Polityka prywatności
POLITYKA PRYWATNOŚCI I COOKIES PET’S HEAVEN
1. Administrator i kontakt
Administratorem danych osobowych klientów i osób kontaktujących się ze sklepem https://www.petsheaven-shop.com jest DEARTGROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, al. Tadeusza Rejtana 53A, lok. 203, 35-326 Rzeszów, Polska, KRS 0001125636, NIP 5170451129.
W sprawach danych i realizacji praw można pisać na globalpetsheaven@gmail.com lub na adres korespondencyjny: al. Generała Leopolda Okulickiego 20, 35-222 Rzeszów. Telefon: +48 507 804 413.
2. Jakie dane i skąd otrzymujemy
Otrzymujemy dane podawane przy zakupie, zapisie na newsletter i kontakcie: imię i nazwisko, adres dostawy i rozliczeniowy, adres e-mail, telefon, dane firmy i NIP, jeżeli są potrzebne do faktury, a także treść korespondencji i zgłoszeń. Przetwarzamy dane o zamówieniu, wybranych towarach, dostawie, płatności, zwrocie i reklamacji. Od operatorów płatności i dostaw otrzymujemy informacje niezbędne do potwierdzenia płatności i wykonania dostawy.
Podczas korzystania ze strony przetwarzane są także dane techniczne, np. adres IP, dane przeglądarki i urządzenia, identyfikatory sesji i cookies oraz logi dotyczące działania i bezpieczeństwa sklepu. Zakres danych zależy od używanych funkcji i zgód. Pełne dane karty i jej kod zabezpieczający są obsługiwane przez dostawcę płatności zgodnie z jego procedurami; nie należy przesyłać ich do nas e-mailem.
3. Cele i podstawy prawne
| Cel | Podstawa prawna RODO |
|---|---|
| Przyjęcie zamówienia, zawarcie i wykonanie umowy, dostawa oraz kontakt w sprawie realizacji | art. 6 ust. 1 lit. b |
| Rozliczenia, dokumentacja podatkowa i rachunkowa oraz wykonanie obowiązków związanych z ustawowymi prawami klienta | art. 6 ust. 1 lit. c w związku z właściwymi przepisami podatkowymi, rachunkowymi i konsumenckimi |
| Obsługa reklamacji i odstąpienia w zakresie wykonania umowy oraz obowiązków ustawowych | art. 6 ust. 1 lit. b i c, zależnie od czynności |
| Odpowiedź na pytanie przed zakupem | art. 6 ust. 1 lit. b — działania na żądanie osoby przed zawarciem umowy |
| Pozostała korespondencja, bezpieczeństwo systemu, zapobieganie nadużyciom oraz ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f — interes polegający odpowiednio na obsłudze korespondencji, ochronie sklepu i praw administratora |
| Newsletter i marketing e-mailowy | art. 6 ust. 1 lit. a — zgoda, wraz z uprzednią zgodą na komunikację wymaganą przez Prawo komunikacji elektronicznej |
| Niezbędne cookies i związane dane służące działaniu koszyka i zamówienia | art. 6 ust. 1 lit. b; dla bezpieczeństwa — lit. f; przechowywanie lub odczyt niezbędnych danych w urządzeniu na zasadach art. 399 Prawa komunikacji elektronicznej |
Nie wykorzystujemy danych zamówienia do newslettera bez odrębnej zgody. Wycofanie zgody nie wpływa na legalność wcześniejszego przetwarzania.
4. Odbiorcy i dostawcy usług
Dane przekazujemy wyłącznie w zakresie potrzebnym do danego celu następującym kategoriom odbiorców:
- dostawcy platformy sklepu Shopify, w szczególności Shopify International Limited z siedzibą w Irlandii, oraz podwykonawcom obsługującym infrastrukturę sklepu;
- operatorom wybranej płatności, bankom i dostawcom portfeli elektronicznych;
- przewoźnikom obsługującym wybraną dostawę lub zwrot, w tym DPD i InPost, oraz dostawcom integracji wysyłkowych;
- dostawcom poczty elektronicznej, hostingu, obsługi IT i narzędzi niezbędnych do świadczenia wybranej usługi;
- podmiotom obsługującym księgowość i doradztwo prawne oraz uprawnionym organom, jeżeli obowiązek przekazania wynika z prawa.
Dostawcy działają na nasze zlecenie na podstawie odpowiednich umów albo jako odrębni administratorzy, zależnie od usługi. Usługi konsumenckie Shopify, np. Shop i Shop Pay, mogą oznaczać odrębne przetwarzanie przez Shopify na warunkach jego polityki: https://www.shopify.com/legal/privacy/consumers. Informacje o platformie: https://www.shopify.com/legal/privacy.
5. Przekazywanie poza EOG
Korzystanie z Shopify i międzynarodowej infrastruktury jego dostawców wiąże się z przetwarzaniem danych także poza Europejskim Obszarem Gospodarczym, m.in. w Kanadzie i Stanach Zjednoczonych. Przekazanie odbywa się na podstawie właściwej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony — wyłącznie w jej zakresie zastosowania — lub innych zabezpieczeń z rozdziału V RODO, w szczególności standardowych klauzul umownych, z dodatkowymi środkami tam, gdzie są wymagane.
Informacje o transferach i zabezpieczeniach Shopify: https://help.shopify.com/en/manual/privacy-and-security/privacy/international-data-transfers. Można zwrócić się do nas o wskazanie podstawy konkretnego przekazania oraz kopię odpowiednich zabezpieczeń lub informację, gdzie je udostępniono, z poszanowaniem praw innych osób i informacji chronionych.
6. Jak długo przechowujemy dane
- Zamówienia: przez czas wykonania umowy, następnie w zakresie potrzebnym do obowiązków prawnych i roszczeń.
- Dokumentacja podatkowa: co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; okres może ulec przedłużeniu na zasadach ustawowych, np. przy zawieszeniu lub przerwaniu przedawnienia.
- Dane dotyczące roszczeń: do upływu właściwego terminu przedawnienia; co do zasady do 6 lat, a dla roszczeń związanych z działalnością gospodarczą do 3 lat, licząc zgodnie z Kodeksem cywilnym. W razie sporu — także przez czas niezbędny do jego prawomocnego zakończenia i wykonania rozstrzygnięcia.
- Korespondencja niezwiązana z zakupem: do zakończenia sprawy, następnie do 12 miesięcy, chyba że jej treść jest niezbędna do roszczeń lub wykonania obowiązku prawnego.
- Newsletter: do cofnięcia zgody lub zakończenia usługi; ograniczone dane potwierdzające zgodę i rezygnację mogą być przechowywane następnie przez czas niezbędny do wykazania zgodności i ochrony przed roszczeniami, zgodnie z właściwym terminem przedawnienia.
- Logi bezpieczeństwa: do 12 miesięcy od zapisu; dane konkretnego incydentu mogą być przechowywane dłużej, jeżeli są niezbędne do wyjaśnienia zdarzenia lub dochodzenia roszczeń.
- Cookies: przez czas wskazany dla danego pliku w panelu ustawień cookies; pliki sesyjne wygasają po zakończeniu sesji, a trwałe po wskazanym okresie lub wcześniejszym usunięciu.
Po ustaniu podstawy dane są usuwane lub nieodwracalnie anonimizowane.
7. Prawa osób
Na warunkach określonych w RODO przysługuje prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych, jeżeli spełniono ustawowe przesłanki. Przy przetwarzaniu na podstawie uzasadnionego interesu można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją. Sprzeciw wobec marketingu bezpośredniego można wnieść w każdym czasie.
Zgodę można wycofać w dowolnym momencie. W newsletterze służy do tego link rezygnacji lub wiadomość do nas; w przypadku cookies — panel zarządzania zgodami. Wycofanie jest równie łatwe jak udzielenie zgody.
Wnioski przyjmujemy na globalpetsheaven@gmail.com. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, jeśli mamy uzasadnione wątpliwości. Odpowiadamy co do zasady w ciągu miesiąca; w przypadkach przewidzianych w RODO możemy wydłużyć termin o kolejne dwa miesiące, informując o powodach w pierwszym miesiącu.
Można złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl, a w odpowiednich przypadkach również do organu nadzorczego w kraju zwykłego pobytu, pracy lub domniemanego naruszenia.
8. Dobrowolność danych
Podanie danych jest dobrowolne, ale dane oznaczone w formularzu jako wymagane są niezbędne do złożenia i realizacji zamówienia. Brak niezbędnych danych uniemożliwia wykonanie zakupu lub dostawy. Dane do faktury są wymagane w zakresie wynikającym z przepisów. Podanie adresu do newslettera i zgoda są dobrowolne; ich brak nie wpływa na możliwość zakupu. Przy kontakcie brak danych pozwalających na odpowiedź może uniemożliwić jej udzielenie.
9. Cookies
Cookies to niewielkie pliki zapisywane w urządzeniu użytkownika. Stosowane są także podobne technologie przechowywania lub odczytu informacji.
Niezbędne cookies umożliwiają m.in. działanie koszyka, sesji zakupowej, zabezpieczeń i zapamiętanie wyborów prywatności. W zakresie niezbędnym do transmisji lub dostarczenia wyraźnie żądanej usługi nie wymagają zgody. Pozostałe technologie, w szczególności analityczne i reklamowe, wymagające zgody są uruchamiane dopiero po jej udzieleniu.
Użytkownik może zaakceptować, odrzucić lub dostosować opcjonalne kategorie, a następnie zmienić wybór przez panel ustawień cookies dostępny na stronie. Panel zawiera wykaz stosowanych plików, ich dostawców, cele i czas działania. Brak zgody na opcjonalne cookies nie blokuje zakupów. Ustawienia przeglądarki pozwalają dodatkowo usuwać lub blokować pliki; zablokowanie niezbędnych cookies może zakłócić działanie koszyka i zamówienia. Samo korzystanie ze strony nie oznacza zgody na cookies opcjonalne.
10. Automatyczne decyzje i aktualizacje
Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika w rozumieniu art. 22 RODO.
Politykę aktualizujemy w razie zmiany przepisów lub sposobu przetwarzania. Nowy cel wymagający zgody jest realizowany dopiero po jej uzyskaniu. O istotnych zmianach informujemy odpowiednio na stronie lub e-mailem.