Polityka prywatności

Polityka prywatności sklepu internetowego rozmawiaj.MY
Obowiązuje od dnia: [DATA URUCHOMIENIA SKLEPU]

1. Postanowienia ogólne

1. Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej www.rozmawiaj.my jest GOOD VIBES ONLY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Warszawie (adres siedziby i adres do korespondencji: Al. Jerozolimskie 85 lok. 21, 02-001 Warszawa), wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000896051; sąd rejestrowy: Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS; kapitał zakładowy: 5 000,00 zł; NIP: 5252859210; adres e-mail: info@rozmawiaj.my, zwana dalej „Administratorem”.
2. Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
3. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail info@rozmawiaj.my lub pisemnie na adres siedziby.

2. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

1. Kontakt i odpowiedzi na zapytania (e-mail, formularz lub widget kontaktowy na stronie, list, wiadomość w serwisie społecznościowym, np. Instagram) – przetwarzamy imię, nazwisko, adres e-mail, nazwę profilu oraz inne dane podane w treści wiadomości. Podstawą jest zgoda wynikająca z zainicjowania kontaktu (art. 6 ust. 1 lit. a RODO), a po zakończeniu kontaktu – prawnie uzasadniony interes Administratora polegający na archiwizacji korespondencji (art. 6 ust. 1 lit. f RODO).
2. Złożenie i realizacja zamówienia – przetwarzamy imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, wybrany punkt odbioru, a w razie potrzeby nazwę firmy, NIP i adres do faktury. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy.
3. Prowadzenie konta Klienta – przetwarzamy adres e-mail, dane adresowe i historię zamówień (art. 6 ust. 1 lit. b RODO).
4. Rozliczenia, wystawianie faktur i paragonów, dokumentacja księgowa – imię, nazwisko, adres, firma, NIP. Podstawą jest obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO).
5. Reklamacje i odstąpienie od umowy – dane podane w zgłoszeniu, w tym numer rachunku bankowego do zwrotu środków (art. 6 ust. 1 lit. b i c RODO).
6. Dochodzenie roszczeń lub obrona przed roszczeniami – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
7. Pliki cookies i narzędzia analityczne oraz marketingowe – na podstawie zgody wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO), z wyjątkiem plików niezbędnych do działania Sklepu, które stosujemy na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
8. Marketing, w tym newsletter – na podstawie zgody (art. 6 ust. 1 lit. a RODO) oraz prawnie uzasadnionego interesu Administratora polegającego na marketingu własnych produktów (art. 6 ust. 1 lit. f RODO).
9. Prowadzenie rejestrów i ewidencji związanych z RODO – obowiązek prawny (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

3. Rodzaje przetwarzanych danych

1. Administrator przetwarza w szczególności następujące kategorie danych: imię i nazwisko, adres zamieszkania lub dostawy, adres korespondencyjny, adres e-mail, numer telefonu, dane do faktury, dane o zamówieniach i płatnościach (bez pełnych danych kart płatniczych, które przetwarza operator płatności) oraz inne dane podane w wiadomościach.
2. Podczas korzystania ze strony mogą być automatycznie zbierane dodatkowe informacje, w szczególności: adres IP, nazwa domeny, rodzaj przeglądarki i systemu operacyjnego, czas dostępu oraz dane nawigacyjne (np. informacje o klikniętych linkach i odwiedzanych podstronach). Podstawą ich przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i poprawie funkcjonalności strony (art. 6 ust. 1 lit. f RODO) lub – w zakresie narzędzi analitycznych i marketingowych – zgoda.
3. Dane osobowe mogą być przetwarzane w sposób zautomatyzowany, w tym w formie profilowania, wyłącznie jeżeli użytkownik wyrazi na to zgodę (art. 6 ust. 1 lit. a RODO). Profilowanie polega na analizie preferencji użytkownika w celu dopasowania treści i reklam; nie wywołuje wobec użytkownika skutków prawnych.

4. Okres przechowywania danych

1. Dane przetwarzane w celu wykonania umowy – przez czas niezbędny do jej wykonania, a następnie przez okres przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń o świadczenia okresowe i związanych z prowadzeniem działalności gospodarczej – 3 lata).
2. Dane przetwarzane na podstawie zgody – do czasu jej wycofania, a następnie przez okres przedawnienia ewentualnych roszczeń.
3. Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu.
4. Dokumentacja księgowa – przez okres wymagany przepisami podatkowymi i rachunkowymi.
5. Dane gromadzone przez serwisy społecznościowe (np. Instagram, Facebook) – zgodnie z zasadami określonymi przez operatorów tych serwisów.

5. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom, z których usług Administrator korzysta przy prowadzeniu Sklepu. W zależności od uzgodnień podmioty te przetwarzają dane na polecenie Administratora (podmioty przetwarzające) albo samodzielnie określają cele i sposoby przetwarzania (administratorzy).
2. Odbiorcami danych są w szczególności:
   1. dostawca platformy sklepu – Shopify International Limited (Dublin, Irlandia), na którego serwerach działa Sklep;
   2. firmy kurierskie i operatorzy punktów odbioru – InPost sp. z o.o. oraz DHL (w zakresie dostawy do punktów DHL POP);
   3. operator płatności – PayPro S.A. (Przelewy24), w tym w zakresie płatności BLIK i kartami;
   4. dostawcy systemów do obsługi zamówień i wysyłek (np. BaseLinker / Base.com);
   5. firmy logistyczne obsługujące magazyn i zwroty (Masterlogis);
   6. dostawcy usług IT, poczty elektronicznej i hostingu;
   7. dostawcy narzędzi analitycznych i marketingowych – Google, Meta (po wyrażeniu zgody);
   8. biura księgowe i kancelarie prawne.
3. Z uwagi na korzystanie z usług Shopify, Google i Meta dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Kanady i Stanów Zjednoczonych Ameryki. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (w tym EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Prawa osób, których dane dotyczą

1. Osoba, której dane dotyczą, ma prawo do:
   • dostępu do danych – art. 15 RODO,
   • sprostowania danych – art. 16 RODO,
   • usunięcia danych („prawo do bycia zapomnianym”) – art. 17 RODO,
   • ograniczenia przetwarzania – art. 18 RODO,
   • przenoszenia danych – art. 20 RODO,
   • wniesienia sprzeciwu – art. 21 RODO,
   • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem – art. 7 ust. 3 RODO.
2. W celu realizacji powyższych praw należy wysłać wiadomość na adres info@rozmawiaj.my.
3. Administrator realizuje żądanie lub odmawia jego realizacji niezwłocznie, nie później niż w ciągu miesiąca od jego otrzymania. W przypadku skomplikowanego charakteru żądania lub liczby żądań termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje w terminie miesiąca od otrzymania żądania.
4. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

7. Pliki cookies

1. Sklep wykorzystuje pliki cookies, czyli krótkie informacje tekstowe zapisywane na urządzeniu użytkownika (komputerze, telefonie, tablecie). Mogą być one odczytywane przez systemy Administratora, platformy Shopify oraz podmiotów, z których narzędzi Administrator korzysta (Google, Meta).
2. Stosujemy następujące rodzaje plików cookies:
   • niezbędne – umożliwiają działanie Sklepu, w tym koszyka, kasy, logowania i zapamiętania wyborów dotyczących cookies; nie wymagają zgody;
   • funkcjonalne – zapamiętują ustawienia użytkownika i ułatwiają korzystanie ze strony;
   • analityczne – pozwalają tworzyć statystyki odwiedzin i ulepszać Sklep;
   • marketingowe – pozwalają wyświetlać reklamy dopasowane do zainteresowań użytkownika.
3. Cookies funkcjonalne, analityczne i marketingowe stosujemy wyłącznie po wyrażeniu zgody w banerze wyświetlanym przy pierwszej wizycie. Zgodę można w każdej chwili zmienić lub wycofać, korzystając z ustawień plików cookies w Sklepie lub w przeglądarce.
4. Użytkownik może również zmienić ustawienia przeglądarki tak, aby blokowała pliki cookies lub informowała o ich zapisywaniu. Wyłączenie plików niezbędnych może uniemożliwić złożenie zamówienia.

8. Google Analytics i Google Ads

1. Po wyrażeniu zgody Sklep korzysta z narzędzi Google Analytics oraz Google Ads, udostępnianych przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) oraz Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
2. Google Analytics służy do analizy sposobu korzystania ze Sklepu, sprawdzania skuteczności kampanii reklamowych oraz ulepszania oferty. Dane zbierane przez Google Analytics są przekazywane na serwery Google.
3. Google Ads służy do promowania Sklepu w wynikach wyszukiwania i na stronach osób trzecich, w tym do remarketingu – wyświetlania reklam osób, które odwiedziły Sklep. W tym celu w urządzeniu użytkownika zapisywany jest pseudonimowy plik cookie.
4. Reklamy personalizowane można wyłączyć w ustawieniach konta Google pod adresem adssettings.google.com. Więcej informacji: policies.google.com/privacy.

9. Meta Pixel

1. Po wyrażeniu zgody Sklep korzysta z narzędzia Meta Pixel udostępnianego przez Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia), które pozwala kierować reklamy Sklepu do użytkowników serwisów Facebook i Instagram oraz mierzyć ich skuteczność.
2. Meta Pixel gromadzi informacje m.in. o odwiedzanych podstronach, przejściach między nimi, źródle wejścia, czasie spędzonym w Sklepie oraz wykonanych działaniach (np. dodanie do koszyka, zakup). Meta może łączyć te informacje z innymi danymi o użytkowniku zgromadzonymi w swoich serwisach i wykorzystywać je do własnych celów, na które Administrator nie ma wpływu.
3. Więcej informacji: facebook.com/privacy/policy.

10. Newsletter

1. Zapis do newslettera jest dobrowolny. W celu jego wysyłki przetwarzamy adres e-mail podany w formularzu zapisu.
2. Podstawą przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO) oraz prawnie uzasadniony interes Administratora polegający na marketingu własnych produktów (art. 6 ust. 1 lit. f RODO).
3. Z newslettera można zrezygnować w każdej chwili, klikając link w każdej wiadomości lub kontaktując się z Administratorem. Po rezygnacji dane mogą być przechowywane w zakresie niezbędnym do wykazania udzielenia i wycofania zgody oraz obrony przed ewentualnymi roszczeniami (art. 6 ust. 1 lit. f RODO).

11. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych, w szczególności zabezpiecza dane przed udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem.
2. Połączenie ze Sklepem jest szyfrowane (protokół HTTPS), a płatności online obsługuje bezpośrednio operator płatności – Administrator nie ma dostępu do pełnych danych kart płatniczych.
3. Administrator dokłada szczególnej staranności, aby zbierane dane były przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów, merytorycznie poprawne i przechowywane nie dłużej, niż jest to niezbędne.

12. Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się przepisy RODO oraz inne właściwe przepisy prawa polskiego.
2. O zmianach Polityki prywatności użytkownicy zostaną poinformowani poprzez publikację nowej wersji w Sklepie, a w przypadku podania adresu e-mail – także wiadomością e-mail.
3. Zasady zawierania umów sprzedaży określa Regulamin.