Informacje ogólne

1. Niniejsza Polityka Prywatności Sklepu ma charakter informacyjny i służy wyjaśnieniu zasad przetwarzania danych osobowych. Dokument ten nie stanowi źródła obowiązków dla Klientów ani Usługobiorców. W szczególności określa on zasady przetwarzania danych osobowych przez Administratora, w tym cele, podstawy prawne i zakres przetwarzania, prawa osób, których dane dotyczą.

2. Pojęcia pisane wielką literą użyte w niniejszej Polityce Prywatności należy rozumieć zgodnie z definicjami zawartymi w Regulaminie sklepu internetowego „spokospoko.pl”, dostępnym w Serwisie pod adresem: https://spokospoko.pl/regulamin/

3. Administratorem danych osobowych przetwarzanych za pośrednictwem Sklepu jest Dorota Kawa – przedsiębiorca wpisany w Centralnej Ewidencji i Informacji o Działalności Gospodarczej pod nazwą Dorota Kawa – Pracownia Artystyczna SPOKO, adres: ul. Tarnowska 2i/6, 62-080 Lusówko, NIP: 6731879300, REGON: 544300270.

4. Kontakt z Administratorem możliwy jest pod adresem e-mail: spoko.lab@gmail.com, lub telefonicznie pod numerem 666715577. Administrator jest jednocześnie Usługodawcą Sklepu oraz Sprzedawcą.

5. Dane osobowe w Sklepie są przetwarzane zgodnie z obowiązującymi przepisami prawa,
w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), dotyczącym ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz swobodnego przepływu takich danych.

6. Korzystanie z funkcjonalności Sklepu, w tym składanie zamówień, ma charakter dobrowolny. Podanie danych osobowych przez Klienta lub Usługobiorcę jest również dobrowolne, z wyjątkiem sytuacji:

• gdy jest ono niezbędne do zawarcia lub realizacji Umowy sprzedaży albo umowy o świadczenie usług elektronicznych – brak wymaganych danych uniemożliwia zawarcie umowy;
• gdy obowiązek przetwarzania danych osobowych wynika z przepisów prawa, w szczególności przepisów podatkowych lub rachunkowych – brak danych uniemożliwia Administratorowi realizację obowiązków ustawowych.

Zakres danych wymaganych w poszczególnych przypadkach jest każdorazowo wskazywany w Serwisie na stronie Sklepu oraz w Regulaminie.

7. Administrator przykłada szczególną wagę do ochrony danych osobowych i zapewnia, że są one:

• przetwarzane zgodnie z obowiązującym prawem,
• zbierane wyłącznie w jasno określonych i zgodnych z prawem celach,
• adekwatne, rzetelne i aktualne,
• przechowywane nie dłużej, niż jest to konieczne do realizacji celów przetwarzania,
• odpowiednio zabezpieczone przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją.

8. Mając na uwadze charakter, zakres i cele przetwarzania danych oraz potencjalne ryzyko naruszenia praw lub wolności osób fizycznych, Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające zgodność przetwarzania danych z RODO. Środki te są regularnie weryfikowane i aktualizowane. Administrator stosuje rozwiązania techniczne chroniące dane osobowe przesyłane drogą elektroniczną przed dostępem osób nieuprawnionych.

Cele, podstawy i okres przetwarzania danych

1. Zakres, cel, podstawa prawna oraz okres przetwarzania danych osobowych zależą od działań podejmowanych przez Klienta lub Usługobiorcę w Sklepie Internetowym oraz od czynności realizowanych przez Administratora.

2. Dane osobowe mogą być przetwarzane przez Administratora w następujących celach:

• Wykonanie umów – zawarcie i wykonanie Umowy sprzedaży lub umowy o świadczenie usług elektronicznych, a także działania podejmowane na żądanie Klienta przed zawarciem umowy. Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. b RODO. Dane są przetwarzane na czas trwania umowy oraz po jej zakończeniu przez okres niezbędny do jej rozliczenia.
• Realizacja przewidzianych prawem obowiązków księgowych i podatkowych w związku z dokonaniem na rzecz Klienta sprzedaży Towaru. Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. c RODO. Dane są przetwarzane przez okresy określone w powszechnie obowiązujących przepisach księgowo-podatkowych.
• Ustalenie, dochodzenie lub ochrona przed roszczeniami. Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Dane są przetwarzane do czasu przedawnienia ewentualnych roszczeń.
• Marketing bezpośredni prowadzony przez Administratora. Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Dane są przetwarzane do momentu wniesienia sprzeciwu przez osobę, której te dane dotyczą.
• Działania marketingowe oparte na zgodzie. Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. a RODO (zgoda – jeśli została udzielona). Dane są przetwarzane od chwili udzielenia zgody do momentu jej cofnięcia.
• Analiza statystyk i ruchu na stronie. Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. a RODO (zgoda – jeśli została udzielona). Dane są przetwarzane od chwili udzielenia zgody do momentu jej cofnięcia.
• Zapewnienie prawidłowego funkcjonowania Serwisu i umożliwienie dostosowania i zapamiętania preferencji przez Użytkownika. Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. a RODO (zgoda – jeśli została udzielona). Dane są przetwarzane od chwili udzielenia zgody do momentu jej cofnięcia.

Odbiorcy przetwarzanych danych

1. W celu prawidłowego funkcjonowania Sklepu oraz realizacji umów Administrator korzysta z usług podmiotów zewnętrznych. Dane osobowe są przekazywane wyłącznie podmiotom zapewniającym odpowiednie środki techniczne i organizacyjne, zgodne z wymogami RODO.

2. Przekazywanie danych osobowych odbywa się tylko wtedy, gdy jest to niezbędne do realizacji określonego celu i wyłącznie w zakresie koniecznym do jego osiągnięcia.

3. Dane osobowe Klientów i Usługobiorców mogą być przekazywane następującym kategoriom odbiorców:

• podmiotom realizującym dostawę zamówień (firmy kurierskie, spedytorzy, operatorzy magazynów),
• operatorom płatności elektronicznych oraz kartowych,
• dostawcom usług IT, hostingu, oprogramowania, poczty elektronicznej oraz wsparcia technicznego,
• podmiotom świadczącym usługi księgowe, prawne i doradcze,
• dostawcom narzędzi marketingowych, analitycznych oraz wtyczek społecznościowych dostępnych na stronie Sklepu.

4. W ramach korzystania z wtyczek społecznościowych, w szczególności serwisu Facebook, dane użytkowników mogą być przekazywane do Meta Platforms Ireland Ltd. zgodnie z zasadami określonymi w polityce prywatności tego podmiotu.

Pliki cookies

1. Serwis, na którym działa Sklep wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym osoby odwiedzającej stronę. Pliki cookies wykorzystywane są w celu zapewnienia prawidłowego działania Sklepu, ułatwienia korzystania z jego funkcjonalności, prowadzenia statystyk oraz realizacji działań marketingowych.

2. Instalowanie plików cookies na urządzeniu końcowym Usługobiorcy wymaga jego zgody. Udzielenie zgody ma charakter dobrowolny.

3. Pliki cookies wykorzystywane w Serwisie mogą zawierać dane osobowe w postaci numeru IP Usługobiorcy. 

4. W ramach Serwisu stosowane są zarówno pliki cookies własne Administratora, jak i pliki cookies podmiotów trzecich. Pliki cookies mogą mieć charakter sesyjny (usuwane po zamknięciu przeglądarki) lub stały (przechowywane przez określony czas lub do momentu ich usunięcia przez użytkownika).

5. Administrator wykorzystuje pliki cookies w celu:

• zapewnienia prawidłowego funkcjonowania strony Serwisu,
• obsługi procesu zakupowego, w tym koszyka i formularza zamówienia,
• zapamiętywania preferencji użytkownika,
• prowadzenia statystyk i analiz ruchu,
• realizacji działań marketingowych i remarketingowych,
• obsługi newslettera,
• wyświetlania treści multimedialnych.

6. Serwis korzysta z narzędzia CookieYes w celu zarządzania zgodami na stosowanie plików cookies. Podczas pierwszej wizyty użytkownik ma możliwość wyrażenia zgody na wszystkie pliki cookies, odmowy ich stosowania (z wyjątkiem cookies niezbędnych) lub dokonania indywidualnego wyboru. Zgody mogą być w każdej chwili zmienione.

7. Administrator stosuje Google Consent Mode v2, co oznacza, że narzędzia analityczne i marketingowe działają w trybie zgodnym z decyzjami użytkownika wyrażonymi w banerze cookies. W przypadku braku zgody dane są przetwarzane w sposób ograniczony lub anonimowy, zgodnie z obowiązującymi przepisami prawa.

8. Użytkownik może samodzielnie zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej, w tym je usuwać lub blokować. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu.

9. Szczegółowe informacje dotyczące zasad przetwarzania danych przez podmioty trzecie dostępne są w ich politykach prywatności.

10. Usługobiorca może dokonać zmiany ustawień dotyczących plików cookies przy użyciu bannera cookies wykorzystywane w Serwisie lub może dokonać ich samodzielnego usunięcia z pamięci przeglądarki. Instrukcje zarządzania plikami cookies w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach, po klinkięciu w odpowiedni link:

• Google Chrome 
• Mozilla Firefox
• Opera
• Safari
• Microsoft Edge

Zautomatyzowane podejmowanie decyzji i profilowanie

1. Zgodnie z przepisami RODO Administrator informuje o stosowaniu zautomatyzowanego podejmowania decyzji, w tym profilowania.

2. Administrator może stosować profilowanie w Sklepie wyłącznie w celach marketingowych. Profilowanie to nie wpływa na możliwość zawarcia umowy, jej odmowę ani na dostęp do usług świadczonych drogą elektroniczną w Serwisie.

3. Efektem profilowania mogą być m.in. spersonalizowane oferty, kody rabatowe, przypomnienia o niedokończonych zakupach lub propozycje Produktów dopasowane do zainteresowań użytkownika. Skorzystanie z takich ofert jest zawsze dobrowolne.

4. Profilowanie polega na automatycznej analizie aktywności Użytkownika w Sklepie, w szczególności przeglądanych produktów, historii zakupów lub działań podejmowanych na stronie. Profilowanie odbywa się wyłącznie w przypadku, gdy Administrator dysponuje danymi osobowymi umożliwiającymi kontakt z Użytkownikiem.

5. Osoba, której dane dotyczą, ma prawo nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli decyzje te wywołują wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływają.

Prawa osób, których dane osobowe są przetwarzane

1. Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługuje prawo do:

• dostępu do swoich danych osobowych,
• ich sprostowania lub uzupełnienia,
• usunięcia danych (prawo do bycia zapomnianym) lub ograniczenia ich przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• przenoszenia danych do innego administratora.

2. W przypadku gdy przetwarzanie danych osobowych odbywa się na podstawie udzielonej zgody, osoba, której dane dotyczą, ma prawo w każdej chwili ją cofnąć. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy prawa. 

4. Osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych osobowych, jeżeli przetwarzanie to odbywa się na podstawie prawnie uzasadnionego interesu Administratora. W takiej sytuacji Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie nadrzędnych, prawnie uzasadnionych podstaw do ich dalszego przetwarzania lub konieczność przetwarzania danych w celu ustalenia, dochodzenia lub obrony roszczeń.

5. Jeżeli dane osobowe są przetwarzane w celach marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie zgłosić sprzeciw wobec takiego przetwarzania, w tym wobec profilowania związanego z marketingiem bezpośrednim.

6. W celu skorzystania z przysługujących praw osoba, której dane dotyczą, może skontaktować się z Administratorem w formie pisemnej, drogą elektroniczną na adres e-mail wskazany w niniejszej Polityce Prywatności lub za pośrednictwem formularza kontaktowego dostępnego na stronie Sklepu.