Polityka prywatności

§ 1. Postanowienia ogólne

Niniejsza polityka prywatności Sklepu Internetowego ma charakter informacyjny, co oznacza że nie jest ona źródłem obowiązków dla Klientów Sklepu Internetowego.

Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest Paulina Schroeder prowadząca działalność gospodarczą pod firmą Paulina Schroeder Boutique z siedzibą w Krakowie, 31-511 Kraków, ul. Rakowicka 12, adres poczty elektronicznej: info@kosmetykinaturalne-boutique.pl numer telefonu kontaktowego: +48 884 871 915 - zwana dalej „Administratorem” i będąca jednocześnie Usługodawcą Sklepu Internetowego i Sprzedającym.

Dane osobowe Klienta są przetwarzane zgodnie z ustawą o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (Dz.U. 1997 Nr 133, poz. 883 ze zm.) (zwana dalej: Ustawą o ochronie danych osobowych) oraz ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (Dz.U. 2002 Nr 144, poz. 1204 ze zm.).

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:

  • przetwarzane zgodnie z prawem; zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;
  • merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

Wszelkie terminy występujące w niniejszej Polityce Prywatności rozpoczynające się dużą literą (np. Sprzedający, Sklep Internetowy) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego dostępnym na stronach Sklepu Internetowego.

§ 2. Cel i zakres zbierania danych oraz odbiorcy danych

Każdorazowo cel, zakres oraz odbiorcy danych przetwarzanych przez Administratora wynika z działań podejmowanych przez Klienta w Sklepie Internetowym. Przykładowo jeżeli Klient w trakcie składania Zamówienia wybierze dostawę za pośrednictwem firmy kurierskiej, jego dane osobowe będą przetwarzane w celu zawarcia i realizacji Umowy Sprzedaży i zostaną przekazane przewoźnikowi realizującemu przesyłki na zlecenie Administratora.

Możliwe cele zbierania danych osobowych Klientów przez Administratora:

  • zawarcie i realizacja Zamówienia bądź lub umowy o świadczenie Usługi Elektronicznej (np. utrzymanie Konta);
  • marketing bezpośredni własnych produktów lub usług Administratora,
  • cele statystyczne;

Możliwi odbiorcy danych osobowych Klientów Sklepu Internetowego:

  • w przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu dostawy przesyłką kurierską bądź za pośrednictwem Poczty Polskiej, Administrator udostępnia zebrane dane osobowe Klienta wybranemu przewoźnikowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora.
  • w przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu płatności kartą kredytową, Administrator udostępnia zebrane dane osobowe Klienta, wybranemu podmiotowi obsługującemu powyższe płatności w Sklepie Internetowym.

Administrator może przetwarzać następujące dane osobowe Klientów korzystających ze Sklepu Internetowego:

  • imię i nazwisko;
  • adres poczty elektronicznej;
  • numer telefonu kontaktowego;
  • adres dostawy (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj),
  • adres zamieszkania/prowadzenia działalności/siedziby (jeżeli jest inny niż adres dostawy);
  • w wypadku Klientów nie będących konsumentami Administrator może przetwarzać dodatkowo nazwę firmy oraz numer identyfikacji podatkowej (NIP) Klienta.

Podanie danych osobowych, o których mowa w punkcie powyżej może być niezbędne do zawarcia i realizacji Zamówienia (umowy sprzedaży) lub umowy o świadczenie usługi elektronicznej w Sklepie Internetowym. Każdorazowo zakres wymaganych do zawarcia umowy danych wskazany jest uprzednio na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego.

§ 3. Cookies i dane eksploatacyjne

Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę Sklepu Internetowego (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona – w zależności z jakiego urządzenia korzysta odwiedzający Sklep Internetowy).

Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Sklepu Internetowego w następujących celach:

  • utrzymania sesji Klienta (po zalogowaniu), dzięki której Klient nie musi na każdej stronie wpisywać loginu i hasła;
  • lepszego dopasowania serwisu do potrzeb Klientów;
  • tworzenia statystyk;
  • prezentacji reklam internetowych o treści najbardziej zbliżonej do zainteresowań Klienta;
  • tworzenia ankiet internetowych i zabezpieczania ich przed wielokrotnym głosowaniem przez te same osoby.
  • Większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności Sklepu Internetowego (przykładowo niemożliwym może okazać się dokonanie Zamówienia).

    Ustawienia przeglądarki internetowej w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z plików Cookies przez nasz Sklep Internetowy – zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej. W braku wyrażenia takiej zgody należy odpowiednio zmienić ustawienia przeglądarki internetowej w zakresie plików Cookies.

    Administrator przetwarza również zanonimizowane dane eksploatacyjne związane z korzystaniem ze Sklepu Internetowego (tzw. logi – adres IP, domena) do generowania statystyk pomocnych w administrowaniu Sklepem Internetowym. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących osoby odwiedzające stronę Sklepu Internetowego. Dane te nie są ujawniane osobom trzecim.

    § 4. Podstawa przetwarzania danych

    Podanie danych osobowych przez Klienta jest dobrowolne, jednakże niepodanie wskazanych w na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego danych osobowych niezbędnych do zawarcia umowy sprzedaży i realizacji Zamówienia lub umowy o świadczenie usług elektronicznych skutkuje brakiem możliwości zawarcia takiej umowy.

    Podstawą przetwarzania danych osobowych Klienta jest konieczność realizacji umowy, której jest stroną lub podjęcia na jego żądanie działań przed jej zawarciem. W przypadku przetwarzania danych w celu marketingu bezpośredniego własnych produktów lub usług Administratora podstawą takiego przetwarzania jest

    • uprzednia zgoda Klienta
    • wypełnienie prawnie usprawiedliwionych celów realizowanych przez Administratora (zgodnie z art. 23 ust. 4 Ustawy o ochronie danych osobowych za prawnie usprawiedliwiony cel uważa się w szczególności marketing bezpośredni własnych produktów lub usług Administratora).

    § 5. Prawo kontroli, dostępu do treści swoich danych oraz ich poprawiania

    Klient ma prawo dostępu do treści swoich danych osobowych oraz ich poprawiania.

    Klientowi przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą, zawartych w zbiorze danych Administratora, a zwłaszcza prawo do żądania:

    • uzupełnienia, uaktualnienia, sprostowania danych osobowych,
    • czasowego lub stałego wstrzymania ich przetwarzania lub ich usunięcia, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są już zbędne do realizacji celu, dla którego zostały zebrane.

    W przypadku zmiany danych Klient korzystający z Konta, po zalogowaniu się może w każdej chwili zmienić wybrane dane.

    W przypadku udzielenia przez Klienta zgody na przetwarzanie danych w celu marketingu bezpośredniego własnych produktów lub usług Administratora zgoda może być odwołana w każdym czasie.

    W przypadku, gdy Administrator zamierza przetwarzać lub przetwarza dane Klienta w celu marketingu bezpośredniego własnych produktów lub usług Administratora, osoba, której dane dotyczą uprawniona jest także do:

    • wniesienia pisemnego, umotywowanego żądania zaprzestania przetwarzania jej danych ze względu na jej szczególną sytuację lub do wniesienia sprzeciwu wobec przetwarzania jej danych.

    W celu realizacji uprawnień, o których mowa powyżej można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany na wstępie niniejszej polityki prywatności.

    § 6. Postanowienia końcowe

    Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

    Administrator sprawuje stałą kontrolę nad procesem przetwarzania danych oraz ogranicza dostęp do danych w możliwie największym stopniu, udzielając stosownych upoważnień tylko wówczas, gdy jest to niezbędne do prawidłowego prowadzenia Sklepu Internetowego.

    Administrator odpowiednio udostępnia następujące środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną:

    • zabezpieczenie zbioru danych przed nieuprawnionym dostępem;
    • dostęp do Konta jedynie po podaniu indywidualnego loginu i hasła;
    • certyfikat SSL.

    Utrwalenie, zabezpieczenie, udostępnienie oraz potwierdzenie Klientowi istotnych postanowień Umowy sprzedaży produktów następuje poprzez przesłanie Klientowi na podany adres e-mail podsumowania złożonego zamówienia oraz dołączenie do przesyłki zawierającej produkty dowodu sprzedaży wybranego przez Klienta (paragon bądź faktura sprzedaży).

    W celu rezygnacji z usługi subskrypcji Newslettera Klient, zgodnie z postanowieniami Regulaminu, powinien kliknąć w stosowny link podany w każdym Newsletterze, bądź mailowo skontaktować się z Administratorem.

    Dane osobowe lub informacje dotyczące Klientów mogą zostać udostępnione organom lub osobom trzecim zgodnie z obowiązującymi przepisami prawa.

    Administrator może powierzyć przetwarzanie danych osobowych oraz informacji dotyczących Klientów osobom trzecim w celu wykonywania czynności związanych z prowadzeniem serwisu, jak również w celu związanym z dochodzeniem roszczeń lub ochroną przed roszczeniami dotyczącymi korzystania z serwisu.