Polityka prywatności Dobry Sklep Online

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu internetowego prowadzonego przez Dobry Sklep Online (dalej: „Sklep”, „my”).

1.2. Administratorem danych osobowych jest Dobry Sklep Online z siedzibą na terytorium Rzeczypospolitej Polskiej (dalej: „Administrator”).

1.3. Dane osobowe użytkowników są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz ustawą o ochronie danych osobowych obowiązującą w Polsce.

1.4. Korzystanie z naszego serwisu internetowego, w tym dokonywanie zakupów online, oznacza akceptację niniejszej Polityki prywatności.

2. Zakres przetwarzanych danych osobowych

2.1. W związku z korzystaniem z naszego sklepu internetowego możemy przetwarzać następujące kategorie danych:

• dane identyfikacyjne: imię, nazwisko,
• dane kontaktowe: adres e‑mail, numer telefonu, adres do dostawy, adres do faktury,
• dane do rozliczeń: NIP (w przypadku przedsiębiorców), dane firmy,
• dane dotyczące zamówień: historia zakupów, wybrane produkty, sposoby płatności i dostawy,
• dane dotyczące korzystania z serwisu: adres IP, identyfikatory plików cookies, dane dotyczące aktywności na stronie (np. przeglądane produkty, kliknięcia),
• dane podawane dobrowolnie w formularzach kontaktowych lub w korespondencji z nami.

2.2. Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do zawarcia i realizacji umowy (np. realizacji zamówienia, wystawienia faktury, dostawy towaru).

3. Cele i podstawy prawne przetwarzania danych

3.1. Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

(a) Zawarcie i realizacja umowy sprzedaży (art. 6 ust. 1 lit. b RODO):

• przyjmowanie i realizacja zamówień,
• obsługa płatności,
• organizacja dostawy i obsługa zwrotów,
• obsługa reklamacji i zgłoszeń serwisowych.

(b) Wypełnienie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO):

• prowadzenie dokumentacji księgowej i podatkowej,
• przechowywanie dokumentów księgowych przez wymagany prawem okres,
• realizacja obowiązków wynikających z przepisów konsumenckich.

(c) Realizacja prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO):

• dochodzenie roszczeń i obrona przed roszczeniami,
• zapewnienie bezpieczeństwa serwisu (zapobieganie nadużyciom, atakom, oszustwom płatniczym),
• prowadzenie podstawowej analityki działania sklepu (statystyki, analiza sprzedaży, optymalizacja oferty),
• prowadzenie komunikacji z użytkownikami (odpowiadanie na zapytania, obsługa formularzy kontaktowych).

(d) Na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO), jeśli taka zgoda została wyraźnie udzielona:

• wysyłka newslettera i ofert marketingowych drogą elektroniczną,
• dopasowywanie treści marketingowych (profilowanie marketingowe),
• wykorzystanie niektórych plików cookies w celach marketingowych i analitycznych wykraczających poza uzasadniony interes Administratora.

3.2. Udzielona zgoda może być w każdej chwili wycofana, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Odbiorcy danych osobowych

4.1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej Polityce:

• dostawcy usług IT (hosting, utrzymanie serwisu, systemy sprzedażowe, systemy płatności online, systemy mailingowe),
• firmy kurierskie i operatorzy pocztowi realizujący dostawę zamówień,
• podmioty świadczące usługi księgowe i doradcze,
• operatorzy płatności elektronicznych i banki,
• kancelarie prawne i podmioty dochodzące roszczeń, jeśli jest to konieczne do ochrony naszych praw.

4.2. Dane nie są sprzedawane ani udostępniane osobom trzecim w sposób niezgodny z prawem.

4.3. Jeśli korzystamy z usług dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym, dane są przekazywane wyłącznie przy zapewnieniu odpowiedniego stopnia ochrony, zgodnie z przepisami RODO (np. standardowe klauzule umowne, inne mechanizmy zapewniające odpowiednią ochronę danych).

5. Okres przechowywania danych

5.1. Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa lub dla zabezpieczenia ewentualnych roszczeń.

5.2. W szczególności:

• dane związane z realizacją umowy sprzedaży – przez czas trwania umowy oraz przez okres niezbędny do przedawnienia roszczeń (co do zasady do 6 lat),
• dane księgowe i podatkowe – przez okres wynikający z przepisów prawa podatkowego i rachunkowego (co do zasady 5 lat),
• dane przetwarzane na podstawie zgody – do czasu wycofania zgody lub osiągnięcia celu, dla którego zgoda została udzielona,
• dane niezbędne do dochodzenia roszczeń lub obrony przed nimi – do czasu przedawnienia roszczeń.

6. Prawa osób, których dane dotyczą

6.1. Każdej osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych (uzyskania informacji, czy i jakie dane są przetwarzane),
• prawo do sprostowania (poprawienia) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”), jeśli nie ma podstaw do dalszego przetwarzania,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych (otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi),
• prawo do sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania,
• prawo do wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody.

6.2. Aby skorzystać ze swoich praw, użytkownik może skontaktować się z nami za pomocą danych kontaktowych podanych w serwisie internetowym.

6.3. Osoba, której dane dotyczą, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie danych narusza obowiązujące przepisy.

7. Pliki cookies i podobne technologie

7.1. Nasz serwis wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz podobne technologie w celu zapewnienia prawidłowego działania strony, ulepszania funkcjonalności oraz prowadzenia analiz statystycznych i – w razie wyrażenia zgody – działań marketingowych.

7.2. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika (komputerze, tablecie, smartfonie), które mogą zostać odczytane przez nasz system lub systemy podmiotów trzecich.

7.3. Wyróżniamy m.in. następujące rodzaje plików cookies:

• cookies niezbędne – umożliwiające korzystanie z podstawowych funkcji serwisu (np. logowanie, obsługa koszyka, finalizacja zakupów),
• cookies funkcjonalne – zapamiętujące preferencje użytkownika (np. wybrany język, ustawienia wyglądu strony),
• cookies analityczne i statystyczne – służące do analizowania sposobu korzystania z serwisu (np. liczba odwiedzin, zachowanie użytkowników),
• cookies marketingowe – umożliwiające wyświetlanie dopasowanych treści reklamowych.

7.4. Podczas pierwszej wizyty w serwisie użytkownik może wyrazić zgodę na stosowanie wybranych kategorii plików cookies lub je odrzucić (z wyjątkiem cookies niezbędnych do działania strony). Ustawienia cookies mogą być także zmieniane w każdej chwili w przeglądarce internetowej.

7.5. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcje serwisu, w szczególności na możliwość korzystania z koszyka i procesu składania zamówienia.

8. Bezpieczeństwo danych osobowych

8.1. Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo przetwarzanych danych osobowych, odpowiadające ryzyku naruszenia praw lub wolności osób, których dane dotyczą.

8.2. W szczególności stosujemy:

• szyfrowanie połączeń (certyfikat SSL/TLS),
• zabezpieczenia serwerów i systemów informatycznych przed nieuprawnionym dostępem,
• ograniczony dostęp do danych wyłącznie dla osób upoważnionych,
• regularne aktualizacje systemów i oprogramowania.

9. Profilowanie i zautomatyzowane podejmowanie decyzji

9.1. Możemy przetwarzać dane użytkowników w celu dopasowania treści oferty (profilowanie marketingowe), w szczególności na podstawie historii zakupów, aktywności w serwisie i wyrażonych preferencji.

9.2. Profilowanie nie będzie powodowało podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających, bez udziału człowieka.

9.3. Użytkownik ma prawo sprzeciwu wobec profilowania oraz może w każdej chwili wycofać zgodę na przetwarzanie danych w celach marketingowych.

10. Zmiany Polityki prywatności

10.1. Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w przypadku zmiany przepisów prawa, technologii, sposobu działania sklepu lub w celu lepszego zabezpieczenia danych osobowych.

10.2. Zmieniona Polityka prywatności będzie publikowana w serwisie z odpowiednim wyprzedzeniem, a dalsze korzystanie z serwisu po wejściu zmian w życie oznacza akceptację nowej treści Polityki.

11. Dane kontaktowe

11.1. W sprawach związanych z ochroną danych osobowych oraz realizacją praw osób, których dane dotyczą, można kontaktować się z nami poprzez dane kontaktowe podane na stronie internetowej Dobry Sklep Online (np. formularz kontaktowy, adres e‑mail, numer telefonu).