Polityka prywatności sklepu internetowego MyLuli
1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego MyLuli, dostępnego pod adresem www.myluli.pl, w tym Klientów, osób składających zamówienia, użytkowników strony internetowej oraz osób zapisujących się do newslettera.
Polityka opisuje również zasady korzystania z plików cookies i podobnych technologii.
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz odpowiednimi przepisami prawa polskiego.
2. Administrator danych osobowych
Administratorem danych osobowych jest:
Wykadruj Chwile Natalia KostrzyckaAdres: Orla 15, 87-100 ToruńNIP: 9562339458
REGON: 381462343Adres e-mail: sklepmyluli@gmail.comStrona internetowa: www.myluli.pl
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem za pośrednictwem wskazanego adresu e-mail lub korespondencyjnie na powyższy adres.
3. Zakres przetwarzanych danych
Administrator może przetwarzać następujące dane osobowe, zależnie od sposobu korzystania ze sklepu:
Dane identyfikacyjne, w szczególności imię i nazwisko.
Dane kontaktowe, w szczególności adres e-mail, numer telefonu oraz adres dostawy.
Dane dotyczące zamówień, w tym zakupionych produktów, wartości zamówienia, historii transakcji i statusu realizacji.
Dane dotyczące płatności i rozliczeń, w zakresie udostępnionym Administratorowi przez operatorów płatności.
Dane przekazywane w korespondencji, zapytaniach, reklamacjach i zwrotach.
Adres e-mail oraz inne dane niezbędne do obsługi newslettera.
Dane techniczne dotyczące korzystania ze strony, takie jak adres IP, informacje o urządzeniu, przeglądarce, sesji i aktywności w serwisie, w zakresie wynikającym z wykorzystywanych narzędzi i ustawień zgody na cookies.
Podanie danych niezbędnych do złożenia i realizacji zamówienia jest dobrowolne, ale może być konieczne do zawarcia i wykonania umowy. Niepodanie wymaganych danych może uniemożliwić realizację zamówienia lub skorzystanie z określonej funkcji sklepu.
4. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane w następujących celach:
4.1. Realizacja zamówień i umów
Dane są przetwarzane w celu przyjęcia zamówienia, zawarcia i wykonania umowy sprzedaży, przygotowania przesyłki, dostarczenia produktów, obsługi kart podarunkowych oraz kontaktu z Klientem w sprawach związanych z zamówieniem.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem.
4.2. Rozliczenia i obowiązki prawne
Dane są przetwarzane w celu prowadzenia dokumentacji księgowej i podatkowej, rozliczania sprzedaży oraz wypełniania obowiązków wynikających z przepisów prawa.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na Administratorze.
4.3. Płatności
Dane niezbędne do obsługi płatności są przetwarzane w celu umożliwienia Klientowi opłacenia zamówienia, potwierdzenia płatności oraz rozliczenia transakcji.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków prawnych i rozliczeniowych również art. 6 ust. 1 lit. c RODO.
4.4. Dostawa i obsługa zwrotów
Dane są przetwarzane w celu przygotowania etykiet przewozowych, przekazania przesyłek przewoźnikowi, monitorowania dostawy oraz obsługi zwrotów.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
4.5. Kontakt i obsługa Klienta
Dane przekazane w wiadomościach e-mail, formularzach kontaktowych i korespondencji są przetwarzane w celu udzielenia odpowiedzi, rozwiązania zgłoszonego problemu oraz prowadzenia dalszej korespondencji.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy umowy lub działań przed jej zawarciem, albo art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora.
4.6. Reklamacje i roszczenia
Dane są przetwarzane w celu rozpatrywania reklamacji, zwrotów, odstąpień od umowy oraz ustalania, dochodzenia lub obrony przed roszczeniami.
Podstawą prawną jest art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru sprawy.
4.7. Newsletter i komunikacja marketingowa
Jeżeli Klient zapisze się do newslettera, jego adres e-mail będzie wykorzystywany do wysyłania informacji o produktach, nowościach, ofertach i promocjach MyLuli, zgodnie z zakresem udzielonej zgody oraz obowiązującymi przepisami.
Podstawą prawną przetwarzania danych w celu wysyłki newslettera jest art. 6 ust. 1 lit. a RODO, czyli zgoda osoby, której dane dotyczą.
Zapis do newslettera jest dobrowolny. Zgodę można wycofać w dowolnym momencie, w szczególności poprzez skorzystanie z linku rezygnacji znajdującego się w wiadomości lub kontakt z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4.8. Pomiar skuteczności newslettera
W ramach newslettera Administrator może korzystać z funkcji mierzenia otwarć wiadomości i kliknięć w zamieszczone w nich linki. Pozwala to analizować skuteczność wysyłek i lepiej oceniać zainteresowanie treściami.
W tym celu mogą być przetwarzane informacje o otwarciu wiadomości, kliknięciu w link oraz dane techniczne udostępniane przez używane narzędzie.
Podstawą prawną przetwarzania jest zgoda, jeżeli jest wymagana dla danego sposobu pomiaru, lub inna właściwa podstawa prawna, zależnie od konkretnego zakresu i sposobu przetwarzania. Funkcje te są wykorzystywane z uwzględnieniem obowiązujących przepisów dotyczących prywatności i komunikacji elektronicznej.
4.9. Bezpieczeństwo i prawidłowe działanie sklepu
Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony, wykrywania błędów, zapobiegania nadużyciom i utrzymania prawidłowego działania sklepu.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO, o ile przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora.
4.10. Statystyka i analityka
Jeżeli w sklepie wykorzystywane są narzędzia analityczne, dane mogą być przetwarzane w celu analizowania ruchu na stronie, sposobu korzystania z jej funkcji oraz poprawy działania sklepu.
W przypadku narzędzi wymagających zgody dane będą przetwarzane po jej uzyskaniu, zgodnie z wybranymi ustawieniami cookies.
5. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce prywatności.
W zależności od używanych usług odbiorcami danych mogą być:
Dostawca platformy sklepowej Shoper oraz podmioty zapewniające hosting i infrastrukturę techniczną.
Operatorzy płatności, w tym Przelewy24, PayPo oraz InPost Pay, jeżeli dana metoda płatności jest dostępna i zostanie wybrana przez Klienta.
Przewoźnicy i operatorzy logistyczni, w szczególności InPost.
Dostawcy narzędzi do obsługi przesyłek, zwrotów i zarządzania zamówieniami, jeżeli są wykorzystywani w sklepie.
Dostawca narzędzia do wysyłki newslettera MailerLite.
Dostawcy usług informatycznych, technicznych, księgowych i prawnych, w zakresie niezbędnym do realizacji powierzonych zadań.
Organy publiczne i inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu. Podmioty przetwarzające dane w imieniu Administratora działają na podstawie odpowiednich ustaleń dotyczących przetwarzania danych, jeżeli są wymagane.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane są przetwarzane zgodnie z przepisami obowiązującymi na terenie Europejskiego Obszaru Gospodarczego.
W przypadku korzystania z usług dostawców, którzy przekazują dane poza Europejski Obszar Gospodarczy, przekazanie może nastąpić wyłącznie na warunkach przewidzianych w RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń prawnych.
Szczegółowe informacje dotyczące konkretnego przekazania danych można uzyskać, kontaktując się z Administratorem.
7. Okres przechowywania danych
Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu ich przetwarzania, z uwzględnieniem obowiązków prawnych i możliwości dochodzenia roszczeń.
W szczególności:
Dane dotyczące zamówień i umów są przechowywane przez okres realizacji umowy, a następnie przez czas wymagany przepisami prawa lub potrzebny do ustalenia, dochodzenia lub obrony przed roszczeniami.
Dokumentacja księgowa i podatkowa jest przechowywana przez okres wynikający z obowiązujących przepisów.
Dane związane z reklamacjami i roszczeniami są przechowywane przez okres niezbędny do ich rozpatrzenia oraz przez czas wymagany do zabezpieczenia praw Administratora.
Dane przetwarzane w celu wysyłki newslettera są przechowywane do czasu wycofania zgody lub rezygnacji z newslettera, z zastrzeżeniem konieczności zachowania minimalnych informacji niezbędnych do wykazania zgodności z prawem lub respektowania sprzeciwu.
Dane techniczne i dane z cookies są przechowywane przez okres wynikający z charakteru danego pliku, ustawień narzędzia oraz udzielonej zgody, jeśli jest wymagana.
8. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługują – w zakresie wynikającym z RODO – następujące prawa:
Prawo dostępu do swoich danych oraz otrzymania ich kopii.
Prawo do sprostowania nieprawidłowych lub niekompletnych danych.
Prawo do usunięcia danych, jeżeli zachodzą przesłanki określone w przepisach.
Prawo do ograniczenia przetwarzania danych.
Prawo do przenoszenia danych, jeżeli ma zastosowanie.
Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją osoby.
Prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że jej dane są przetwarzane niezgodnie z prawem.
Aby skorzystać z przysługujących praw, należy skontaktować się z Administratorem pod adresem: sklepmyluli@gmail.com.
Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych.
9. Pliki cookies i podobne technologie
Sklep internetowy MyLuli korzysta z plików cookies i podobnych technologii w celu zapewnienia prawidłowego działania strony oraz – zależnie od ustawień i udzielonych zgód – obsługi dodatkowych funkcji, analityki i marketingu.
Pliki cookies to niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika. Mogą być wykorzystywane między innymi do utrzymywania sesji, zapamiętywania ustawień, obsługi koszyka i analizowania sposobu korzystania ze strony.
W sklepie mogą występować następujące kategorie cookies:
a) Niezbędne
Są konieczne do prawidłowego działania sklepu, w tym obsługi koszyka, składania zamówień, utrzymywania sesji i zapamiętywania ustawień prywatności. Pliki niezbędne nie wymagają zgody, jeżeli spełniają warunki określone w obowiązujących przepisach.
b) Funkcjonalne
Mogą służyć do zapamiętywania ustawień i preferencji użytkownika oraz zapewniania dodatkowych udogodnień. Jeżeli wymagają zgody, są wykorzystywane po jej uzyskaniu.
c) Analityczne
Mogą służyć do analizowania ruchu w sklepie, liczby odwiedzin, przeglądanych stron i sposobu korzystania z funkcji strony. Pliki wymagające zgody są uruchamiane dopiero po jej udzieleniu.
d) Analityczne usługodawcy
W zależności od konfiguracji sklepu mogą być wykorzystywane technologie analityczne związane z dostawcą platformy lub usług technicznych. Zakres ich działania zależy od wdrożonych usług i ustawień sklepu.
e) Marketingowe
Mogą być wykorzystywane do pomiaru skuteczności działań reklamowych lub dopasowywania komunikatów marketingowych. Są uruchamiane po uzyskaniu zgody, jeżeli jest ona wymagana.
Użytkownik może zarządzać zgodami za pomocą widżetu cookies dostępnego w sklepie. Może zaakceptować wszystkie kategorie, odrzucić opcjonalne pliki cookies lub dostosować swoje preferencje. Zgoda może zostać zmieniona lub wycofana w sposób udostępniony w ustawieniach cookies.
Wyłączenie niektórych kategorii plików cookies może ograniczyć dostępność wybranych funkcji sklepu, ale nie powinno uniemożliwiać korzystania z funkcji niezbędnych do złożenia zamówienia.
Użytkownik może również zarządzać plikami cookies w ustawieniach swojej przeglądarki. Ograniczenie ich stosowania może jednak wpłynąć na działanie niektórych elementów strony.
10. Newsletter i MailerLite
Do obsługi newslettera Administrator korzysta z narzędzia MailerLite.
W przypadku zapisu do newslettera adres e-mail oraz inne niezbędne dane mogą być przekazywane do MailerLite w celu przechowywania listy subskrybentów, wysyłania wiadomości oraz obsługi rezygnacji z subskrypcji.
W ramach newslettera może być włączony pomiar otwarć wiadomości i kliknięć w linki. Informacje te są wykorzystywane do oceny skuteczności wysyłek oraz analizy zainteresowania treściami.
Użytkownik może zrezygnować z newslettera w dowolnym momencie, korzystając z linku rezygnacji w wiadomości lub kontaktując się z Administratorem.
Szczegółowe informacje o przetwarzaniu danych przez dostawcę narzędzia znajdują się w jego dokumentacji prywatności: https://www.mailerlite.com/legal/privacy-policy.
11. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub nieuprawnioną zmianą.
Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują ich do realizacji określonych zadań.
12. Dane osób niepełnoletnich
Sklep MyLuli nie kieruje swoich usług do dzieci jako samodzielnych klientów. Jeżeli Administrator uzyska informację, że dane osobowe zostały zebrane z naruszeniem obowiązujących przepisów, podejmie odpowiednie działania zgodne z prawem.
13. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.
Jeżeli wykorzystywane narzędzia newsletterowe lub marketingowe umożliwiają analizowanie aktywności użytkownika, może dochodzić do tworzenia statystyk lub segmentów odbiorców w celu oceny skuteczności komunikacji. Zakres takiego działania zależy od używanych funkcji i ustawień.
14. Zmiany Polityki prywatności
Administrator może aktualizować niniejszą Politykę prywatności w przypadku zmian przepisów prawa, sposobu działania sklepu, wykorzystywanych narzędzi lub zasad przetwarzania danych.
Aktualna wersja Polityki prywatności jest publikowana na stronie www.myluli.pl.
15. Kontakt
W sprawach związanych z niniejszą Polityką prywatności i przetwarzaniem danych osobowych można kontaktować się z Administratorem:
Wykadruj Chwile Natalia KostrzyckaOrla 15, 87-100 ToruńNIP: 9562339458
REGON: 381462343E-mail: sklepmyluli@gmail.comStrona: www.myluli.pl
