POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

strony internetowej: astralmasala.pl

Informacje ogólne

Niniejsza Polityka prywatności i plików cookies (dalej: „Polityka”) określa zasady przetwarzania i ochrony danych osobowych oraz zasady wykorzystania plików cookies, a także innych technologii (takich jak Google Analytics, Facebook Pixel), w związku z korzystaniem przez Użytkowników ze Strony internetowej astralmasala.pl (dalej: „Strona internetowa”).

§ 1 Definicje

  1. Administrator – Astral Masala Aleksandra Sęczyk, ul. Promień 4, 51-659 Wrocław, Polska, NIP: 8982334898, REGON: 544991720. Adres e-mail do kontaktu: astralmasala@gmail.com
  2. Sklep – sklep internetowy dostępny pod adresem astralmasala.pl/shop.
  3. Strona internetowa – serwis dostępny pod adresem astralmasala.pl.
  4. Użytkownik – każdy podmiot (osoba fizyczna, osoba prawna lub jednostka organizacyjna), który przegląda zawartość Strony internetowej lub korzysta z usług i funkcjonalności dostępnych na Stronie internetowej.
  5. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

§ 2 Dane osobowe

  1. Administratorem danych osobowych Użytkownika w rozumieniu RODO jest wskazany w § 1 pkt 1 Administrator.
  2. Użytkownik może przekazywać swoje dane osobowe Administratorowi za pomocą formularzy dostępnych na Stronie internetowej, w szczególności:
    • formularza zamówienia w Sklepie,
    • formularza zapisu na newsletter,
    • formularza kontaktowego,
    • formularza komentarzy.
  3. Podstawą prawną przetwarzania danych osobowych Użytkowników jest:
  • dobrowolna, konkretna, świadoma i jednoznaczna zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) – w odniesieniu do działań, które wymagają uzyskania takiej zgody (np. zapis na newsletter);
  • niezbędność do wykonania umowy lub podjęcia czynności przed jej zawarciem (art. 6 ust. 1 lit. b RODO) – w odniesieniu do przetwarzania danych podanych w formularzu zamówienia w celu zrealizowania sprzedaży;
  • niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) – w szczególności obowiązki podatkowo-księgowe;
  • prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – w przypadku formularza kontaktowego lub komentarzy, gdy przetwarzanie danych jest niezbędne do udzielenia odpowiedzi czy wyświetlenia komentarza oraz przechowywania ich na potrzeby ewentualnych roszczeń.
  1. Dane osobowe przekazywane Administratorowi przez Użytkownika w ramach:
    • formularza zamówienia: przetwarzane są w celu wykonania umowy zawieranej na odległość za pośrednictwem Sklepu. Podanie tych danych jest dobrowolne, lecz niezbędne do zawarcia i realizacji umowy sprzedaży. Dane przetwarzane są przez czas realizacji zamówienia oraz czasu wymaganego przez obowiązki księgowe, podatkowe, a także na wypadek roszczeń (co najmniej do upływu przedawnienia potencjalnych roszczeń).
    • formularza zapisu na newsletter: przetwarzane są w celu wysyłki newslettera z informacjami o nowościach i promocjach. Podanie tych danych jest dobrowolne, lecz niezbędne do otrzymywania newslettera. Przetwarzanie odbywa się na podstawie zgody Użytkownika, którą można w dowolnej chwili wycofać. Dane przetwarzane są do czasu cofnięcia zgody lub zakończenia wysyłki newslettera.
    • formularza kontaktowego: przetwarzane są w celu udzielenia odpowiedzi na przesłane zapytanie. Dane przetwarzane są na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Podanie tych danych jest dobrowolne, lecz niezbędne do uzyskania odpowiedzi. Dane te będą przetwarzane do czasu zakończenia korespondencji i maksymalnie przez 2 lata od jej zakończenia.
    • formularza komentarzy: przetwarzane są w celu umożliwienia publikacji komentarza. Podanie danych jest dobrowolne, lecz niezbędne do opublikowania komentarza. Dane te będą przetwarzane tak długo, jak długo będzie istniała Strona internetowa lub do chwili usunięcia komentarza przez jego autora.
  2. Administrator może powierzyć dane osobowe innym podmiotom wspomagającym go w realizacji celów przetwarzania, w szczególności:
    • firmom świadczącym usługi hostingu danych,
    • firmom kurierskim i pocztowym w celu dostarczenia zamówionych towarów,
    • biurom księgowym,
    • dostawcom narzędzi potrzebnych do funkcjonowania Sklepu i Strony internetowej (np. oprogramowania sklepu),
    • operatorom płatności internetowych (np. Autopay S.A.).
  3. Płatności przez AutoPay W ramach realizacji płatności on-line, dane osobowe Użytkownika mogą być przekazywane spółce Autopay S.A. z siedzibą w Sopocie, ul. Powstańców Warszawy 6, 81-718 Sopot, wpisanej do KRS pod nr 0000320590, NIP 585-13-51-185, REGON 191781561, kapitał zakładowy 2 205 500 PLN (wpłacony w całości). Dane te są przekazywane wyłącznie w celu umożliwienia Użytkownikowi dokonania bezpiecznej płatności elektronicznej w Sklepie. Szczegółowe zasady przetwarzania danych przez Autopay S.A. znajdują się w polityce prywatności dostępnej na stronie operatora.
  4. Administrator gwarantuje poufność wszelkich przekazanych danych osobowych. Dane te są gromadzone z należytą starannością, przechowywane i zabezpieczone przed dostępem osób nieupoważnionych, zgodnie z obowiązującymi przepisami prawa, w tym RODO, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

§ 3 Prawa Użytkownika

  1. W związku z przetwarzaniem danych osobowych, Użytkownikowi przysługują następujące prawa:
    1. Prawo dostępu do swoich danych oraz uzyskania ich kopii (art. 15 RODO),
    2. Prawo do sprostowania (poprawiania) swoich danych (art. 16 RODO),
    3. Prawo do żądania usunięcia danych (tzw. „prawo do bycia zapomnianym”) (art. 17 RODO),
    4. Prawo do żądania ograniczenia przetwarzania danych (art. 18 RODO),
    5. Prawo do przenoszenia danych (art. 20 RODO),
    6. Prawo do sprzeciwu wobec przetwarzania danych (art. 21 RODO),
    7. Prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych), jeśli Użytkownik uważa, że przetwarzanie danych narusza przepisy RODO,
    8. Prawo do cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3 RODO).
  1. W celu realizacji swoich praw Użytkownik powinien skierować odpowiednie żądanie na adres e-mail Administratora: astralmasala@gmail.com.

§ 4 Gromadzone informacje

  1. W trakcie korzystania przez Użytkownika ze Strony internetowej automatycznie zbierane są dane dotyczące wizyty Użytkownika, m.in. adres IP, nazwa domeny, typ przeglądarki, typ systemu operacyjnego. Dane te mogą być gromadzone przez pliki cookies („ciasteczka”), a także zapisywane w logach serwera.
  2. Pliki cookies
      1. Pliki cookies to niewielkie pliki tekstowe wysyłane przez Stronę internetową do urządzenia Użytkownika (np. komputer, laptop, smartfon, tablet) w trakcie przeglądania Strony.
      2. Cookies pozwalają na zapamiętanie preferencji Użytkownika, co umożliwia podnoszenie jakości świadczonych usług, poprawianie funkcjonalności Strony i anonimowe śledzenie preferencji Użytkownika.
      3. Podczas pierwszej wizyty na Stronie internetowej Użytkownikowi wyświetlany jest baner informujący o plikach cookies wraz z możliwością wyrażenia lub odmowy zgody na pliki cookies inne niż niezbędne (m.in. analityczne i marketingowe). Pliki cookies niezbędne do prawidłowego działania Strony instalowane są bez potrzeby uzyskania zgody. Pozostałe pliki cookies instalowane są wyłącznie po wyrażeniu przez Użytkownika dobrowolnej zgody za pośrednictwem tego banera. Użytkownik może w każdej chwili zmienić lub wycofać zgodę oraz zarządzać ustawieniami cookies z poziomu Strony.
      4. Użytkownik może w każdej chwili zablokować instalowanie plików cookies lub usunąć istniejące pliki cookies, korzystając z opcji w swojej przeglądarce internetowej. Może to jednak wpłynąć na niektóre funkcje Strony internetowej i utrudnić korzystanie z niektórych usług.
  3. Logi serwera
      1. Korzystanie ze Strony internetowej wiąże się z wysyłaniem zapytań do serwera, na którym przechowywana jest Strona.
      2. Każde zapytanie kierowane do serwera zapisywane jest w logach serwera (m.in. adres IP, data i czas, informacje o przeglądarce i systemie operacyjnym).
      3. Dane zapisane w logach serwera nie są kojarzone z konkretnymi Użytkownikami i nie są wykorzystywane przez Administratora w celu identyfikacji Użytkownika. Stanowią jedynie materiał pomocniczy służący do administrowania Stroną.
  1. Inne technologie
    1. Na Stronie internetowej wykorzystywane są usługi zewnętrzne, takie jak:
      • Google Analytics (dostawca: Google Ireland Limited / Google LLC) – w celu analizy sposobu korzystania ze Strony i tworzenia statystyk; narzędzie wykorzystuje pliki cookies i może przetwarzać dane osobowe, w tym adres IP oraz identyfikatory urządzenia i plików cookies,
      • Facebook Pixel (dostawca: Meta Platforms Ireland Limited) – w celu pomiaru skuteczności reklam oraz kierowania i optymalizacji działań reklamowych; narzędzie wykorzystuje pliki cookies i może przetwarzać dane osobowe Użytkownika.
    2. Narzędzia te są uruchamiane wyłącznie po wyrażeniu przez Użytkownika zgody na pliki cookies analityczne lub marketingowe za pośrednictwem banera cookies (art. 6 ust. 1 lit. a RODO). Korzystanie z tych narzędzi może wiązać się z przekazywaniem danych osobowych do państw trzecich, w tym do Stanów Zjednoczonych. Dostawcy tych narzędzi deklarują stosowanie mechanizmów zapewniających odpowiedni stopień ochrony danych, w szczególności uczestnictwo w programie Data Privacy Framework (DPF) lub standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską. Użytkownik może w każdej chwili wycofać zgodę, zmieniając ustawienia plików cookies na Stronie.

§ 5 Cel wykorzystania danych

Dane podane przez Użytkownika lub zbierane automatycznie Administrator wykorzystuje w celu:

  1. prawidłowego funkcjonowania, konfiguracji i bezpieczeństwa Strony internetowej,
  2. monitorowania sesji i analiz statystycznych,
  3. realizacji umów zawartych za pomocą Strony internetowej (w tym zamówień w Sklepie),
  4. udzielania odpowiedzi na zapytania przesłane za pomocą formularzy kontaktowych,
  5. umożliwienia publikacji komentarzy,
  6. wyświetlania reklam i mierzenia ich skuteczności (Facebook Pixel),
  7. prowadzenia działań marketingowych (newsletter za dobrowolną zgodą).

§ 6 Postanowienia końcowe

  1. Niniejszy dokument może ulegać zmianom w związku z rozwojem technologii internetowej, zmianami przepisów prawa w zakresie ochrony danych osobowych lub rozwojem Strony internetowej oraz Sklepu. O każdej zmianie Polityki Użytkownicy zostaną poinformowani w sposób widoczny i zrozumiały na Stronie internetowej.
  2. Wszelkie pytania lub uwagi dotyczące niniejszej Polityki prywatności i plików cookies prosimy kierować na adres e-mail: astralmasala@gmail.com