Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Jabłuszko Delikatesy, w tym Klientów, użytkowników Konta Klienta, osób składających Zamówienia, korzystających z formularza kontaktowego oraz zapisujących się do newslettera.

§ 1. Informacje ogólne

1. Administratorem danych osobowych jest:

2. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”.
3. Administrator dokłada należytej staranności, aby dane osobowe były odpowiednio zabezpieczone przed utratą, dostępem osób nieuprawnionych, zmianą, ujawnieniem lub innym niezgodnym z prawem przetwarzaniem.
4. Korzystanie ze Sklepu może wiązać się z przetwarzaniem danych osobowych w zakresie niezbędnym do realizacji usług świadczonych drogą elektroniczną, obsługi Zamówień, płatności, dostawy oraz kontaktu z Klientem.

§ 2. Jakie dane możemy przetwarzać?

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności następujące dane:

• imię i nazwisko,
• nazwę firmy,
• NIP oraz dane firmowe – jeżeli Klient dokonuje zakupu jako przedsiębiorca,
• adres zamieszkania lub adres rozliczeniowy,
• adres dostawy,
• adres e-mail,
• numer telefonu,
• dane dotyczące Zamówienia i zakupionych produktów,
• dane dotyczące wybranego sposobu dostawy,
• informacje dotyczące płatności i statusu płatności,
• dane związane z reklamacją, odstąpieniem od umowy lub zwrotem produktu,
• dane zapisane na Koncie Klienta,
• treść wiadomości przesłanych za pomocą formularza kontaktowego,
• dane dotyczące korzystania ze strony internetowej,
• adres IP urządzenia,
• informacje zapisywane w plikach cookies,
• dane techniczne dotyczące przeglądarki internetowej, urządzenia oraz systemu operacyjnego.

§ 3. Cele i podstawy przetwarzania danych

1. Realizacja Zamówień

Dane osobowe są przetwarzane w celu:

• przyjęcia Zamówienia,
• zawarcia i wykonania umowy sprzedaży,
• przyjęcia płatności,
• kompletacji produktów,
• realizacji dostawy,
• kontaktu dotyczącego Zamówienia,
• wystawienia dokumentów sprzedaży.

Podstawą przetwarzania jest niezbędność danych do zawarcia i wykonania umowy.

2. Obsługa płatności

Dane niezbędne do realizacji płatności mogą być przekazywane operatorowi płatności Przelewy24 oraz podmiotom uczestniczącym w realizacji wybranej przez Klienta metody płatności.

Zakres przekazywanych danych zależy od wybranej przez Klienta metody płatności.

3. Realizacja dostawy i dropshipping

Sklep prowadzi sprzedaż również w modelu dropshippingowym. Oznacza to, że logistyczna realizacja Zamówienia może zostać powierzona zewnętrznemu Partnerowi dropshippingowemu.

W celu realizacji Zamówienia dane niezbędne do przygotowania i wysłania przesyłki mogą zostać przekazane Partnerowi dropshippingowemu, w szczególności:

Partner dropshippingowy może otrzymać w szczególności:

• imię i nazwisko odbiorcy,
• adres dostawy,
• numer telefonu,
• adres e-mail – jeżeli jest niezbędny do realizacji dostawy,
• informacje dotyczące produktów objętych Zamówieniem.

Dane te przekazywane są wyłącznie w zakresie koniecznym do skompletowania, zapakowania oraz wysłania Zamówienia.

4. Dostawa przez przewoźnika

Dane Klienta mogą zostać przekazane firmie kurierskiej, operatorowi paczkomatów lub innemu przewoźnikowi wybranemu podczas składania Zamówienia.

W zależności od wybranej metody dostawy odbiorcami danych mogą być w szczególności podmioty świadczące usługi:

• kurierskie,
• pocztowe,
• paczkomatowe,
• logistyczne.

Zakres przekazywanych danych ograniczony jest do informacji niezbędnych do prawidłowego doręczenia przesyłki.

5. Konto Klienta

Jeżeli Sklep umożliwia założenie Konta Klienta, dane mogą być przetwarzane w celu:

• założenia i prowadzenia Konta,
• umożliwienia dostępu do historii Zamówień,
• przechowywania danych adresowych,
• usprawnienia kolejnych zakupów,
• realizacji funkcjonalności dostępnych po zalogowaniu.

Podstawą przetwarzania jest wykonanie usługi świadczonej drogą elektroniczną.

Klient może w każdym czasie zażądać usunięcia swojego Konta, z zastrzeżeniem danych, które Administrator zobowiązany jest przechowywać na podstawie obowiązujących przepisów prawa.

6. Formularz kontaktowy

W przypadku kontaktu za pomocą formularza kontaktowego Administrator może przetwarzać:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• temat wiadomości,
• treść wiadomości.

Dane są przetwarzane w celu udzielenia odpowiedzi oraz prowadzenia korespondencji związanej z przesłanym zapytaniem.

7. Reklamacje, zwroty i odstąpienie od umowy

Dane osobowe mogą być przetwarzane w celu:

• obsługi reklamacji,
• obsługi zwrotów,
• realizacji prawa odstąpienia od umowy,
• zwrotu należności,
• ustalenia, dochodzenia lub obrony przed roszczeniami.

W zakresie niezbędnym do technicznej obsługi reklamacji Administrator może przekazać odpowiednie dane oraz dokumentację Partnerowi dropshippingowemu.

8. Obowiązki księgowe i podatkowe

Dane dotyczące transakcji mogą być przetwarzane w celu realizacji obowiązków podatkowych, rachunkowych i księgowych ciążących na Administratorze.

Podstawą przetwarzania jest obowiązek prawny Administratora.

9. Ustalenie i dochodzenie roszczeń

Administrator może przechowywać niektóre dane, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z korzystaniem ze Sklepu lub zawartymi umowami.

10. Newsletter

Jeżeli użytkownik dobrowolnie zapisze się do newslettera, jego adres e-mail może być wykorzystywany w celu przesyłania:

• informacji o nowościach,
• informacji o promocjach,
• informacji o nowych produktach,
• ofert handlowych,
• porad,
• inspiracji związanych z ofertą Jabłuszko Delikatesy.

Zapis do newslettera jest dobrowolny.

Zgoda może zostać wycofana w dowolnym momencie, w szczególności za pomocą linku rezygnacji dostępnego w wiadomości e-mail lub poprzez kontakt z Administratorem.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 4. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych usług.

Odbiorcami danych mogą być w szczególności:

1. BIO PLANET S.A. – w zakresie logistycznej realizacji Zamówień dropshippingowych;
2. operatorzy płatności, w szczególności Przelewy24;
3. firmy kurierskie, operatorzy paczkomatów i inni przewoźnicy;
4. dostawcy hostingu i usług serwerowych;
5. podmioty zapewniające obsługę techniczną strony internetowej;
6. dostawcy oprogramowania wykorzystywanego do obsługi Sklepu;
7. podmioty świadczące usługi księgowe i rachunkowe;
8. dostawcy usług poczty elektronicznej;
9. dostawcy usług newslettera – jeżeli newsletter zostanie uruchomiony;
10. dostawcy narzędzi analitycznych lub marketingowych – jeżeli takie narzędzia zostaną uruchomione oraz użytkownik wyrazi wymaganą zgodę;
11. organy publiczne – wyłącznie w przypadkach wynikających z obowiązujących przepisów prawa.

§ 5. BIO PLANET i realizacja dropshippingowa

1. Ze względu na model sprzedaży dropshippingowej część Zamówień może być przygotowywana i wysyłana bezpośrednio z magazynu Partnera dropshippingowego.
2. Przekazanie danych BIO PLANET następuje wyłącznie w zakresie niezbędnym do realizacji konkretnego Zamówienia.
3. Dane mogą być wykorzystywane w szczególności do:
   • kompletacji Towaru,
   • zapakowania Towaru,
   • przygotowania dokumentacji przesyłki,
   • przekazania przesyłki przewoźnikowi,
   • dostarczenia przesyłki Klientowi,
   • technicznego rozpatrywania reklamacji.
4. Partner dropshippingowy nie powinien wykorzystywać danych otrzymanych w celu realizacji Zamówienia do własnego marketingu, jeżeli nie posiada do tego odrębnej podstawy prawnej.
5. Sprzedawcą i stroną umowy zawieranej z Klientem pozostaje Jabłuszko Delikatesy.

§ 6. Okres przechowywania danych

Dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

1. dane związane z realizacją Zamówienia – przez czas niezbędny do wykonania umowy, a następnie do upływu okresu przedawnienia roszczeń;
2. dokumentacja podatkowa i księgowa – przez okres wymagany przez obowiązujące przepisy;
3. dane Konta Klienta – do momentu usunięcia Konta, z wyjątkiem danych, które muszą być przechowywane dłużej z przyczyn prawnych;
4. dane związane z reklamacją lub zwrotem – przez czas obsługi sprawy oraz do upływu odpowiednich okresów przedawnienia;
5. dane z formularza kontaktowego – przez czas potrzebny do obsługi korespondencji, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń;
6. dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania;
7. dane techniczne i informacje z plików cookies – zgodnie z okresem ważności poszczególnych plików cookies lub do czasu ich usunięcia przez użytkownika.

§ 7. Prawa osoby, której dane dotyczą

Osobie, której dane są przetwarzane, przysługuje – w przypadkach określonych przepisami prawa – prawo do:

1. dostępu do swoich danych,
2. otrzymania kopii danych,
3. sprostowania nieprawidłowych danych,
4. uzupełnienia niekompletnych danych,
5. usunięcia danych,
6. ograniczenia przetwarzania,
7. przenoszenia danych,
8. wniesienia sprzeciwu wobec przetwarzania,
9. cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
10. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§ 8. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, jednak w przypadku danych niezbędnych do:
   • zawarcia umowy,
   • złożenia Zamówienia,
   • dokonania płatności,
   • realizacji dostawy,
   brak ich podania może uniemożliwić realizację Zamówienia.
2. Podanie danych do newslettera jest całkowicie dobrowolne i nie jest warunkiem dokonania zakupów.
3. Podanie danych w formularzu kontaktowym jest dobrowolne, jednak brak danych umożliwiających kontakt może uniemożliwić udzielenie odpowiedzi.

§ 9. Pliki cookies

1. Sklep wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.
2. Pliki cookies mogą być wykorzystywane w szczególności w celu:
   • zapewnienia prawidłowego działania Sklepu,
   • utrzymania sesji użytkownika,
   • zapamiętania zawartości koszyka,
   • obsługi logowania do Konta Klienta,
   • zapamiętania ustawień użytkownika,
   • zwiększenia bezpieczeństwa,
   • zapobiegania nadużyciom,
   • prowadzenia anonimowych lub statystycznych analiz korzystania ze strony, jeżeli odpowiednie narzędzia są aktywne,
   • prowadzenia działań marketingowych – jeżeli odpowiednie narzędzia są aktywne i użytkownik wyrazi wymaganą zgodę.
3. Cookies niezbędne mogą być stosowane bez odrębnej zgody w zakresie koniecznym do świadczenia usługi żądanej przez użytkownika.
4. Pozostałe cookies, w szczególności analityczne i marketingowe, powinny być stosowane po uzyskaniu odpowiedniej zgody użytkownika, jeżeli wymagają tego obowiązujące przepisy.

§ 10. Rodzaje plików cookies

1. Cookies niezbędne

Są potrzebne do prawidłowego działania strony oraz sklepu internetowego, np. do:

• funkcjonowania koszyka,
• procesu składania Zamówienia,
• logowania,
• zapewnienia bezpieczeństwa strony.

Wyłączenie tych plików może spowodować nieprawidłowe działanie Sklepu.

2. Cookies funkcjonalne

Mogą służyć do zapamiętywania ustawień i preferencji użytkownika.

3. Cookies analityczne

Jeżeli zostaną uruchomione, mogą umożliwiać analizowanie sposobu korzystania ze strony oraz tworzenie statystyk pomagających ulepszać Sklep.

4. Cookies marketingowe

Jeżeli zostaną uruchomione, mogą być wykorzystywane do mierzenia skuteczności reklam oraz dopasowywania przekazu marketingowego.

§ 11. Zarządzanie plikami cookies

1. Użytkownik może zarządzać ustawieniami dotyczącymi cookies za pomocą mechanizmu zgód dostępnego w Sklepie, jeżeli został wdrożony.
2. Użytkownik może również zarządzać cookies bezpośrednio w ustawieniach swojej przeglądarki internetowej.
3. Możliwe jest między innymi:
   • zablokowanie zapisywania cookies,
   • usunięcie zapisanych cookies,
   • ograniczenie cookies pochodzących od podmiotów trzecich.
4. Ograniczenie obsługi niezbędnych cookies może powodować problemy z działaniem części funkcjonalności Sklepu, w tym koszyka, logowania lub składania Zamówienia.

§ 12. Dane techniczne i logi serwera

1. Podczas korzystania ze strony serwer może automatycznie zapisywać informacje techniczne dotyczące połączenia, takie jak:
   • adres IP,
   • data i godzina połączenia,
   • informacje o przeglądarce,
   • informacje o systemie operacyjnym,
   • adres żądanej strony,
   • informacje związane z błędami technicznymi.
2. Dane te mogą być przetwarzane w celu:
   • zapewnienia bezpieczeństwa,
   • diagnozowania problemów technicznych,
   • zapobiegania nadużyciom,
   • administrowania Sklepem.

§ 13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie poziomu bezpieczeństwa odpowiadającego ryzyku związanemu z przetwarzaniem danych osobowych.

W szczególności stosowane mogą być:

• szyfrowane połączenie SSL/HTTPS,
• kontrola dostępu do systemów,
• zabezpieczenia kont administracyjnych,
• aktualizacje oprogramowania,
• kopie zapasowe,
• zabezpieczenia systemu WordPress i WooCommerce,
• ograniczony dostęp do danych wyłącznie dla osób i podmiotów, które potrzebują go do realizacji swoich obowiązków.

§ 14. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady Administrator korzysta z usług dostawców umożliwiających przetwarzanie danych zgodnie z wymaganiami RODO.
2. Niektóre rozwiązania technologiczne wykorzystywane przez Sklep w przyszłości mogą wiązać się z korzystaniem z usług podmiotów mających siedzibę poza Europejskim Obszarem Gospodarczym.
3. Jeżeli dojdzie do przekazywania danych do państwa trzeciego, Administrator zapewni odpowiednią podstawę prawną takiego transferu, w szczególności:
   • decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
   • standardowe klauzule umowne,
   • inne mechanizmy dopuszczone przez RODO.

§ 15. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, chyba że w przyszłości określona funkcjonalność Sklepu będzie tego wymagała i zostanie wdrożona zgodnie z obowiązującymi przepisami.

Jeżeli Sklep będzie wykorzystywał mechanizmy profilowania marketingowego, użytkownik zostanie o tym odpowiednio poinformowany, a tam, gdzie będzie to wymagane, mechanizmy takie zostaną uruchomione dopiero po uzyskaniu odpowiedniej zgody.

§ 16. Media społecznościowe

Jeżeli Jabłuszko Delikatesy utworzy profile w mediach społecznościowych i zamieści na stronie odnośniki do tych profili, korzystanie z poszczególnych serwisów społecznościowych może wiązać się z niezależnym przetwarzaniem danych przez operatorów tych platform.

Zasady takiego przetwarzania określają polityki prywatności poszczególnych serwisów społecznościowych.

§ 17. Zmiany Polityki prywatności

1. Polityka prywatności może być aktualizowana w przypadku:
   • zmiany obowiązujących przepisów,
   • zmiany sposobu funkcjonowania Sklepu,
   • uruchomienia nowych usług,
   • zmiany operatorów płatności lub dostawy,
   • uruchomienia nowych narzędzi analitycznych lub marketingowych.
2. Aktualna wersja Polityki prywatności będzie zawsze dostępna na stronie internetowej Sklepu.
3. Zmiany nie naruszają praw osób, których dane zostały zebrane przed ich wejściem w życie.

§ 18. Kontakt w sprawach dotyczących danych osobowych

W sprawach dotyczących ochrony danych osobowych, realizacji praw wynikających z RODO lub niniejszej Polityki prywatności można kontaktować się z Administratorem: