Polityka prywatności i cookies

2. Jakie dane i skąd otrzymujemy

Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu HappyDrewienko.

Podczas składania zamówienia możemy przetwarzać:

• imię i nazwisko,
• adres dostawy i adres rozliczeniowy,
• adres e-mail i numer telefonu,
• dane niezbędne do wystawienia dokumentu sprzedaży,
• informacje o zamówionych produktach,
• informacje dotyczące płatności i dostawy.

Podczas kontaktu z nami przetwarzamy dane przekazane w wiadomości, w szczególności imię, adres e-mail, numer telefonu oraz treść korespondencji.

Podczas korzystania ze strony internetowej mogą być przetwarzane dane techniczne, takie jak adres IP, informacje o urządzeniu, przeglądarce, odwiedzanych podstronach oraz sposobie korzystania ze sklepu.

W związku z korzystaniem z narzędzi analitycznych i reklamowych przetwarzane mogą być również informacje o interakcjach ze stroną, wyświetlanych produktach, działaniach podejmowanych w sklepie oraz identyfikatory internetowe.

Jeżeli zamawiasz produkt z dostawą do innej osoby, możemy otrzymać od Ciebie dane odbiorcy niezbędne do zrealizowania przesyłki.

Dane pozyskujemy przede wszystkim bezpośrednio od Ciebie, a w przypadku odbiorców przesyłek również od osób składających zamówienia.

3. Cele i podstawy prawne przetwarzania

Twoje dane osobowe przetwarzamy w określonych celach i na podstawach prawnych przewidzianych w RODO.

Obsługa zamówień i dostawy

Dane wykorzystujemy do przyjęcia zamówienia, przygotowania produktów, realizacji płatności, organizacji dostawy oraz kontaktu w sprawach związanych z zakupem.

Podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie umowy lub podjęcie działań przed jej zawarciem.

Dane odbiorcy przesyłki, który nie jest osobą składającą zamówienie, przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO - naszego prawnie uzasadnionego interesu polegającego na prawidłowej realizacji dostawy.

Obowiązki prawne

Przetwarzamy dane niezbędne do wystawiania dokumentów sprzedaży, prowadzenia dokumentacji księgowej i podatkowej oraz realizacji innych obowiązków wynikających z przepisów prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO - wypełnienie obowiązku prawnego.

Kontakt

Dane przekazane podczas kontaktu wykorzystujemy do udzielania odpowiedzi, wyjaśniania wątpliwości i obsługi zgłoszeń.

Podstawa prawna: art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes polegający na prowadzeniu komunikacji z osobami kontaktującymi się ze sklepem.

Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą przetwarzania może być również art. 6 ust. 1 lit. b RODO.

Reklamacje, zwroty i roszczenia

Dane wykorzystujemy do rozpatrywania reklamacji, obsługi odstąpienia od umowy, realizacji zwrotów płatności oraz ustalania, dochodzenia lub obrony ewentualnych roszczeń.

Podstawy prawne:

• art. 6 ust. 1 lit. b RODO - wykonanie umowy,
• art. 6 ust. 1 lit. c RODO - realizacja obowiązków prawnych,
• art. 6 ust. 1 lit. f RODO - ochrona naszych prawnie uzasadnionych interesów.

Analityka

Korzystamy z Google Analytics, które pomaga nam analizować sposób korzystania ze strony HappyDrewienko.

Narzędzie umożliwia między innymi analizowanie zainteresowania produktami, odwiedzanych podstron oraz skuteczności poszczególnych elementów sklepu.

Uzyskane informacje wykorzystujemy do poprawy funkcjonalności strony, wygody zakupów oraz prezentacji produktów.

Po zgodzie na analitykę zbieramy również zbiorcze statystyki działania formularza zamówienia: rodzaje błędów, nazwy pól, próby wysłania i kategorię urządzenia. Statystyki przechowujemy na serwerze sklepu przez 30 dni. Nie zapisujemy w nich treści pól, numerów telefonów, adresów e-mail, adresów dostawy ani identyfikatorów użytkowników.

Podstawa prawna: art. 6 ust. 1 lit. a RODO - zgoda użytkownika na przetwarzanie danych osobowych w celach analitycznych.

Marketing

W HappyDrewienko korzystamy z Google Ads oraz Meta Pixel.

Narzędzia te umożliwiają mierzenie skuteczności kampanii reklamowych, analizowanie konwersji oraz prowadzenie działań remarketingowych.

Po wyrażeniu odpowiedniej zgody informacje o aktywności użytkownika w sklepie mogą być wykorzystywane do tworzenia grup odbiorców reklam oraz dopasowywania komunikatów reklamowych do zainteresowań użytkowników.

Dane mogą być przekazywane dostawcom wykorzystywanych narzędzi reklamowych.

Podstawa prawna: art. 6 ust. 1 lit. a RODO - zgoda użytkownika.

Korzystanie ze sklepu oraz dokonywanie zakupów nie jest uzależnione od wyrażenia zgody na analitykę lub marketing.

4. Komu możemy przekazywać dane

Dane osobowe mogą być przekazywane podmiotom, których usługi wykorzystujemy do prawidłowego funkcjonowania HappyDrewienko.

Dostawcy hostingu i obsługi technicznej

SEOHost oraz podmioty zapewniające utrzymanie strony internetowej, obsługę poczty elektronicznej, bezpieczeństwo i wsparcie techniczne.

Operator płatności

PayNow (mElements S.A.) oraz podmioty uczestniczące w realizacji wybranej metody płatności.

W celu obsługi transakcji przekazywane są dane niezbędne do jej przeprowadzenia i identyfikacji, w szczególności informacje dotyczące zamówienia i płatności.

Operator płatności może przetwarzać dane również jako odrębny administrator, zgodnie z obowiązującymi go przepisami oraz własnymi zasadami ochrony danych.

Firmy realizujące dostawę

W szczególności InPost oraz inni przewoźnicy dostępni podczas składania zamówienia.

Dostawcy narzędzi analitycznych i reklamowych

• Google Ireland Limited - w związku z korzystaniem z Google Analytics i Google Ads.
• Meta Platforms Ireland Limited - w związku z korzystaniem z Meta Pixel oraz usług reklamowych Meta.

W zakresie zbierania i przekazywania określonych danych o zdarzeniach za pomocą Meta Pixel możemy działać jako współadministratorzy z Meta Platforms Ireland Limited, zgodnie z warunkami dotyczącymi narzędzi biznesowych Meta.

Podmioty świadczące usługi księgowe i prawne

W zakresie niezbędnym do prowadzenia rozliczeń oraz realizacji obowiązków prawnych.

Organy publiczne

Wyłącznie w przypadkach, w których obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich umów i zgodnie z wymaganiami RODO.

Nie sprzedajemy danych osobowych klientów.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z narzędzi Google i Meta dane osobowe mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Takie przekazywanie danych odbywa się na podstawie mechanizmów przewidzianych w RODO.

W zależności od odbiorcy i okoliczności mogą to być:

• decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony danych, w tym EU-US Data Privacy Framework dla certyfikowanych uczestników,
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
• inne zabezpieczenia przewidziane obowiązującymi przepisami.

Informacje dotyczące stosowanych zabezpieczeń oraz możliwości uzyskania ich kopii można otrzymać, kontaktując się z nami pod adresem rodo@happydrewienko.pl.

Szczegółowe informacje dotyczące ochrony danych przez Google i Meta znajdują się również w politykach prywatności tych dostawców.

6. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązujących przepisów.

Dane związane z zamówieniami

Przetwarzamy przez okres realizacji umowy, a następnie w zakresie niezbędnym do wypełnienia obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.

Dokumentacja księgowa i podatkowa

Przechowywana jest zgodnie z obowiązującymi przepisami, co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Okres ten może ulec wydłużeniu w przypadkach przewidzianych prawem.

Dane związane z reklamacjami i zwrotami

Przechowujemy przez czas potrzebny do rozpatrzenia sprawy oraz przez odpowiedni okres przedawnienia ewentualnych roszczeń.

Korespondencja

Przechowywana jest przez okres niezbędny do prowadzenia kontaktu i załatwienia sprawy, a następnie, jeżeli jest to uzasadnione, przez okres potrzebny do wykazania przebiegu korespondencji lub ochrony roszczeń.

Dane techniczne

Przechowujemy przez okres wynikający z uzasadnionych potrzeb zapewnienia bezpieczeństwa, diagnostyki i prawidłowego funkcjonowania sklepu.

Okres przechowywania logów serwera zależy od konfiguracji usług hostingowych i przyjętych zasad retencji. Dane dotyczące incydentów bezpieczeństwa mogą być przechowywane dłużej, jeżeli jest to niezbędne do wyjaśnienia zdarzenia lub ochrony roszczeń.

Dane analityczne i marketingowe

Przetwarzamy w zakresie udzielonej zgody oraz przez okresy przechowywania wynikające z konfiguracji wykorzystywanych narzędzi.

Okres przechowywania danych związanych z aktywnością użytkowników w Google Analytics zależy od ustawień retencji skonfigurowanych w tej usłudze.

Dane wykorzystywane przez Google Ads i Meta są przetwarzane zgodnie z celami przetwarzania oraz zasadami retencji właściwych dostawców.

Wycofanie zgody powoduje zaprzestanie dalszego przetwarzania danych na jej podstawie w zakresie pozostającym pod naszą kontrolą.

Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa, na zasadach przewidzianych w przepisach:

Prawo dostępu do danych

Możesz uzyskać informacje o przetwarzanych danych osobowych oraz ich kopię.

Prawo do sprostowania danych

Możesz poprawić dane nieprawidłowe lub uzupełnić niekompletne.

Prawo do usunięcia danych

Możesz zażądać usunięcia swoich danych, jeżeli zachodzą odpowiednie przesłanki prawne.

Prawo do ograniczenia przetwarzania

Możesz zażądać ograniczenia wykorzystywania danych w określonych sytuacjach.

Prawo do przenoszenia danych

W przypadkach przewidzianych w RODO możesz otrzymać dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi.

Prawo do sprzeciwu

Możesz sprzeciwić się przetwarzaniu danych opartemu na prawnie uzasadnionym interesie.

W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego sprzeciw nie wymaga szczególnego uzasadnienia.

Prawo do wycofania zgody

Możesz w każdej chwili wycofać wcześniej udzieloną zgodę.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z przysługujących Ci praw, napisz na adres:

rodo@happydrewienko.pl

Odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

W przypadkach przewidzianych prawem termin ten może zostać przedłużony o kolejne dwa miesiące. Poinformujemy Cię o przedłużeniu i jego przyczynach przed upływem pierwszego miesiąca.

Niektóre dane musimy przechowywać pomimo żądania ich usunięcia, jeżeli wymagają tego obowiązujące przepisy, np. dotyczące dokumentacji podatkowej.

Jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Pliki cookies i podobne technologie

Sklep HappyDrewienko wykorzystuje pliki cookies i podobne technologie w celu zapewnienia prawidłowego działania strony, obsługi zakupów oraz realizacji celów analitycznych i marketingowych.

Niektóre z tych technologii są niezbędne do korzystania z funkcji sklepu. Pozostałe wymagają uprzedniej zgody użytkownika.

Technologie niezbędne

Umożliwiają prawidłowe działanie sklepu, w szczególności:

• obsługę koszyka zakupowego,
• realizację zamówień,
• utrzymanie sesji zakupowej,
• zapamiętywanie wybranych ustawień prywatności,
• zapewnienie bezpieczeństwa i prawidłowego funkcjonowania strony.

Ich wykorzystanie w zakresie koniecznym do świadczenia usługi żądanej przez użytkownika nie wymaga odrębnej zgody.

Technologie analityczne

Technologie analityczne pozwalają nam analizować ruch na stronie, zainteresowanie produktami oraz sposób korzystania ze sklepu.

W tym celu korzystamy z Google Analytics.

Dane wykorzystywane w celach analitycznych pomagają nam ulepszać działanie sklepu oraz dostosowywać jego zawartość do potrzeb użytkowników.

Technologie marketingowe

Technologie marketingowe umożliwiają mierzenie skuteczności kampanii reklamowych, analizę konwersji, remarketing oraz dopasowywanie reklam do zainteresowań użytkowników.

W tym celu korzystamy z Google Ads i Meta Pixel.

Technologie analityczne i marketingowe wymagające zgody są wykorzystywane po jej uzyskaniu.

Jak zarządzać zgodami

Podczas pierwszej wizyty w sklepie możesz:

• zaakceptować wykorzystanie opcjonalnych technologii,
• odmówić zgody,
• dostosować swoje preferencje dotyczące analityki i marketingu.

Zgoda jest dobrowolna. Jej niewyrażenie nie uniemożliwia dokonywania zakupów.

Możesz również w dowolnym momencie zmienić swoje preferencje lub wycofać zgodę za pomocą udostępnionego w sklepie panelu zarządzania zgodami.

Ustawienia przeglądarki

Możesz samodzielnie zarządzać przechowywaniem informacji w swojej przeglądarce, w tym usuwać zapisane pliki cookies lub ograniczać ich wykorzystywanie.

Zablokowanie technologii niezbędnych do działania sklepu może spowodować nieprawidłowe funkcjonowanie niektórych elementów strony, np. koszyka zakupowego.

9. Profilowanie

W ramach korzystania z Google Ads i Meta Pixel mogą być prowadzone działania polegające na analizie aktywności użytkowników oraz przypisywaniu ich do określonych grup odbiorców reklam.

Takie działania mogą stanowić profilowanie w rozumieniu RODO.

Ich celem jest lepsze dopasowywanie reklam oraz ocena skuteczności prowadzonych kampanii marketingowych.

Profilowanie na potrzeby tych narzędzi odbywa się w zakresie objętym odpowiednią zgodą użytkownika.

Nie podejmujemy wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO.

10. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne.

Niektóre dane są jednak niezbędne do zawarcia i wykonania umowy sprzedaży.

Bez podania danych wymaganych podczas składania zamówienia nie będziemy mogli zrealizować zakupu ani dostarczyć produktu.

Podanie danych podczas kontaktu z nami jest dobrowolne, jednak brak informacji umożliwiających udzielenie odpowiedzi może uniemożliwić obsługę zgłoszenia.

Wyrażenie zgody na analitykę oraz działania reklamowe jest dobrowolne i nie stanowi warunku korzystania ze sklepu.

11. Dane odbiorców przesyłek

Jeżeli zamówienie jest wysyłane do osoby innej niż kupujący, przetwarzamy dane wskazanego odbiorcy w zakresie niezbędnym do realizacji dostawy.

Dane te otrzymujemy od osoby składającej zamówienie.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes polegający na prawidłowej realizacji dostawy zgodnie z zamówieniem.

Dane odbiorcy mogą zostać przekazane przewoźnikowi realizującemu przesyłkę.

W odpowiednich przypadkach realizujemy również obowiązek informacyjny wynikający z art. 14 RODO.

Odbiorcy przesyłek mogą kontaktować się z nami w sprawach dotyczących przetwarzania ich danych pod adresem rodo@happydrewienko.pl.

12. Bezpieczeństwo danych

Podpowiedzi miejscowości i kodów pocztowych korzystają z danych GeoNames, udostępnionych na licencji CC BY 4.0. Dane są przetwarzane na serwerze sklepu. Nie przekazujemy GeoNames informacji wpisywanych w formularzu.

Stosujemy odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych.

Połączenie ze sklepem jest szyfrowane przy użyciu protokołu HTTPS.

Dostęp do danych osobowych ograniczamy do osób i podmiotów, które potrzebują ich do wykonywania określonych zadań.

Podejmujemy działania mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, ujawnieniem lub niezgodnym z prawem wykorzystaniem.

Stosowane zabezpieczenia są dobierane z uwzględnieniem charakteru przetwarzanych danych oraz ryzyka związanego z ich przetwarzaniem.

13. Zmiany polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności w przypadku zmian przepisów prawa, sposobu funkcjonowania sklepu lub wykorzystywanych usług.

Aktualna wersja dokumentu jest zawsze dostępna na stronie internetowej HappyDrewienko.

W przypadku istotnych zmian dotyczących przetwarzania danych osobowych poinformujemy użytkowników w sposób odpowiedni do charakteru tych zmian i obowiązujących przepisów.