POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO LYSNE.PL
Sprzedawca i Administrator danych:
SOLANO PAULINA CIEKOT, ul. Chłopska 19, 42-271 Częstochowa wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) prowadzonej przez ministra właściwego ds. gospodarki, NIP 573-274-24-88, REGON 366691265.
Adres e-mail Sprzedawcy: office@lysne.pl
Numer telefonu Sprzedawcy: +48 798 747 891
I. Informacje ogólne
1. Niniejszy dokument określa zasady prywatności w Sklepie internetowym www.lysne.pl (dalej jako „Sklep Internetowy”). Administratorem danych w Sklepie Internetowym jest SOLANO PAULINA CIEKOT, ul. Chłopska 19, 42-271 Częstochowa wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) prowadzonej przez ministra właściwego ds. gospodarki, NIP 573-274-24-88, REGON 366691265, Adres e-mail Sprzedawcy: office@lysne.pl, Numer telefonu Sprzedawcy: +48 798 747 891.
2. Dane osobowe zbierane przez Administratora są przetwarzane na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO).
3. Administrator dokłada szczególnych starań w celu ochrony prywatności i informacji mu przekazanych, a dotyczących Klientów Sklepu Internetowego. Administrator z należytą starannością dobiera i stosuje odpowiednie środki techniczne, w tym o charakterze programistycznym i organizacyjnym, zapewniające ochronę przetwarzanych danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, ujawnieniem, utraceniem i zniszczeniem, nieuprawnioną modyfikacją, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.
4. Dane osobowe będą przetwarzane zgodnie z zasadami z art. 5 (RODO).
Dane osobowe będą:
a) przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą („zgodność z prawem, rzetelność i przejrzystość”);
b) zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami; dalsze przetwarzanie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych nie jest uznawane w myśl art. 89 ust. 1 RODO za niezgodne z pierwotnymi celami („ograniczenie celu”);
c) adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane („minimalizacja danych”);
d) prawidłowe i w razie potrzeby uaktualniane („prawidłowość”);
e) przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane; dane osobowe można przechowywać przez okres dłuższy, o ile będą one przetwarzane wyłącznie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1 RODO, z zastrzeżeniem że wdrożone zostaną odpowiednie środki techniczne i organizacyjne wymagane na mocy niniejszego rozporządzenia w celu ochrony praw i wolności osób, których dane dotyczą („ograniczenie przechowywania”);
f) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych („integralność i poufność”).
II. Dane osobowe, które gromadzimy i wykorzystujemy
1. Zapewniamy, że gromadzenie i wykorzystywanie Twoich danych osobowych jest zgodne z prawem.
2. Administrator może przetwarzać następujące dane osobowe Klientów niezbędne do nawiązania, ukształtowania treści, zmiany lub rozwiązania stosunku prawnego dotyczącego usług świadczonych drogą elektroniczną m. in.:
a) nazwisko i imiona Klienta;
b) adres miejsca zamieszkania klienta i adres dostawy;
c) adres do korespondencji, jeżeli jest inny niż adres, o którym mowa w pkt b;
d) adresy elektroniczne Klienta;
e) nr telefonu;
f) adres IP;
g) informacje o przeglądarce internetowej, urządzeniu na jakim jest przeglądany sklep internetowy.
III. Podstawy prawne przetwarzania danych osobowych
1. Podstawy prawne przetwarzania danych osobowych wynikają z przepisów RODO (Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE - ogólnego rozporządzenia o ochronie danych). Kiedy informujemy o przetwarzaniu danych osobowych na podstawie:
a) art.6 pkt 1 lit. a) RODO – oznacza to, że przetwarzamy dane osobowe na podstawie otrzymanej zgody,
b) art.6 pkt 1 lit. b) RODO – oznacza to, że przetwarzamy dane osobowe, ponieważ są one niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem, na otrzymane żądanie,
c) art.6 pkt 1 lit. c) RODO – oznacza to, że przetwarzamy dane osobowe w celu wypełnienia obowiązku prawnego,
d) art.6 pkt 1 lit. f) RODO – oznacza to, że przetwarzamy dane osobowe w celu wykonania prawnie uzasadnionych interesów.
IV. Cele przetwarzania danych osobowych
1. Dane osobowe Klientów są zbierane w przypadku:
a) rejestracji konta w Sklepie Internetowym, w celu utworzenia indywidualnego konta i zarządzania tym kontem. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO);
b) składania zamówienia w Sklepie Internetowym, w celu wykonania umowy sprzedaży. Podstawa prawna: niezbędność do wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO);
c) korzystanie z usługi newslettera w Sklepie internetowym w celu wykonania umowy świadczonej drogą elektroniczną. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi Newsletter (art. 6 ust. 1 lit. b RODO).
d) działania marketingowe, analityczne i statystyczne Administratora lub jego partnerów (podmioty trzecie) lub innych tzw. stron trzecich, z którymi współpracujemy, np. prezentowanie Ci reklam i ofert, także dostosowywanych do Twoich zainteresowań w oparciu o profilowanie (w sposób uproszczony analizujemy Twoją aktywność (np. historię Twoich zakupów oraz zachowań na naszej stronie) dzięki czemu możemy lepiej dostosować się nie tylko do określonych, ogólnych grup naszych Klientów, ale także Twoich preferencji)). Nasze działania nie wpływają jednak istotnie na Twoje decyzje np. zakupowe – podstawa prawna: art. 6 ust. 1 lit. f) RODO, tj. uzasadniony interes Administratora lub strony trzeciej;
2. W pozostałych celach dane osobowe Klienta mogą być przetwarzane na podstawie:
a) obowiązujących przepisów prawa – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, np. gdy na bazie przepisów podatkowych lub rachunkowych Administrator rozlicza zawarte umowy sprzedaży (art. 6 ust. 1 lit. c) RODO);
b) niezbędności do innych niż wymienione powyżej celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, w szczególności do ustalenia, dochodzenia lub obrony roszczeń, prowadzenia korespondencji z Klientami, także za pośrednictwem formularzy kontaktowych (w tym udzielania odpowiedzi na wiadomości Klientów), analiz rynkowych oraz statystycznych (art. 6 ust. 1 lit. f) RODO).
3. Media społecznościowe. Posiadamy profile w mediach społecznościowych. Dane osobowe są lub mogą być przetwarzane w celu realizacji procesu prowadzenia profili w tych serwisach, w tym fanpage’y, zgodnie z regulaminami obowiązującymi w tych serwisach i na warunkach określonych przez administratorów tych serwisów, tj.:
a) w celu prowadzenia działań marketingowych i analitycznych– art. 6 ust. 1 lit. f) RODO;
b) w celach statystycznych oraz reklamowych realizowanych za pośrednictwem narzędzi dostarczanych przez aplikacje poszczególnych serwisów społecznościowych. Podstawą prawną przetwarzania danych osobowych w tych celach jest niezbędność dla celów wynikających z prawnie uzasadnionego interesu Administrator polegającego na realizowaniu marketingu własnego oraz dbania o wizerunek – art. 6 ust. 1 lit. f) RODO.
Współadministrowanie danymi osobowymi w ramach portali społecznościowych:
Administrator jako właściciel Fanpage’a jest współadministratorem danych osobowych w stosunku do danych osobowych zbieranych w celach statystycznych lub reklamowych w przypadku- Facebook, Instagram: wraz z Meta Platforms Ireland Limited w Irlandii, Serpentine Avenue, Block J, Dublin 4, Irlandia (Meta) Zasady przetwarzania danych osobowych na Facebook przez Meta są dostępne na stronie https://www.facebook.com/privacy/explanation. Zasady przetwarzania danych osobowych na Instagram przez Meta są dostępne na stronie https://help.instagram.com/ .
Informacje dotyczące wzajemnych uzgodnień pomiędzy administratorami są dostępne na stronie https://www.facebook.com/legal/terms/page_controller_addendum .
TikTok: wraz z TikTok Technology Limited w Irlandii, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia oraz TikTok Information Technologies UK Limited w Wielkiej Brytanii, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Wielka Brytania (TikTok)
Zasady przetwarzania danych osobowych na TikTok są dostępne na stronie https://www.tiktok.com/legal/page/eea/privacy-policy/pl
TikTok może ujawniać dane osobowe odbiorcom w państwach trzecich, tj. poza EOG, które nie są uznane za zapewniające odpowiedni poziom ochrony danych osobowych. Informacje TikTok na temat transferu danych poza EOG znajdziesz w Polityce Prywatności TikTok w pkt. „Nasze działania globalne i przekazywanie danych” na stronie https://www.tiktok.com/legal/page/eea/privacy-policy/pl .
Pinterest. https://help.pinterest.com/pl/topics/privacy-safety-and-legal
V. Okres przetwarzania danych osobowych
1. Dane przetwarzane w celu wykonania umowy są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej.
2. Dane przetwarzane na podstawie obowiązujących przepisów prawa są przechowywane przez okres wymagany przepisami prawa nakazującymi Administratorowi np. przechowywanie ksiąg podatkowych (do czasu upływu okresu przedawnienia zobowiązania podatkowego, chyba że ustawy podatkowe stanowią inaczej).
3. Dane przetwarzane do celów wynikających z prawnie uzasadnionych interesów Administratora będą przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń.
4. Dane osobowe przetwarzane w celach objętych oświadczeniem zgody będą przetwarzane do czasu odwołania zgody.
VI. Odbiorcy danych osobowych
1. Odbiorcami danych Klienta mogą być podmioty realizujące na zlecenie Sprzedającego zamówienie i zajmujące się jego obsługą: firmy wysyłkowe (GLS, InPost), firmy księgowe, dostawcy rozwiązań informatycznych, firmy obsługujące płatności, banki, firmy świadczące usługi marketingowe, dostawcy usług magazynowych, dostawcy usług telekomunikacyjnych, kancelarie prawne, uprawnione organy państwowe.
2. Podmiotem świadczącym obsługę płatności online są:
a) Przelewy 24 (PayPro SA (PayPro) –Podmiot świadczący Usługę na rzecz Użytkowników, z siedzibą w Poznaniu, przy ulicy Kanclerskiej 15 (60-327), wpisany do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań Nowe Miasto i Wilda, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000347935, numerem NIP 7792369887, o kapitale zakładowym wynoszącym 4.500.000,00 zł, w całości opłaconym oraz do rejestru krajowych instytucji płatniczych prowadzonego przez Komisję Nadzoru Finansowego pod numerem UKNF IP24/2014.).
b) Tpay - Integrator Płatności S.A. z siedzibą w Poznaniu, plac Andersa 3, 17 piętro, 61-894 Poznań, wpisanej do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań - Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem 0000412357, NIP 7773061579, REGON 300878437, o kapitale zakładowym 5.494.980 PLN wpłaconym w całości.
3. Powierzamy przetwarzanie danych osobowych m.in.:
Edrone Sp. z o.o., ul. Lekarska 1, 31-203 Kraków, NIP: 676-248-20-64, KRS: 0000537197 – w celu korzystania z systemu mailingowego edrone.me, służącego do przesyłania newslettera,
Edrone Sp. z o.o., ul. Lekarska 1, 31-203 Kraków, NIP: 676-248-20-64, KRS: 0000537197: – w celach marketingowych tylko i wyłącznie na potrzeby kampanii emali, sms, social media uruchomionej lub wskazanej przez Administratora za pomocą systemu edrone,
Wszystkie podmioty, którym powierzamy przetwarzanie danych osobowych gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa.
Administrator informuje, że stosuje następujące technologie śledzące działania podejmowane przez użytkownika/Klienta w ramach strony internetowej Sklepu:
– kody śledzenia edrone – w celu analizy statystyk strony internetowej Sklepu, a także w celach marketingowych tylko i wyłącznie na potrzeby kampanii e-mali, sms, social media uruchomionej lub wskazanej przez Administratora za pomocą systemu edrone.
4. Twoje dane osobowe są co do zasady przetwarzane w ramach Europejskiego Obszaru Gospodarczego (dalej: „EOG”). Jednak w związku ze współpracą Administratora z podmiotami trzecimi w zakresie działalności Sklepu Internetowego, Twoje dane osobowe mogą być przekazywane do państwa spoza EOG, w którym podmiot współpracujący z Administratorem utrzymuje narzędzia służące do przetwarzania danych osobowych przy współpracy z Administratorem. W przypadku takiego przekazania danych, będzie ono następowało tylko w niezbędnym zakresie, związanym ze świadczeniem usług przez te podmioty na rzecz Administratora.
5. W przypadku przekazywania danych osobowych do podmiotów mających siedzibę poza EOG, Administrator zapewnia stosowanie wymogów określonych w rozdziale 5 RODO, w tym zastosowanie odpowiednich zabezpieczeń przekazania w postaci standardowych klauzul umownych przyjętych na mocy decyzji Komisji Europejskiej. Możesz uzyskać kopię zabezpieczeń danych osobowych przekazywanych poza EOG, kontaktując się z Administratorem pod adresem e-mail: office@lysne.pl
VII. Twoje prawa w ochronie danych osobowych
1. Z uwagi na dobrowolny charakter podania swoich danych osobowych, masz prawo
a) dostępu do swoich danych osobowych (art. 15 RODO);
b) sprostowania swoich danych osobowych (art. 16 RODO);
c) usunięcia swoich danych osobowych („prawo do bycia zapomnianym” – art. 17 RODO);
d) ograniczenia przetwarzania swoich danych osobowych (art. 18 RODO);
e) przenoszenia swoich danych osobowych (art. 20 RODO);
f) do sprzeciwu -art. 21 RODO);
2. W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, tel. 22 531 03 00, fax. 22 531 03 01, e-mail: kancelaria@uodo.gov.pl
3. W każdym czasie zgoda na przetwarzanie danych osobowych może być cofnięta. Cofnięcie zgody na przetwarzanie danych nie ma wpływu na zgodność z prawem przetwarzania danych dokonanych przez Administratora na podstawie zgody przed jej cofnięciem.
4. Celem zgłoszenia swoich uprawnień prosimy o kontakt na adres e-mail: office@lysne.pl .
VIII. Naruszenie ochrony danych osobowych
1. W przypadku naruszenia ochrony danych osobowych, Administrator bez zbędnej zwłoki, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu – (Prezesowi Urzędu Ochrony Danych Osobowych), chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Do zgłoszenia przekazanego organowi nadzorczemu po upływie 72 godzin, Administrator dołącza wyjaśnienie przyczyn opóźnienia. Jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o takim naruszeniu.
POLITYKA COOKIES
1. Administrator używa plików cookies.
2. Pliki Cookie to dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniach Użytkowników i przeznaczone do korzystania ze stron internetowych.
3. Stosowane przez Administratora pliki „cookies” są bezpieczne dla urządzeń Użytkownika. W szczególności tą drogą nie jest możliwe przedostanie się do urządzeń Użytkowników wirusów lub innego niechcianego oprogramowania lub oprogramowania złośliwego. Pliki te pozwalają zidentyfikować oprogramowanie wykorzystywane przez Użytkownika i dostosować Usługi indywidualnie każdemu Użytkownika. Pliki „cookies” zazwyczaj zawierają nazwę domeny, z której pochodzą, czas przechowywania ich na urządzeniu oraz przypisaną wartość.
4. Z uwagi na cel gromadzenia wyróżniamy następujące Pliki cookies:
a) niezbędne: konieczne do prawidłowego funkcjonowania serwisu – pliki przetwarzane w oparciu o usprawiedliwiony interes administratora (art.6 ust. 1 lit. f RODO);
b) statystyczne: pozwalają one badać ruch na stronie internetowej, poznawać preferencje naszych użytkowników, analizować ich zachowanie w serwisie oraz umożliwiają interakcje z zewnętrznymi sieciami i platformami – pliki przetwarzane w oparciu o dobrowolną zgodę użytkownika (art. 6 ust. 1 lit. a RODO);
c) marketingowe: pozwalają na dostosowanie wyświetlanych reklam i treści do preferencji naszych użytkowników oraz prowadzić spersonalizowane kampanie marketingowego – pliki przetwarzane w oparciu o dobrowolną zgodę użytkownika (art. 6 ust. 1 lit. a RODO).
5. Pod względem czasu ich ważności, rozróżniamy dwie kategorie plików cookies:
a) pliki sesyjne – istniejące do końca danej sesji,
b) pliki trwałe – istniejące po ukończeniu sesji.
6. Pod względem rozróżnienia podmiotu administrującego plikami cookies, wyodrębniamy:
a) nasze pliki cookies,
b) pliki cookies podmiotów trzecich.
7. Pliki „cookies” mogą być wykorzystane przez sieci reklamowe, w szczególności sieć Google, do wyświetlenia reklam dopasowanych do sposobu, w jaki Klient korzysta ze Sklepu Internetowego. W tym celu mogą zostać zachowane informacje o ścieżce nawigacji Klienta lub czasie pozostawania na danej stronie.
8. W zakresie informacji o preferencjach Klienta gromadzonych przez sieć reklamową Google Klient może przeglądać i edytować informacje wynikające z plików „cookies” przy pomocy narzędzia: https://www.google.com/ads/preferences/.
9. Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików „cookies”, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki „cookies” do urządzenia Użytkownika. Zmiany ustawień, o których mowa w zdaniu poprzednim, Użytkownik może dokonać za pomocą ustawień przeglądarki internetowej lub za pomocą konfiguracji usługi. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików „cookies” w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu na urządzeniu Użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi plików „cookies” dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
10. Aby dowiedzieć się, jak zarządzać plikami cookies, w tym jak wyłączyć ich obsługę w Twojej przeglądarce, możesz skorzystać z pliku pomocy Twojej przeglądarki. Z informacjami na ten temat możesz zapoznać się wciskając klawisz F1 w przeglądarce. Ponadto odpowiednie wskazówki znajdziesz na następujących podstronach, w zależności od przeglądarki, której używasz:
- Firefox
- Chrome
- Safari
- Internet Explorer / Microsoft Edge
11. Ograniczenie stosowania plików „cookies”, może wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej serwisu.
12. Serwis zbiera również Pliki Cookies zewnętrzne, tzw. third part cookie, które pochodzą z serwerów zewnętrznych.
13. W związku z tym, że Administrator współpracuje z innymi podmiotami w ramach Sklepu Internetowego, na potrzeby tej współpracy przeglądarka zapisuje również pliki cookie, które pochodzą od podmiotów, z którymi współpracuje Administrator. W ten sposób zbierane są m.in. informacje o oglądanych Produktach. Pliki cookie wysyłane przez te podmioty mają w szczególności na celu zapewnienie prawidłowego działania Sklepu Internetowego oraz poprawę skuteczności prezentowania reklam, które odpowiadają Twojej aktywności online. Administrator korzysta w szczególności z usług następujących podmiotów, które stosują w Sklepie Internetowym pliki cookie:
Google Analitics 4, Pixel Facbooka, Google Ads, Rabat.com, Nokaut, Pinterest, Stylowi. Twoje dane w powyższym zakresie będą przetwarzane w zakresie udzielonej przez Ciebie zgody m.in. w celu zapewnienia prawidłowości i atrakcyjności prezentowanych reklam produktów i usług lub w celu dokonania właściwych rozliczeń z tytułu publikacji tych reklam. Twoje dane będą przetwarzane w ramach technologii cookies i podobnych, a w linku podanym powyżej uzyskasz informację jak zarządzać tą technologią, w tym blokować i usuwać cookies. Jeśli nie chcesz, by ww. partner przetwarzał Twoje dane zebrane na naszych stronach w celu zapewnienia prawidłowości i atrakcyjności prezentowanych Ci reklam produktów i usług – możesz wycofać swoją zgodę
14. Ograniczenie stosowania plików „cookies”, może wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej Sklepu Internetowego.
Administrator zastrzega sobie prawo zmiany niniejszej polityki prywatności z cookies. Nowa wersja zostanie zmieszczona na stronie sklepu internetowego.