-
ADMINISTRATOR DANYCH I DEFINICJE
Administratorem danych osobowych Klientów / Użytkowników Sklepu Internetowego, zwanym także Sprzedawcą, jest: Prosto z natury Magdalena Duda, telefon: +48 606 340 535, NIP: 6912276315, REGON: 301667406.
Z Administratorem danych można kontaktować się:
– pod adresem korespondencyjnym: Zielona Wieś 59, 63-900 Rawicz;
– pod adresem poczty elektronicznej: prostoznaturyshop@gmail.com.
Użytkownik — osoba fizyczna wchodząca na stronę/strony Sklepu internetowego lub korzystająca z usług lub funkcjonalności opisanych w niniejszej Polityce Prywatności i Cookies.
Klient — osoba fizyczna posiadająca pełną zdolność do czynności prawnych, osoba fizyczna będąca Konsumentem, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną, która zawiera ze Sprzedawcą Umowę sprzedaży na odległość.
Sklep Internetowy — serwis internetowy prowadzony przez Sprzedawcę, dostępny pod adresem: https://prostoznatury.com.pl, za pośrednictwem którego Klient/Użytkownik może uzyskać informacje o Towarze i jego dostępności oraz kupić Towar lub zlecić świadczenie usługi.
Newsletter — informacje, w tym informacje handlowe w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r. poz. 344), pochodzące od Sprzedawcy, wysyłane Klientowi/Użytkownikowi drogą elektroniczną; jego otrzymywanie jest dobrowolne i wymaga zgody Klienta/Użytkownika.
Konto — zbiór danych przechowywanych w Sklepie internetowym oraz w systemie teleinformatycznym Sprzedawcy dotyczący danego Klienta/Użytkownika oraz składanych przez niego zamówień i zawieranych umów, z wykorzystaniem którego Klient/Użytkownik może składać zamówienia oraz zawierać umowy.
RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
-
CELE, PODSTAWY PRAWNE ORAZ CZAS PRZETWARZANIA DANYCH
W celu realizacji Umowy sprzedaży na odległość Sprzedawca przetwarza:
– informacje dotyczące urządzenia Użytkownika w celu zapewnienia poprawności działania usług: adres IP, informacje zawarte w plikach cookies lub innych podobnych technologiach, dane dotyczące sesji, dane przeglądarki internetowej, dane dotyczące urządzenia, dane dotyczące aktywności na Stronie, w tym na poszczególnych podstronach;
– dane osobowe Użytkowników: imię, nazwisko, adres dostawy, adres korespondencyjny, adres e-mail, numer telefonu, NIP (w przypadku firm), lub inne dane osobowe, których podanie jest niezbędne do zrealizowania zakupu, a których podania w procesie zakupowym wymaga Administrator.
Informacje te w połączeniu z innymi informacjami mogą stanowić dane osobowe i w związku z tym Administrator obejmuje je pełną ochroną przysługującą na gruncie RODO.
Dane te są przetwarzane zgodnie z art. 6 ust. 1 lit. b RODO — w celu realizacji usługi, tj. umowy o świadczenie usług drogą elektroniczną zgodnie z Regulaminem oraz umowy sprzedaży, a także zgodnie z art. 6 ust. 1 lit. a RODO — w związku z wyrażeniem zgody na stosowanie określonych plików cookies lub innych podobnych technologii, wyrażonej za pośrednictwem panelu zarządzania zgodami (banera cookies) dostępnego na stronie Sklepu internetowego.
Dane są przetwarzane przez okres niezbędny do realizacji zamówień i usług, a po tym czasie — przez okres wymagany przepisami prawa (m.in. przepisami podatkowymi i rachunkowymi) lub do upływu terminu przedawnienia roszczeń.
Administrator zobowiązuje się podjąć wszelkie środki wymagane na mocy art. 32 RODO, tj. uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze, wdrożyć odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku.
-
DZIAŁANIA MARKETINGOWE ADMINISTRATORA
Na stronie Sklepu internetowego Administrator danych może zamieszczać informacje marketingowe o swoich produktach lub usługach. Wyświetlanie tych treści jest dokonywane przez Administratora danych zgodnie z art. 6 ust. 1 lit. f RODO, tj. zgodnie z prawnie uzasadnionym interesem Administratora danych polegającym na publikacji treści związanych ze świadczonymi usługami oraz treści promocyjnych akcji, w które Administrator danych jest zaangażowany. Jednocześnie działanie to nie narusza praw i wolności Klientów/Użytkowników; Klienci/Użytkownicy spodziewają się otrzymywania treści podobnej zawartości, a nawet tego oczekują lub jest to ich bezpośrednim celem wizyty na stronie/stronach Sklepu internetowego.
-
ODBIORCY DANYCH UŻYTKOWNIKÓW
Administrator danych ujawnia dane osobowe Użytkowników wyłącznie podmiotom przetwarzającym na mocy zawartych umów powierzenia przetwarzania danych osobowych, w celu realizacji usług na rzecz Administratora danych, w szczególności:
– dostawcy usług hostingowych, na którego serwerach utrzymywany jest Sklep internetowy;
– podmiotom świadczącym usługi kurierskie i pocztowe, w tym InPost sp. z o.o. (Paczkomaty) oraz firmom kurierskim realizującym dostawy — w zakresie niezbędnym do doręczenia zamówienia;
– operatorom płatności internetowych obsługującym płatności w Sklepie: [DO UZUPEŁNIENIA — Przelewy24 (PayPro S.A.) lub Autopay S.A., zostaw właściwego] — w zakresie niezbędnym do obsługi płatności;
– dostawcy usługi wysyłki Newslettera: [DO UZUPEŁNIENIA — np. MailPoet / inny, jeśli wdrożony];
– podmiotom świadczącym usługi IT, wsparcia technicznego i obsługi Strony.
-
PRZESYŁANIE DANYCH OSOBOWYCH DO PAŃSTW TRZECICH
[WARIANT A — bez narzędzi Google/analityki amerykańskiej:]
Dane osobowe nie będą przetwarzane w państwach trzecich.
[WARIANT B — JEŚLI GA4, Google Maps lub inne narzędzia Google:]
Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego. W związku z korzystaniem z narzędzi dostarczanych przez Google (np. Google Analytics, Google Maps) dane mogą być przekazywane do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych, o których mowa w art. 46 ust. 2 lit. c RODO.
-
PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Każda osoba, której dane dotyczą, ma prawo:
– dostępu (art. 15 RODO) — uzyskania od Administratora danych potwierdzenia, czy przetwarzane są jej dane osobowe. Jeżeli dane o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu do nich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danych osobowych, odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych przysługujących osobie, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania;
– do otrzymania kopii danych (art. 15 ust. 3 RODO) — uzyskania kopii danych podlegających przetwarzaniu, przy czym pierwsza kopia jest bezpłatna, a za kolejne kopie Administrator danych może nałożyć opłatę w rozsądnej wysokości, wynikającą z kosztów administracyjnych;
– do sprostowania (art. 16 RODO) — żądania sprostowania dotyczących jej danych osobowych, które są nieprawidłowe, lub uzupełnienia niekompletnych danych;
– do usunięcia danych (art. 17 RODO) — żądania usunięcia jej danych osobowych, jeżeli Administrator danych nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania;
– do ograniczenia przetwarzania (art. 18 RODO) — żądania ograniczenia przetwarzania danych osobowych, gdy:
osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych — na okres pozwalający Administratorowi danych sprawdzić prawidłowość tych danych,
przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ich usunięciu, żądając ograniczenia ich wykorzystywania,
Administrator danych nie potrzebuje już tych danych, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,
osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania — do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;
– do przenoszenia danych (art. 20 RODO) — otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, które dostarczyła Administratorowi danych, oraz żądania przesłania tych danych innemu administratorowi, jeżeli dane są przetwarzane na podstawie zgody osoby, której dane dotyczą, lub umowy z nią zawartej oraz jeżeli dane są przetwarzane w sposób zautomatyzowany;
– do sprzeciwu (art. 21 RODO) — wniesienia sprzeciwu wobec przetwarzania jej danych osobowych w prawnie uzasadnionych celach Administratora, z przyczyn związanych z jej szczególną sytuacją, w tym wobec profilowania. Wówczas Administrator danych dokonuje oceny istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osób, których dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której dane dotyczą, będą ważniejsze od interesów Administratora, Administrator danych będzie zobowiązany zaprzestać przetwarzania danych w tych celach;
– do cofnięcia zgody w każdym momencie i bez podawania przyczyny, przy czym przetwarzanie danych osobowych dokonane przed cofnięciem zgody nadal pozostanie zgodne z prawem. Cofnięcie zgody spowoduje zaprzestanie przetwarzania przez Administratora danych osobowych w celu, w którym zgoda ta została wyrażona. Zgodę na pliki cookies można wycofać lub zmienić w każdej chwili za pomocą panelu ustawień cookies dostępnego na stronie Sklepu (patrz dział 10).
Aby skorzystać z wyżej wymienionych praw, osoba, której dane dotyczą, powinna skontaktować się z Administratorem danych, wykorzystując podane dane kontaktowe, i poinformować go, z którego prawa i w jakim zakresie chce skorzystać.
-
PREZES URZĘDU OCHRONY DANYCH OSOBOWYCH
Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2, z którym można kontaktować się w następujący sposób:
– listownie: ul. Stawki 2, 00-193 Warszawa;
– przez elektroniczną skrzynkę podawczą dostępną na stronie: https://www.uodo.gov.pl/pl/p/kontakt;
– Infolinia: 606-950-000.
-
We wszystkich sprawach dotyczących ochrony danych osobowych osoba, której dane dotyczą, może kontaktować się bezpośrednio z Administratorem danych za pomocą wiadomości e-mail lub pisemnie na adres podany w dziale 1 niniejszej Polityki Prywatności i Cookies.
-
ZMIANY POLITYKI PRYWATNOŚCI
Polityka Prywatności i Cookies może być uzupełniana lub uaktualniana zgodnie z bieżącymi potrzebami Administratora w celu zapewnienia aktualnej i rzetelnej informacji Klientom/Użytkownikom.
-
COOKIES
Sklep internetowy realizuje funkcje pozyskiwania informacji o Klientach, Użytkownikach i ich zachowaniu w następujący sposób:
– poprzez dobrowolnie wprowadzone w formularzach informacje, w celach wynikających z funkcji konkretnego formularza;
– poprzez zapisywanie w urządzeniach końcowych plików cookies (tzw. „ciasteczek”);
– poprzez gromadzenie logów serwera www przez operatora hostingowego Sklepu internetowego (konieczne do poprawnego działania serwisu).
Pliki cookies stanowią dane informatyczne, w szczególności pliki tekstowe, które są przechowywane w urządzeniu końcowym Klienta/Użytkownika i przeznaczone są do korzystania ze strony Sklepu internetowego. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
ZARZĄDZANIE ZGODĄ NA COOKIES
Do zarządzania zgodami na pliki cookies Sklep internetowy wykorzystuje platformę CookieYes. Przy pierwszej wizycie na stronie Sklepu Użytkownikowi wyświetlany jest baner, za pomocą którego może:
– wyrazić zgodę na wszystkie pliki cookies („Akceptuję” / „Akceptuj wszystkie”),
– odmówić zgody na pliki cookies inne niż niezbędne („Odrzuć”),
– samodzielnie dostosować zakres zgody dla poszczególnych kategorii plików cookies („Dostosuj” / „Ustawienia”).
Pliki cookies inne niż niezbędne są zapisywane wyłącznie po wyrażeniu przez Użytkownika uprzedniej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO). Brak zgody nie ogranicza możliwości przeglądania strony, może jednak wpłynąć na działanie niektórych funkcjonalności.
Użytkownik może w każdej chwili zmienić lub wycofać udzieloną zgodę — za pomocą ikony/odnośnika „Ustawienia cookies” dostępnego na stronie Sklepu — a także usunąć zapisane pliki cookies lub zablokować ich zapisywanie w ustawieniach swojej przeglądarki internetowej (Chrome, Firefox, Safari, Edge, Opera oraz przeglądarki mobilne). Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach Sklepu internetowego.
Podstawą prawną przetwarzania danych w związku ze stosowaniem niezbędnych plików cookies jest prawnie uzasadniony interes Administratora danych (art. 6 ust. 1 lit. f RODO), polegający na zapewnianiu prawidłowego działania oraz bezpieczeństwa Sklepu internetowego.
RODZAJE STOSOWANYCH PLIKÓW COOKIES
W ramach Sklepu internetowego stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia Sklepu internetowego lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Klienta/Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Klienta/Użytkownika.
[WARIANT ZALECANY — automatyczna tabela CookieYes:
Poniższą ręczną listę możesz zastąpić shortcode’em CookieYes, który wstawia automatycznie aktualizowaną tabelę cookies wykrytych podczas skanu strony:
[cky_audit_table]
Tabela zaktualizuje się sama po dodaniu nowych narzędzi (np. GA4). Jeśli używasz shortcode’u — usuń ręczną listę poniżej.]
NIEZBĘDNE PLIKI COOKIES (funkcjonalne — nie wymagają zgody)
prostoznatury.com.pl (WordPress / WooCommerce):
– wp_woocommerce_session_[ID]: 2 dni — przechowuje identyfikator sesji koszyka Klienta, umożliwiając powiązanie zawartości koszyka z Użytkownikiem.
– woocommerce_cart_hash: sesja — pomaga wykrywać i zapamiętywać zmiany zawartości koszyka.
– woocommerce_items_in_cart: sesja — przechowuje informację o liczbie produktów w koszyku.
– wordpress_test_cookie: sesja — sprawdza, czy przeglądarka Użytkownika obsługuje pliki cookies.
– wordpress_logged_in_[ID]: sesja / do 14 dni — przechowuje informację o zalogowaniu Użytkownika posiadającego Konto.
– wordpress_sec_[ID]: sesja / do 14 dni — służy zabezpieczeniu uwierzytelniania zalogowanego Użytkownika.
– wp-settings-[ID], wp-settings-time-[ID]: 1 rok — przechowują ustawienia interfejsu zalogowanego Użytkownika.
CookieYes:
– cookieyes-consent: 12 miesięcy — przechowuje informację o zgodach udzielonych przez Użytkownika w banerze cookies (dzięki temu baner nie wyświetla się przy każdej wizycie).
[JEŚLI InPost Geowidget na checkoucie:]
InPost (wybór Paczkomatu):
– pliki cookies niezbędne do działania mapy/widgetu wyboru Paczkomatu InPost. Szczegóły: polityka prywatności InPost — https://inpost.pl/polityka-prywatnosci
Operatorzy płatności:
Płatność realizowana jest poprzez przekierowanie na stronę operatora płatności ([DO UZUPEŁNIENIA — Przelewy24 (PayPro S.A.) / Autopay S.A.]), który stosuje własne pliki cookies zgodnie ze swoją polityką prywatności, dostępną na stronie operatora.
[JEŚLI GA4 — ANALITYCZNE PLIKI COOKIES (wymagają zgody):]
Google Analytics (Google Ireland Ltd.):
– ga: 2 lata — rozróżnia Użytkowników na potrzeby statystyk odwiedzin. – _ga[ID]: 2 lata — przechowuje stan sesji na potrzeby Google Analytics 4.
Dane zbierane są w formie zagregowanej i służą tworzeniu statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze Sklepu, co umożliwia ulepszanie jego struktury i zawartości. Więcej: Polityka prywatności Google — https://policies.google.com/privacy
[JEŚLI mapa Google na stronie Kontakt:]
Google Maps (Google Ireland Ltd.):
– osadzona mapa Google na stronie kontaktowej może zapisywać pliki cookies Google (m.in. NID) służące zapamiętywaniu preferencji Użytkownika i zapewnieniu bezpieczeństwa usługi. Mapa ładowana jest po wyrażeniu zgody na odpowiednią kategorię cookies. Więcej: https://policies.google.com/technologies/cookies
CELE STOSOWANIA PLIKÓW COOKIES
Pliki cookies wykorzystywane są w następujących celach:
– zapewnienia prawidłowego działania Sklepu, w szczególności utrzymania zawartości koszyka i procesu składania zamówienia;
– utrzymania sesji Klienta/Użytkownika (po zalogowaniu), dzięki której Klient/Użytkownik nie musi na każdej podstronie Sklepu internetowego ponownie wpisywać loginu i hasła;
– zapamiętania udzielonych zgód na pliki cookies;
[JEŚLI GA4:] – tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Klienci/Użytkownicy korzystają ze Sklepu internetowego, co umożliwia ulepszanie jego struktury i zawartości.
UDOSTĘPNIANIE DANYCH W ZWIĄZKU Z REALIZACJĄ UMOWY
W celu poprawnej realizacji Umowy sprzedaży na odległość Administrator danych może udostępniać dane Klientów/Użytkowników podmiotom kurierskim. Aktualnie dostępne sposoby dostawy w Sklepie internetowym opisane są pod adresem: [DO UZUPEŁNIENIA — np. https://prostoznatury.com.pl/dostawa-i-zwroty/].
W celu poprawnej realizacji Umowy sprzedaży na odległość Administrator może udostępniać dane Klientów/Użytkowników operatorom płatności internetowych. Aktualnie dostępne sposoby płatności w Sklepie internetowym opisane są pod adresem: [DO UZUPEŁNIENIA — np. https://prostoznatury.com.pl/platnosci/ lub sekcja w regulaminie].
-
NEWSLETTER
Klient może wyrazić zgodę na otrzymywanie informacji handlowych drogą elektroniczną poprzez zaznaczenie odpowiedniej opcji w formularzu zapisu na Newsletter, w formularzu rejestracyjnym lub w terminie późniejszym. W przypadku wyrażenia takiej zgody Klient/Użytkownik otrzymywać będzie na podany przez siebie adres e-mail Newsletter Sklepu internetowego, a także inne informacje handlowe wysyłane przez Sprzedawcę.
Klient może w dowolnym momencie zrezygnować z otrzymywania Newslettera samodzielnie — poprzez kliknięcie linku rezygnacji (wypisu) znajdującego się w treści każdego Newslettera — lub kontaktując się z Administratorem danych za pomocą danych kontaktowych podanych w dziale 1.
-
KONTO
Klient/Użytkownik nie może umieszczać w Sklepie internetowym ani dostarczać do Sprzedawcy treści, w tym opinii i innych danych, o charakterze bezprawnym.
Klient/Użytkownik uzyskuje dostęp do Konta po dokonaniu rejestracji.
W ramach rejestracji Klient/Użytkownik podaje adres e-mail oraz wybiera hasło; w procesie składania zamówienia podaje ponadto imię, nazwisko, dane do wysyłki, a w przypadku firm — nazwę firmy, NIP i dane do wystawienia dokumentu sprzedaży. Klient/Użytkownik zapewnia, że dane podane przez niego w formularzu rejestracyjnym są zgodne z prawdą. Rejestracja wymaga zapoznania się z Regulaminem oraz zaznaczenia na formularzu rejestracyjnym, że Klient/Użytkownik zapoznał się z Regulaminem i w pełni akceptuje wszystkie jego postanowienia.
W chwili nadania Klientowi/Użytkownikowi dostępu do Konta pomiędzy Sprzedawcą a Klientem zostaje zawarta na czas nieokreślony umowa o świadczenie usług drogą elektroniczną dotycząca Konta. Konsument może od tej umowy odstąpić na zasadach określonych w Regulaminie.
Klient/Użytkownik może wypowiedzieć umowę o świadczenie usługi drogą elektroniczną w każdym czasie ze skutkiem natychmiastowym, informując o tym Sprzedawcę za pomocą wiadomości e-mail lub pisemnie na adres Administratora danych podany w dziale 1 niniejszej Polityki Prywatności i Cookies. Usunięcie Konta możliwe jest również z poziomu panelu Konta Klienta, o ile taka funkcja została udostępniona.
Sprzedawca ma prawo rozwiązać umowę o świadczenie usług dotyczącą Konta w przypadku zaprzestania świadczenia lub przeniesienia usługi Sklepu internetowego na osobę trzecią, naruszenia przez Klienta/Użytkownika prawa lub postanowień Regulaminu, a także w przypadku braku aktywności Klienta/Użytkownika przez okres 6 miesięcy. Rozwiązanie umowy następuje z zachowaniem siedmiodniowego okresu wypowiedzenia. Sprzedawca może zastrzec, że ponowna rejestracja Konta będzie wymagać zezwolenia Sprzedawcy.
