HOLYUNHOLY
Privacy policy
POLITYKA PRYWATNOŚCI
Twoje zaufanie jest dla nas najważniejsze, dlatego z najwyższą starannością dbamy o Twoje dane osobowe oraz zapewniamy pełną przejrzystość zasad ich przetwarzania. Niniejszy dokument, czyli Polityka Prywatności, ma na celu poinformowanie Cię, jakie dane gromadzimy, w jakim celu, jak długo je przechowujemy oraz komu możemy je udostępniać.
Zależy nam, abyś wiedział, jakie prawa Ci przysługują oraz jak możesz z nich skorzystać. Przedstawiamy Ci niniejszą politykę w przystępnej, zrozumiałej formie, z podziałem na konkretne tematy i przykłady. W razie jakichkolwiek wątpliwości lub pytań – jesteśmy do Twojej dyspozycji.
Zapoznając się z tym dokumentem, zyskujesz kontrolę nad swoimi danymi – i dokładnie tak powinno być.
§ 1.
ADMINISTRATOR DANYCH
Administratorem Twoich danych osobowych jest HOLYUNHOLY – Alexander Nalepa, NIP: 6040258417, REGON: 541313303(„Administrator”).
Z Administratorem możesz kontaktować się poprzez:
• adres pocztowy: Parkowa 6, 80-180 Jankowo Gdańskie
• adres e-mail: alexandernalepa1@gmail.com
§2.
PODSTAWY PRAWNE I CELE PRZETWARZANIA DANYCH
Twoje dane osobowe są przetwarzane przez Administratora zgodnie z obowiązującymi przepisami prawa, w tym przede wszystkim:
• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (tzw. RODO),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
• ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.
Przetwarzamy dane wyłącznie wtedy, gdy mamy ku temu podstawę prawną i tylko w określonym, konkretnym celu. Poniżej prezentujemy najważniejsze cele, zakres danych, podstawę przetwarzania oraz okres ich przechowywania:
Realizacja zamówienia
Zakres danych: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane płatności;
Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy;
Czas przechowywania: 7 lat od dnia realizacji zamówienia, ze względu na obowiązki podatkowe i terminy przedawnienia roszczeń.
Prowadzenie konta klienta
Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, historia zakupów, adresy wysyłki i dane rozliczeniowe;
Podstawa prawna: art. 6 ust. 1 lit. b RODO;
Czas przechowywania: do momentu usunięcia konta lub do 7 lat od ostatniego zalogowania.
Profilowanie (szczegóły w §3.)
Zakres danych: dane dotyczące aktywności na stronie, historia zakupów, kliknięcia, przeglądane treści, dane lokalizacyjne;
Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora;
Czas przechowywania: do czasu zgłoszenia sprzeciwu lub usunięcia konta.
Wysyłka informacji handlowych drogą elektroniczną (newsletter)
Zakres danych: adres e-mail, imię (opcjonalnie);
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika;
Czas przechowywania: do czasu cofnięcia zgody lub zgłoszenia sprzeciwu.
Obsługa reklamacji i odstąpień od umów zawartych na odległość
Zakres danych: imię i nazwisko, adres, e-mail, numer telefonu (opcjonalnie), numer konta bankowego (opcjonalnie), historia zamówień;
Podstawa prawna: art. 6 ust. 1 lit. b i c RODO – obowiązek wykonania umowy i obowiązki prawne;
Czas przechowywania: do 7 lat od zakończenia procesu reklamacyjnego.
Wystawianie faktur i dokumentów księgowych
Zakres danych: imię i nazwisko (lub nazwa firmy), adres, NIP, dane transakcyjne;
Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z przepisów podatkowych;
Czas przechowywania: 5 lat od zakończenia roku podatkowego, którego dane dotyczą.
Obsługa zapytań i kontaktu z klientem
Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, treść zapytania lub korespondencji;
Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora polegający na obsłudze zapytań i komunikacji z klientami;
Czas przechowywania: do zakończenia sprawy, której dotyczy zapytanie lub do zgłoszenia sprzeciwu.
Administrator nie przetwarza danych w sposób niezgodny z celami, dla których zostały one zebrane. Jeżeli w przyszłości zaistnieje potrzeba wykorzystania Twoich danych w innym celu, zostaniesz o tym poinformowany wraz z podaniem nowej podstawy prawnej przetwarzania. Jeżeli dla którychś czynności okres przechowywania zgodnie z powszechnie obowiązującymi przepisami prawa jest obligatoryjnie krótszy niż wskazany powyżej, to dane takie będą przechowywane przez okres wskazany przepisami prawa.
§3.
PROFILOWANIE
Administrator może podejmować działania w zakresie tzw. profilowania użytkowników, co oznacza zautomatyzowane przetwarzanie danych osobowych w celu oceny niektórych cech osoby fizycznej, a w szczególności analizy lub prognozy aspektów dotyczących preferencji zakupowych, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
Profilowanie wykorzystywane jest m.in. w celu:
dopasowania treści marketingowych i reklamowych do Twoich wcześniejszych wyborów lub działań (np. wyświetlanie reklam produktów, które wcześniej oglądałeś lub podobnych do kupowanych),
przypomnienia o porzuconym koszyku,
rekomendowania produktów na podstawie historii przeglądania lub zakupów,
kierowania zindywidualizowanych ofert promocyjnych (np. zniżki na określone grupy produktów).
Dane, które mogą być wykorzystywane w ramach profilowania, to:
historia zakupów,
historia przeglądanych produktów,
aktywność na stronie (czas spędzony, kliknięcia, przeglądane kategorie),
informacje podane przy zakładaniu konta lub zapisie na newsletter (np. lokalizacja).
Profilowanie nie wywołuje skutków prawnych wobec Użytkownika ani nie wpływa istotnie na jego sytuację – służy wyłącznie poprawie komfortu korzystania z serwisu i lepszemu dopasowaniu oferty. Użytkownik nie podlega decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne.
Masz prawo:
nie podlegać profilowaniu opartemu wyłącznie na zautomatyzowanym przetwarzaniu danych,
wnieść sprzeciw wobec profilowania,
żądać interwencji człowieka po stronie Administratora oraz wyrażenia własnego stanowiska lub zakwestionowania decyzji.
Jeżeli nie chcesz, aby Twoje dane były wykorzystywane do celów profilowania, możesz skorzystać z przysługującego Ci prawa sprzeciwu. W tym celu skontaktuj się z Administratorem na podane w niniejszym dokumencie dane kontaktowe.
§4.
ODBIORCY DANYCH
Twoje dane osobowe mogą być przekazywane innym podmiotom, z którymi współpracujemy w ramach prowadzenia sklepu internetowego. Tacy odbiorcy danych przetwarzają je wyłącznie zgodnie z naszymi instrukcjami i tylko w zakresie niezbędnym do realizacji usług. Nie sprzedajemy Twoich danych osobowych.
Możliwe kategorie odbiorców danych to:
Pracownicy i współpracownicy – osoby, które są upoważnione do przetwarzania danych w naszym imieniu, np. pracownicy działu obsługi klienta czy magazynu.
Operatorzy płatności online – firmy umożliwiające realizację płatności, np. Przelewy24, PayU, Stripe, PayPal Przekazujemy im dane konieczne do dokonania transakcji.
Firmy kurierskie i operatorzy pocztowi – dane adresowe i kontaktowe są przekazywane firmom odpowiedzialnym za dostarczenie przesyłki.
Dostawcy usług IT i technicznych – firmy obsługujące nasz sklep od strony technicznej, hostingodawcy, firmy zajmujące się utrzymaniem baz danych.
Dostawcy usług marketingowych – np. Google, Meta (Facebook), które pomagają nam analizować ruch na stronie i wyświetlać reklamy. Dane są wówczas przekazywane w formie zanonimizowanej lub pseudonimizowanej.
Dostawcy usług księgowych, prawnych i doradczych – dane mogą być udostępnione podmiotom wspierającym nas w wypełnianiu obowiązków prawnych.
Spółki z grupy kapitałowej Administratora – jeśli Administrator należy do grupy firm, dane mogą być udostępniane spółkom powiązanym, w celach administracyjnych, analitycznych lub obsługi klienta.
Każdy z tych podmiotów jest zobowiązany do ochrony danych zgodnie z przepisami RODO, a dostęp do nich mają tylko w zakresie niezbędnym do wykonania usług.
§5.
TRANSFER DANYCH POZA EOG
EOG, czyli Europejski Obszar Gospodarczy, obejmuje kraje Unii Europejskiej oraz Norwegię, Islandię i Liechtenstein. Dane osobowe użytkowników, co do zasady, przechowywane są na terenie EOG. Jednak w niektórych przypadkach mogą być przekazywane do państw spoza tego obszaru, np. gdy Administrator korzysta z usług firm takich jak Google, Meta (Facebook), które mają serwery zlokalizowane poza EOG – np. w Stanach Zjednoczonych.
Taki transfer danych jest dopuszczalny wyłącznie pod warunkiem zapewnienia odpowiedniego poziomu ochrony danych. Administrator dba o to, by dane były bezpieczne i przekazywane zgodnie z przepisami RODO, w szczególności poprzez:
stosowanie tzw. standardowych klauzul umownych (czyli wzorcowych zapisów zatwierdzonych przez Komisję Europejską),
korzystanie z usług dostawców, którzy wdrożyli dodatkowe zabezpieczenia chroniące dane osobowe,
zawieranie umów powierzenia przetwarzania danych z dostawcami usług.
Jeżeli masz pytania dotyczące przekazywania Twoich danych poza EOG lub chcesz uzyskać kopię odpowiednich zabezpieczeń, skontaktuj się z nami – dane kontaktowe znajdziesz w punkcie 1 niniejszej Polityki.
§6.
PRAWA UŻYTKOWNIKÓW
Każdy Użytkownik ma prawo do pełnej kontroli nad swoimi danymi osobowymi. Poniżej przedstawiamy szczegółowy opis przysługujących Ci praw, wraz z przykładami i wyjaśnieniem ich zastosowania:
Prawo dostępu do danych
Masz prawo do uzyskania informacji, czy przetwarzamy Twoje dane osobowe, a jeśli tak – masz prawo do:
uzyskania dostępu do tych danych,
uzyskania kopii danych,
informacji o celach przetwarzania, kategoriach danych, odbiorcach, okresach przechowywania, przysługujących prawach oraz źródle pochodzenia danych (jeśli nie zostały zebrane od Ciebie).
Przykład: możesz zapytać nas, jakie dane są przypisane do Twojego konta klienta, a my przekażemy Ci szczegółowe informacje i kopię danych.
Prawo do sprostowania danych
Jeśli Twoje dane są nieprawidłowe lub niekompletne, możesz zażądać ich poprawienia lub uzupełnienia.
Przykład: jeśli w Twoim koncie zapisany jest błędny adres e-mail lub nazwisko – możesz poprosić nas o jego aktualizację.
Zgodnie z RODO, mamy obowiązek dokonać sprostowania danych bez zbędnej zwłoki.
Prawo do usunięcia danych (prawo do bycia zapomnianym)
Masz prawo zażądać usunięcia swoich danych osobowych, a my jesteśmy zobowiązani do ich niezwłocznego usunięcia w następujących przypadkach:
dane osobowe nie są już niezbędne do celów, w których zostały zebrane;
cofnąłeś zgodę, na podstawie której dane były przetwarzane, i nie ma innej podstawy prawnej przetwarzania;
wniosłeś skuteczny sprzeciw wobec przetwarzania danych;
dane były przetwarzane niezgodnie z prawem;
dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego wynikającego z przepisów prawa Unii lub prawa polskiego.
Przykład: jeśli zrezygnujesz z naszego sklepu i nie będziemy mieli podstawy prawnej do dalszego przechowywania Twoich danych (np. dla celów księgowych), możesz poprosić o ich usunięcie.
Prawo do usunięcia danych nie ma jednak zastosowania, jeśli:
przetwarzanie jest niezbędne do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa;
przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli Twoje dane zostały udostępnione innym podmiotom, podejmiemy uzasadnione działania, aby poinformować je o Twoim żądaniu usunięcia danych, w zakresie wymaganym przepisami RODO.
Prawo do ograniczenia przetwarzania
Możesz zażądać, abyśmy ograniczyli przetwarzanie Twoich danych osobowych w następujących przypadkach:
kwestionujesz prawidłowość danych – na czas sprawdzenia ich poprawności,
przetwarzanie jest niezgodne z prawem, ale nie chcesz, aby dane zostały usunięte,
nie potrzebujemy już danych do celów przetwarzania, ale są Ci one potrzebne do ustalenia, dochodzenia lub obrony roszczeń,
wniosłeś sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy nasze uzasadnione podstawy są nadrzędne względem Twoich.
W czasie ograniczenia dane mogą być tylko przechowywane.
Prawo do przenoszenia danych
Masz prawo otrzymać dane osobowe, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV) i przekazać je innemu administratorowi.
Przykład: możesz poprosić o przesłanie historii swoich zamówień do innego sklepu internetowego, z którym zamierzasz współpracować.
Prawo to przysługuje, gdy dane przetwarzamy na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
Prawo do wniesienia sprzeciwu
Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych, jeśli podstawą przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
W szczególności możesz wnieść sprzeciw wobec:
przetwarzania danych do celów marketingu bezpośredniego,
profilowania w celach marketingowych.
Po otrzymaniu sprzeciwu zaprzestaniemy przetwarzania danych w tym celu, chyba że wykażemy istnienie nadrzędnych, prawnie uzasadnionych podstaw.
Prawo do cofnięcia zgody
Jeżeli przetwarzamy Twoje dane na podstawie zgody (np. zapisu do newslettera), możesz ją w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
Przykład: zapisując się na newsletter, wyraziłeś zgodę na otrzymywanie wiadomości – możesz w dowolnej chwili kliknąć „wypisz się” i przestaniemy je wysyłać.
Prawo do skargi
Jeśli uważasz, że przetwarzamy Twoje dane osobowe niezgodnie z przepisami prawa, masz prawo złożyć skargę do organu nadzorczego, którym w Polsce jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2,
00-193 Warszawa
strona internetowa: https://uodo.gov.pl/
telefon: 22 531 03 00
Skargę możesz złożyć pisemnie, elektronicznie przez ePUAP lub osobiście w siedzibie UODO.
Aby skorzystać z powyższych praw, skontaktuj się z nami przez e-mail lub pocztą.
§7.
PLIKI COOKIE I INNE TECHNOLOGIE ŚLEDZĄCE
Podczas korzystania ze Sklepu, Państwa dane osobowe mogą być zbierane automatycznie w logach systemowych serwera, przez pliki cookies oraz technologie takie jak Web Beacon (tzw. znaczniki pikselowe lub elektroniczne obrazki).
Web Beacons
Web beacons pozwalają na zbieranie danych takich jak:
• adres IP urządzenia,
• adres URL odwiedzanej strony,
• czas załadowania strony,
• używana przeglądarka,
• dane z plików cookies.
Informacje te wykorzystywane są w celach statystycznych oraz do oceny efektywności działań marketingowych i reklamowych. Dane zbierane w ten sposób nie są kojarzone z konkretnymi użytkownikami i nie są łączone z innymi danymi osobowymi.
Pliki cookies
Cookies to pliki tekstowe przechowywane na urządzeniu końcowym Użytkownika (komputerze, smartfonie itp.), które zawierają informacje potrzebne do prawidłowego działania Sklepu.
Pliki cookies:
• zazwyczaj zawierają nazwę domeny, z której pochodzą, czas przechowywania oraz unikalny identyfikator;
• mogą być tymczasowe (usuwane po zamknięciu przeglądarki) lub trwałe (przechowywane do wygaśnięcia lub usunięcia);
• nie powodują zmian w konfiguracji urządzenia ani oprogramowania.
Cookies służą m.in. do:
• utrzymania sesji po zalogowaniu,
• zapamiętywania danych z formularzy zamówienia,
• tworzenia anonimowych statystyk,
• optymalizacji działania Sklepu,
• personalizacji treści i ofert,
• identyfikacji zalogowanych użytkowników,
• zapamiętywania produktów w koszyku.
Cookies podmiotów trzecich
Sklep może wykorzystywać pliki cookies zewnętrznych dostawców („Zaufanych Partnerów”) w celach statystycznych, reklamowych i marketingowych. Informacje te mogą służyć np. do:
• wyświetlania reklam produktów Sklepu na innych stronach,
• prowadzenia kampanii remarketingowych,
• analizy zachowania użytkowników.
Wykorzystywane narzędzia zewnętrzne mogą pochodzić od:
• Google,
• Meta (Facebook),
• Savecart,
• Criteo,
• Domodi,
• Wirtualna Polska,
• Edrone,
• TrustMate,
• [inni dostawcy – do uzupełnienia po informacji od wykonawcy strony i hostingu].
Zgoda i zarządzanie cookies
Możesz w każdej chwili cofnąć zgodę na przetwarzanie danych poprzez cookies, blokując je w ustawieniach swojej przeglądarki internetowej. W każdej przeglądarce proces ten wygląda inaczej – instrukcje znajdziesz na stronie producenta przeglądarki lub w jej pomocy.
Ograniczenie stosowania cookies może wpłynąć na funkcjonalność Sklepu – np. uniemożliwić logowanie czy składanie zamówień.
Okres przechowywania cookies
Czas przechowywania plików cookies na urządzeniu użytkownika wynosi maksymalnie 1 rok – po tym czasie pliki są automatycznie usuwane.
§8.
BEZPIECZEŃSTWO DANYCH
Administrator Danych Osobowych (ADO) przykłada najwyższą wagę do bezpieczeństwa danych osobowych Użytkowników i z należytą starannością dobiera oraz stosuje odpowiednie środki techniczne i organizacyjne zapewniające ich ochronę. Dostęp do baz danych posiadają wyłącznie osoby upoważnione, przeszkolone w zakresie ochrony danych osobowych, które zobowiązane są do zachowania ich w poufności.
ADO podejmuje wszelkie możliwe działania w celu ochrony danych osobowych przed dostępem osób nieuprawnionych, utratą, zniszczeniem, modyfikacją czy nieuprawnionym ujawnieniem. W szczególności stosowane są:
odpowiednie zabezpieczenia serwerów, na których przechowywane są dane,
szyfrowane połączenia SSL (Secure Socket Layer),
bieżąca kontrola dostępu oraz ścisła polityka haseł,
rozwiązania technologiczne zapobiegające nieautoryzowanemu dostępowi.
Wszystkie połączenia związane z wykonywaniem przez Użytkownika płatności elektronicznych odbywają się za pośrednictwem bezpiecznego, szyfrowanego połączenia, zapewniającego ochronę przekazywanych danych.
Jednakże skuteczność zastosowanych środków ochrony może okazać się niewystarczająca, jeżeli Użytkownik sam nie zachowa podstawowych zasad bezpieczeństwa. W szczególności:
Użytkownik powinien zachować w poufności login oraz hasło do konta w Sklepie i nie udostępniać ich osobom trzecim,
Sklep nigdy nie wysyła próśb o podanie danych logowania – wyjątkiem jest formularz logowania dostępny na stronie Sklepu,
zalecane jest wylogowywanie się po zakończeniu korzystania z konta, zwłaszcza gdy korzysta się z urządzeń współdzielonych lub publicznych.
Administrator zachęca do regularnej zmiany haseł oraz stosowania silnych, unikalnych kombinacji znaków, aby dodatkowo zwiększyć poziom ochrony konta Użytkownika.
§9.
ZMIANY POLITYKI PRYWATNOŚCI
Aktualna wersja Polityki jest zawsze dostępna na stronie sklepu. Administrator zastrzega sobie prawo do wprowadzania zmian.