń.
Administrator podejmuje działania w celu zapewnienia poufności, integralności i dostępności danych osobowych.
W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator realizuje obowiązki wynikające z RODO, w tym obowiązki dotyczące zgłaszania naruszeń, jeżeli mają zastosowanie.
W związku z korzystaniem z usług zewnętrznych dostawców technologicznych, hostingowych, analitycznych lub komunikacyjnych może dochodzić do przekazywania danych osobowych poza Europejski Obszar Gospodarczy, jeżeli wynika to z rzeczywiście wykorzystywanych usług i ich konfiguracji.
W przypadku takiego przekazywania danych Administrator zapewnia zastosowanie odpowiedniej podstawy prawnej i wymaganych zabezpieczeń zgodnie z rozdziałem V RODO.
W zależności od okoliczności zabezpieczenia mogą obejmować decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne mechanizmy dopuszczone przez RODO.
Osoba, której dane dotyczą, może zwrócić się do Administratora o informacje dotyczące zastosowanych zabezpieczeń i sposobu uzyskania ich kopii, jeśli mają one zastosowanie.
Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na ich sytuację, opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, chyba że takie przetwarzanie jest zgodne z przesłankami i obowiązkami określonymi w art. 22 RODO.
Jeżeli Administrator wdroży rozwiązania służące profilowaniu Użytkowników, poinformuje o tym w odpowiednim zakresie, w tym o celach, podstawie prawnej i prawach osób, których dane dotyczą.
Zwykłe analizowanie statystyk odwiedzin nie oznacza samo w sobie podejmowania decyzji wywołujących skutki prawne wobec Użytkownika.
Sklep internetowy Słoneczna Lawenda jest przeznaczony przede wszystkim dla osób posiadających zdolność do samodzielnego dokonywania zakupów zgodnie z obowiązującymi przepisami.
Administrator nie prowadzi działań mających na celu świadome pozyskiwanie danych osobowych dzieci bez odpowiedniej podstawy prawnej.
W przypadkach, w których przepisy wymagają zgody lub działania przedstawiciela ustawowego, przetwarzanie odbywa się z zachowaniem tych wymagań.
Administrator może aktualizować niniejszą Politykę Prywatności, w szczególności w przypadku:
zmiany przepisów prawa;
zmiany sposobów przetwarzania danych osobowych;
wprowadzenia nowych funkcjonalności strony internetowej;
zmiany dostawców usług;
wdrożenia nowych narzędzi analitycznych lub marketingowych;
konieczności zwiększenia przejrzystości informacji przekazywanych Użytkownikom.
Aktualna wersja Polityki Prywatności jest publikowana na stronie www.slonecznalawenda.pl.
Jeżeli zmiana sposobu przetwarzania danych wymaga uzyskania nowej zgody albo przekazania dodatkowych informacji, Administrator podejmie odpowiednie działania przed rozpoczęciem takiego przetwarzania.
Każda aktualizacja dokumentu powinna zawierać datę jej obowiązywania.
W przypadku pytań związanych z niniejszą Polityką Prywatności lub sposobem przetwarzania danych osobowych prosimy o kontakt:
SŁONECZNA LAWENDA SP. Z O.O.
ul. Drapówka 1 34-123 Chocznia
E-mail: slonecznalawenda@gmail.com
Telefon: 533 084 506
Adres
Zadzwoń
Napisz do nas
A website created in the WebWave website builder.