Polityka Prywatności
§ 1 — POSTANOWIENIA OGÓLNE
- Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego www.lawkiorganic.com jest Rafał Jacek prowadzący Sklep Internetowy pod adresem www.lawkiorganic.com, miejsce działalności oraz adres do doręczeń: Ławki 41, 14-405 Wilczeta, adres poczty elektronicznej (e-mail): shop@lawkiorganic.com, numer telefonu: +48 552 216 003, zwany dalej „Administratorem" i będący jednocześnie „Usługodawcą".
- Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO.
- Wszelkie wyrazy lub wyrażenia pisane w treści niniejszej Polityki Prywatności z dużej litery należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu internetowego www.lawkiorganic.com.
§ 2 — RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH, CEL I ZAKRES ZBIERANIA DANYCH
1. CEL PRZETWARZANIA I PODSTAWA PRAWNA.
Administrator przetwarza dane osobowe Usługobiorców Sklepu www.lawkiorganic.com w przypadku:
- rejestracji Konta w Sklepie w celu utworzenia indywidualnego konta i zarządzania tym Kontem na podstawie art. 6 ust. 1 lit. b) RODO (realizacja umowy o świadczenie usługi drogą elektroniczną zgodnie z Regulaminem Sklepu),
- składania Zamówienia w Sklepie w celu wykonania Umowy Sprzedaży na podstawie art. 6 ust. 1 lit. b) RODO (realizacja umowy sprzedaży),
- zapisania się do Newslettera w celu przesyłania informacji handlowych drogą elektroniczną. Dane osobowe są przetwarzane po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a) RODO,
- skorzystania z Systemu Opinii w celu umożliwienia Klientowi wyrażenia swojego zdania na temat zakupionego w Sklepie Produktu na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes przedsiębiorcy),
- skorzystania z Formularza Kontaktowego w celu wysłania wiadomości do Administratora na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes przedsiębiorcy).
2. RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH.
Usługobiorca podaje w przypadku:
- Konta: adres e-mail,
- Zamówienia: imię i nazwisko, adres, NIP, adres e-mail, numer telefonu,
- Newslettera: imię i nazwisko, adres e-mail,
- Systemu Opinii: imię i nazwisko, adres e-mail,
- Formularza Kontaktowego: imię i nazwisko, adres mailowy, numer telefonu.
3. OKRES ARCHIWIZACJI DANYCH OSOBOWYCH.
Dane osobowe Usługobiorców przechowywane są przez Administratora:
- w przypadku gdy podstawą przetwarzania danych jest wykonanie umowy, tak długo jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń (sześć lat, a dla roszczeń o świadczenia okresowe oraz związanych z prowadzeniem działalności gospodarczej — trzy lata),
- w przypadku gdy podstawą przetwarzania danych jest zgoda, tak długo aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń.
4. Podczas korzystania ze Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
5. Po wyrażeniu odrębnej zgody na podstawie art. 6 ust. 1 lit. a) RODO dane mogą być przetwarzane również w celu przesyłania informacji handlowych drogą elektroniczną lub wykonywania telefonicznych połączeń w celu marketingu bezpośredniego.
6. Od Usługobiorców mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach. Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
7. Podanie danych osobowych przez Usługobiorcę jest dobrowolne.
8. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:
- przetwarzane zgodnie z prawem,
- zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
- merytorycznie poprawne i adekwatne w stosunku do celów w jakich są przetwarzane oraz przechowywane nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
§ 3 — UDOSTĘPNIENIE DANYCH OSOBOWYCH
- Dane osobowe Usługobiorców przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu Sklepu, a w szczególności do:
- podmiotów realizujących dostawę Produktów,
- dostawców systemów płatności,
- dostawców systemów ankiet opiniujących,
- biura księgowego,
- hostingodawcy,
- dostawcy oprogramowania umożliwiającego prowadzenie działalności,
- podmiotów zapewniających system mailingowy,
- dostawcy oprogramowania potrzebnego do prowadzenia sklepu internetowego.
- Dostawcy usług — w zależności od uzgodnień umownych i okoliczności — albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania danych (podmioty przetwarzające), albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
- Dane osobowe Usługobiorców są przechowywane wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG) z zastrzeżeniem § 5 pkt 5 oraz § 6 Polityki Prywatności.
§ 4 — PRAWO KONTROLI, DOSTĘPU DO TREŚCI WŁASNYCH DANYCH ORAZ ICH POPRAWIANIA
- Osoba, której dane dotyczą ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
- Podstawy prawne żądania Usługobiorcy:
- dostęp do danych – art. 15 RODO,
- sprostowanie danych – art. 16 RODO,
- usunięcie danych (prawo do bycia zapomnianym) – art. 17 RODO,
- ograniczenie przetwarzania – art. 18 RODO,
- przeniesienie danych – art. 20 RODO,
- sprzeciw – art. 21 RODO,
- cofnięcie zgody – art. 7 ust. 3 RODO.
- W celu realizacji uprawnień można wysłać wiadomość e-mail na adres: shop@lawkiorganic.com
- Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca. Jeżeli z uwagi na skomplikowany charakter żądania lub liczbę żądań Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy.
- W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
§ 5 — PLIKI „COOKIES"
- Strona Administratora używa plików „cookies".
- Instalacja plików „cookies" jest konieczna do prawidłowego świadczenia usług na stronie internetowej Sklepu. W plikach „cookies" znajdują się informacje niezbędne do prawidłowego funkcjonowania strony, a także dają one możliwość opracowywania ogólnych statystyk odwiedzin.
- W ramach strony stosowane są dwa rodzaje plików „cookies": „sesyjne" oraz „stałe".
- „Cookies sesyjne" są plikami tymczasowymi, przechowywanymi do czasu wylogowania (opuszczenia strony),
- „Stałe" pliki „cookies" przechowywane są przez czas określony w parametrach plików lub do czasu ich usunięcia przez Usługobiorcę.
- Administrator wykorzystuje własne pliki cookies w celu lepszego poznania sposobu interakcji Usługobiorców ze stroną. Informacje te nie rejestrują konkretnych danych osobowych, lecz służą do opracowania statystyk korzystania ze strony.
- Administrator wykorzystuje również zewnętrzne pliki cookies w celu zbierania ogólnych i anonimowych danych statycznych za pośrednictwem narzędzi analitycznych Google Analytics (administrator cookies zewnętrznego: Google LLC z siedzibą w USA).
- Pliki cookies mogą być również wykorzystywane przez sieci reklamowe (w szczególności sieć Google) w celu wyświetlania reklam dopasowanych do sposobu, w jaki Usługobiorca korzysta ze Sklepu.
- Usługobiorca ma prawo zadecydowania w zakresie dostępu plików „cookies" do swojego komputera poprzez:
- wybór rodzajów plików cookies po wejściu na stronę Sklepu,
- zmianę ustawień w przeglądarce internetowej.
§ 6 — USŁUGI DODATKOWE ZWIĄZANE Z AKTYWNOŚCIĄ UŻYTKOWNIKA W SKLEPIE
- W Sklepie wykorzystywane są wtyczki społecznościowe serwisów Facebook, Instagram oraz YouTube. Wyświetlając stronę www.lawkiorganic.com, zawierającą taką wtyczkę, przeglądarka Usługobiorcy nawiąże bezpośrednie połączenie z serwerami tych serwisów.
- Zawartość wtyczki jest przekazywana przez danego usługodawcę bezpośrednio do przeglądarki Usługobiorcy i integrowana ze stroną.
- Jeśli Usługobiorca zaloguje się do jednego z serwisów społecznościowych, usługodawca ten będzie mógł przyporządkować wizytę na stronie www.lawkiorganic.com do profilu Usługobiorcy.
- Jeśli Usługobiorca użyje danej wtyczki (np. „Lubię to" lub „Udostępnij"), informacja zostanie przesłana na serwer danego usługodawcy.
- Cel i zakres gromadzenia danych oraz ich dalszego przetwarzania opisane są w politykach prywatności:
- Jeśli Usługobiorca nie chce, aby serwisy społecznościowe przyporządkowywały dane zebrane podczas odwiedzin na stronie, musi się wylogować z danego serwisu przed wizytą. Możliwe jest również całkowite zablokowanie wtyczek za pomocą rozszerzeń przeglądarki (np. „NoScript").
- Administrator wykorzystuje na swojej stronie narzędzia remarketingowe Google Ads. Usługobiorca ma możliwość zarządzania ustawieniami plików cookies dotyczących usługi Google Ads.
§ 7 — POSTANOWIENIA KOŃCOWE
- Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
- Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.
- W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.
