Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych pozyskiwanych w związku z korzystaniem ze sklepu internetowego oraz składaniem zamówień. Ochrona danych osobowych realizowana jest zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: RODO), a także z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi właściwymi przepisami.

1. Administrator danych

• Sklep: AMÉA
• Sprzedawca: AMÈA Waleria Orłowa-Grzebień
• Adres: A.Gładysza 1B/2
• E-mail: kontaktamea@gmail.com

Administratorem danych osobowych w rozumieniu RODO jest podmiot prowadzący sklep internetowy, którego dane identyfikujące oraz dane kontaktowe wskazano w niniejszej polityce prywatności. Z administratorem można skontaktować się pod wskazanym adresem poczty elektronicznej lub na adres siedziby, w sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw osób, których dane dotyczą.

2. Inspektor Ochrony Danych

3. Zakres i kategorie przetwarzanych danych

W związku z korzystaniem ze sklepu internetowego i realizacją zamówień przetwarzane mogą być w szczególności następujące kategorie danych osobowych:

1. dane identyfikacyjne i kontaktowe, takie jak imię i nazwisko lub nazwa firmy, adres, numer telefonu oraz adres poczty elektronicznej;
2. dane niezbędne do realizacji zamówienia, takie jak adres dostawy oraz treść zamówienia;
3. dane dotyczące płatności, w zakresie niezbędnym do jej realizacji i rozliczenia, przy czym pełne dane karty lub rachunku nie są przetwarzane w zakresie szerszym niż niezbędny;
4. dane dotyczące korzystania ze sklepu, w tym pliki cookies, o których mowa w odrębnej części polityki.

Administrator przetwarza wyłącznie dane adekwatne, niezbędne i ograniczone do celów, w jakich są przetwarzane.

4. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

1. realizacja umowy sprzedaży oraz obsługa zamówień, w tym przygotowanie, realizacja i dostawa zamówienia — niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO);
2. wypełnienie obowiązków prawnych, w tym rachunkowych, podatkowych i fiskalnych — obowiązek prawny (art. 6 ust. 1 lit. c RODO);
3. rozpatrywanie reklamacji i skarg oraz realizacja praw konsumentów — niezbędność do wykonania umowy lub wypełnienia obowiązku prawnego;
4. ewentualne dochodzenie roszczeń, obrona przed roszczeniami oraz zapewnienie bezpieczeństwa systemów i danych — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO);
5. przesyłanie informacji handlowych lub kierowanie marketingu — wyłącznie na podstawie zgody, jeżeli zgoda taka jest wymagana przepisami prawa (art. 6 ust. 1 lit. a RODO), o ile administrator prowadzi taką komunikację.

5. Okres przechowywania danych

Dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, oraz przez okres wymagany przepisami prawa, w szczególności przepisami dotyczącymi obowiązków rachunkowych i podatkowych, a także przez okres przedawnienia roszczeń wynikających z zawartych umów. Po upływie tych okresów dane są usuwane lub anonimizowane. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że inna podstawa prawna uzasadnia dalsze przetwarzanie.

6. Odbiorcy danych

Dane osobowe mogą być ujawniane odbiorcom lub kategoriom odbiorców wskazanym poniżej, wyłącznie w zakresie niezbędnym do danego celu i przy istnieniu właściwej podstawy prawnej. Rola konkretnego odbiorcy zależy od rzeczywistego modelu współpracy: podmiot może działać jako podmiot przetwarzający dane w imieniu administratora, jako odrębny administrator albo — jeżeli rzeczywiście wspólnie ustala cele i sposoby przetwarzania — jako współadministrator.

Sam fakt świadczenia usług hostingowych, płatniczych, księgowych, logistycznych lub marketingowych nie przesądza o roli danego podmiotu. Jeżeli odbiorca działa jako podmiot przetwarzający, przetwarzanie odbywa się na zasadach określonych w art. 28 RODO. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich innym podmiotom w celach marketingowych bez podstawy prawnej.

Osobie, której dane dotyczą, przysługuje:

1. prawo dostępu do danych oraz otrzymania ich kopii;
2. prawo do sprostowania danych;
3. prawo do usunięcia danych („prawo do bycia zapomnianym”);
4. prawo do ograniczenia przetwarzania;
5. prawo do przenoszenia danych;
6. prawo wniesienia sprzeciwu wobec przetwarzania danych, w tym wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora oraz wobec przetwarzania w celach marketingu bezpośredniego.

Uprawnienia te realizowane są na zasadach i z uwzględnieniem warunków określonych w RODO, w szczególności gdy ich realizacja nie koliduje z bezwzględnie obowiązującymi przepisami prawa. Administrator odpowiada na żądania w terminie jednego miesiąca od ich otrzymania, z możliwością przedłużenia tego terminu zgodnie z przepisami.

8. Skarga do organu nadzorczego

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie danych osobowych narusza RODO. Wniesienie skargi nie pozbawia osoby prawa do dochodzenia roszczeń na drodze sądowej.

9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i wykonania umowy stanowi warunek jej zawarcia lub realizacji. Brak podania danych niezbędnych do zawarcia i wykonania umowy może uniemożliwić złożenie zamówienia lub jego realizację. Podanie danych w celach marketingowych jest dobrowolne i nie warunkuje korzystania ze sklepu.

10. Pliki cookies i technologie podobne

Sklep internetowy może wykorzystywać pliki cookies oraz inne technologie przechowujące lub uzyskujące dostęp do informacji przechowywanych w urządzeniu końcowym użytkownika. Zgodnie z art. 399 PKE zapisanie informacji lub uzyskanie dostępu do informacji już przechowywanych w urządzeniu końcowym użytkownika jest dozwolone, jeżeli użytkownik został o tym poinformowany w sposób jasny i zrozumiały oraz wyraził zgodę, z zastrzeżeniem przypadków, w których korzystanie z tych technologii jest niezbędne do świadczenia usługi, o którą wnioskuje użytkownik.

Część wykorzystywanych technologii jest niezbędna do prawidłowego świadczenia usługi drogą elektroniczną, w tym do obsługi zamówień, utrzymania sesji, realizacji płatności oraz zapewnienia bezpieczeństwa. Zgodnie z art. 399 PKE stosowanie tych technologii nie wymaga zgody użytkownika, ponieważ jest konieczne do świadczenia usługi, o którą wnioskuje użytkownik.

Jeżeli sklep wykorzystuje technologie, które nie są niezbędne do świadczenia usługi, w szczególności w celach analitycznych, statystycznych, marketingowych lub personalizacyjnych, użytkownik przed ich zastosowaniem jest informowany o tym w sposób jasny i zrozumiały oraz wyraża zgodę. Zgodnie z art. 400 PKE zgoda ta jest dobrowolna, wyraźna, jednoznaczna i może być wyrażona w sposób, który nie jest dla użytkownika nadmiernie utrudniony. Zgoda może zostać w każdym czasie wycofana w równie łatwy sposób. Jeżeli sklep udostępnia mechanizm zarządzania zgodą, użytkownik może za jego pomocą wybrać zakres wyrażanych zgód oraz wycofać zgodę na poszczególne kategorie technologii.