Polityka prywatności

§1 Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Klientów, użytkowników oraz osób odwiedzających sklep internetowy Ekologiczne Mydło, działający pod adresem https://ekologiczne-mydlo.shop.

  2. Administratorem Danych Osobowych jest Ekologiczne Mydło, Lelewela 6, 80-452 Gdańsk, Poland, telefon: +48536554687, e-mail: info@ekologiczne-mydlo.shop.

  3. Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

  4. Niniejsza Polityka ma charakter informacyjny i stanowi wypełnienie obowiązku informacyjnego wobec osób, których dane są przetwarzane, zgodnie z art. 13 i 14 RODO.

§2 Definicje

  1. Administrator – Ekologiczne Mydło, Lelewela 6, 80-452 Gdańsk, Poland.

  2. Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (np. imię, nazwisko, adres e-mail, adres IP, numer telefonu).

  3. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

  4. Użytkownik – każda osoba fizyczna odwiedzająca stronę https://ekologiczne-mydlo.shop lub korzystająca z usług Sklepu.

  5. Pliki cookies – małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas korzystania z witryny.

§3 Podstawy prawne przetwarzania danych

  1. Przetwarzanie danych osobowych odbywa się na podstawie:

    • art. 6 ust. 1 lit. a RODO (zgoda) – w przypadku dobrowolnych zgód marketingowych;

    • art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) – w celu realizacji zamówień, zawarcia i wykonania umowy sprzedaży;

    • art. 6 ust. 1 lit. c RODO (obowiązek prawny) – w celu wypełnienia obowiązków podatkowych i księgowych wynikających z ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa oraz ustawy o rachunkowości;

    • art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) – w celach statystycznych, analitycznych, zapewnienia bezpieczeństwa oraz dochodzenia roszczeń.

  2. Administrator może również przetwarzać dane w celu marketingu bezpośredniego własnych produktów, zgodnie z art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne, w przypadku wyrażenia odrębnej zgody.

§4 Zakres i cele przetwarzania danych

  1. Ekologiczne Mydło przetwarza następujące kategorie danych osobowych:

    • dane identyfikacyjne: imię, nazwisko, adres zamieszkania, adres dostawy, numer telefonu, adres e-mail;

    • dane dotyczące transakcji: historia zamówień, preferencje zakupowe, dane dotyczące płatności (za pośrednictwem zewnętrznych dostawców usług płatniczych);

    • dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas odwiedzin, aktywność na stronie;

    • dane zbierane za pomocą plików cookies: informacje o zachowaniu użytkownika na stronie, preferencje wyświetlania.

  2. Cele przetwarzania danych obejmują:

    • realizację zamówień i obsługę procesu zakupowego (art. 6 ust. 1 lit. b RODO);

    • obsługę reklamacji, zwrotów oraz zapytań klientów (art. 6 ust. 1 lit. b i f RODO);

    • wypełnienie obowiązków prawnych, w tym podatkowych i księgowych (art. 6 ust. 1 lit. c RODO);

    • analizę ruchu na stronie, ulepszanie usług oraz dostosowywanie oferty do potrzeb użytkowników (art. 6 ust. 1 lit. f RODO);

    • przesyłanie informacji handlowych i marketingowych (wyłącznie na podstawie zgody – art. 6 ust. 1 lit. a RODO);

    • zapewnienie bezpieczeństwa i integralności systemów informatycznych.

§5 Okres przechowywania danych

  1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów określonych w niniejszej Polityce, a także przez okres wymagany przepisami prawa, w szczególności:

    • dane dotyczące zamówień – przez okres 5 lat od końca roku kalendarzowego, w którym dokonano zakupu, zgodnie z ustawą o rachunkowości oraz przepisami podatkowymi (art. 74 ust. 2 ustawy o rachunkowości);

    • dane przetwarzane na podstawie zgody – do momentu jej wycofania;

    • dane analityczne i techniczne – przez okres do 24 miesięcy, chyba że użytkownik sprzeciwi się ich przetwarzaniu.

  2. Po upływie okresu przechowywania dane są usuwane lub anonimizowane w sposób trwały i nieodwracalny.

§6 Odbiorcy danych

  1. Dane osobowe Użytkowników mogą być udostępniane następującym kategoriom odbiorców:

    • podmiotom świadczącym usługi kurierskie i pocztowe (w celu dostawy zamówień);

    • dostawcom usług płatniczych (np. operatorzy kart płatniczych, bramki płatności);

    • podmiotom świadczącym usługi hostingowe, IT oraz serwisowe (np. dostawcy infrastruktury chmurowej);

    • firmom księgowym i prawnym (w zakresie niezbędnym do wypełnienia obowiązków);

    • podmiotom uprawnionym na podstawie przepisów prawa, np. organom ścigania.

  2. Wszyscy odbiorcy danych działają na podstawie umów powierzenia przetwarzania danych lub są niezależnymi administratorami, zapewniającymi odpowiedni poziom ochrony danych, zgodnie z art. 28 RODO.

§7 Prawa osób, których dane dotyczą

  1. Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:

    • prawo dostępu do danych (art. 15 RODO) – uzyskania informacji o przetwarzaniu oraz kopii danych;

    • prawo do sprostowania (art. 16 RODO) – poprawiania nieprawidłowych danych;

    • prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) – w przypadkach określonych w RODO;

    • prawo do ograniczenia przetwarzania (art. 18 RODO);

    • prawo do przenoszenia danych (art. 20 RODO) – otrzymania danych w strukturze czytelnej maszynowo;

    • prawo do sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na prawnie uzasadnionym interesie;

    • prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

  2. W celu realizacji powyższych praw, należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: info@ekologiczne-mydlo.shop lub pisemnie na adres: Lelewela 6, 80-452 Gdańsk, Poland.

  3. Na odpowiedź administrator ma obowiązek udzielić jej w terminie 1 miesiąca od otrzymania żądania (art. 12 RODO).

§8 Prawo wniesienia skargi

  1. Użytkownik ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), w przypadku uznania, że przetwarzanie danych narusza przepisy RODO, zgodnie z art. 77 RODO oraz ustawą o ochronie danych osobowych.

§9 Pliki Cookies i technologie śledzące

  1. Strona https://ekologiczne-mydlo.shop korzysta z plików cookies w celu:

    • zapewnienia prawidłowego działania strony i jej funkcjonalności;

    • analizy zachowań użytkowników (statystyki Google Analytics);

    • dostosowania reklam (Google Ads, Facebook Pixel) – na podstawie zgody użytkownika.

  2. W ramach kampanii Google Ads Ekologiczne Mydło przestrzega zasad dotyczących reklamy spersonalizowanej, w tym wymogu uzyskania zgody na wykorzystanie plików cookies do celów marketingowych (zgodnie z dyrektywą 2002/58/WE o prywatności i łączności elektronicznej, zwaną dyrektywą ePrivacy, oraz z Polityką Google Ads dotyczącą ochrony prywatności).

  3. Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce lub wycofać zgodę za pośrednictwem panelu zarządzania zgody na stronie.

  4. Szczegółowe informacje na temat plików cookies dostępne są w ustawieniach przeglądarki oraz w dedykowanym podmenu na stronie głównej.

§10 Bezpieczeństwo danych

  1. Ekologiczne Mydło stosuje środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, modyfikacją lub zniszczeniem, zgodnie z art. 32 RODO.

  2. Do środków tych należą: szyfrowanie SSL, regularne skanowanie bezpieczeństwa, ograniczenia dostępu do danych oraz polityka haseł.

§11 Przekazywanie danych poza EOG

  1. Co do zasady, dane osobowe nie są przekazywane do państw trzecich spoza Europejskiego Obszaru Gospodarczego (EOG).

  2. W przypadku korzystania z narzędzi dostarczanych przez podmioty z siedzibą w USA (np. Google LLC), dane mogą być przekazywane na podstawie standardowych klauzul umownych (SCC) oraz decyzji Komisji Europejskiej dotyczącej odpowiedniego stopnia ochrony, zgodnie z wyrokiem Trybunału Sprawiedliwości UE w sprawie C-311/18 (Schrems II) oraz zaleceniami EROD.

§12 Marketing i profilowanie

  1. Na podstawie zgody użytkownika, Ekologiczne Mydło może stosować profilowanie w celu wyświetlania spersonalizowanych reklam w sieci Google Ads, zgodnie z polityką Google dotyczącą reklamy opartej na zainteresowaniach.

  2. Profilowanie nie prowadzi do podejmowania decyzji wywołujących skutki prawne lub w podobnie istotny sposób wpływających na użytkownika (art. 22 RODO).

§13 Zmiany polityki prywatności

  1. Niniejsza Polityka Prywatności jest regularnie weryfikowana i aktualizowana. Wszelkie zmiany będą publikowane na stronie https://ekologiczne-mydlo.shop z odpowiednim wyprzedzeniem.

§14 Postanowienia końcowe

  1. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych oraz Kodeksu cywilnego, a także dyrektywy 2002/58/WE i 2009/136/WE.

  2. Niniejsza Polityka Prywatności ma charakter informacyjny i nie stanowi źródła zobowiązań umownych, ale jest wyrazem transparentności Administratora wobec klientów i użytkowników.