Polityka prywatności

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Klientów, użytkowników oraz odwiedzających stronę internetową https://spozywczy-raj.shop, prowadzoną przez Spożywczy Raj, z siedzibą pod adresem ul. Puszczyka, nr 18A, lok. 62, 02-785 Warszawa, Polska, tel. +48618547016, e-mail: info@spozywczy-raj.shop.

  2. Administratorem danych osobowych („Administrator”) jest Sprzedawca. Administrator dokłada wszelkich starań, aby zapewnić ochronę prywatności i danych osobowych powierzonych mu przez Klientów, zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO) – Dz.Urz. UE L 119 z 4.5.2016, str. 1–88, oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2018 r. poz. 1000 z późn. zm.), a także z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. z 2002 r. Nr 144, poz. 1204 z późn. zm.).

  3. Wszystkie pojęcia używane w niniejszej Polityce prywatności, takie jak „dane osobowe”, „przetwarzanie”, „administrator”, „podmiot danych”, „profilowanie”, „zgoda” i inne, rozumiane są zgodnie z definicjami zawartymi w RODO.

  4. Niniejsza Polityka prywatności ma charakter informacyjny i określa zasady postępowania z danymi osobowymi, cele przetwarzania, podstawy prawne, okres przechowywania danych, a także prawa przysługujące osobom, których dane dotyczą.

§ 2. Zakres i cel przetwarzania danych osobowych

  1. Administrator przetwarza dane osobowe Klientów w następujących celach:

    a) realizacji zamówień złożonych w Sklepie internetowym – w celu zawarcia i wykonania umowy sprzedaży, w tym dostawy towaru, obsługi płatności oraz kontaktu w sprawach związanych z realizacją zamówienia (podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy);
    b) prowadzenia działań marketingowych i promocyjnych, w tym wysyłki newslettera, informacji handlowych, ofert specjalnych oraz personalizacji oferty – wyłącznie na podstawie dobrowolnie udzielonej zgody Klienta (podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda, a w przypadku przesyłania informacji handlowych drogą elektroniczną – art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną);
    c) obsługi reklamacji, zwrotów i odstąpień od umowy – w celu wykonania obowiązków prawnych ciążących na Administratorze oraz dochodzenia roszczeń (podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora);
    d) prowadzenia analiz statystycznych, badań rynku, zachowań użytkowników oraz poprawy jakości usług i funkcjonowania Sklepu – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), z zachowaniem zasad minimalizacji danych i anonimizacji, gdzie to możliwe;
    e) zapewnienia bezpieczeństwa świadczonych usług, w tym zapobiegania nadużyciom, ochrony przed oszustwami, a także dochodzenia roszczeń i obrony przed roszczeniami – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
    f) archiwizacji i wypełnienia obowiązków podatkowych oraz rachunkowych – na podstawie przepisów prawa, w tym ustawy z dnia 29 września 1994 r. o rachunkowości oraz ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług (art. 6 ust. 1 lit. c RODO).

  2. Administrator przetwarza następujące kategorie danych osobowych Klientów:

    a) dane identyfikacyjne: imię, nazwisko, adres zamieszkania, adres do dostawy, numer telefonu, adres e-mail, a w przypadku firm – nazwa, NIP, REGON (jednakże zgodnie z wytycznymi – nie wpisujemy numerów podatkowych w treści polityki, ale informujemy o możliwości ich żądania w celach fakturowych);
    b) dane dotyczące zamówień: historia zakupów, numer zamówienia, wybrane produkty, kwota, sposób płatności, sposób dostawy;
    c) dane dotyczące aktywności w Sklepie: adres IP, typ urządzenia, przeglądarka, system operacyjny, data i godzina wizyty, kliknięcia, strony odwiedzone, źródło wejścia, preferencje zakupowe (w tym pliki cookies);
    d) dane związane z komunikacją: treść korespondencji e-mailowej, rozmów telefonicznych, zgłoszeń reklamacyjnych, zapytań.

§ 3. Podstawy prawne przetwarzania danych

  1. Przetwarzanie danych osobowych jest zgodne z prawem, gdy spełniony jest co najmniej jeden z poniższych warunków:

    a) osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów (art. 6 ust. 1 lit. a RODO);
    b) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie takiej osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
    c) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO);
    d) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych (art. 6 ust. 1 lit. f RODO).

  2. Administrator przetwarza dane osobowe Klientów w oparciu o:

    • zawartą umowę sprzedaży – w zakresie niezbędnym do jej prawidłowej realizacji;

    • obowiązujące przepisy prawa – w zakresie wymaganym do wystawiania faktur, przechowywania dokumentacji księgowej, obsługi reklamacji, zwrotów;

    • prawnie uzasadniony interes Administratora – w zakresie prowadzenia analiz, badań statystycznych, marketingu bezpośredniego własnych produktów, zapewnienia bezpieczeństwa, dochodzenia roszczeń;

    • dobrowolną zgodę Klienta – w zakresie marketingu, newslettera, profilowania, przekazywania danych podmiotom trzecim w celach marketingowych.

§ 4. Okres przechowywania danych osobowych

  1. Dane osobowe Klientów są przechowywane przez Administratora przez okres niezbędny do realizacji celów przetwarzania, a następnie przez okres wymagany przepisami prawa lub do czasu wygaśnięcia ewentualnych roszczeń.

  2. Dane dotyczące zamówień i umów sprzedaży przechowywane są przez okres 6 lat od końca roku kalendarzowego, w którym nastąpiło ostatnie zdarzenie (np. dostawa, płatność, reklamacja), zgodnie z przepisami ustawy o rachunkowości oraz przepisami podatkowymi (okres przedawnienia zobowiązań podatkowych).

  3. Dane osobowe przetwarzane na podstawie zgody (marketing, newsletter) przechowywane są do momentu cofnięcia zgody przez Klienta, jednak nie dłużej niż przez okres 5 lat od ostatniej aktywności Klienta, chyba że obowiązujące przepisy wymagają dłuższego okresu przechowywania.

  4. Dane przetwarzane w celach statystycznych i analitycznych są przechowywane w formie zanonimizowanej przez okres nie dłuższy niż 5 lat.

  5. Po upływie okresów przechowywania dane są usuwane w sposób trwały i nieodwracalny, uniemożliwiający ich odtworzenie.

§ 5. Odbiorcy danych osobowych

  1. Dane osobowe Klientów mogą być udostępniane następującym kategoriom odbiorców:

    a) podmiotom świadczącym usługi kurierskie, pocztowe, spedycyjne oraz przewozowe – w celu dostarczenia zamówionego towaru;
    b) podmiotom obsługującym płatności elektroniczne, systemy bankowe, instytucje finansowe – w celu realizacji transakcji płatniczych;
    c) podmiotom świadczącym usługi IT, hostingowe, serwerowe, usługi chmury obliczeniowej, utrzymanie systemów – w celu prawidłowego funkcjonowania Sklepu;
    d) podmiotom świadczącym usługi księgowe, rachunkowe, prawne, doradztwo podatkowe – w celu wypełnienia obowiązków prawnych i podatkowych;
    e) podmiotom świadczącym usługi marketingowe, agencjom reklamowym, dostawcom narzędzi do email marketingu, platformom social media – wyłącznie w zakresie udzielonej zgody na marketing;
    f) uprawnionym organom państwowym, sądom, organom ścigania – na ich żądanie, w oparciu o obowiązujące przepisy prawa.

  2. Administrator nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych własnych bez wyraźnej zgody Klienta.

  3. Dane osobowe mogą być przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) wyłącznie w przypadkach, gdy odbiorca zagwarantuje odpowiedni poziom ochrony danych, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych prawnie dopuszczalnych mechanizmów.

§ 6. Prawa Klientów (osób, których dane dotyczą)

  1. Każdemu Klientowi przysługują następujące prawa związane z przetwarzaniem danych osobowych:

    a) prawo dostępu do danych osobowych – na żądanie Administrator udostępnia informacje, czy dane są przetwarzane oraz udostępnia kopię danych;
    b) prawo do sprostowania (poprawiania) danych – jeśli dane są nieprawidłowe lub niekompletne;
    c) prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach określonych w art. 17 RODO, m.in. gdy dane nie są już niezbędne do celów przetwarzania, cofnięto zgodę, dane są przetwarzane niezgodnie z prawem;
    d) prawo do ograniczenia przetwarzania – w przypadkach określonych w art. 18 RODO, np. gdy Klient kwestionuje prawidłowość danych lub sprzeciwia się przetwarzaniu;
    e) prawo do przenoszenia danych – w zakresie danych dostarczonych przez Klienta, przetwarzanych w sposób zautomatyzowany, w oparciu o zgodę lub umowę – Klient ma prawo otrzymać te dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi;
    f) prawo do cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
    g) prawo do wniesienia sprzeciwu wobec przetwarzania – w przypadkach przetwarzania w oparciu o prawnie uzasadniony interes Administratora, w tym profilowania – na podstawie art. 21 RODO;
    h) prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

  2. W celu realizacji uprawnień Klient powinien skontaktować się z Administratorem za pośrednictwem adresu e-mail: info@spozywczy-raj.shop lub pisemnie na adres: Spożywczy Raj, ul. Puszczyka, nr 18A, lok. 62, 02-785 Warszawa, Polska.

  3. Administrator udziela odpowiedzi na żądanie Klienta w terminie 30 dni od otrzymania żądania, z możliwością przedłużenia do 60 dni w skomplikowanych przypadkach, informując o tym Klienta.

§ 7. Profilowanie i marketing automatyczny

  1. Administrator stosuje narzędzia analityczne i marketingowe, które mogą obejmować profilowanie, tj. automatyczne przetwarzanie danych osobowych w celu oceny niektórych czynników dotyczących Klienta, w szczególności w celu analizy preferencji zakupowych, zachowań na stronie, prognozowania przyszłych zakupów, dostosowania oferty do indywidualnych potrzeb.

  2. Profilowanie odbywa się wyłącznie na podstawie zgody Klienta (art. 22 RODO) lub gdy jest niezbędne do zawarcia lub wykonania umowy. Klient ma prawo sprzeciwić się profilowaniu.

  3. Zautomatyzowane podejmowanie decyzji, w tym profilowanie, nie powoduje wobec Klienta skutków prawnych ani nie wpływa w istotny sposób na jego sytuację, chyba że Klient wyraził na to zgodę.

  4. Administrator stosuje pliki cookies oraz podobne technologie w celach statystycznych, analitycznych, marketingowych oraz zapewnienia funkcjonalności Sklepu. Szczegółowe informacje na temat plików cookies znajdują się w § 9 niniejszej Polityki prywatności.

§ 8. Bezpieczeństwo danych osobowych

  1. Administrator wdraża odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych przed nieuprawnionym dostępem, utratą, uszkodzeniem, zniszczeniem, modyfikacją lub ujawnieniem.

  2. Do środków tych należą m.in.: szyfrowanie transmisji danych (protokół SSL/TLS), zabezpieczenia sieciowe, firewalle, systemy antywirusowe, kontrola dostępu do systemów, szkolenia personelu, polityka haseł, regularne audyty bezpieczeństwa.

  3. Administrator przetwarza dane osobowe wyłącznie na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym, chyba że przekazanie do państwa trzeciego jest niezbędne i odbywa się zgodnie z przepisami.

  4. W przypadku naruszenia ochrony danych osobowych, Administrator bez zbędnej zwłoki, nie później niż w terminie 72 godzin od stwierdzenia naruszenia, zgłasza je organowi nadzorczemu, a w przypadkach wysokiego ryzyka naruszenia praw i wolności – również informuje o tym Klienta.

§ 9. Pliki cookies i podobne technologie

  1. Sklep internetowy https://spozywczy-raj.shop wykorzystuje pliki cookies, które są małymi plikami tekstowymi zapisywanymi na urządzeniu Klienta podczas korzystania ze strony.

  2. Pliki cookies wykorzystywane są w celu:

    a) prawidłowego działania Sklepu, w tym utrzymania sesji użytkownika, zapamiętywania zawartości koszyka, logowania;
    b) analizy statystycznej ruchu na stronie, liczby odwiedzin, źródła ruchu, zachowań użytkowników (np. Google Analytics);
    c) personalizacji treści i reklam, dostosowania oferty do preferencji Klienta;
    d) retargetingu i remarketingu, w tym w ramach Google Ads – w celu wyświetlania spersonalizowanych reklam produktów Spożywczy Raj w sieci reklamowej Google.

  3. Klient może w każdej chwili zmienić ustawienia przeglądarki w zakresie plików cookies, w tym całkowicie zablokować ich zapisywanie lub usuwać zapisane pliki. Szczegółowe informacje dostępne są w ustawieniach przeglądarki.

  4. Brak zgody na zapisywanie plików cookies może wpłynąć na funkcjonowanie niektórych elementów Sklepu.

  5. Administrator informuje, że Google LLC (USA) może mieć dostęp do danych analitycznych w ramach Google Analytics. Dane są przetwarzane zgodnie z polityką prywatności Google, a Administrator korzysta z anonimizacji adresu IP (funkcja _anonymizeIp()).

§ 10. Postanowienia końcowe

  1. Niniejsza Polityka prywatności wchodzi w życie z dniem jej opublikowania na stronie https://spozywczy-raj.shop.

  2. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności. O każdej zmianie Klienci zostaną poinformowani za pośrednictwem strony internetowej oraz drogą e-mailową (w przypadku istotnych zmian).

  3. Zmiany nie naruszają praw Klientów wynikających z przepisów RODO oraz ustawy o ochronie danych osobowych.

  4. W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych, ustawy o świadczeniu usług drogą elektroniczną oraz przepisy Kodeksu cywilnego.

  5. Klient ma prawo do kontaktu z Inspektorem Ochrony Danych (jeśli został wyznaczony) za pośrednictwem adresu e-mail: info@spozywczy-raj.shop. W chwili obecnej Administrator nie wyznaczył Inspektora, jednak wszystkie sprawy związane z ochroną danych obsługuje bezpośrednio Administrator.

  6. Wszelkie pytania dotyczące ochrony danych osobowych prosimy kierować na adres e-mail: info@spozywczy-raj.shop lub telefonicznie pod numer +48618547016.