Polityka prywatności

POLITYKA PRYWATNOŚCI CALMEDO.PL

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Calmedo.pl, w tym osób odwiedzających stronę internetową, składających zamówienia, kontaktujących się z nami, zakładających konto klienta lub korzystających z innych funkcjonalności sklepu.

Sklep Calmedo.pl działa w oparciu o platformę Shopify.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

NiuEcom Olivier Byczkowski
NIP: 7292745407
ul. Zabrzeżna 2A/17
93-468 Łódź, Polska
e-mail: kontakt@calmedo.pl
tel.: +48 538 869 409

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO można kontaktować się z Administratorem za pomocą powyższych danych.

2. Jakie dane osobowe przetwarzamy

W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące kategorie danych:

  • imię i nazwisko,

  • adres zamieszkania, dostawy lub adres rozliczeniowy,

  • adres e-mail,

  • numer telefonu,

  • dane dotyczące zamówienia i zakupionych produktów,

  • dane dotyczące płatności i statusu płatności,

  • dane dotyczące zwrotów, reklamacji i odstąpienia od umowy,

  • dane dotyczące konta klienta,

  • informacje przekazywane podczas kontaktu z obsługą klienta,

  • adres IP,

  • informacje o urządzeniu, systemie operacyjnym i przeglądarce,

  • informacje dotyczące korzystania ze strony internetowej,

  • identyfikatory plików cookies i podobnych technologii,

  • informacje dotyczące interakcji z reklamami i działaniami marketingowymi.

Pełne dane kart płatniczych mogą być przetwarzane bezpośrednio przez właściwego operatora płatności. Administrator co do zasady nie ma dostępu do pełnych danych karty płatniczej użytkownika, jeżeli płatność jest obsługiwana przez zewnętrznego operatora płatności.

3. Źródła danych osobowych

Dane osobowe możemy otrzymywać:

  • bezpośrednio od Użytkownika, np. podczas składania zamówienia, zakładania konta, kontaktowania się z nami lub składania reklamacji;

  • automatycznie podczas korzystania ze strony internetowej, m.in. za pomocą plików cookies i podobnych technologii;

  • od dostawców usług uczestniczących w realizacji zamówienia lub obsłudze sklepu;

  • od operatorów płatności;

  • od dostawców usług analitycznych, reklamowych i marketingowych – w zakresie dozwolonym przez przepisy prawa oraz udzielone zgody.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:

Realizacja zamówień i wykonanie umowy

Dane są przetwarzane w celu:

  • przyjęcia i realizacji zamówienia,

  • obsługi płatności,

  • organizacji dostawy,

  • kontaktu dotyczącego zamówienia,

  • obsługi zwrotów, wymian i odstąpienia od umowy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia i wykonania umowy.

Obowiązki księgowe i podatkowe

Dane związane z transakcją mogą być przetwarzane w celu realizacji obowiązków podatkowych, rachunkowych i innych obowiązków wynikających z przepisów prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze.

Obsługa klienta, reklamacji i zwrotów

Dane mogą być przetwarzane w celu obsługi zapytań, reklamacji, zwrotów, odstąpień od umowy i innych spraw związanych z zawartą umową.

Podstawa prawna: art. 6 ust. 1 lit. b i lit. c RODO, a w odpowiednich przypadkach również art. 6 ust. 1 lit. f RODO.

Ustalenie, dochodzenie i obrona przed roszczeniami

Dane mogą być przechowywane i wykorzystywane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

Bezpieczeństwo sklepu i zapobieganie oszustwom

Możemy przetwarzać dane w celu zapewnienia bezpieczeństwa sklepu, wykrywania nadużyć, nieautoryzowanych transakcji, prób oszustwa oraz innych działań mogących naruszać bezpieczeństwo sklepu lub jego użytkowników.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

Marketing bezpośredni

Dane mogą być wykorzystywane do prowadzenia marketingu produktów i usług Administratora.

W przypadku kanałów komunikacji wymagających uprzedniej zgody komunikacja marketingowa jest prowadzona po uzyskaniu odpowiedniej zgody zgodnie z obowiązującymi przepisami.

Użytkownik może w każdej chwili zrezygnować z otrzymywania komunikacji marketingowej.

Analityka, personalizacja i reklamy

Za zgodą Użytkownika możemy wykorzystywać pliki cookies oraz podobne technologie do:

  • analizowania korzystania ze sklepu,

  • mierzenia skuteczności reklam,

  • personalizacji treści,

  • tworzenia grup odbiorców reklam,

  • prowadzenia remarketingu,

  • dopasowywania reklam do zainteresowań Użytkownika.

W zakresie, w jakim wykorzystanie określonych technologii wymaga zgody, są one uruchamiane zgodnie z wyborem dokonanym przez Użytkownika za pośrednictwem mechanizmu zarządzania zgodami.

5. Czy podanie danych jest obowiązkowe?

Podanie danych osobowych jest dobrowolne, jednak w przypadku danych niezbędnych do zawarcia i realizacji umowy ich niepodanie może uniemożliwić złożenie lub realizację zamówienia.

Podanie danych wykorzystywanych wyłącznie do celów marketingowych lub analitycznych jest dobrowolne i nie jest warunkiem dokonania zakupu.

6. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do prowadzenia sklepu i realizacji zamówień, w szczególności:

  • Shopify i podmiotom świadczącym usługi związane z funkcjonowaniem platformy sklepowej,

  • operatorom płatności,

  • firmom kurierskim, przewoźnikom i podmiotom realizującym dostawy,

  • podmiotom świadczącym usługi magazynowe i fulfillmentowe,

  • dostawcom usług IT i hostingu,

  • podmiotom świadczącym usługi księgowe i prawne,

  • dostawcom systemów obsługi klienta,

  • dostawcom usług mailingowych,

  • dostawcom usług analitycznych i reklamowych – jeżeli Użytkownik wyraził wymaganą zgodę,

  • organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane w imieniu Administratora są zobowiązane do ich odpowiedniej ochrony na zasadach wynikających z przepisów prawa i zawartych umów.

7. Shopify

Sklep Calmedo.pl korzysta z platformy Shopify, która zapewnia technologię umożliwiającą funkcjonowanie sklepu internetowego.

W związku z korzystaniem ze sklepu określone dane Użytkownika mogą być przekazywane do Shopify oraz przetwarzane przez Shopify w celu zapewnienia funkcjonowania platformy, bezpieczeństwa, obsługi transakcji oraz innych usług związanych z działaniem sklepu.

W niektórych przypadkach Shopify może przetwarzać określone dane również jako niezależny administrator danych, zgodnie z własnymi zasadami ochrony prywatności.

Informacje dotyczące przetwarzania danych przez Shopify dostępne są w Polityce prywatności Shopify.

8. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz podobne technologie.

Cookies niezbędne mogą być wykorzystywane w celu zapewnienia prawidłowego działania strony internetowej, w szczególności:

  • utrzymania sesji,

  • działania koszyka,

  • realizacji procesu zakupowego,

  • zapewnienia bezpieczeństwa,

  • zapamiętywania niezbędnych ustawień.

Za zgodą Użytkownika mogą być również wykorzystywane cookies:

  • analityczne,

  • statystyczne,

  • reklamowe,

  • marketingowe,

  • służące personalizacji.

Użytkownik może zarządzać swoimi zgodami dotyczącymi cookies za pomocą narzędzia udostępnionego w sklepie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9. Profilowanie i zautomatyzowane przetwarzanie

W związku z korzystaniem z narzędzi analitycznych i reklamowych dane dotyczące aktywności Użytkownika mogą być wykorzystywane do profilowania, w szczególności w celu dopasowania reklam, treści oraz ofert do jego zainteresowań.

Profilowanie marketingowe wykorzystujące technologie wymagające zgody odbywa się po jej uzyskaniu.

Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO, chyba że Użytkownik zostanie odrębnie poinformowany o takim przetwarzaniu.

10. Okres przechowywania danych

Dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane, oraz przez okres wymagany przez obowiązujące przepisy.

W szczególności:

  • dane związane z realizacją zamówienia przechowywane są przez okres niezbędny do wykonania umowy, a następnie przez okres potrzebny do realizacji obowiązków prawnych oraz zabezpieczenia ewentualnych roszczeń;

  • dokumentacja podatkowa i księgowa przechowywana jest przez okres wymagany przez obowiązujące przepisy;

  • dane związane z reklamacjami i zwrotami są przechowywane przez okres ich obsługi oraz odpowiedni okres przedawnienia roszczeń;

  • dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania lub do czasu ustania celu przetwarzania;

  • dane przetwarzane na podstawie prawnie uzasadnionego interesu mogą być przechowywane do czasu ustania tego interesu, skutecznego wniesienia sprzeciwu lub upływu właściwego okresu przedawnienia roszczeń.

Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane przepisami prawa.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Shopify oraz innych dostawców technologicznych dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

W takich przypadkach przekazywanie danych odbywa się z wykorzystaniem mechanizmów przewidzianych przez RODO, w szczególności:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,

  • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,

  • wiążących reguł korporacyjnych, jeżeli znajdują zastosowanie,

  • innych mechanizmów przewidzianych przez obowiązujące przepisy.

12. Prawa Użytkownika

Osobie, której dane dotyczą, przysługują – w przypadkach określonych przez RODO – następujące prawa:

  • prawo dostępu do swoich danych osobowych,

  • prawo uzyskania kopii danych,

  • prawo sprostowania danych,

  • prawo usunięcia danych („prawo do bycia zapomnianym”),

  • prawo ograniczenia przetwarzania,

  • prawo przenoszenia danych,

  • prawo wniesienia sprzeciwu wobec przetwarzania,

  • prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem:

kontakt@calmedo.pl

Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli jest to niezbędne do ochrony danych osobowych.

13. Prawo wniesienia skargi

Jeżeli Użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Skorzystanie z prawa do wniesienia skargi nie ogranicza możliwości skorzystania z innych środków ochrony prawnej.

14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Należy jednak pamiętać, że żadna metoda transmisji danych przez Internet ani elektronicznego przechowywania danych nie zapewnia absolutnego bezpieczeństwa.

15. Dane dzieci

Sklep nie jest przeznaczony dla dzieci i Administrator nie gromadzi świadomie danych osobowych dzieci w celu umożliwienia im samodzielnego dokonywania zakupów.

Jeżeli rodzic lub opiekun prawny uzna, że dziecko przekazało Administratorowi swoje dane osobowe bez odpowiedniej podstawy, może skontaktować się z Administratorem w celu ich usunięcia.

16. Linki i usługi podmiotów zewnętrznych

Sklep może zawierać linki prowadzące do stron internetowych lub usług podmiotów zewnętrznych.

Po przejściu na taką stronę Użytkownik podlega zasadom ochrony prywatności określonym przez jej operatora. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależne podmioty zewnętrzne.

17. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku:

  • zmian przepisów prawa,

  • zmian sposobu funkcjonowania sklepu,

  • wdrożenia nowych usług lub technologii,

  • zmiany dostawców usług,

  • zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki prywatności będzie publikowana na stronie Calmedo.pl wraz z datą ostatniej aktualizacji.

18. Kontakt

W przypadku pytań dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych lub realizacji praw wynikających z RODO można skontaktować się z Administratorem:

NiuEcom Olivier Byczkowski
NIP: 7292745407
ul. Zabrzeżna 2A/17
93-468 Łódź, Polska

E-mail: kontakt@calmedo.pl
Telefon: +48 538 869 409

Administratorem danych osobowych Użytkowników sklepu Calmedo.pl jest NiuEcom Olivier Byczkowski.