POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO STD WEAR
Polityka Prywatności obowiązuje od dnia uruchomienia Sklepu Internetowego i jej opublikowania na stronie www.stdwear.com.
1. POSTANOWIENIA OGÓLNE
- Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze Sklepu Internetowego STD WEAR dostępnego pod adresem www.stdwear.com oraz jego rozwinięciami.
- Polityka Prywatności ma charakter informacyjny i służy realizacji obowiązków informacyjnych wynikających w szczególności z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).
- Pojęcia pisane wielką literą, które nie zostały zdefiniowane w niniejszej Polityce Prywatności, należy rozumieć zgodnie z Regulaminem Sklepu Internetowego STD WEAR.
- Podanie danych osobowych jest co do zasady dobrowolne, jednak w określonych przypadkach może być niezbędne do zawarcia i wykonania Umowy Sprzedaży, utworzenia Konta Klienta, realizacji dostawy, obsługi płatności, kontaktu ze Sklepem lub korzystania z innych funkcjonalności Sklepu.
2. ADMINISTRATOR DANYCH OSOBOWYCH
-
Administratorem danych osobowych jest:
HANT Spółka z ograniczoną odpowiedzialnością
ul. Łąkowa 3/5
90-562 Łódź
Poland
KRS: 0000793185
NIP: 7272837721
REGON: 383783471
dalej jako „Administrator”, „HANT” lub „STD WEAR”. -
W sprawach związanych z ochroną danych osobowych można kontaktować się z
Administratorem:
- e-mail: info@stdwear.com,
- telefon: +48 604 907 571,
- korespondencyjnie: HANT Sp. z o.o., ul. Łąkowa 3/5, 90-562 Łódź.
3. ZAKRES, CELE I PODSTAWY PRZETWARZANIA DANYCH
- Administrator może przetwarzać dane osobowe w następujących celach:
- Realizacja Zamówienia i Umowy Sprzedaży
Dane mogą być przetwarzane w celu przyjęcia i realizacji Zamówienia,
zawarcia i wykonania Umowy Sprzedaży, obsługi płatności, dostawy
Produktów oraz komunikacji związanej z Zamówieniem. Podstawą prawną
jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia i
wykonania umowy. - Konto Klienta
W przypadku utworzenia Konta Klienta dane są przetwarzane w celu jego
założenia, prowadzenia i udostępniania funkcjonalności związanych z
Kontem. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. - Płatności
Dane niezbędne do realizacji płatności mogą być przekazywane
podmiotom świadczącym usługi płatnicze, w szczególności:</span ></span >- PayPro S.A. – Przelewy24,
- InPost Pay,
- innym operatorom płatności, jeżeli zostaną udostępnieni Klientowi w
Sklepie.
Administrator co do zasady nie otrzymuje pełnych danych instrumentu
płatniczego Klienta, takich jak pełny numer karty płatniczej, jeżeli
dane te są przekazywane bezpośrednio operatorowi płatności. - Dostawa Zamówienia
Dane niezbędne do dostarczenia Produktów mogą być przekazywane
przewoźnikom i operatorom logistycznym wybranym przez Klienta, w
szczególności InPost Sp. z o.o. Zakres przekazywanych danych może
obejmować m.in. imię i nazwisko, adres dostawy, adres e-mail, numer
telefonu oraz informacje niezbędne do identyfikacji i obsługi
przesyłki. - Obsługa zapytań i kontakt z Klientem
Dane przekazane Administratorowi za pośrednictwem poczty
elektronicznej, formularza kontaktowego, telefonu lub innych
dostępnych kanałów komunikacji mogą być przetwarzane w celu udzielenia
odpowiedzi oraz prowadzenia korespondencji. Podstawą prawną może być
art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub
wykonania umowy, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony
interes Administratora polegający na obsłudze korespondencji i
zapytań. - Reklamacje, zwroty i odstąpienie od umowy
Dane mogą być przetwarzane w celu obsługi reklamacji, zwrotów,
odstąpienia od Umowy oraz realizacji innych praw Klienta. Podstawą
przetwarzania jest art. 6 ust. 1 lit. b i/lub lit. c RODO. - Obowiązki podatkowe i księgowe
Administrator przetwarza dane w zakresie wymaganym przepisami prawa
podatkowego, rachunkowego oraz innymi obowiązującymi przepisami.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO. - Ustalenie, dochodzenie lub obrona roszczeń
Dane mogą być przetwarzane w celu zabezpieczenia, ustalenia,
dochodzenia lub obrony przed roszczeniami. Podstawą prawną jest art. 6
ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora. - Newsletter i marketing bezpośredni
Jeżeli Klient lub Użytkownik wyrazi odpowiednią zgodę, jego dane mogą
być wykorzystywane do przesyłania Newslettera oraz informacji
dotyczących m.in. Produktów, nowych kolekcji, premier, promocji i
działalności STD WEAR. Podstawą przetwarzania danych osobowych może
być art. 6 ust. 1 lit. a RODO, a w odpowiednich przypadkach art. 6
ust. 1 lit. f RODO, z uwzględnieniem przepisów dotyczących komunikacji
marketingowej.
Narzędzie wykorzystywane do obsługi Newslettera: MailerLite. Zgodę
można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem
przetwarzania dokonanego przed jej wycofaniem. - Analityka, statystyka i marketing internetowy
W zależności od zgód wyrażonych przez Użytkownika Administrator może
wykorzystywać technologie analityczne i marketingowe pozwalające m.in.
analizować sposób korzystania ze Sklepu, mierzyć skuteczność działań
marketingowych oraz – w przypadku odpowiedniej zgody – dostosowywać
reklamy.
Narzędzia wykorzystywane przez Sklep: Google Analytics 4, Google Search Console.
- Realizacja Zamówienia i Umowy Sprzedaży
4. ZAKRES PRZETWARZANYCH DANYCH
-
W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać
w szczególności:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- adres dostawy,
- adres rozliczeniowy,
- dane firmy, w tym NIP, jeżeli Klient dokonuje zakupu jako przedsiębiorca,
- dane związane z Zamówieniami i zakupionymi Produktami,
- informacje dotyczące płatności i statusu płatności,
- dane związane z Kontem Klienta,
- treść korespondencji z Administratorem,
- dane dotyczące reklamacji i zwrotów,
- adres IP,
- informacje o urządzeniu, przeglądarce i sposobie korzystania ze Sklepu,
- identyfikatory internetowe oraz dane pochodzące z plików cookies i podobnych technologii – w zakresie wynikającym z ustawień zgód Użytkownika.
- Administrator nie wymaga podawania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.
5. ODBIORCY DANYCH OSOBOWYCH
- Dane osobowe mogą być udostępniane lub powierzane podmiotom wspierającym
Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do
realizacji określonego celu. - Odbiorcami danych mogą być w szczególności:
- dostawca usług hostingowych – cyber_Folks S.A., działający w ramach
marki zenbox.pl, - dostawcy i podmioty zapewniające obsługę techniczną Sklepu oraz
WooCommerce, - agencja obsługująca Sklep – w zakresie niezbędnym do świadczenia usług,
- operatorzy płatności – w szczególności PayPro S.A. (Przelewy24) oraz
(InPost Pay), - przewoźnicy i operatorzy logistyczni – w szczególności InPost Sp. z o.o.,
- dostawca systemu Newslettera (MailerLite),
- dostawcy usług analitycznych i marketingowych: Google Analytics 4, Google Search Console,
- dostawcy usług księgowych, prawnych, informatycznych oraz innych usług
wspierających - działalność Administratora,
- organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów
prawa.
- dostawca usług hostingowych – cyber_Folks S.A., działający w ramach
- Podmioty przetwarzające dane w imieniu Administratora działają na podstawie
odpowiednich umów lub innych podstaw prawnych wymaganych przez RODO.
6. OKRES PRZECHOWYWANIA DANYCH
- Dane osobowe są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązujących wymogów prawnych.
-
W szczególności:
- dane dotyczące Zamówień i Umów Sprzedaży – przez okres realizacji umowy, a następnie przez okres wymagany przepisami prawa oraz do czasu upływu okresu przedawnienia ewentualnych roszczeń,
- dane księgowe i podatkowe – przez okres wymagany obowiązującymi przepisami,
- dane związane z Kontem Klienta – przez okres prowadzenia Konta, a następnie w zakresie niezbędnym do realizacji obowiązków prawnych lub ochrony przed roszczeniami,
- dane dotyczące reklamacji – przez okres obsługi reklamacji oraz odpowiedni okres przedawnienia roszczeń,
- dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania,
- dane wykorzystywane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu albo ustania tego interesu.
7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
-
Na zasadach określonych w RODO osobie, której dane dotyczą, może
przysługiwać prawo do:
- dostępu do swoich danych osobowych,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
- W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem info@stdwear.com.
- Osoba, która uważa, że jej dane są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wniesienia skargi do właściwego organu nadzorczego, w Polsce – Prezesa Urzędu Ochrony Danych Osobowych.
8. PLIKI COOKIES I PODOBNE TECHNOLOGIE
- Sklep wykorzystuje pliki cookies oraz podobne technologie.
- Pliki cookies mogą być wykorzystywane m.in. w celu:
- zapewnienia prawidłowego i bezpiecznego funkcjonowania Sklepu,
- utrzymania sesji Użytkownika,
- obsługi Koszyka i Konta Klienta,
- zapamiętywania ustawień i preferencji,
- prowadzenia statystyk i analityki,
- pomiaru skuteczności działań marketingowych,
- personalizacji reklam – jeżeli Użytkownik wyraził odpowiednią zgodę.
- Cookies niezbędne do prawidłowego działania Sklepu mogą być wykorzystywane
bez dodatkowej zgody w zakresie dozwolonym przez obowiązujące przepisy. - Cookies analityczne, reklamowe oraz inne technologie niewymagane do
prawidłowego funkcjonowania Sklepu są wykorzystywane zgodnie z wyborem
dokonanym przez Użytkownika za pomocą mechanizmu zarządzania zgodami. - Użytkownik może w dowolnym momencie zmienić lub wycofać udzielone zgody za
pomocą ustawień cookies dostępnych w Sklepie.
9. GOOGLE CONSENT MODE V2
- Sklep wykorzystuje Google Consent Mode v2 w celu przekazywania usługom
Google informacji o wyborach Użytkownika dotyczących zgody na określone
rodzaje przetwarzania danych i przechowywania informacji. - Consent Mode v2 może wykorzystywać w szczególności następujące parametry
zgód:- analytics_storage – zgoda dotycząca przechowywania danych na potrzeby
analityki, - ad_storage – zgoda dotycząca przechowywania danych na potrzeby reklamy,
- ad_user_data – zgoda dotycząca przesyłania danych Użytkownika do Google
na potrzeby reklamy, - ad_personalization – zgoda dotycząca wykorzystywania danych do
personalizacji reklam.
- analytics_storage – zgoda dotycząca przechowywania danych na potrzeby
- Sposób działania usług Google jest dostosowywany do wyborów dokonanych przez
Użytkownika w mechanizmie zarządzania zgodami. - Użytkownik może odmówić udzielenia zgody na poszczególne kategorie lub
zmienić swój wybór w późniejszym czasie.
10. PROFILOWANIE I ZAUTOMATYZOWANE PRZETWARZANIE
- W przypadku korzystania z odpowiednich narzędzi marketingowych i po
uzyskaniu wymaganych zgód dane dotyczące aktywności Użytkownika w Sklepie
mogą być wykorzystywane do tworzenia grup odbiorców oraz dostosowywania
treści reklamowych do zainteresowań Użytkownika. - Administrator nie podejmuje wobec Klienta decyzji wywołujących skutki prawne
lub w podobny sposób istotnie na niego wpływających wyłącznie na podstawie
zautomatyzowanego przetwarzania, chyba że w przyszłości zostanie wdrożone
rozwiązanie spełniające warunki określone w art. 22 RODO, o czym Użytkownik
zostanie odpowiednio poinformowany. - Szczegółowy zakres profilowania zależny od wdrożonych narzędzi
marketingowych: Google Analytics 4, Google Search Console.
11. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
- Niektórzy dostawcy narzędzi wykorzystywanych przez Sklep mogą przetwarzać
dane poza Europejskim Obszarem Gospodarczym. - Jeżeli dane osobowe są przekazywane do państwa trzeciego, Administrator
zapewnia stosowanie mechanizmów przewidzianych przez RODO, odpowiednio do
danego dostawcy i charakteru transferu, w szczególności decyzji
stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul
umownych.
12. BEZPIECZEŃSTWO DANYCH
- Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie poziomu bezpieczeństwa odpowiadającego ryzyku związanemu z przetwarzaniem danych osobowych.
- Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go w związku z wykonywanymi obowiązkami lub świadczonymi usługami.
- Sklep korzysta z usług hostingowych zenbox.pl. Zakres przetwarzania danych przez dostawcę hostingu wynika z zawartej umowy o świadczenie usług oraz odpowiednich ustaleń dotyczących powierzenia przetwarzania danych.
13. ZMIANY POLITYKI PRYWATNOŚCI
-
Administrator może aktualizować niniejszą Politykę Prywatności, w
szczególności w przypadku:
- zmian przepisów prawa,
- zmian sposobu funkcjonowania Sklepu,
- wdrożenia nowych metod płatności lub dostawy,
- wdrożenia nowych narzędzi analitycznych lub marketingowych,
- zmian technologicznych mających wpływ na przetwarzanie danych osobowych.
- Aktualna wersja Polityki Prywatności będzie dostępna na stronie www.stdwear.com.
- Data obowiązywania aktualnej wersji Polityki będzie wskazana na początku dokumentu.