§1 Postanowienia ogólne
1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez sklep internetowy amirabloom.eu, w tym podstawy, cele i zakres przetwarzania danych osobowych, prawa osób, których dane dotyczą, a także informacje dotyczące plików cookies.
2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego jest AMDM.PL Agnieszka Marszałkiewicz, ul. Poznańska 16 A, 62-028 Koziegłowy, NIP: 7851648093, REGON: 300139467, e-mail: kontakt@amirabloom.eu, telefon: +48 693 633 988, dalej: Administrator.
3. Dane osobowe w Sklepie internetowym są przetwarzane przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
4. Korzystanie ze Sklepu internetowego, w tym dokonywanie zakupów, jest dobrowolne. Podanie danych osobowych jest również dobrowolne, z tym zastrzeżeniem, że niepodanie danych niezbędnych do zawarcia i wykonania umowy sprzedaży lub obsługi zgłoszenia może uniemożliwić realizację tych czynności.
- zawarcie i wykonanie umowy: podanie danych niezbędnych do złożenia zamówienia i jego realizacji jest wymogiem umownym;
- obowiązki ustawowe: podanie niektórych danych może być konieczne do realizacji obowiązków podatkowych, rachunkowych lub reklamacyjnych wynikających z przepisów prawa.
5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych i zgodnych z prawem celów, merytorycznie poprawne i adekwatne do celów przetwarzania oraz odpowiednio zabezpieczone.
6. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem.
§2 Podstawy przetwarzania danych
1. Administrator jest uprawniony do przetwarzania danych osobowych, gdy spełniona jest co najmniej jedna z następujących podstaw:
- osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie danych osobowych w jednym lub większej liczbie określonych celów;
- przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą;
- przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
- przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, o ile nadrzędnego charakteru nie mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.
2. Konkretna podstawa przetwarzania danych zależy od celu, w jakim dane zostały przekazane Administratorowi.
§3 Cel, podstawa, okres i zakres przetwarzania danych
1. Cel, podstawa, okres i zakres przetwarzania danych osobowych zależą od działań podejmowanych przez Klienta w Sklepie internetowym, w szczególności od złożenia zamówienia, wysłania wiadomości, złożenia reklamacji albo skorzystania z formularza kontaktowego.
2. Administrator może przetwarzać dane osobowe w następujących celach:
- realizacja umowy sprzedaży lub świadczenia usług drogą elektroniczną: na podstawie art. 6 ust. 1 lit. b RODO, przez okres niezbędny do wykonania umowy; zakres danych może obejmować imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, dane do faktury oraz informacje o zamówieniu;
- realizacja obowiązków rachunkowych i podatkowych: na podstawie art. 6 ust. 1 lit. c RODO, przez okres wymagany przepisami prawa; zakres danych obejmuje dane niezbędne do wystawienia i przechowywania dokumentów księgowych;
- obsługa reklamacji, zwrotów, zapytań i kontaktu z Klientem: na podstawie art. 6 ust. 1 lit. b albo lit. f RODO, przez okres niezbędny do obsługi sprawy i ewentualnego dochodzenia roszczeń; zakres danych obejmuje dane podane przez Klienta w zgłoszeniu;
- ustalenie, dochodzenie lub obrona roszczeń: na podstawie art. 6 ust. 1 lit. f RODO, przez okres przedawnienia roszczeń wynikający z przepisów prawa; zakres danych obejmuje dane niezbędne do wykazania przebiegu transakcji i komunikacji;
- obsługa techniczna Sklepu, zapewnienie bezpieczeństwa oraz prowadzenie podstawowych statystyk działania strony: na podstawie art. 6 ust. 1 lit. f RODO, przez okres niezbędny do realizacji tego celu; zakres danych może obejmować adres IP, dane o urządzeniu, przeglądarce oraz aktywności w Sklepie.
§4 Odbiorcy danych
1. Dla prawidłowego funkcjonowania Sklepu internetowego oraz realizacji umów Administrator korzysta z usług podmiotów zewnętrznych, które przetwarzają dane osobowe wyłącznie na udokumentowane polecenie Administratora albo jako odrębni administratorzy, gdy wynika to z charakteru usługi.
2. Dane osobowe są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.
3. Odbiorcami danych lub kategoriami odbiorców mogą być w szczególności:
- operator płatności Tpay, w zakresie niezbędnym do obsługi płatności;
- podmioty realizujące dostawę Towarów, w szczególności InPost oraz integrator logistyczny Apaczka.pl, w zakresie niezbędnym do dostarczenia zamówienia;
- dostawcy usług informatycznych, hostingowych, poczty elektronicznej, wsparcia technicznego i narzędzi służących do prowadzenia Sklepu;
- podmioty świadczące usługi księgowe, prawne lub doradcze, jeżeli jest to niezbędne do realizacji obowiązków lub ochrony praw Administratora;
- uprawnione organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
§5 Profilowanie
1. Administrator może korzystać z narzędzi wspierających analizę sposobu korzystania ze Sklepu oraz dopasowanie treści do potrzeb użytkowników, o ile jest to zgodne z obowiązującymi przepisami oraz ustawieniami zgód użytkownika.
2. Profilowanie, jeżeli jest stosowane, nie prowadzi do podejmowania wobec Klienta decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Klienta wyłącznie w sposób zautomatyzowany.
3. Osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec profilowania w przypadkach przewidzianych przez przepisy RODO.
§6 Prawa osoby, której dane dotyczą
1. Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz prawo wniesienia sprzeciwu wobec przetwarzania, na zasadach określonych w art. 15-21 RODO.
2. Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, ma prawo cofnąć zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
3. Osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy prawa.
4. W celu realizacji swoich praw można skontaktować się z Administratorem pisemnie lub pocztą elektroniczną na dane wskazane w §1.
§7 Cookies w sklepie internetowym, dane eksploatacyjne i analityka
1. Sklep internetowy może wykorzystywać pliki cookies, czyli niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika, w celu zapewnienia prawidłowego działania strony, utrzymania sesji użytkownika, zapamiętania zawartości koszyka, dostosowania działania strony do ustawień użytkownika oraz prowadzenia statystyk.
2. Administrator może przetwarzać dane zawarte w plikach cookies w następujących celach:
- prawidłowe działanie Sklepu i utrzymanie sesji użytkownika;
- zapamiętanie produktów dodanych do koszyka oraz preferencji użytkownika;
- obsługa formularzy dostępnych na stronie;
- tworzenie anonimowych lub zagregowanych statystyk dotyczących korzystania ze Sklepu;
- zapewnienie bezpieczeństwa i wykrywanie nadużyć.
3. Większość przeglądarek internetowych domyślnie dopuszcza zapisywanie plików cookies. Użytkownik może samodzielnie zmienić ustawienia przeglądarki dotyczące cookies, w tym ograniczyć lub całkowicie wyłączyć ich zapisywanie. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Sklepu.
4. Jeżeli w Sklepie wykorzystywane są dodatkowe narzędzia analityczne lub marketingowe wymagające zgody, są one uruchamiane zgodnie z wyborem użytkownika wyrażonym za pośrednictwem mechanizmu zarządzania zgodami, jeżeli taki mechanizm jest stosowany.
5. Szczegółowe informacje o sposobie zarządzania plikami cookies są dostępne w ustawieniach używanej przeglądarki internetowej.