Administratorem Twoich danych osobowych jest Justyna Ostapiuk prowadząca działalność gospodarczą pod firmą OSJE Justyna Ostapiuk, ul. Okrężna 15, 57-200 Ząbkowice Śląskie, NIP 8871829059, REGON 529860339
Możesz się ze mną skontaktować:
KONTAKT ZE MNĄ
| w celu kontaktowym – gdy Ty kontaktujesz się ze mną lub ja kontaktuję się z Tobą w odpowiedzi zwrotnej (działania inne niż przedkontraktowe) | |
|---|---|
| Na jakiej podstawie prawnej przetwarzam Twoje dane? | art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora w postaci obsłużenia zapytania lub żądania |
| w celu kontaktowym – gdy Twoje zapytanie dot. moich produktów lub usług (działania przedkontraktowe) | |
| Na jakiej podstawie prawnej przetwarzam Twoje dane? | art. 6 ust. 1 lit. b RODO tj. przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy | Jakie kategorie danych przetwarzam? | w zależności od formy kontaktu: adres e-mail lub numer telefonu oraz – jeśli podano – imię, nazwisko oraz inne dane podane przy kontakcie |
| Co się stanie, jeśli nie podasz danych? | niepodanie danych kontaktowych skutkuje brakiem możliwości nawiązania kontaktu, a podanie innych dane jest dobrowolne |
| Przez jaki okres będę przetwarzać Twoje dane? | działania inne niż przedkontraktowe: 3 lata, chyba, że wcześniej wniesiono skuteczny sprzeciw; działania przedkontraktowe: 3 lata |
SPRZEDAŻ I USŁUGI (UMOWY) W MOIM SKLEPIE
| w celu realizacji umowy sprzedaży lub umowy o dostarczanie treści lub usług cyfrowych lub umowy o świadczenie usług | |
|---|---|
| Na jakiej podstawie prawnej przetwarzam Twoje dane? | art. 6 ust. 1 lit. b RODO tj. przetwarzanie jest niezbędne do wykonania umowy, której jesteś stroną jako Klient |
| Jakie kategorie danych przetwarzam? | imię, nazwisko, adres e-mail (oraz NIP oraz adres prowadzenia działalności gospodarczej w przypadku przedsiębiorców zawierających umowę w ramach działalności gospodarczej) |
| Co się stanie, jeśli nie podasz danych? | niepodanie danych skutkuje brakiem możliwości zawarcia umowy |
| Przez jaki okres będę przetwarzać Twoje dane? | 7 lat w przypadku konsumentów, 4 lata w przypadku przedsiębiorców |
ZARZĄDZENIE ZAMÓWIENIAMI
| w celu prowadzenia bazy danych klientów oraz zarządzania zamówieniami w systemie Easycart (Easytools) | |
|---|---|
| Na jakiej podstawie prawnej przetwarzam Twoje dane? | art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci zarządzania zamówieniami (m.in. wysyłka faktur, sprawdzanie statusu płatności) |
| Jakie kategorie danych przetwarzam? | imię, nazwisko, adres e-mail (oraz NIP oraz adres prowadzenia działalności gospodarczej w przypadku przedsiębiorców zawierających umowę w ramach działalności gospodarczej) |
| Co się stanie, jeśli nie podasz danych? | niepodanie danych przy zamówieniu skutkuje brakiem możliwości zawarcia umowy |
| Przez jaki okres będę przetwarzać Twoje dane? | 7 lat w przypadku konsumentów, 4 lata w przypadku przedsiębiorców |
ODSTĄPIENIE OD UMOWY
| w celu obsłużenia złożonego odstąpienia od umowy | |
|---|---|
| Na jakiej podstawie prawnej przetwarzam Twoje dane? | art. 6 ust. 1 lit. c RODO tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze wynikającego z prawa do odstąpienia od umowy zgodnie z art. 27 i n., art. 43e, art. 43n ustawy o prawach konsumenta |
| Jakie kategorie danych przetwarzam? | imię, nazwisko, adres e-mail (oraz NIP oraz adres prowadzenia działalności gospodarczej w przypadku przedsiębiorców zawierających umowę w ramach działalności gospodarczej) |
| Co się stanie, jeśli nie podasz danych? | podanie danych jest niezbędne w celu identyfikacji jako Klienta oraz prowadzenia komunikacji w sprawie tj. obsłużenia złożonego odstąpienia |
| Przez jaki okres będę przetwarzać Twoje dane? | 3 lata od dnia rozpatrzenia złożonego oświadczenia o odstąpieniu |
TWOJA REKLAMACJA
| w celu obsłużenia złożonej reklamacji z tytułu niezgodności z umową, której jesteś stroną jako Klient lub reklamacji w ramach umowy o świadczenie usług drogą elektroniczną | |
|---|---|
| Na jakiej podstawie prawnej przetwarzam Twoje dane? | art. 6 ust. 1 lit. b RODO tj. przetwarzanie jest niezbędne do wykonania umowy, której jesteś stroną jako Klient lub Użytkownik |
| Jakie kategorie danych przetwarzam? | imię, nazwisko, adres e-mail (oraz NIP oraz adres prowadzenia działalności gospodarczej w przypadku przedsiębiorców zawierających umowę w ramach działalności gospodarczej) |
| Co się stanie, jeśli nie podasz danych? | podanie danych jest niezbędne w celu identyfikacji jako Klienta oraz prowadzenia komunikacji w sprawie tj. obsłużenia żądanej reklamacji |
| Przez jaki okres będę przetwarzać Twoje dane? | 3 lata od dnia rozpatrzenia reklamacji, ale nie wcześniej niż usunięcie danych dot. umowy, w ramach której złożono reklamację |
RACHUNKI I PODATKI
| w celach rachunkowo-podatkowych tj. m.in. wystawienie faktury, prowadzenie KPiR | |
|---|---|
| Na jakiej podstawie prawnej przetwarzam Twoje dane? | art. 6 ust. 1 lit. c RODO tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze wynikającego m.in. z art. 24a ustawy o podatku dochodowym od osób fizycznych, art. 106b, art. 109 ustawy o podatku od towarów i usług, art. 87 Ordynacji podatkowej |
| Jakie kategorie danych przetwarzam? | imię, nazwisko (oraz NIP oraz adres prowadzenia działalności gospodarczej w przypadku przedsiębiorców zawierających umowę w ramach działalności gospodarczej) |
| Co się stanie, jeśli nie podasz danych? | kategorie danych umieszczanych na fakturach oraz dane zgłaszane organom podatkowym wynikają z przepisów prawa (m.in. art. 106e ustawy o podatku od towarów i usług) |
| Przez jaki okres będę przetwarzać Twoje dane? | 6 lat |
NIEOPŁACONE ZAMÓWIENIA I PORZUCONE KOSZYKI
| w celu przechowywania danych z nieopłaconych zamówień | |
|---|---|
| Na jakiej podstawie prawnej przetwarzam Twoje dane? | art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora w postaci umożliwienia Klientowi ponowienia zamówienia lub jego opłacenia |
| Jakie kategorie danych przetwarzam? | imię, nazwisko, adres e-mail (oraz NIP oraz adres prowadzenia działalności gospodarczej w przypadku przedsiębiorców zawierających umowę w ramach działalności gospodarczej) |
| Co się stanie, jeśli nie podasz danych? | niepodanie danych skutkuje brakiem możliwości złożenia zamówienia |
| Przez jaki okres będę przetwarzać Twoje dane? | 60 dni, chyba, że wcześniej wniesiono skuteczny sprzeciw |
| w celu realizacji prawnie uzasadnionego interesu Administratora polegającym na wysłaniu wiadomości e-mail z przypomnieniem o niedokończonym zamówieniu (tzw. porzucony koszyk) | |
|---|---|
| Na jakiej podstawie prawnej przetwarzam Twoje dane? | art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora w postaci wysyłki na adres e-mail Użytkownika przypomnienia o niedokończonym zamówieniu w celu zaoferowania pomocy, gdyby powodem porzucenia koszyka było wystąpienie problemu technicznego |
| Jakie kategorie danych przetwarzam? | adres e-mail oraz – jeśli podano – imię lub imię i nazwisko |
| Co się stanie, jeśli nie podasz danych? | brak podania danych skutkuje brakiem możliwości wysłania przypomnienia |
| Przez jaki okres będę przetwarzać Twoje dane? | do zgłoszenia sprzeciwu lub wcześniej – jeśli zaprzestanę korzystać z tej funkcjonalności |
MARKETING
| w celu marketingowym polegającym na targetowaniu reklam do osób, które weszły w interakcję z moimi mediami społecznościowymi lub do niestandardowych grup odbiorców lub do osób, które są moimi klientami (niestandardowe grupy odbiorców na podstawie listy klientów) | |
|---|---|
| Na jakiej podstawie prawnej przetwarzam Twoje dane? | art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora w postaci marketingu bezpośredniego własnych produktów |
| Jakie kategorie danych przetwarzam? | adres e-mail, dane dostępne na profilu publicznym osoby, która mnie obserwuje lub skomentowała mój post lub zostawiła inną reakcję pod moim postami np. nazwa użytkownika, zdjęcie profilowe oraz dane, które posiada właściciel danego medium społecznościowego, i które udostępnia w celach marketingowych np. zachowania, preferencje, przybliżona lokalizacja, płeć, wiek |
| Co się stanie, jeśli nie podasz danych? | adres e-mail podajesz dobrowolnie przy zawarciu umowy, dane dostępne na profilu publicznym podajesz dobrowolnie udostępniając je na swoim profilu, natomiast dane, które posiada właściciel danego medium społecznościowego zbierane są przez ten podmiot np. Meta Platforms, który jest właścicielem Facebooka oraz Instagrama i te dane są mi zbiorczo udostępniane przez ten podmiot (zbiorczo oznacza, że nie wiem kogo dokładnie dotyczą te dane) |
| Przez jaki okres będę przetwarzać Twoje dane? | do czasu utraty użyteczności biznesowej lub zgłoszenia sprzeciwu |
| w celu marketingowym polegającym na analizie zachowania Użytkownika w moim Sklepie nakierowanym na działania marketingowe oraz reklamowe np. w celu targetowania reklam | |
|---|---|
| Na jakiej podstawie prawnej przetwarzam Twoje dane? | art. 6 ust. 1 lit. a RODO tj. osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w celu marketingowym polegającym na analizie zachowania Użytkownika w moim Sklepie, aby dowiedzieć się m.in. które produkty są przeglądane, jakie jest źródło wejścia na stronę i jak przebiega proces zakupowy (analiza zachowania może być wykorzystana do tworzenia list remarketingowych, profilowania, tworzenia reklam targetowanych lub wyświetlania proponowanych produktów) |
| Jakie kategorie danych przetwarzam? | identyfikatory internetowe jak IP, identyfikatory użytkownika, nagłówki http, dane o lokalizacji, typ i język przeglądarki, informacje o systemie operacyjnym, datę i godzinę żądania, zachowanie użytkownika w sieci (np. czas na stronie, przejścia między stronami, źródło wejścia na stronę, kliknięcia w linki, dokonane zakupy), preferencje użytkownika adres IP, odwiedzany adres URL, odsyłający adres URL |
| Co się stanie, jeśli nie podasz danych? | dane podawane są dobrowolnie akceptując pliki cookies; w przypadku niektórych danych mogły one zostać zebrane przez podmiot, z którego narzędzi marketingowych i analitycznych korzystam (np. Google, Meta) i te dane są mi zbiorczo udostępniane przez ten podmiot (zbiorczo oznacza, że nie wiem kogo dokładnie dotyczą te dane) |
| Przez jaki okres będę przetwarzać Twoje dane? | do czasu utraty użyteczności lub wcześniej – do czasu wycofania zgody |
ANALITYKA
| w celu analitycznym polegającym na analizie statystyk, dopasowania, pomiarów skuteczności reklam | |
|---|---|
| Na jakiej podstawie prawnej przetwarzam Twoje dane? | art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora w postaci badania efektywności jego strategii biznesowej |
| Jakie kategorie danych przetwarzam? | dane, które posiada właściciel danego narzędzia analitycznego (np. Meta, Google) o użytkownikach, i które są mi zbiorczo udostępniane przez ten podmiot (zbiorczo oznacza, że nie wiem kogo dokładnie dotyczą te dane) w celach analitycznych np. przybliżona lokalizacja, płeć, wiek, preferencje, zainteresowania |
| Co się stanie, jeśli nie podasz danych? | dane, które posiada właściciel danego narzędzia analitycznego (np. Meta, Google) zbierane są przez ten podmiot i od niego otrzymuję dane analityczne |
| Przez jaki okres będę przetwarzać Twoje dane? | do czasu utraty użyteczności, chyba, że wcześniej wniesiono skuteczny sprzeciw |
OPINIE
| w celu uzyskania opinii o zakupionym produkcie lub zrealizowanej usłudze | |
|---|---|
| Na jakiej podstawie prawnej przetwarzam Twoje dane? | art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora w postaci badania satysfakcji z produktu lub usługi |
| Jakie kategorie danych przetwarzam? | adres e-mail, imię i nazwisko |
| Co się stanie, jeśli nie podasz danych? | dane są podawane w związku z zawarciem umowy |
| Przez jaki okres będę przetwarzać Twoje dane? | do czasu utraty użyteczności, chyba, że wcześniej wniesiono skuteczny sprzeciw |
| w celu przechowywania pozostawionej przez Ciebie opinii | |
|---|---|
| Na jakiej podstawie prawnej przetwarzam Twoje dane? | art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora w postaci przechowywania opinii wyrażonych o jego produktach/usługach, które będą służyć innym Użytkownikom |
| Jakie kategorie danych przetwarzam? | dane podane zostawiając opinię np. imię, nazwisko, wizerunek, adres e-mail (o ile dotyczy np. dodano zdjęcie) |
| Co się stanie, jeśli nie podasz danych? | bez podania danych nie jest możliwe zostawienie opinii (podanie imienia i nazwiska jest niezbędne, aby przeciwdziałać spamowi, móc zweryfikować adresata opinii jako rzeczywistego kupującego oraz ułatwić identyfikację sprawcy publikacji nielegalnych treści) |
| Przez jaki okres będę przetwarzać Twoje dane? | do czasu utraty użyteczności, chyba, że wcześniej wniesiono skuteczny sprzeciw |
ZGŁASZANIE NIELEGALNYCH TREŚCI
| w celu obsługi zgłoszenia nielegalnych treści zgodnie z moim regulaminem | |
|---|---|
| Na jakiej podstawie prawnej przetwarzam Twoje dane? | art. 6 ust. 1 lit. c RODO tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze wynikającego z art. 16 DSA tj. przyjęcia i rozpatrzenia zgłoszenia nielegalnych treści zgodnie z art. 3 lit h DSA (gdy spełnione są przesłanki podlegania pod DSA) lub art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci reagowania na treści niezgodne z prawem lub regulaminem |
| Jakie kategorie danych przetwarzam? | imię i nazwisko lub nazwę oraz adres e-mail osoby lub podmiotu dokonującego zgłoszenia oraz inne dane, które podano w komunikacji |
| Co się stanie, jeśli nie podasz danych? | podanie danych jest dobrowolne, ale bez ich podania nie jest możliwe przyjęcie zgłoszenia (gdy spełnione są przesłanki podlegania pod DSA, kategorie danych, które musi podać osoba zgłaszająca nielegalne treści wynika z art. 16 ust. 2 DSA) |
| Przez jaki okres będę przetwarzać Twoje dane? | 5 lat |
MOJE OBOWIĄZKI WYNIKAJĄCE Z RODO
| w celu przechowywania zgody wyrażonej przez Użytkownika oraz w celu wykazania przetwarzania na podstawie zgody po cofnięciu przez Użytkownika zgody na przetwarzanie danych lub po zaprzestaniu realizacji usługi świadczonej na podstawie zgody | |
|---|---|
| Na jakiej podstawie prawnej przetwarzam Twoje dane? | art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora w postaci wykazania działania zgodnego z prawem |
| Jakie kategorie danych przetwarzam? | dane podane przy wyrażeniu zgody na przetwarzane dane np. identyfikator użytkownika lub imię i nazwisko, informacja czego dot. zgoda, czas jej wyrażenia |
| Co się stanie, jeśli nie podasz danych? | wyrażenie zgody jest zawsze dobrowolne |
| Przez jaki okres będę przetwarzać Twoje dane? | przez okres realizacji usługi + 5 lat, chyba, że wcześniej wniesiono skuteczny sprzeciw |
| w celu prowadzenia rejestru żądań realizacji praw wynikających z RODO | |
|---|---|
| Na jakiej podstawie prawnej przetwarzam Twoje dane? | art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora w postaci wykazania działania zgodnego z prawem |
| Jakie kategorie danych przetwarzam? | dane służące do weryfikacji osoby, która występuje z żądaniem (w zależności od okoliczności rozpoczęcia przetwarzania danych) |
| Co się stanie, jeśli nie podasz danych? | podanie danych jest niezbędne w celu weryfikacji tożsamości (art. 11 ust. 2 RODO) |
| Przez jaki okres będę przetwarzać Twoje dane? | 5 lat od realizacji lub odmowy realizacji żądania, chyba, że wcześniej wniesiono skuteczny sprzeciw |
STATYSTYKA
| w celu statystycznym polegającym na analizie danych statystycznych klientów | |
|---|---|
| Na jakiej podstawie prawnej przetwarzam Twoje dane? | art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora w postaci badania efektywności jego strategii biznesowej |
| Jakie kategorie danych przetwarzam? | przybliżona lokalizacja (kod kraju), odsyłający adres URL (źródło wejścia do Sklepu) |
| Co się stanie, jeśli nie podasz danych? | dane zbierane są automatycznie przy wejściu na stronę Sklepu |
| Przez jaki okres będę przetwarzać Twoje dane? | do czasu utraty użyteczności, chyba, że wcześniej wniesiono skuteczny sprzeciw |
OBRONA I DOCHODZENIE ROSZCZEŃ
| w celu ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami | |
|---|---|
| Na jakiej podstawie prawnej przetwarzam Twoje dane? | art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora w postaci obrony przed roszczeniami i dochodzenia własnych roszczeń |
| Jakie kategorie danych przetwarzam? | w zależności od rodzaju czynności – objętych niniejszą Polityką prywatności |
| Co się stanie, jeśli nie podasz danych? | dane podawane są w związku z realizacją konkretnego celu (realizacji umowy itd. – objęte niniejszą Polityką prywatności) |
| Przez jaki okres będę przetwarzać Twoje dane? | do czasu upływu przedawnienia roszczeń związanych z danym roszczeniem |
W ramach prowadzonej przeze mnie działalności zawieram umowy z kontrahentami, którzy pomagają mi w realizacji różnych zadań. Działają oni w moim imieniu. Są to podmioty świadczące usługi księgowe, informatyczne, mailingowe (w tym kontaktowe), hostingowe, analityczne, marketingowe, dostarczające narzędzia do płatności online lub dostarczające oprogramowanie, które wspiera moją działalność. Powierzenie przetwarzania Twoich danych opiera się na mojej umowie m.in. z:
Czasem forma współpracy z innym podmiotem opiera się na współadministrowaniu Twoimi danymi (gdy wspólnie określamy cele i sposoby ich przetwarzania). Współadministrowanie opiera się na uzgodnieniach, które zostały zawarte między mną a:
Wspólne przetwarzanie danych obejmuje gromadzenie danych osobowych za pośrednictwem narzędzi biznesowych firmy Meta, o których mowa powyżej oraz ich późniejsze przekazywanie Meta w celu wykorzystania do celów kierowania kampanii reklamowych (do osób nawiązujących relacje z moją firmą oraz do niestandardowych grup odbiorców), a także targetowania i emisji reklam – zgodnie z regulaminem danej usługi.
Zakres odpowiedzialności Administratora i Meta:
Więcej informacji o danych kontaktowych Meta, sposobie przetwarzania danych osobowych przez Meta, podstawie prawnej oraz sposobach egzekwowania praw osób, których dane dotyczą znajdziesz tutaj: https://www.facebook.com/about/privacy (Zasady ochrony prywatności Meta).
Więcej informacji, w tym możliwość dokonania wyboru co do targetowania reklam znajdziesz np. na http://www.aboutads.info/choices oraz http://www.youronlinechoices.eu.
Wspólne przetwarzanie danych obejmuje gromadzenie danych osobowych za pośrednictwem narzędzi biznesowych firmy Meta, o których mowa powyżej oraz ich późniejsze przekazywanie Meta w celu wykorzystania do celów kierowania kampanii reklamowych (do osób nawiązujących relacje z moją firmą oraz do niestandardowych grup odbiorców), a także targetowania i emisji reklam – zgodnie z regulaminem danej usługi.
W jeszcze innych sytuacjach, Administrator i podmiot zewnętrzny działają jako niezależni administratorzy, m.in.:
Gdy Użytkownik odwiedza witrynę, która wykorzystuje narzędzia analityczne (takie jak Google Analytics) przeglądarka automatycznie wysyła pewne dane do Google. Google może wykorzystywać dane np. do podejmowania decyzji na podstawie danych w celu dostarczania i ulepszania produktu, dlatego zapoznaj się z jego polityką. Link do polityki prywatności Google: https://policies.google.com/privacy?hl=pl-PL
Pod tym adresem możesz znaleźć bardziej szczegółowe informacje o tym jak Google przetwarza dane osobowe, używa plików cookies: https://business.safety.google/privacy/ oraz https://policies.google.com/technologies/cookies#types-of-cookies
Tutaj znajdziesz politykę Google w zakresie zgód Użytkowników na pliki cookies umożliwiające personalizację reklam i pomiar ich skuteczności (Consent Mode V2): https://www.google.com/about/company/user-consent-policy-help/
Administrator stosuje te zasady.
Mogą się także zdarzyć sytuacje, gdy będzie na mnie ciążył obowiązek ujawnienia danych osobowych organom ścigania lub sądom – wówczas podstawą prawną takiego przekazania są odpowiednie przepisy prawne.
Tak, czasem korzystam z usług podmiotów, które mają siedzibę poza Europejskim Obszarem Gospodarczym.
Jeśli przekazuję Twoje dane podmiotowi znajdującemu się poza EOG np. ze Stanów Zjednoczonych Ameryki (USA), transfer danych odbywa się na podstawie m.in.:
oraz tylko wtedy, gdy podmioty te gwarantują poziom ochrony danych osobowych adekwatny do tego obowiązującego na terenie EOG wynikający z RODO.
Współpraca z podmiotem mającym siedzibę poza EOG, skutkująca powierzeniem przetwarzania Twoich danych opiera się na mojej umowie z:
Ponadto, jako Administrator korzystam z usług Meta Platforms Ireland Limited, Google Ireland Limited, Stripe Payments Europe Limited – są to spółki mające siedzibę w EOG tj. w Irlandii, ale z uwagi na fakt, że są to spółki zależne od spółek odpowiednio Meta Platforms Inc (USA), Google Inc (USA), Stripe Inc (USA) - informuję Cię, że dane przekazywane tym spółkom mogą następnie być przekazane przez nie poza EOG tj. do Stanów Zjednoczonych Ameryki. W tym jednak przypadku transfer opiera się na decyzji o adekwatności wydanej przez Komisję Europejską z dnia 10.07.2023 r. (art. 45 RODO), ponieważ te podmioty znajdują się na liście Data Privacy Framework. Oznacza to, że gwarantują poziom ochrony adekwatny do tego obowiązującego na terenie EOG wynikający z RODO.
Mój Sklep, tak jak każda strona internetowa, komunikuje się z Twoją przeglądarką internetową (np. Chrome, Safari itd.) poprzez umieszczanie w niej pliku tekstowego, który zawiera informacje - „plik cookie”.
Informacje te mogą być niezbędne, aby moja strona w ogóle działała (wyświetlała się) w żądanym przez Ciebie kształcie lub inne, czyli takie, które mogę wykorzystać np. w celach analitycznych czy marketingowych.
Różne pliki cookies różnie działają. Mogą analizować Twoje zachowanie tylko po to, żeby np. zapamiętać, że masz w koszyku produkty X i Y lub mogą śledzić Twoje zachowanie także po upuszczeniu mojej strony np. sprawdzając jakie witryny odwiedzasz, aby móc potem wyświetlić Ci reklamę dopasowaną do Twoich potrzeb.
W ramach osadzenia plików cookies na urządzeniu, z którego korzystasz otwierając mój Sklep – może dochodzić do przetwarzania danych osobowych (np. IP, dane lokalizacyjne itp.).
Jak pliki cookies działają w moim Sklepie wyjaśniam poniżej.
W przypadku niezbędnych plików cookies, związane są one z realizacją umowy o świadczenie usług drogą elektroniczną (wyświetlenie Ci mojego Sklepu i jego funkcjonalności). W tym przypadku nie zbieram Twojej zgody na zainstalowanie i sczytanie plików cookies, dlatego opcja „niezbędne” jest zawsze zaznaczona. Wynika to z art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej.
Zainstalowanie innych plików cookies wymaga Twojej zgody. Ponadto, może się zdarzyć, że pliki cookie zawierają dane osobowe. Dlatego jeśli oprócz samego zainstalowania i sczytania plików cookies chcę także wykonać inne operacje np. udostępnić dane podmiotowi zewnętrznemu oraz/lub wykorzystać informacje z plików cookies m.in. do kierowania do Ciebie reklamy targetowanej, profilowania, tworzenia list remarketingowych, analizowania Twojego zachowania na mojej Stronie lub w kierowanych do Ciebie kampaniach – potrzebuję jednocześnie Twojej zgody na przetwarzanie danych osobowych.
Udostępniam Ci możliwość wyrażenia zgody lub jej odmowy bezpośrednio w moim Sklepie, poprzez wyświetlenie Ci banneru cookie. Do czasu wyrażenia zgody, pliki cookies są blokowane i nie instalują się na Twoim urządzeniu.
W praktyce wygląda to tak, że po wejściu do Sklepu wyświetla Ci się COOKIE BANNER, w którym masz do wyboru: wyrazić zgodę na wszystkie pliki cookies („akceptuję”) lub zdecydować, na które pliki cookies wyrażasz zgodę, a na które nie („dostosuj”) albo też je odrzucić ("odrzucam").
Zgodę wyrażoną za pomocą banera cookie możesz w każdej chwili wycofać lub ją zmienić, ale cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. W tym celu możesz skontaktować się ze mną telefonicznie, mailowo lub rozwinąć ikonkę cookies wyświetlaną w lewym dolnym rogu strony Sklepu.
Zgodą na pliki cookie możesz zarządzać także w oparciu o ustawienia Twojej przeglądarki. Jeśli chcesz sprawdzić, jak wyglądają ustawienia Twojej przeglądarki lub je zmienić, tutaj znajdziesz odesłanie do instrukcji dla najpopularniejszych przeglądarek:
W ustawieniach przeglądarki możesz zablokować wszystkie lub niektóre pliki cookies, ale zablokowanie niektórych z nich może sprawić, że Strona nie będzie działać poprawnie. Możesz także usunąć pliki cookie osadzone z poszczególnych stron.
W ustawieniach przeglądarki możesz także usunąć zainstalowane pliki cookies np. poprzez wyczyszczenie historii przeglądania. Możesz też przeglądać Sklep w trybie incognito – wówczas pliki cookies są usuwane po zamknięciu strony. Możesz skorzystać także z dostępnych na rynku dodatków/wtyczek do przeglądarek internetowych, których zainstalowanie blokuje np. działanie Google Analytics (tutaj link do dodatku blokującego: https://tools.google.com/dlpage/gaoptout).
Google udostępnia także centrum reklam, gdzie można dostosować wyświetlanie reklam do swoich potrzeb: https://myadcenter.google.com/
- analizie zachowania Użytkownika w moim Sklepie, aby dowiedzieć się m.in. które produkty są przeglądane, jakie jest źródło wejścia do Sklepu i jak przebiega proces zakupowy (analiza zachowania może być wykorzystana np. do tworzenia list remarketingowych, tworzenia reklam spersonalizowanych, wyświetlania proponowanych produktów lub okienek pop-up); gromadzeniu lub odbieraniu informacji z mojego Sklepu i używanie ich do świadczenia usług pomiarów, targetowania i dostarczania reklam.
Masz prawo żądać:
1. sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego
Jeżeli zgłosisz sprzeciw wobec przetwarzania Twoich danych dla celów marketingu bezpośredniego, nie mogę już przetwarzać Twoich danych osobowych do takich celów.
2. sprzeciw wobec przetwarzania danych osobowych na podstawie prawnie uzasadnionego interesu Administratora, ale innego niż marketing bezpośredni
Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, ale tylko z przyczyn związanych z Twoją szczególną sytuacją (należy wskazać tę szczególną sytuację). W tym przypadku, Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Jeśli przetwarzanie danych osobowych opiera się na Twojej zgodzie (podstawa prawna: art. 6 ust. 1 lit a RODO), możesz w każdej chwili wycofać zgodę.
Możesz to zrobić w najwygodniejszy dla Ciebie sposób np. wysyłając mi maila z tą informacją.
Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
W Polsce organem nadzorczym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych. Możesz do niego złożyć skargę: