Polityka prywatności
POLITYKA PRYWATNOŚCI DOM MIEDZI
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego dommiedzi.pl. Prosimy o zapoznanie się z poniższymi informacjami przed rozpoczęciem korzystania z serwisu.
1. ADMINISTRATOR DANYCH I KONTAKT
Administratorem Twoich danych osobowych jest Dom Miedzi, prowadzący sklep internetowy dommiedzi.pl (dalej: „Dom Miedzi” lub „Administrator”).
Kontakt w sprawach dotyczących ochrony danych osobowych:
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD).
2. ZAKRES POLITYKI
Niniejsza Polityka dotyczy przetwarzania danych osobowych w związku z odwiedzaniem i korzystaniem ze sklepu dommiedzi.pl, dokonywaniem zakupów oraz komunikacją z Administratorem za pośrednictwem dostępnych kanałów kontaktu.
Sklep działa w modelu dropshipping. Oznacza to, że produkty mogą być wysyłane do Klienta bezpośrednio przez zewnętrznych dostawców, w tym dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Chinach. Administrator organizuje sprzedaż oraz obsługę zamówień.
Szczegółowe informacje dotyczące realizacji zamówień, dostaw, zwrotów i reklamacji znajdują się w Regulaminie Sklepu oraz Polityce Zwrotów i Reklamacji.
3. JAKIE DANE PRZETWARZAMY I SKĄD JE MAMY
Przetwarzamy dane osobowe, które przekazujesz nam samodzielnie, a także dane zbierane automatycznie podczas korzystania ze Sklepu.
Dane identyfikacyjne i kontaktowe
Możemy przetwarzać:
-
imię i nazwisko,
-
adres e-mail,
-
numer telefonu,
-
adres dostawy,
-
opcjonalnie adres rozliczeniowy.
Dane dotyczące zamówień
Możemy przetwarzać informacje takie jak:
-
zamówione produkty,
-
wartość zamówienia,
-
status zamówienia,
-
informacje dotyczące dostawy,
-
korespondencję dotyczącą zamówienia,
-
informacje dotyczące reklamacji i zwrotów.
Dane dotyczące płatności
Możemy otrzymywać od operatorów płatności identyfikatory transakcji oraz tokeny lub inne informacje niezbędne do potwierdzenia i obsługi płatności.
Nie przechowujemy pełnych danych kart płatniczych Klientów.
Dane techniczne i dotyczące aktywności
Podczas korzystania ze Sklepu mogą być przetwarzane między innymi:
-
adres IP,
-
identyfikatory plików cookies,
-
informacje o urządzeniu,
-
typ i wersja przeglądarki,
-
system operacyjny,
-
informacje dotyczące aktywności w Sklepie,
-
informacje o odwiedzanych podstronach,
-
zdarzenia takie jak dodanie produktu do koszyka lub rozpoczęcie procesu składania zamówienia.
Zakres danych zbieranych przy wykorzystaniu plików cookies zależy między innymi od udzielonych przez Ciebie zgód.
Źródła danych
Dane możemy otrzymywać:
-
bezpośrednio od Ciebie, np. poprzez formularze i wiadomości e-mail,
-
z platformy obsługującej sklep internetowy, w szczególności Shopify,
-
od operatorów płatności,
-
od dostawców produktów,
-
od podmiotów logistycznych i firm kurierskich, np. w postaci informacji o statusie przesyłki.
Sklep nie kieruje swojej oferty do dzieci i nie gromadzimy świadomie danych osobowych osób poniżej 16. roku życia.
4. CELE I PODSTAWY PRAWNE PRZETWARZANIA
Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do realizacji określonych celów.
Realizacja zamówienia i obsługa Klienta
Dane mogą być przetwarzane w celu:
-
zawarcia i wykonania umowy,
-
realizacji zamówienia,
-
organizacji dostawy,
-
kontaktu z Klientem,
-
obsługi zwrotów,
-
obsługi reklamacji.
Podstawą prawną jest przede wszystkim art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.
W zakresie wynikającym z obowiązków prawnych podstawą może być również art. 6 ust. 1 lit. c RODO.
Obsługa płatności
Dane przetwarzane są w celu przeprowadzenia i rozliczenia płatności.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Prowadzenie korespondencji i obsługa zapytań
Dane mogą być przetwarzane w celu udzielania odpowiedzi na pytania i prowadzenia komunikacji.
Podstawą może być:
-
art. 6 ust. 1 lit. b RODO – jeżeli korespondencja dotyczy zawarcia lub wykonania umowy,
-
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze komunikacji i zapytań.
Spełnianie obowiązków prawnych
Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych, rachunkowych i księgowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Zapewnienie bezpieczeństwa
Dane techniczne mogą być wykorzystywane w celu:
-
zapewnienia bezpieczeństwa Sklepu,
-
wykrywania prób oszustw i nadużyć,
-
prowadzenia logów technicznych,
-
ochrony przed nieautoryzowanym dostępem.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
Analityka i marketing
Jeżeli w Sklepie wykorzystywane są lub zostaną uruchomione narzędzia analityczne lub marketingowe, np. Google Analytics, Meta Pixel, TikTok Pixel lub podobne technologie, dane mogą być przetwarzane na podstawie udzielonej przez Ciebie zgody.
Podstawa prawna: art. 6 ust. 1 lit. a RODO.
Zgodę można wycofać w dowolnym momencie.
Nie podejmujemy wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.
5. ODBIORCY DANYCH
Dane osobowe udostępniamy wyłącznie w zakresie niezbędnym do realizacji określonych celów.
Odbiorcami danych mogą być w szczególności:
Platforma e-commerce
Shopify – w zakresie hostingu, infrastruktury oraz obsługi technicznej Sklepu.
Operatorzy płatności
Podmioty umożliwiające realizację płatności internetowych, w zależności od metod płatności faktycznie dostępnych w Sklepie, np.:
-
Visa,
-
Mastercard,
-
Apple Pay,
-
Google Pay,
-
BLIK,
-
Przelewy24,
-
Klarna.
Dostawcy i partnerzy logistyczni
Zewnętrzni dostawcy oraz agenci logistyczni, w tym podmioty znajdujące się poza EOG, w szczególności w Chinach, mogą otrzymywać dane niezbędne do realizacji i wysyłki zamówienia.
Firmy kurierskie i logistyczne
Dane mogą być przekazywane przewoźnikom i operatorom logistycznym odpowiedzialnym za dostarczenie przesyłki, np. InPost, Poczcie Polskiej oraz innym przewoźnikom obsługującym dany etap dostawy.
Dostawcy usług komunikacyjnych
Dane mogą być przetwarzane przez dostawców usług poczty elektronicznej oraz innych narzędzi wykorzystywanych do komunikacji z Klientami.
Wsparcie IT, księgowe i administracyjne
Dane mogą być udostępniane podmiotom świadczącym usługi informatyczne, księgowe, prawne lub administracyjne na rzecz Administratora, w zakresie niezbędnym do świadczenia tych usług.
Nie sprzedajemy danych osobowych Klientów.
6. PRZEKAZYWANIE DANYCH POZA EOG
Niektórzy dostawcy usług, partnerzy lub kontrahenci mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym (EOG).
Może to dotyczyć w szczególności realizacji zamówień przez dostawców znajdujących się w Chinach oraz korzystania z międzynarodowych dostawców infrastruktury i usług internetowych.
W przypadku przekazywania danych poza EOG stosujemy mechanizmy przewidziane przez obowiązujące przepisy dotyczące ochrony danych osobowych, w tym – tam, gdzie ma to zastosowanie – Standardowe Klauzule Umowne (SCC).
W odpowiednich przypadkach przekazanie danych może również następąpić na podstawie innych mechanizmów przewidzianych przez RODO.
W sytuacjach, w których ma to zastosowanie, przekazanie danych niezbędnych do wykonania umowy zawartej z Klientem może odbywać się na podstawie art. 49 ust. 1 lit. b RODO.
Poziom ochrony danych osobowych w państwach znajdujących się poza EOG może różnić się od poziomu ochrony zapewnianego na terenie Unii Europejskiej.
7. PLIKI COOKIES I PODOBNE TECHNOLOGIE
Sklep wykorzystuje pliki cookies oraz podobne technologie.
Cookies niezbędne
Są konieczne do prawidłowego funkcjonowania Sklepu, np. do:
-
działania koszyka,
-
realizacji procesu checkout,
-
utrzymania podstawowych funkcji technicznych,
-
zapewnienia bezpieczeństwa serwisu.
Cookies niezbędne mogą być wykorzystywane bez zgody użytkownika w zakresie dopuszczonym przez obowiązujące przepisy.
Cookies analityczne i marketingowe
Cookies wykorzystywane do celów analitycznych lub marketingowych są uruchamiane po uzyskaniu wymaganej zgody użytkownika.
Zgodami dotyczącymi cookies można zarządzać za pomocą banera cookies oraz ustawień przeglądarki.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8. OKRES PRZECHOWYWANIA DANYCH
Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, oraz przez okres wynikający z obowiązujących przepisów.
W szczególności:
-
dane dotyczące zamówień i dokumenty księgowe – przez okres wymagany przepisami podatkowymi i rachunkowymi,
-
dane dotyczące reklamacji i zwrotów – przez czas prowadzenia postępowania oraz okres niezbędny do ustalenia, dochodzenia lub obrony ewentualnych roszczeń,
-
korespondencja – przez okres niezbędny do obsługi sprawy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony roszczeń,
-
dane przetwarzane na podstawie zgody – do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania, z uwzględnieniem obowiązujących przepisów.
9. TWOJE PRAWA
Zgodnie z RODO, w zależności od podstawy oraz sposobu przetwarzania danych, może przysługiwać Ci prawo do:
-
dostępu do swoich danych osobowych,
-
otrzymania kopii danych,
-
sprostowania nieprawidłowych danych,
-
uzupełnienia niekompletnych danych,
-
usunięcia danych („prawo do bycia zapomnianym”),
-
ograniczenia przetwarzania,
-
przenoszenia danych,
-
wniesienia sprzeciwu wobec przetwarzania danych,
-
wycofania udzielonej zgody w dowolnym momencie.
W celu skorzystania ze swoich praw skontaktuj się z nami:
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Masz również prawo wnieść skargę do właściwego organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
10. BEZPIECZEŃSTWO DANYCH
Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.
W zależności od wykorzystywanej infrastruktury mogą one obejmować między innymi:
-
szyfrowanie transmisji za pomocą TLS/HTTPS,
-
kontrolę dostępu do danych,
-
ograniczanie zakresu przetwarzanych danych,
-
aktualizację wykorzystywanego oprogramowania,
-
mechanizmy tworzenia kopii bezpieczeństwa,
-
korzystanie z zabezpieczeń zapewnianych przez dostawców infrastruktury i operatorów płatności.
Dane kart płatniczych są przetwarzane przez właściwych operatorów płatności. Dom Miedzi nie przechowuje pełnych danych kart płatniczych Klientów.
11. MEDIA SPOŁECZNOŚCIOWE
Dom Miedzi może prowadzić profile marki w serwisach społecznościowych, takich jak Facebook, Instagram oraz TikTok.
Jeżeli kontaktujesz się z nami za pośrednictwem tych platform, np. wysyłając wiadomość, publikując komentarz lub reagując na nasze treści, określone dane mogą być przetwarzane zarówno przez Dom Miedzi, jak i operatora danego serwisu społecznościowego.
Operatorzy platform społecznościowych przetwarzają dane zgodnie z własnymi zasadami i politykami prywatności.
12. DOBROWOLNOŚĆ PODANIA DANYCH
Podanie danych osobowych jest co do zasady dobrowolne.
W przypadku danych niezbędnych do zawarcia i wykonania umowy ich podanie jest jednak konieczne do realizacji zamówienia.
Brak podania wymaganych informacji, takich jak dane kontaktowe lub adres dostawy, może uniemożliwić złożenie albo prawidłową realizację zamówienia.
13. ZMIANY POLITYKI PRYWATNOŚCI
Dom Miedzi może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:
-
zmian obowiązujących przepisów prawa,
-
zmian sposobu funkcjonowania Sklepu,
-
wprowadzenia nowych metod płatności,
-
zmian dostawców usług,
-
wdrożenia nowych narzędzi analitycznych lub marketingowych,
-
zmian procesów związanych z przetwarzaniem danych osobowych.
Aktualna wersja Polityki Prywatności będzie publikowana na stronie internetowej:
dommiedzi.pl
KONTAKT
W przypadku pytań dotyczących niniejszej Polityki Prywatności lub sposobu przetwarzania danych osobowych prosimy o kontakt:
Dom Miedzi