POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

strony internetowej: astralmasala.pl

Informacje ogólne

Niniejsza Polityka prywatności i plików cookies (dalej: „Polityka”) określa zasady przetwarzania i ochrony danych osobowych oraz zasady wykorzystania plików cookies, a także innych technologii (takich jak Google Analytics, Facebook Pixel), w związku z korzystaniem przez Użytkowników ze Strony internetowej astralmasala.pl (dalej: „Strona internetowa”).

§ 1 Definicje

  1. Administrator – Astralmasala, Aleksandra Sęczyk, ul. 3 Maja 16, 56-300 Sławoszowice, Polska. Adres e-mail do kontaktu: astralmasala@gmail.com

  2. Sklep – sklep internetowy dostępny pod adresem astralmasala.pl/sklep.

  3. Strona internetowa – serwis dostępny pod adresem astralmasala.pl.

  4. Użytkownik – każdy podmiot (osoba fizyczna, osoba prawna lub jednostka organizacyjna), który przegląda zawartość Strony internetowej lub korzysta z usług i funkcjonalności dostępnych na Stronie internetowej.

  5. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

§ 2 Dane osobowe

  1. Administratorem danych osobowych Użytkownika w rozumieniu RODO jest wskazany w § 1 pkt 1 Administrator.

  2. Użytkownik może przekazywać swoje dane osobowe Administratorowi za pomocą formularzy dostępnych na Stronie internetowej, w szczególności:
    • formularza zamówienia w Sklepie,
    • formularza zapisu na newsletter,
    • formularza kontaktowego,
    • formularza komentarzy.

  3. Podstawą prawną przetwarzania danych osobowych Użytkowników jest:
  • dobrowolna, konkretna, świadoma i jednoznaczna zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) – w odniesieniu do działań, które wymagają uzyskania takiej zgody (np. zapis na newsletter);
  • niezbędność do wykonania umowy lub podjęcia czynności przed jej zawarciem (art. 6 ust. 1 lit. b RODO) – w odniesieniu do przetwarzania danych podanych w formularzu zamówienia w celu zrealizowania sprzedaży;
  • niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) – w szczególności obowiązki podatkowo-księgowe;
  • prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – w przypadku formularza kontaktowego lub komentarzy, gdy przetwarzanie danych jest niezbędne do udzielenia odpowiedzi czy wyświetlenia komentarza oraz przechowywania ich na potrzeby ewentualnych roszczeń.

  1. Dane osobowe przekazywane Administratorowi przez Użytkownika w ramach:
    • formularza zamówienia: przetwarzane są w celu wykonania umowy zawieranej na odległość za pośrednictwem Sklepu. Podanie tych danych jest dobrowolne, lecz niezbędne do zawarcia i realizacji umowy sprzedaży. Dane przetwarzane są przez czas realizacji zamówienia oraz czasu wymaganego przez obowiązki księgowe, podatkowe, a także na wypadek roszczeń (co najmniej do upływu przedawnienia potencjalnych roszczeń).
    • formularza zapisu na newsletter: przetwarzane są w celu wysyłki newslettera z informacjami o nowościach i promocjach. Podanie tych danych jest dobrowolne, lecz niezbędne do otrzymywania newslettera. Przetwarzanie odbywa się na podstawie zgody Użytkownika, którą można w dowolnej chwili wycofać. Dane przetwarzane są do czasu cofnięcia zgody lub zakończenia wysyłki newslettera.
    • formularza kontaktowego: przetwarzane są w celu udzielenia odpowiedzi na przesłane zapytanie. Dane przetwarzane są na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Podanie tych danych jest dobrowolne, lecz niezbędne do uzyskania odpowiedzi. Dane te będą przetwarzane do czasu zakończenia korespondencji i maksymalnie przez 2 lata od jej zakończenia.
    • formularza komentarzy: przetwarzane są w celu umożliwienia publikacji komentarza. Podanie danych jest dobrowolne, lecz niezbędne do opublikowania komentarza. Dane te będą przetwarzane tak długo, jak długo będzie istniała Strona internetowa lub do chwili usunięcia komentarza przez jego autora.

  2. Administrator może powierzyć dane osobowe innym podmiotom wspomagającym go w realizacji celów przetwarzania, w szczególności:
    • firmom świadczącym usługi hostingu danych,
    • firmom kurierskim i pocztowym w celu dostarczenia zamówionych towarów,
    • biurom księgowym,
    • dostawcom narzędzi potrzebnych do funkcjonowania Sklepu i Strony internetowej (np. oprogramowania sklepu),
    • operatorom płatności internetowych (np. Autopay S.A.).

  3. Płatności przez AutoPay W ramach realizacji płatności on-line, dane osobowe Użytkownika mogą być przekazywane spółce Autopay S.A. z siedzibą w Sopocie, ul. Powstańców Warszawy 6, 81-718 Sopot, wpisanej do KRS pod nr 0000320590, NIP 585-13-51-185, REGON 191781561, kapitał zakładowy 2 205 500 PLN (wpłacony w całości). Dane te są przekazywane wyłącznie w celu umożliwienia Użytkownikowi dokonania bezpiecznej płatności elektronicznej w Sklepie. Szczegółowe zasady przetwarzania danych przez Autopay S.A. znajdują się w polityce prywatności dostępnej na stronie operatora.

  4. Administrator gwarantuje poufność wszelkich przekazanych danych osobowych. Dane te są gromadzone z należytą starannością, przechowywane i zabezpieczone przed dostępem osób nieupoważnionych, zgodnie z obowiązującymi przepisami prawa, w tym RODO, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

§ 3 Prawa Użytkownika

  1. W związku z przetwarzaniem danych osobowych, Użytkownikowi przysługują następujące prawa:
    1. Prawo dostępu do swoich danych oraz uzyskania ich kopii (art. 15 RODO),
    2. Prawo do sprostowania (poprawiania) swoich danych (art. 16 RODO),
    3. Prawo do żądania usunięcia danych (tzw. „prawo do bycia zapomnianym”) (art. 17 RODO),
    4. Prawo do żądania ograniczenia przetwarzania danych (art. 18 RODO),
    5. Prawo do przenoszenia danych (art. 20 RODO),
    6. Prawo do sprzeciwu wobec przetwarzania danych (art. 21 RODO),
    7. Prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych), jeśli Użytkownik uważa, że przetwarzanie danych narusza przepisy RODO,
    8. Prawo do cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3 RODO).
  1. W celu realizacji swoich praw Użytkownik powinien skierować odpowiednie żądanie na adres e-mail Administratora: astralmasala@gmail.com.

§ 4 Gromadzone informacje

  1. W trakcie korzystania przez Użytkownika ze Strony internetowej automatycznie zbierane są dane dotyczące wizyty Użytkownika, m.in. adres IP, nazwa domeny, typ przeglądarki, typ systemu operacyjnego. Dane te mogą być gromadzone przez pliki cookies („ciasteczka”), a także zapisywane w logach serwera.

  2. Pliki cookies
      1. Pliki cookies to niewielkie pliki tekstowe wysyłane przez Stronę internetową do urządzenia Użytkownika (np. komputer, laptop, smartfon, tablet) w trakcie przeglądania Strony.
      2. Cookies pozwalają na zapamiętanie preferencji Użytkownika, co umożliwia podnoszenie jakości świadczonych usług, poprawianie funkcjonalności Strony i anonimowe śledzenie preferencji Użytkownika.
      3. Zgoda na przechowywanie lub uzyskiwanie dostępu do cookies przez Administratora na urządzeniu Użytkownika może być wyrażona za pomocą ustawień przeglądarki zainstalowanej na urządzeniu Użytkownika.
      4. Użytkownik może w każdej chwili zablokować instalowanie plików cookies lub usunąć istniejące pliki cookies, korzystając z opcji w swojej przeglądarce internetowej. Może to jednak wpłynąć na niektóre funkcje Strony internetowej i utrudnić korzystanie z niektórych usług.

  3. Logi serwera
      1. Korzystanie ze Strony internetowej wiąże się z wysyłaniem zapytań do serwera, na którym przechowywana jest Strona.
      2. Każde zapytanie kierowane do serwera zapisywane jest w logach serwera (m.in. adres IP, data i czas, informacje o przeglądarce i systemie operacyjnym).
      3. Dane zapisane w logach serwera nie są kojarzone z konkretnymi Użytkownikami i nie są wykorzystywane przez Administratora w celu identyfikacji Użytkownika. Stanowią jedynie materiał pomocniczy służący do administrowania Stroną.

  1. Inne technologie
    1. Na Stronie internetowej wykorzystywane są usługi zewnętrzne, takie jak:
      • Google Analytics – w celu analizowania statystyk Strony (anonimowe gromadzenie danych o zachowaniach Użytkowników),
      • Facebook Pixel – w celu zarządzania, optymalizacji i pomiaru skuteczności reklamy na Facebooku.
    2. Dane pozyskiwane przez te narzędzia nie są łączone z konkretnymi Użytkownikami i służą wyłącznie analizie ruchu i dopasowaniu wyświetlanych treści do preferencji Użytkowników.

§ 5 Cel wykorzystania danych

Dane podane przez Użytkownika lub zbierane automatycznie Administrator wykorzystuje w celu:

  1. prawidłowego funkcjonowania, konfiguracji i bezpieczeństwa Strony internetowej,
  2. monitorowania sesji i analiz statystycznych,
  3. realizacji umów zawartych za pomocą Strony internetowej (w tym zamówień w Sklepie),
  4. udzielania odpowiedzi na zapytania przesłane za pomocą formularzy kontaktowych,
  5. umożliwienia publikacji komentarzy,
  6. wyświetlania reklam i mierzenia ich skuteczności (Facebook Pixel),
  7. prowadzenia działań marketingowych (newsletter za dobrowolną zgodą).

§ 6 Postanowienia końcowe

  1. Niniejszy dokument może ulegać zmianom w związku z rozwojem technologii internetowej, zmianami przepisów prawa w zakresie ochrony danych osobowych lub rozwojem Strony internetowej oraz Sklepu. O każdej zmianie Polityki Użytkownicy zostaną poinformowani w sposób widoczny i zrozumiały na Stronie internetowej.
  2. Wszelkie pytania lub uwagi dotyczące niniejszej Polityki prywatności i plików cookies prosimy kierować na adres e-mail: astralmasala@gmail.com