Polityka prywatności

§1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym SERETI, dostępnym pod adresem internetowym sereti.pl.

Administratorem danych osobowych jest właściciel marki SERETI.

Do czasu rozpoczęcia prowadzenia działalności gospodarczej szczegółowe dane identyfikacyjne Administratora zostaną uzupełnione.

Administrator dokłada szczególnej staranności w celu ochrony prywatności osób korzystających ze Sklepu oraz zapewnia, że dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz innymi przepisami dotyczącymi ochrony danych osobowych.

Korzystanie ze Sklepu oznacza zapoznanie się z niniejszą Polityką prywatności.

§2. Zakres zbieranych danych osobowych

AAdministrator przetwarza wyłącznie dane osobowe niezbędne do prawidłowego funkcjonowania Sklepu oraz realizacji zamówień.

W zależności od celu przetwarzania mogą być zbierane następujące dane:

• imię i nazwisko,
• adres dostawy,
• adres e-mail,
• numer telefonu,
• dane niezbędne do realizacji płatności,
• dane dotyczące złożonych zamówień,
• data urodzenia – wyłącznie w przypadku dobrowolnego przystąpienia do Programu Urodzinowego SERETI, w celu przesłania życzeń urodzinowych oraz jednorazowego upominku w postaci kuponu rabatowego,
• dane przekazane dobrowolnie przez Klienta w wiadomościach przesyłanych za pośrednictwem formularza kontaktowego lub poczty elektronicznej.

Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do realizacji zamówienia ich niepodanie uniemożliwi zawarcie umowy sprzedaży oraz realizację zamówienia.

Podanie daty urodzenia jest całkowicie dobrowolne i nie jest wymagane do złożenia zamówienia. Dane te są wykorzystywane wyłącznie do realizacji Programu Urodzinowego SERETI i nie służą do profilowania ani prowadzenia działań marketingowych bez odrębnej zgody Klienta.

Administrator nie pozyskuje ani nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.

§3. Cele i podstawy przetwarzania danych osobowych

Dane osobowe Klientów przetwarzane są wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz zgodnie z obowiązującymi przepisami prawa.

Administrator przetwarza dane osobowe w następujących celach:

• zawarcia i wykonania umowy sprzedaży,
• realizacji zamówień oraz dostawy Produktów,
• obsługi płatności,
• kontaktu z Klientem w sprawach dotyczących zamówienia,
• rozpatrywania reklamacji, zwrotów oraz innych zgłoszeń,
• prowadzenia wymaganej przepisami prawa dokumentacji księgowej i podatkowej,
• zapewnienia bezpieczeństwa funkcjonowania Sklepu,
• przesyłania informacji marketingowych wyłącznie po uzyskaniu odrębnej zgody Klienta,
• realizacji Programu Urodzinowego SERETI, obejmującego przesłanie życzeń urodzinowych oraz jednorazowego kuponu rabatowego – wyłącznie wobec osób, które dobrowolnie podały datę urodzenia i wyraziły odpowiednią zgodę.

Podstawą prawną przetwarzania danych osobowych jest w szczególności art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązek prawny), art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) oraz art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą) – w przypadkach, gdy jest ona wymagana.

§4. Odbiorcy danych osobowych

Dane osobowe Klientów mogą być przekazywane wyłącznie podmiotom, których udział jest niezbędny do prawidłowego funkcjonowania Sklepu oraz realizacji zamówień.

Odbiorcami danych mogą być w szczególności:

• operatorzy płatności elektronicznych,
• firmy świadczące usługi kurierskie, pocztowe oraz logistyczne,
• dostawcy usług hostingowych oraz informatycznych zapewniających funkcjonowanie Sklepu,
• dostawcy oprogramowania wykorzystywanego do obsługi sklepu internetowego,
• biuro rachunkowe lub podmioty świadczące usługi księgowe – jeżeli jest to wymagane przepisami prawa,
• podmioty świadczące usługi związane z bezpieczeństwem, utrzymaniem oraz rozwojem Sklepu.

Administrator przekazuje wyłącznie zakres danych niezbędny do wykonania danej usługi.

Wszystkie podmioty przetwarzające dane osobowe na zlecenie Administratora są zobowiązane do zapewnienia odpowiedniego poziomu bezpieczeństwa danych oraz przetwarzania ich zgodnie z obowiązującymi przepisami prawa.

§5. Okres przechowywania danych osobowych

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez czas wymagany obowiązującymi przepisami prawa.

W szczególności:

• dane związane z realizacją zamówień przechowywane są przez okres wymagany przepisami podatkowymi oraz rachunkowymi,
• dane związane z kontem Klienta przechowywane są do momentu usunięcia konta przez Klienta lub Administratora,
• dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania,
• data urodzenia podana na potrzeby Programu Urodzinowego SERETI przechowywana jest do momentu cofnięcia zgody lub usunięcia konta Klienta,
• dane zawarte w korespondencji prowadzonej z Administratorem przechowywane są przez okres niezbędny do udzielenia odpowiedzi, dochodzenia ewentualnych roszczeń oraz obrony przed nimi.

Po upływie okresów przechowywania dane są usuwane lub poddawane anonimizacji, o ile dalsze ich przetwarzanie nie wynika z obowiązujących przepisów prawa.

§6. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z przepisów RODO.

Klient ma prawo do:

• dostępu do swoich danych osobowych,
• sprostowania (poprawienia) swoich danych,
• usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami prawa,
• ograniczenia przetwarzania danych,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych, jeżeli odbywa się ono na podstawie prawnie uzasadnionego interesu Administratora,
• cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie udzielonej zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z powyższych praw Klient może skontaktować się z Administratorem za pośrednictwem adresu e-mail: kontakt@sereti.pl.

Jeżeli Klient uzna, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy prawa, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

§7. Pliki cookies

Sklep wykorzystuje pliki cookies (tzw. „ciasteczka”), które stanowią niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.

Pliki cookies wykorzystywane są w szczególności w celu:

• zapewnienia prawidłowego działania Sklepu,
• utrzymania sesji użytkownika po zalogowaniu,
• zapamiętywania zawartości koszyka,
• realizacji procesu składania zamówień,
• poprawy bezpieczeństwa korzystania ze Sklepu,
• prowadzenia anonimowych statystyk dotyczących korzystania ze strony internetowej,
• dostosowania działania Sklepu do preferencji Użytkownika.

Podczas korzystania ze Sklepu mogą być wykorzystywane zarówno pliki cookies własne, jak i pliki cookies pochodzące od zewnętrznych dostawców usług, w szczególności związanych z obsługą płatności elektronicznych, analizą ruchu na stronie oraz funkcjonowaniem sklepu internetowego.

Użytkownik może w dowolnym momencie zmienić ustawienia dotyczące plików cookies za pośrednictwem swojej przeglądarki internetowej. Ograniczenie stosowania plików cookies może jednak wpłynąć na prawidłowe działanie niektórych funkcji Sklepu.

§8. Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych oraz ochronę ich przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub modyfikacją.

Sklep korzysta z zabezpieczeń odpowiadających aktualnym standardom bezpieczeństwa stosowanym dla sklepów internetowych, w tym z szyfrowanego połączenia SSL, które chroni dane przesyłane pomiędzy urządzeniem Użytkownika a serwerem Sklepu.

Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione oraz podmioty współpracujące z Administratorem w zakresie niezbędnym do prawidłowego funkcjonowania Sklepu i realizacji zamówień.

Administrator na bieżąco podejmuje działania mające na celu zapewnienie odpowiedniego poziomu bezpieczeństwa danych osobowych oraz monitoruje stosowane rozwiązania w celu ich dostosowania do zmieniających się zagrożeń i wymagań technologicznych.

§9. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w przypadku zmiany przepisów prawa, rozwoju funkcjonalności Sklepu, wprowadzenia nowych usług lub konieczności dostosowania dokumentu do obowiązujących wymagań prawnych.

Zmiany Polityki prywatności nie wpływają na prawa nabyte przez Klientów przed dniem ich wejścia w życie.

Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie internetowej Sklepu.

§10. Kontakt

W sprawach dotyczących ochrony danych osobowych, wykonywania praw wynikających z RODO oraz wszelkich pytań związanych z niniejszą Polityką prywatności można skontaktować się z Administratorem za pośrednictwem adresu poczty elektronicznej:

kontakt@sereti.pl

Po rozpoczęciu prowadzenia działalności gospodarczej niniejsza Polityka prywatności zostanie uzupełniona o pełne dane identyfikacyjne Administratora, zgodnie z obowiązującymi przepisami prawa.