Polityka prywatności
1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Aroma Isla, w szczególności osób odwiedzających stronę internetową, składających zamówienia, zakładających konto klienta, kontaktujących się z Biurem Obsługi Klienta, składających reklamacje lub korzystających z innych funkcjonalności Sklepu.
Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z:
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”,
oraz innymi właściwymi przepisami dotyczącymi ochrony danych osobowych.
Sklep Aroma Isla korzysta z infrastruktury technologicznej Shopify, umożliwiającej prowadzenie sprzedaży internetowej.
2. Administrator danych osobowych
Administratorem danych osobowych Użytkowników Sklepu jest:
AROMA Karolina Żelichowska
NIP: 6922550002
REGON: 544583003
ul. Jodłowa 5
59-307 Karczowiska
Polska
E-mail: aromalegnica@gmail.com
dalej jako „Administrator”, „Aroma Isla”, „my”, „nas” lub „Sprzedawca”.
3. Biuro Obsługi Klienta
W sprawach związanych z zamówieniami, płatnościami, dostawą, zwrotami, reklamacjami oraz ochroną danych osobowych można kontaktować się z naszym Biurem Obsługi Klienta:
Biuro Obsługi Klienta Aroma Isla
E-mail: aromalegnica@gmail.com
Tel.: 792 058 769
Adres korespondencyjny:
AROMA Karolina Żelichowska
ul. Jodłowa 5
59-307 Karczowiska
Polska
4. Jakie dane osobowe możemy przetwarzać
Zakres przetwarzanych danych zależy od sposobu korzystania ze Sklepu.
Możemy przetwarzać w szczególności:
Dane identyfikacyjne i kontaktowe
imię i nazwisko
adres dostawy
adres rozliczeniowy
adres e-mail
numer telefonu.
Dane przedsiębiorców
nazwa firmy
NIP
dane adresowe firmy
inne dane wymagane do wystawienia dokumentu sprzedaży.
Dane dotyczące zamówień i zakupów
numer zamówienia
zamówione produkty
wartość zamówienia
wybrany sposób dostawy
status zamówienia
informacje dotyczące zwrotów, wymian i reklamacji
historia zakupów.
Dane dotyczące płatności
wybrana metoda płatności
status płatności
informacje dotyczące przeprowadzonej transakcji
identyfikatory płatności przekazywane przez operatora płatności.
Pełne dane kart płatniczych mogą być przetwarzane bezpośrednio przez operatorów płatności i co do zasady nie są udostępniane Aroma Isla w pełnym zakresie.
Dane dotyczące konta klienta
adres e-mail
informacje związane z kontem
historia zamówień
preferencje oraz ustawienia konta.
Dane związane z kontaktem
treść wiadomości
dane przekazane podczas rozmowy z Biurem Obsługi Klienta
informacje podawane w reklamacji lub zgłoszeniu dotyczącym zwrotu.
Dane techniczne
adres IP
rodzaj urządzenia
system operacyjny
rodzaj i wersja przeglądarki
informacje o połączeniu
identyfikatory internetowe.
Dane dotyczące korzystania ze Sklepu
odwiedzane podstrony
czas korzystania ze strony
kliknięcia
informacje o produktach oglądanych lub dodawanych do koszyka
inne dane nawigacyjne.
5. Źródła danych
Dane osobowe możemy otrzymywać:
bezpośrednio od Użytkownika – podczas składania Zamówienia, kontaktowania się z nami, zakładania konta, składania reklamacji lub zapisywania się do komunikacji marketingowej,
automatycznie – w związku z korzystaniem ze strony internetowej, plikami cookies i podobnymi technologiami,
od operatorów płatności – w związku z realizacją transakcji,
od firm świadczących usługi dostawy – w zakresie dotyczącym realizacji Zamówienia,
od Shopify i innych dostawców usług technologicznych – w zakresie niezbędnym do prawidłowego funkcjonowania Sklepu.
6. Cele i podstawy prawne przetwarzania danych
Realizacja Zamówienia i wykonanie umowy
Dane przetwarzamy w celu:
przyjęcia i realizacji Zamówienia
zawarcia i wykonania umowy sprzedaży
przekazania Towaru do dostawy
kontaktu dotyczącego Zamówienia
obsługi zwrotów
realizacji płatności.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
Konto klienta
Jeżeli Sklep umożliwia założenie konta, dane mogą być przetwarzane w celu utworzenia oraz obsługi tego konta.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Reklamacje, zwroty i obsługa klienta
Dane mogą być wykorzystywane w celu:
rozpatrywania reklamacji
obsługi odstąpienia od umowy
realizacji zwrotów
odpowiadania na pytania Klientów
prowadzenia korespondencji.
W zależności od charakteru sprawy podstawą może być:
art. 6 ust. 1 lit. b RODO – wykonanie umowy,
art. 6 ust. 1 lit. c RODO – realizacja obowiązku prawnego,
lub
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu obsługi klienta oraz ochronie praw Administratora i Klienta.
Obowiązki księgowe i podatkowe
Dane dotyczące sprzedaży mogą być przetwarzane w zakresie koniecznym do realizacji obowiązków księgowych, podatkowych oraz innych obowiązków wynikających z prawa.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Ustalanie i dochodzenie roszczeń
Możemy przechowywać i wykorzystywać dane, jeżeli jest to konieczne do ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
Bezpieczeństwo Sklepu
Dane techniczne mogą być przetwarzane w celu:
zapobiegania oszustwom
ochrony kont użytkowników
zapewnienia bezpieczeństwa płatności
zapobiegania nieuprawnionemu dostępowi
wykrywania nadużyć
ochrony infrastruktury Sklepu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Marketing
Dane mogą być przetwarzane w celu przedstawiania informacji o produktach, promocjach i ofercie Aroma Isla.
Jeżeli prawo wymaga uzyskania zgody, komunikacja marketingowa będzie prowadzona na jej podstawie.
Podstawą prawną może być:
art. 6 ust. 1 lit. a RODO – zgoda
lub, w odpowiednim zakresie,
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
Użytkownik może w każdym czasie wycofać zgodę lub wnieść sprzeciw wobec marketingu.
7. Dobrowolność podania danych
Podanie danych osobowych jest co do zasady dobrowolne.
Niektóre dane są jednak niezbędne do:
złożenia i realizacji Zamówienia
dokonania płatności
dostarczenia przesyłki
wystawienia dokumentu sprzedaży
rozpatrzenia reklamacji
obsługi zwrotu.
Niepodanie danych wymaganych do realizacji Zamówienia może uniemożliwić jego złożenie lub wykonanie.
8. Przelewy24 i PayPro S.A.
W przypadku wyboru płatności za pośrednictwem Przelewy24 dane niezbędne do realizacji płatności mogą być przekazywane operatorowi systemu płatności:
PayPro S.A.
ul. Pastelowa 8
60-198 Poznań
NIP: 7792369887
REGON: 301345068
KRS: 0000347935
PayPro S.A. jest operatorem serwisu Przelewy24.
Dane przekazywane są wyłącznie w zakresie niezbędnym do:
realizacji transakcji
potwierdzenia płatności
obsługi płatności
zapobiegania nadużyciom
wykonania obowiązków wynikających z przepisów prawa.
W zakresie, w którym PayPro S.A. samodzielnie określa cele i sposoby przetwarzania danych związanych z usługą płatniczą, może działać jako odrębny administrator danych osobowych.
9. Komu możemy przekazywać dane
Dane osobowe mogą być przekazywane podmiotom świadczącym na naszą rzecz usługi konieczne do funkcjonowania Sklepu.
Mogą to być w szczególności:
Shopify
PayPro S.A. – operator Przelewy24
operatorzy płatności
firmy kurierskie i operatorzy dostaw
dostawcy usług informatycznych
dostawcy usług hostingowych i chmurowych
podmioty świadczące usługi księgowe
dostawcy systemów analitycznych
dostawcy narzędzi marketingowych
podmioty wspierające obsługę klienta.
Dane mogą zostać przekazane również organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
W zależności od charakteru współpracy odbiorca danych może działać jako podmiot przetwarzający dane na nasze polecenie albo jako niezależny administrator danych.
10. Shopify
Sklep Aroma Isla korzysta z platformy Shopify.
Shopify dostarcza rozwiązania technologiczne umożliwiające prowadzenie Sklepu i może przetwarzać dane związane z korzystaniem z platformy.
Dane mogą być przekazywane Shopify oraz podmiotom świadczącym usługi na jego rzecz.
Shopify może przetwarzać określone informacje między innymi w celu:
zapewnienia infrastruktury sklepu
bezpieczeństwa platformy
obsługi transakcji i Zamówień
utrzymania i rozwoju funkcjonalności
wykrywania nadużyć.
W niektórych przypadkach Shopify może działać jako podmiot przetwarzający dane na rzecz Aroma Isla, a w innych przypadkach jako odrębny administrator danych, zgodnie z zasadami przyjętymi przez Shopify.
11. Międzynarodowe przekazywanie danych
W związku z korzystaniem z Shopify oraz innych usług technologicznych dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.
Jeżeli dane przekazywane są do państwa, które nie zostało uznane za zapewniające odpowiedni poziom ochrony, stosowane powinny być odpowiednie zabezpieczenia wymagane przez RODO, w szczególności:
standardowe klauzule umowne zatwierdzone przez Komisję Europejską
decyzje stwierdzające odpowiedni stopień ochrony
inne prawnie dopuszczalne mechanizmy transferu danych.
12. Okres przechowywania danych
Dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
Dane dotyczące Zamówień mogą być przechowywane przez czas realizacji umowy, a następnie przez okres konieczny do wykonania obowiązków księgowych, podatkowych i prawnych oraz do czasu upływu odpowiednich terminów przedawnienia roszczeń.
Dane dotyczące reklamacji i zwrotów mogą być przechowywane przez czas prowadzenia sprawy, a następnie przez okres konieczny do ochrony przed roszczeniami.
Dane przetwarzane na podstawie zgody mogą być przetwarzane do czasu:
wycofania zgody
osiągnięcia celu przetwarzania
lub utraty aktualności celu.
Dane wykorzystywane w celach marketingowych na podstawie prawnie uzasadnionego interesu są przetwarzane do czasu wniesienia skutecznego sprzeciwu.
Dane związane z kontem klienta mogą być przechowywane przez czas funkcjonowania konta, a następnie w zakresie koniecznym do realizacji obowiązków prawnych lub ochrony przed roszczeniami.
13. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługują prawa wynikające z RODO.
Prawo dostępu do danych
Użytkownik może uzyskać informację, czy przetwarzamy jego dane, a jeżeli tak – otrzymać dostęp do nich oraz ich kopię.
Prawo do sprostowania
Użytkownik może żądać poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych.
Prawo do usunięcia danych
Użytkownik może żądać usunięcia swoich danych w przypadkach przewidzianych w art. 17 RODO.
Prawo to nie ma charakteru bezwzględnego. Dane mogą być nadal przechowywane, jeżeli jest to niezbędne np. do wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń.
Prawo do ograniczenia przetwarzania
W przypadkach określonych w art. 18 RODO Użytkownik może żądać ograniczenia sposobu przetwarzania jego danych.
Prawo do przenoszenia danych
W przypadkach określonych w art. 20 RODO Użytkownik może otrzymać dane, które przekazał Administratorowi, w ustrukturyzowanym i powszechnie używanym formacie nadającym się do odczytu maszynowego.
Prawo do sprzeciwu
Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, Użytkownik może wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych ze swoją szczególną sytuacją.
Jeżeli dane są wykorzystywane do marketingu bezpośredniego, Użytkownik może wnieść sprzeciw w dowolnym momencie.
Prawo do cofnięcia zgody
Jeżeli podstawą przetwarzania jest zgoda, Użytkownik może ją wycofać w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania dokonanego na jej podstawie.
14. Termin realizacji żądań dotyczących danych
Żądania dotyczące praw wynikających z RODO można przesyłać na adres:
Odpowiedzi na żądania udzielamy bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od otrzymania żądania.
W przypadkach przewidzianych RODO termin ten może zostać przedłużony o kolejne dwa miesiące, w szczególności ze względu na skomplikowany charakter żądania lub liczbę otrzymanych żądań.
W takim przypadku osoba składająca żądanie zostanie poinformowana o przedłużeniu terminu oraz jego przyczynach.
W razie uzasadnionych wątpliwości dotyczących tożsamości osoby składającej żądanie możemy poprosić o przekazanie dodatkowych informacji niezbędnych do potwierdzenia jej tożsamości.
15. Prawo wniesienia skargi
Jeżeli Użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z przepisami, może złożyć skargę do organu nadzorczego.
W Polsce organem właściwym jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO).
Przed złożeniem skargi zachęcamy do kontaktu z nami w celu wyjaśnienia sprawy.
16. Pliki cookies i podobne technologie
Sklep wykorzystuje pliki cookies oraz podobne technologie.
Cookies mogą być wykorzystywane w celu:
zapewnienia prawidłowego działania Sklepu
utrzymania sesji użytkownika
zapamiętywania zawartości koszyka
zapamiętywania preferencji
zapewnienia bezpieczeństwa
prowadzenia analiz i statystyk
mierzenia skuteczności działań marketingowych
personalizowania określonych treści lub reklam, jeżeli Użytkownik wyraził odpowiednią zgodę.
Cookies niezbędne
Niektóre pliki cookies są konieczne do prawidłowego funkcjonowania Sklepu i realizacji usług żądanych przez Użytkownika.
Cookies funkcjonalne, analityczne i marketingowe
Jeżeli przepisy wymagają uzyskania zgody, takie pliki cookies są wykorzystywane dopiero po jej udzieleniu.
Użytkownik może zmienić lub wycofać zgodę na określone kategorie cookies za pomocą mechanizmu zarządzania zgodami dostępnego na stronie.
Możliwe jest również ograniczenie plików cookies poprzez ustawienia przeglądarki internetowej, jednak może to wpłynąć na działanie niektórych funkcji Sklepu.
17. Dane techniczne i adres IP
Podczas korzystania ze Sklepu mogą być automatycznie przetwarzane określone informacje techniczne, w szczególności:
adres IP
typ urządzenia
rodzaj przeglądarki
system operacyjny
czas dostępu
odwiedzane strony
informacje dotyczące korzystania ze Sklepu.
Dane mogą być wykorzystywane w celu:
zapewnienia bezpieczeństwa
diagnozowania problemów technicznych
ochrony przed nadużyciami
prowadzenia statystyk
ulepszania funkcjonowania strony.
18. Bezpieczeństwo danych
Stosujemy odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed:
nieuprawnionym dostępem
utratą
zniszczeniem
nieuprawnioną zmianą
ujawnieniem osobom nieuprawnionym.
Sklep wykorzystuje szyfrowane połączenie internetowe.
Należy jednak pamiętać, że żadna metoda transmisji danych przez Internet nie daje absolutnej gwarancji bezpieczeństwa.
19. Komunikacja marketingowa
Jeżeli Użytkownik wyrazi zgodę na otrzymywanie informacji handlowych, może ją w dowolnym momencie wycofać.
Rezygnacja z marketingu nie powoduje zaprzestania wysyłania wiadomości niezbędnych do:
realizacji Zamówienia
obsługi płatności
wysyłki Towaru
reklamacji
zwrotu
realizacji innych obowiązków wynikających z umowy.
20. Strony i usługi podmiotów zewnętrznych
Sklep może zawierać odnośniki do stron internetowych, serwisów społecznościowych oraz innych usług podmiotów zewnętrznych.
Po przejściu na zewnętrzną stronę zastosowanie mają zasady prywatności określone przez jej operatora.
Aroma Isla nie odpowiada za sposób przetwarzania danych przez niezależne podmioty trzecie.
21. Dane dzieci
Sklep nie jest kierowany do dzieci.
Nie gromadzimy świadomie danych dzieci w sposób sprzeczny z obowiązującymi przepisami.
Jeżeli rodzic lub opiekun prawny uważa, że dziecko przekazało nam dane osobowe bez odpowiedniej podstawy, może skontaktować się z nami pod adresem:
22. Zmiany Polityki prywatności
Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku:
zmiany przepisów
zmiany funkcjonalności Sklepu
zmiany dostawców usług
zmiany sposobu przetwarzania danych
zmian dotyczących płatności lub dostawy.
Aktualna wersja Polityki prywatności będzie dostępna na stronie internetowej Aroma Isla.
Data ostatniej aktualizacji jest wskazywana na początku dokumentu.
23. Kontakt w sprawach dotyczących prywatności
W przypadku pytań dotyczących przetwarzania danych osobowych lub zamiaru skorzystania z praw wynikających z RODO prosimy o kontakt:
AROMA Karolina Żelichowska
NIP: 6922550002
REGON: 544583003
ul. Jodłowa 5
59-307 Karczowiska
Polska
Biuro Obsługi Klienta Aroma Isla
E-mail: aromalegnica@gmail.com
Tel.: 792 058 769