POLITYKA PRYWATNOŚCI

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze sklepu internetowego.

Administratorem danych osobowych jest:

Olha Hreskiv prowadząca działalność gospodarczą pod firmą:
Shiny Smile
NIP:6772415081
REGON:544457215
adres siedziby: oś. Jagiellonskie 26/55, 31-834 Kraków
e-mail: sklep@shinysmile.pl

Administrator przetwarza dane osobowe zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),

• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,

• ustawą o świadczeniu usług drogą elektroniczną,

• ustawą Prawo telekomunikacyjne.

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do realizacji umowy lub obowiązków prawnych.

2. Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane:

• imię i nazwisko,

• adres zamieszkania / adres dostawy,

• adres e-mail,

• numer telefonu,

• dane do faktury (w tym NIP – w przypadku przedsiębiorców),

• numer rachunku bankowego (w przypadku zwrotów),

• dane zawarte w korespondencji.

W przypadku płatności online dane dotyczące płatności przekazywane są bezpośrednio operatorowi płatności.

3. Cele i podstawy przetwarzania danych

Dane osobowe przetwarzane są w celu:

1. realizacji zamówienia i zawarcia umowy sprzedaży
   (art. 6 ust. 1 lit. b RODO),

2. realizacji obowiązków księgowych i podatkowych
   (art. 6 ust. 1 lit. c RODO),

3. obsługi reklamacji i zwrotów
   (art. 6 ust. 1 lit. b i c RODO),

4. udzielania odpowiedzi na zapytania kierowane przez formularz kontaktowy lub e-mail
   (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora),

5. marketingu własnych produktów (np. newsletter – jeśli prowadzony)
   (art. 6 ust. 1 lit. a RODO – zgoda).

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji zamówienia, w szczególności:

• firmom kurierskim i operatorom pocztowym,

• operatorowi płatności online PayU,

• biuru rachunkowemu,

• dostawcy hostingu i obsługi IT.

Podmioty te przetwarzają dane na podstawie zawartych umów powierzenia przetwarzania danych lub jako odrębni administratorzy.

5. Przekazywanie danych poza UE

W przypadku realizacji zamówień zagranicznych dane mogą być przekazywane podmiotom realizującym dostawę w krajach Unii Europejskiej oraz – w uzasadnionych przypadkach – poza UE (np. Wielka Brytania, Norwegia, Szwajcaria, Ukraina).

Przekazywanie danych odbywa się zgodnie z przepisami RODO, z zastosowaniem odpowiednich zabezpieczeń prawnych.

6. Okres przechowywania danych

Dane osobowe przechowywane są:

• przez czas trwania umowy oraz po jej zakończeniu – w zakresie wymaganym przez przepisy podatkowe (co do zasady 5 lat),

• do czasu przedawnienia roszczeń,

• w przypadku zgody marketingowej – do momentu jej cofnięcia.

7. Prawa osoby, której dane dotyczą

Każdej osobie przysługuje prawo do:

• dostępu do swoich danych,

• ich sprostowania,

• usunięcia danych („prawo do bycia zapomnianym”),

• ograniczenia przetwarzania,

• przenoszenia danych,

• wniesienia sprzeciwu wobec przetwarzania,

• cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody).

W celu realizacji swoich praw należy skontaktować się z Administratorem drogą mailową.

Osoba, której dane dotyczą, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Pliki cookies

Sklep internetowy wykorzystuje pliki cookies w celu:

• zapewnienia prawidłowego działania strony,

• obsługi koszyka i procesu zamówienia,

• zapamiętywania preferencji użytkownika,

• prowadzenia statystyk (jeżeli stosowane są narzędzia analityczne).

Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej.

Wyłączenie niektórych plików cookies może wpłynąć na funkcjonowanie sklepu.

9. Zabezpieczenia danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:

• szyfrowanie połączenia (SSL),

• zabezpieczenie dostępu do systemów,

• ograniczenie dostępu do danych wyłącznie do osób upoważnionych.

10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, w szczególności w przypadku zmian przepisów prawa lub sposobu funkcjonowania sklepu.

Aktualna wersja dokumentu jest zawsze dostępna na stronie sklepu.