Polityka prywatności

POLITYKA PRYWATNOŚCI

www.ambercake.pl

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej www.ambercake.pl oraz Sklepu internetowego działającego pod tym adresem.

Właścicielem i operatorem Sklepu jest Mariia Hubko, prowadząca działalność gospodarczą pod firmą Amber Cake, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 8992932715, z siedzibą przy ul. Komuny Paryskiej 83D, 50-452 Wrocław.

W sprawach związanych z działaniem Sklepu oraz ochroną danych osobowych można kontaktować się pod adresem e-mail: info@ambercake.pl.

2. Administrator danych osobowych

Administratorem danych osobowych jest Mariia Hubko, prowadząca działalność gospodarczą pod firmą Amber Cake, NIP: 8992932715, z siedzibą przy ul. Komuny Paryskiej 83D, 50-452 Wrocław.

Kontakt z Administratorem:

e-mail: info@ambercake.pl.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

3. Cele i podstawy przetwarzania danych

Administrator może przetwarzać dane osobowe w następujących celach:

• zawarcia i wykonania umowy sprzedaży, w tym przyjęcia i realizacji zamówienia – na podstawie art. 6 ust. 1 lit. b RODO,
• realizacji wysyłki lub dostawy zamówionych produktów – na podstawie art. 6 ust. 1 lit. b RODO,
• obsługi płatności związanych z zamówieniem – na podstawie art. 6 ust. 1 lit. b RODO,
• realizacji obowiązków księgowych i podatkowych – na podstawie art. 6 ust. 1 lit. c RODO,
• obsługi zapytań oraz prowadzenia komunikacji z użytkownikami – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na obsłudze korespondencji i udzielaniu odpowiedzi na zapytania; jeżeli kontakt zmierza bezpośrednio do zawarcia umowy, podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO,
• przesyłania newslettera oraz informacji marketingowych – jeżeli użytkownik wyraził wymaganą zgodę – na podstawie art. 6 ust. 1 lit. a RODO,
• prowadzenia analiz dotyczących sposobu korzystania ze strony, tworzenia statystyk oraz pomiaru skuteczności działań marketingowych – w zakresie, w jakim przetwarzanie wymaga zgody użytkownika, na podstawie art. 6 ust. 1 lit. a RODO,
• prowadzenia działań marketingowych, w tym tworzenia grup odbiorców oraz dopasowywania reklam – jeżeli wymagane jest uzyskanie zgody użytkownika – na podstawie art. 6 ust. 1 lit. a RODO,
• ustalenia, dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na ochronie jego praw.

4. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres dostawy,
• dane wybranego punktu lub automatu odbioru przesyłki,
• dane niezbędne do wystawienia faktury, w tym nazwę firmy, adres oraz NIP,
• informacje dotyczące zamówienia i jego realizacji,
• informacje dotyczące statusu płatności,
• treść korespondencji kierowanej do Administratora,
• dane techniczne związane z korzystaniem ze strony, w tym informacje zbierane za pomocą plików cookies i podobnych technologii, takie jak informacje o urządzeniu, przeglądarce oraz aktywności użytkownika na stronie – w zakresie wynikającym z konfiguracji stosowanych narzędzi i udzielonych zgód.

Administrator nie przechowuje pełnych danych kart płatniczych. Obsługa płatności elektronicznych odbywa się za pośrednictwem zewnętrznych operatorów i dostawców usług płatniczych.

5. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne, jednak podanie danych oznaczonych jako wymagane jest niezbędne do zawarcia i wykonania umowy sprzedaży, realizacji zamówienia, płatności lub udzielenia odpowiedzi na zapytanie.

Niepodanie danych niezbędnych do realizacji zamówienia może uniemożliwić jego złożenie lub wykonanie.

W przypadku newslettera, analityki lub innych działań marketingowych wymagających zgody wyrażenie zgody jest dobrowolne.

Zgoda może zostać cofnięta w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu oraz realizacji zamówień, w zakresie odpowiednim do świadczonych przez nie usług, w szczególności:

• operatorom platformy i oprogramowania Sklepu internetowego,
• dostawcom hostingu, usług informatycznych oraz podmiotom zapewniającym techniczne funkcjonowanie Sklepu,
• operatorom płatności elektronicznych i podmiotom uczestniczącym w obsłudze płatności, w szczególności Tpay oraz Elavon,
• operatorom platform pośredniczących w organizacji przesyłek, w szczególności Furgonetka.pl,
• firmom kurierskim, pocztowym i logistycznym realizującym dostawę zamówień, w szczególności InPost,
• podmiotom świadczącym usługi księgowe,
• dostawcom usług analitycznych, reklamowych i marketingowych, w tym – w przypadku korzystania z ich usług – podmiotom z grup Meta oraz Google,
• podmiotom świadczącym usługi prawne lub doradcze, jeżeli przekazanie danych jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami,
• podmiotom uprawnionym do otrzymania danych na podstawie obowiązujących przepisów prawa.

W celu realizacji dostawy Administrator może przekazać dane niezbędne do nadania i doręczenia przesyłki, w szczególności imię i nazwisko, adres dostawy lub dane wybranego punktu odbioru, adres e-mail oraz numer telefonu, operatorowi platformy pośredniczącej w organizacji przesyłki oraz wybranemu przewoźnikowi.

Zakres przekazywanych danych jest ograniczany do danych odpowiednich do celu, dla którego są one udostępniane.

7. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, w szczególności:

• dane związane z realizacją zamówienia – przez okres niezbędny do wykonania umowy, a następnie do upływu właściwego okresu przedawnienia ewentualnych roszczeń,
• dane zawarte w dokumentacji księgowej i podatkowej – przez okres wymagany przez obowiązujące przepisy podatkowe i rachunkowe,
• dane przetwarzane na potrzeby obsługi korespondencji – przez okres niezbędny do zakończenia sprawy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony przed roszczeniami,
• dane przetwarzane na podstawie zgody – do czasu jej cofnięcia, chyba że istnieje inna podstawa prawna dalszego przechowywania określonych danych,
• dane związane z plikami cookies i podobnymi technologiami – przez okres wynikający z charakteru danego pliku, konfiguracji stosowanego narzędzia lub ustawień mechanizmu zarządzania zgodami.

8. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do swoich danych osobowych oraz uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
• wniesienia sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego, w tym profilowania w zakresie, w jakim jest ono związane z takim marketingiem,
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Niektóre z powyższych praw mogą podlegać ograniczeniom wynikającym z obowiązujących przepisów prawa. W szczególności żądanie usunięcia danych nie powoduje obowiązku usunięcia danych, które Administrator jest zobowiązany przechowywać na podstawie przepisów prawa.

W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem: info@ambercake.pl.

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz podobne technologie.

Mogą być one wykorzystywane w szczególności w celu:

• zapewnienia prawidłowego i bezpiecznego działania Sklepu,
• zapamiętywania ustawień i preferencji użytkownika,
• obsługi koszyka i procesu składania zamówienia,
• prowadzenia statystyk i analizy sposobu korzystania ze strony,
• prowadzenia działań marketingowych i reklamowych oraz pomiaru ich skuteczności.

Pliki cookies i podobne technologie niezbędne do świadczenia usługi żądanej przez użytkownika lub prawidłowego działania funkcji, z których użytkownik chce skorzystać, mogą być wykorzystywane bez dodatkowej zgody w przypadkach przewidzianych przez obowiązujące przepisy.

Wykorzystanie opcjonalnych technologii, w szczególności analitycznych i marketingowych, następuje po uzyskaniu wymaganej zgody użytkownika.

Użytkownik może zaakceptować opcjonalne technologie, odmówić ich stosowania lub dostosować swoje preferencje za pomocą mechanizmu zarządzania zgodami dostępnego w Sklepie.

Użytkownik może zmienić lub wycofać swoją zgodę w dowolnym momencie za pomocą dostępnego na stronie mechanizmu zarządzania zgodami.

Plikami cookies można również zarządzać za pomocą ustawień przeglądarki internetowej. Ograniczenie stosowania niektórych technologii może wpłynąć na działanie wybranych funkcji strony.

10. Technologie śledzące

Sklep korzysta lub może korzystać z narzędzi analitycznych, reklamowych i marketingowych, w szczególności Meta Pixel, dostarczanego przez podmioty z grupy Meta, oraz Google Analytics, dostarczanego przez podmioty z grupy Google.

Meta Pixel może być wykorzystywany w szczególności do pomiaru skuteczności reklam, analizy działań użytkowników po wejściu na stronę, tworzenia grup odbiorców oraz dopasowywania działań reklamowych.

Google Analytics może być wykorzystywany w szczególności do tworzenia statystyk oraz analizy sposobu korzystania ze strony, takich jak informacje dotyczące odwiedzin i interakcji użytkowników ze stroną.

Wykorzystanie tych narzędzi w zakresie wymagającym zapisania informacji na urządzeniu użytkownika lub uzyskania dostępu do informacji zapisanych na jego urządzeniu następuje po uzyskaniu wymaganej zgody użytkownika.

Użytkownik może zaakceptować lub odrzucić opcjonalne pliki cookies oraz zmienić swoje preferencje za pomocą mechanizmu zarządzania zgodami dostępnego w Sklepie.

Zakres danych przetwarzanych przez poszczególne narzędzia zależy od ich aktualnej konfiguracji oraz ustawień zgody użytkownika.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem przez Sklep z usług zewnętrznych dostawców technologicznych, analitycznych, reklamowych lub marketingowych może, w zależności od dostawcy, wykorzystywanej usługi oraz jej konfiguracji, dochodzić do przekazywania danych osobowych poza Europejski Obszar Gospodarczy (EOG) lub do dostępu do danych z państw trzecich.

Jeżeli dochodzi do takiego przekazywania, odbywa się ono zgodnie z wymaganiami RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO, w tym – w odpowiednich przypadkach – standardowych klauzul umownych.

Informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem pod adresem: info@ambercake.pl.

12. Profilowanie i zautomatyzowane podejmowanie decyzji

W związku z korzystaniem z narzędzi reklamowych i marketingowych informacje dotyczące aktywności użytkownika w Sklepie mogą – po uzyskaniu wymaganej zgody – być wykorzystywane do tworzenia grup odbiorców, analizy zainteresowań oraz dopasowywania treści reklamowych.

Takie działania mogą stanowić profilowanie w rozumieniu RODO.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie poziomu bezpieczeństwa odpowiedniego do ryzyka związanego z przetwarzaniem danych osobowych oraz ochronę danych przed ich przypadkową lub bezprawną utratą, zniszczeniem, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Dostęp do danych osobowych jest ograniczany do osób i podmiotów, które potrzebują go w związku z wykonywanymi obowiązkami lub świadczeniem usług na rzecz Administratora.

14. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana, w szczególności w przypadku zmian przepisów prawa, sposobu działania Sklepu, wykorzystywanych usług, dostawców lub stosowanych technologii.

Aktualna wersja Polityki Prywatności jest dostępna na stronie www.ambercake.pl.