Polityka prywatności

§1. Definicje i wprowadzenie

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników, klientów oraz osób odwiedzających stronę internetową https://targspizarnia.shop, prowadzoną przez Targ Spiżarnia z siedzibą przy ul. Nowy Świat 46, 00-363 Warszawa, Polska, telefon: +48501053914, e-mail: info@targspizarnia.shop.

  2. Administratorem danych osobowych jest Targ Spiżarnia (dalej: „Administrator”), który przetwarza dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO), a także z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000) oraz przepisami dyrektywy 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotyczącej przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej.

  3. Polityka ma na celu poinformowanie użytkowników o zasadach gromadzenia, wykorzystywania, przechowywania i udostępniania danych osobowych, a także o przysługujących im prawach wynikających z RODO.

§2. Zakres i cel przetwarzania danych

  1. Administrator przetwarza dane osobowe w następujących celach:
    a) realizacji zamówień i umów sprzedaży towarów (podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy);
    b) obsługi reklamacji i zwrotów (podstawa prawna: art. 6 ust. 1 lit. b i c RODO – wykonanie umowy oraz wypełnienie obowiązku prawnego ciążącego na Administratorze, np. wynikającego z ustawy o prawach konsumenta);
    c) prowadzenia marketingu bezpośredniego, w tym wysyłki newslettera, za zgodą użytkownika (podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda);
    d) analiz statystycznych i badania rynku (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na doskonaleniu oferty);
    e) dochodzenia roszczeń i obrony przed roszczeniami (podstawa prawna: art. 6 ust. 1 lit. f RODO);
    f) wypełnienia obowiązków podatkowych i księgowych, wynikających z przepisów prawa polskiego i unijnego (podstawa prawna: art. 6 ust. 1 lit. c RODO).

  2. Administrator przetwarza wyłącznie dane niezbędne do realizacji powyższych celów, takie jak: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, adres IP, dane dotyczące płatności (numery kart, dane z systemów płatniczych) – jednak w zakresie niezbędnym dla wykonania transakcji.

  3. W przypadku przetwarzania danych w celu marketingu bezpośredniego (np. wysyłka ofert handlowych drogą elektroniczną), Administrator stosuje zasadę dobrowolności – zgoda może być cofnięta w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§3. Podstawy prawne przetwarzania

  1. Administrator może przetwarzać dane osobowe wyłącznie wtedy, gdy zachodzi co najmniej jedna z następujących przesłanek (art. 6 ust. 1 RODO):
    a) osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
    b) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy;
    c) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. przepisy podatkowe, rachunkowe);
    d) przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;
    e) przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi;
    f) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych.

  2. Administrator korzysta również z podstawy prawnej w postaci art. 9 RODO (dane szczególne) jedynie w przypadkach uzyskania wyraźnej zgody na przetwarzanie danych dotyczących zdrowia, pochodzenia rasowego, poglądów politycznych itp. – takie dane nie są jednak standardowo gromadzone w ramach sklepu internetowego.

§4. Okres przechowywania danych

  1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów określonych w §2, a po tym czasie – przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i księgowymi (np. przez 5 lat od końca roku podatkowego, zgodnie z ustawą z dnia 29 września 1994 r. o rachunkowości).

  2. W przypadku danych przetwarzanych na podstawie zgody (np. w celach marketingowych), dane są przechowywane do czasu cofnięcia zgody, jednak nie dłużej niż przez okres 3 lat od ostatniego kontaktu użytkownika ze sklepem, chyba że przepisy stanowią inaczej.

  3. Dane dotyczące sesji (np. adres IP, pliki cookies) mogą być przechowywane przez krótki okres, niezbędny do funkcjonowania strony, a następnie poddawane anonimizacji.

§5. Odbiorcy danych

  1. Dane osobowe mogą być udostępniane następującym kategoriom podmiotów:
    a) firmom kurierskim i pocztowym (w celu realizacji dostawy zamówionych towarów);
    b) dostawcom systemów płatności (np. operatorzy kart płatniczych, systemy przelewów elektronicznych);
    c) podmiotom świadczącym usługi informatyczne (hosting, obsługa platformy e-commerce, serwery);
    d) kancelariom prawnym i windykacyjnym – wyłącznie w przypadku dochodzenia roszczeń;
    e) organom państwowym i instytucjom, gdy obowiązek udostępnienia wynika z przepisów prawa.

  2. Administrator nie sprzedaje ani nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych bez wyraźnej zgody użytkownika, zgodnie z wymogami dyrektywy 95/46/WE oraz RODO.

§6. Prawa osób, których dane dotyczą

  1. Osoba, której dane dotyczą, ma prawo do:
    a) dostępu do swoich danych osobowych (art. 15 RODO);
    b) sprostowania danych (art. 16 RODO) – w przypadku gdy dane są nieprawidłowe lub niekompletne;
    c) usunięcia danych (art. 17 RODO – „prawo do bycia zapomnianym”), gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy zgoda została cofnięta;
    d) ograniczenia przetwarzania (art. 18 RODO);
    e) przenoszenia danych (art. 20 RODO) – do innego administratora, o ile jest to technicznie możliwe;
    f) wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO), w szczególności wobec przetwarzania w celach marketingu bezpośredniego;
    g) wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa) – jeśli użytkownik uważa, że przetwarzanie narusza przepisy RODO.

  2. W celu realizacji powyższych praw należy skontaktować się z Administratorem za pośrednictwem e-mail: info@targspizarnia.shop lub pisemnie na adres siedziby.

§7. Pliki cookies i technologie śledzące

  1. Strona https://targspizarnia.shop używa plików cookies (ciasteczek) w celu:

    • utrzymywania sesji użytkownika (logowanie, koszyk zakupowy);

    • zbierania danych statystycznych (np. Google Analytics);

    • personalizacji treści reklamowych, w tym w ramach kampanii Google Ads (zgodnie z wytycznymi dotyczącymi polityki prywatności w reklamach Google).

  2. Szczegółowe informacje na temat rodzajów cookies, celów ich użycia oraz możliwości ich zarządzania znajdują się w naszej polityce cookies dostępnej na stronie głównej.

  3. Użytkownik ma prawo do zarządzania plikami cookies za pośrednictwem ustawień przeglądarki – może blokować lub ograniczać ich instalowanie. Brak akceptacji niektórych cookies może jednak uniemożliwić korzystanie z pełnej funkcjonalności sklepu.

§8. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo przetwarzanych danych, w tym:

    • szyfrowanie połączeń (protokół SSL/TLS);

    • regularne tworzenie kopii zapasowych;

    • ograniczenie dostępu do danych wyłącznie do upoważnionych pracowników;

    • monitorowanie systemów informatycznych pod kątem naruszeń.

  2. W przypadku naruszenia ochrony danych, Administrator zawiadomi właściwy organ nadzorczy (Prezesa UODO) w terminie 72 godzin od powzięcia informacji o naruszeniu oraz poinformuje osobę, której dane dotyczą, jeśli naruszenie stwarza wysokie ryzyko naruszenia jej praw lub wolności.

§9. Przekazywanie danych poza EOG

Administrator nie przekazuje danych osobowych do państw trzecich spoza Europejskiego Obszaru Gospodarczego (EOG), chyba że jest to niezbędne do realizacji zamówienia (np. dostawa za granicę), a odbiorca zapewnia odpowiedni stopień ochrony – wówczas przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (art. 45 RODO) lub standardowych klauzul umownych (art. 46 RODO).

§10. Postanowienia zgodne z Google Ads oraz wymogami reklamowymi

  1. Administrator zapewnia, że wszelkie informacje dotyczące prywatności są przedstawione w sposób jasny, zrozumiały i łatwo dostępny dla użytkowników, co spełnia wymagania programu certyfikacji Google Ads oraz dyrektywy 2009/136/WE zmieniającej dyrektywę 2002/58/WE.

  2. Użytkownicy są informowani o możliwości wyłączenia spersonalizowanych reklam w swoich ustawieniach Google (https://adssettings.google.com) – link ten nie stanowi strony trzeciej w rozumieniu treści, ale jest wskazaniem standardowym.

  3. Polityka jest zgodna z wytycznymi Komisji Europejskiej dotyczącymi przejrzystości i uczciwości w handlu elektronicznym oraz z przepisami ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (w zakresie cookies i ochrony prywatności w komunikacji elektronicznej).

§11. Zmiany polityki prywatności

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w przypadku zmiany przepisów prawa lub rozwoju usług. O zmianach użytkownicy będą informowani za pośrednictwem strony internetowej oraz e-mail (jeśli wyrazili zgodę na kontakt).

  2. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie https://targspizarnia.shop w zakładce „Polityka prywatności”.