Polityka prywatności
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego Koszyk Polski, dostępnego pod adresem https://koszyk-polski.shop, prowadzonego przez przedsiębiorcę pod adresem: Niska, nr 3, lok. 18, 00-179 Warszawa, Polska, tel.: +48225154761, e-mail: info@koszyk-polski.shop. Dokument ten został opracowany w oparciu o Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej RODO), a także ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000) oraz inne właściwe przepisy prawa polskiego i unijnego. Polityka uwzględnia również wytyczne Google Ads dotyczące ochrony prywatności i bezpieczeństwa danych w działaniach reklamowych.
1. Administrator danych
Administratorem danych osobowych użytkowników jest Koszyk Polski, Niska, nr 3, lok. 18, 00-179 Warszawa, Polska, tel.: +48225154761, e-mail: info@koszyk-polski.shop. Administrator wyznaczył inspektora ochrony danych, z którym można się kontaktować pod adresem e-mail: info@koszyk-polski.shop we wszystkich sprawach związanych z przetwarzaniem danych osobowych.
2. Zakres i cel zbierania danych
Sklep zbiera dane osobowe w zakresie niezbędnym do realizacji umów sprzedaży, obsługi klienta, marketingu bezpośredniego, analiz statystycznych oraz zapewnienia bezpieczeństwa. Dane zbierane to: imię i nazwisko, adres zamieszkania, adres e-mail, numer telefonu, dane dotyczące płatności (np. numer rachunku bankowego, dane karty kredytowej – przetwarzane przez zewnętrznych dostawców usług płatniczych), adres IP, historia zamówień oraz preferencje zakupowe. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO (realizacja umowy), lit. c (wypełnienie obowiązku prawnego, np. w zakresie rachunkowości), lit. f (prawnie uzasadniony interes administratora, np. marketing własny) oraz, w przypadku zgód marketingowych, lit. a (zgoda).
3. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i księgowymi (np. 5 lat od końca roku kalendarzowego, w którym dokonano transakcji). Dane przetwarzane na podstawie zgody przechowywane są do czasu cofnięcia tej zgody. Po upływie tych okresów dane są trwale usuwane lub anonimizowane.
4. Odbiorcy danych
Dane osobowe mogą być udostępniane podmiotom przetwarzającym na zlecenie administratora, takim jak: dostawcy usług hostingowych, operatorzy systemów płatności, firmy kurierskie i przewozowe, podmioty świadczące usługi księgowe i prawne, a także dostawcy narzędzi analitycznych i marketingowych (np. Google Analytics). Wszyscy odbiorcy danych działają na podstawie umów powierzenia przetwarzania danych, gwarantujących odpowiedni poziom bezpieczeństwa. Dane nie są przekazywane do państw trzecich ani organizacji międzynarodowych, chyba że jest to niezbędne do realizacji zamówienia (np. dostawa poza teren EOG) – wówczas stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
5. Prawa użytkowników
Zgodnie z RODO, każda osoba, której dane dotyczą, ma prawo do:
-
dostępu do swoich danych (art. 15 RODO) – uzyskania informacji, czy dane są przetwarzane, oraz otrzymania kopii danych;
-
sprostowania danych (art. 16 RODO) – poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych;
-
usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) – w określonych przypadkach, np. gdy dane nie są już niezbędne do celów przetwarzania;
-
ograniczenia przetwarzania (art. 18 RODO) – w sytuacjach, gdy użytkownik kwestionuje prawidłowość danych lub sprzeciwia się przetwarzaniu;
-
przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie i przesłania ich innemu administratorowi;
-
sprzeciwu wobec przetwarzania (art. 21 RODO) – w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu, w tym marketingu bezpośredniego;
-
cofnięcia zgody w dowolnym momencie (art. 7 RODO) – jeśli przetwarzanie opiera się na zgodzie.
W celu realizacji tych praw należy skontaktować się z administratorem pod adresem e-mail: info@koszyk-polski.shop lub pisemnie na adres siedziby. Każde żądanie jest rozpatrywane w terminie 30 dni. Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) w przypadku naruszenia przepisów RODO.
6. Pliki cookies i technologie śledzące
Strona https://koszyk-polski.shop używa plików cookies w celu zapewnienia prawidłowego działania, analizy ruchu, personalizacji treści oraz wyświetlania reklam dostosowanych do preferencji użytkownika. Cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika. Sklep stosuje cookies własne i zewnętrzne (np. Google Analytics, Google Ads). Użytkownik może zarządzać ustawieniami cookies w swojej przeglądarce internetowej, a także wycofać zgodę na ich stosowanie w dowolnym momencie. Brak akceptacji niektórych cookies może jednak wpłynąć na funkcjonalność strony. Szczegółowe informacje na temat cookies znajdują się w odrębnej polityce cookies dostępnej na stronie.
7. Bezpieczeństwo danych
Administrator wdraża środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją. Stosowane są zabezpieczenia takie jak: szyfrowanie SSL podczas transmisji danych, regularne skanowanie bezpieczeństwa, ograniczone uprawnienia dostępu do danych, a także procedury reagowania na incydenty. Dane są przechowywane na serwerach spełniających najwyższe standardy bezpieczeństwa.
8. Marketing i reklama
Sklep wykorzystuje dane osobowe do celów marketingowych, w tym do wysyłki newslettera (na podstawie zgody), retargetingu w sieci Google Ads oraz analizy zachowań użytkowników w celu optymalizacji kampanii reklamowych. Wszystkie działania marketingowe są zgodne z zasadami Google Ads, które wymagają jednoznacznej identyfikacji reklamodawcy, przejrzystości co do zbierania danych oraz możliwości rezygnacji z targetowania. Użytkownik może w każdej chwili zrezygnować z otrzymywania komunikatów marketingowych poprzez kliknięcie linka rezygnacyjnego w wiadomości e-mail lub kontaktując się z administratorem.
9. Profilowanie
Administrator może stosować profilowanie w celu lepszego dopasowania oferty do potrzeb użytkownika, np. analizując historię zakupów, przeglądanych produktów czy kliknięć w reklamy. Profilowanie nie powoduje jednak podejmowania decyzji mających skutki prawne lub podobnie istotne dla użytkownika. Użytkownik ma prawo sprzeciwić się profilowaniu.
10. Zgodność z regulacjami Google Ads
Sklep deklaruje, że wszystkie praktyki związane z gromadzeniem danych w celach reklamowych są zgodne z polityką prywatności Google Ads, w szczególności z wymogiem uzyskania zgody na spersonalizowane reklamy (zgodnie z wymogami RODO i ePrivacy), wyraźnego informowania o wykorzystaniu plików cookies oraz zapewnienia możliwości rezygnacji z targetowania.
11. Postanowienia końcowe
Niniejsza polityka prywatności obowiązuje od daty jej opublikowania na stronie https://koszyk-polski.shop. Aktualizacje polityki będą każdorazowo publikowane na tej stronie. Zaleca się regularne zapoznawanie się z treścią polityki. W sprawach nieuregulowanych niniejszym dokumentem stosuje się przepisy prawa polskiego. W razie pytań lub wątpliwości dotyczących ochrony danych osobowych, prosimy o kontakt pod adresem e-mail: info@koszyk-polski.shop.