Polityka prywatności

§1 Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników Sklepu internetowego Orzechlandia, dostępnego pod adresem https://orzechlandia.com.

  2. Administratorem danych osobowych jest Orzechlandia, z siedzibą pod adresem: woj. mazowieckie, pow. Warszawa, gm. Włochy, miejsc. Warszawa, ul. Sabały, nr 35, 02-174, numer telefonu: +48508739217, adres e-mail: info@orzechlandia.com.

  3. Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.) oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 z późn. zm.).

  4. Sklep dokłada wszelkich starań, aby zapewnić ochronę prywatności i bezpieczeństwo przekazywanych danych osobowych, stosując odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO.

§2 Definicje

  1. Dane osobowe – oznacza wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej; możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden z wielu szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

  2. Administrator – Orzechlandia, jako podmiot decydujący o celach i środkach przetwarzania danych osobowych.

  3. Przetwarzanie – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

  4. Zgoda – dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.

§3 Podstawy prawne przetwarzania danych

  1. Przetwarzanie danych osobowych przez Sklep odbywa się na podstawie:
    a) art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, na przetwarzanie jej danych osobowych w jednym lub większej liczbie określonych celów;
    b) art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
    c) art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. obowiązek podatkowy, rachunkowy);
    d) art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych (np. marketing bezpośredni, dochodzenie roszczeń).

§4 Zakres zbieranych danych

  1. Sklep zbiera następujące dane osobowe:
    a) dane identyfikacyjne: imię, nazwisko, adres zamieszkania, adres do korespondencji, numer telefonu, adres e-mail;
    b) dane dotyczące zamówień: informacje o zamawianych produktach, kwocie zamówienia, sposobie płatności, sposobie dostawy, statusie zamówienia;
    c) dane dotyczące aktywności na stronie: adres IP, rodzaj przeglądarki, system operacyjny, czas i data wizyty, odwiedzane podstrony, kliknięcia, historia przeglądania produktów;
    d) dane dotyczące subskrypcji newslettera: adres e-mail, imię, preferencje dotyczące otrzymywanych treści.

  2. Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy oraz realizacji zamówienia. Brak podania danych uniemożliwia dokonanie zakupu w Sklepie.

§5 Cele przetwarzania danych

  1. Dane osobowe użytkowników są przetwarzane w następujących celach:
    a) realizacja zamówień – w celu przyjęcia, przetworzenia, realizacji i dostarczenia zamówienia, obsługi zwrotów i reklamacji (podstawa prawna: art. 6 ust. 1 lit. b RODO);
    b) komunikacja z Klientem – w celu odpowiedzi na zapytania, udzielania informacji o statusie zamówienia, rozwiązywania problemów i udzielania pomocy technicznej (podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora w postaci obsługi klienta);
    c) marketing własny – w celu wysyłania informacji handlowych, newslettera, ofert specjalnych i promocji, za uprzednią zgodą Użytkownika (podstawa prawna: art. 6 ust. 1 lit. a RODO);
    d) analiza statystyczna i doskonalenie usług – w celu analizowania zachowań użytkowników na stronie, poprawy funkcjonalności Sklepu, dostosowania oferty do potrzeb Klientów (podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora w postaci rozwoju i optymalizacji działalności gospodarczej);
    e) dochodzenie roszczeń i obrona przed roszczeniami – w celu ochrony praw Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO);
    f) wypełnienie obowiązków prawnych – w szczególności obowiązków podatkowych i rachunkowych (podstawa prawna: art. 6 ust. 1 lit. c RODO).

§6 Okres przechowywania danych

  1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów przetwarzania:
    a) dane związane z realizacją zamówień – przez okres 6 lat od końca roku kalendarzowego, w którym dokonano ostatniej transakcji, zgodnie z przepisami podatkowymi (ustawa z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa, Dz.U. 1997 nr 137 poz. 926 z późn. zm.) oraz przepisami o rachunkowości (ustawa z dnia 29 września 1994 r. o rachunkowości, Dz.U. 1994 nr 121 poz. 591 z późn. zm.);
    b) dane przetwarzane na podstawie zgody – do momentu cofnięcia zgody przez osobę, której dane dotyczą;
    c) dane przetwarzane w celach marketingowych – do momentu wniesienia sprzeciwu lub cofnięcia zgody;
    d) dane przechowywane w celach statystycznych – przez okres 3 lat od ich zebrania.

  2. Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

§7 Prawa osób, których dane dotyczą

  1. Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:
    a) prawo dostępu do danych – na podstawie art. 15 RODO, osoba ma prawo uzyskać od Administratora potwierdzenie, czy przetwarzane są jej dane osobowe, a jeśli tak, to uzyskać dostęp do tych danych oraz informacji o celu przetwarzania, kategoriach danych, odbiorcach danych, okresie przechowywania, prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania, prawie do wniesienia skargi, źródle danych oraz o zautomatyzowanym podejmowaniu decyzji;
    b) prawo do sprostowania danych – na podstawie art. 16 RODO, osoba ma prawo żądać niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe, oraz uzupełnienia niekompletnych danych;
    c) prawo do usunięcia danych („prawo do bycia zapomnianym”) – na podstawie art. 17 RODO, osoba ma prawo żądać usunięcia jej danych osobowych, gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofnęła zgodę, lub wniosła sprzeciw, lub dane były przetwarzane niezgodnie z prawem, lub dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego;
    d) prawo do ograniczenia przetwarzania – na podstawie art. 18 RODO, osoba ma prawo żądać ograniczenia przetwarzania, gdy kwestionuje prawidłowość danych, lub przetwarzanie jest niezgodne z prawem, a osoba sprzeciwia się usunięciu danych, lub Administrator nie potrzebuje już danych, ale są one potrzebne osobie do ustalenia, dochodzenia lub obrony roszczeń, lub osoba wniosła sprzeciw wobec przetwarzania;
    e) prawo do przenoszenia danych – na podstawie art. 20 RODO, osoba ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym i maszynowo czytelnym formacie oraz prawo przesłać te dane innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany;
    f) prawo do wniesienia sprzeciwu – na podstawie art. 21 RODO, osoba ma prawo wnieść sprzeciw wobec przetwarzania jej danych osobowych opartego na prawnie uzasadnionych interesach Administratora, w tym profilowaniu; w przypadku sprzeciwu Administrator nie może już przetwarzać danych, chyba że wykaże ważne prawnie uzasadnione podstawy do przetwarzania, nadrzędne wobec interesów osoby, lub podstawy do ustalenia, dochodzenia lub obrony roszczeń;
    g) prawo do cofnięcia zgody – na podstawie art. 7 ust. 3 RODO, w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
    h) prawo do wniesienia skargi – na podstawie art. 77 RODO, do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeśli osoba uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

  2. W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem e-mail: info@orzechlandia.com lub pisemnie na adres siedziby Sklepu.

§8 Odbiorcy danych

  1. Dane osobowe użytkowników mogą być przekazywane następującym podmiotom:
    a) firmom kurierskim i pocztowym – w celu realizacji dostawy zamówionych towarów (np. Poczta Polska, DHL, InPost);
    b) dostawcom usług płatniczych – w celu obsługi transakcji płatniczych (np. PayPal, Przelewy24, banki);
    c) dostawcom usług hostingowych i IT – w celu utrzymania i obsługi technicznej Sklepu;
    d) dostawcom usług marketingowych – w celu prowadzenia działań marketingowych (np. Google Ads, Facebook Ads, MailChimp), wyłącznie na podstawie umowy powierzenia przetwarzania danych i zgodnie z obowiązującymi przepisami;
    e) podmiotom świadczącym usługi prawne, księgowe i audytorskie – w celu realizacji obowiązków prawnych.

  2. Administrator nie przekazuje danych osobowych do państw trzecich lub organizacji międzynarodowych, chyba że jest to niezbędne do realizacji zamówienia (np. dostawa poza granice UE) i wyłącznie w zakresie niezbędnym do wykonania umowy.

§9 Pliki cookies i technologie śledzące

  1. Sklep wykorzystuje pliki cookies (ciasteczka) w celu zapewnienia prawidłowego funkcjonowania strony, analizy ruchu, dostosowania treści do preferencji użytkownika oraz prowadzenia działań marketingowych, w tym zgodnych z zasadami reklamy Google Ads.

  2. Google Ads stosuje zasady reklamy, które wymagają, aby informacje o polityce prywatności były jasne, widoczne i dostępne dla użytkowników. Sklep informuje, że:
    a) wykorzystuje pliki cookies remarketingowe Google Ads w celu wyświetlania spersonalizowanych reklam na podstawie wcześniejszych wizyt użytkownika w Sklepie;
    b) użytkownik ma prawo zrezygnować z personalizacji reklam w Google poprzez ustawienia swojego konta Google lub za pośrednictwem strony: https://adssettings.google.com/;
    c) Sklep stosuje narzędzie Google Analytics w celu analizy statystyk ruchu, które może łączyć dane z różnych urządzeń i sesji.

  3. Rodzaje plików cookies stosowanych w Sklepie:
    a) cookies niezbędne – umożliwiające korzystanie z podstawowych funkcji strony (np. koszyk, logowanie);
    b) cookies funkcjonalne – zapamiętujące preferencje użytkownika (np. język, układ strony);
    c) cookies analityczne – zbierające informacje o sposobie korzystania ze strony (np. liczba odwiedzin, źródła ruchu);
    d) cookies marketingowe – używane do targetowania reklam i oceny skuteczności kampanii reklamowych.

  4. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej. Szczegółowe informacje na ten temat dostępne są w menu pomocy danej przeglądarki.

§10 Bezpieczeństwo danych

  1. Administrator wdraża odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym:
    a) szyfrowanie transmisji danych za pomocą protokołu SSL/TLS (certyfikat HTTPS);
    b) regularne tworzenie kopii zapasowych baz danych;
    c) systemy wykrywania włamań i ochrony przed złośliwym oprogramowaniem;
    d) ograniczony dostęp do danych osobowych wyłącznie dla upoważnionych pracowników i współpracowników, którzy zostali odpowiednio przeszkoleni w zakresie ochrony danych;
    e) politykę haseł i zarządzania tożsamością.

  2. Pomimo stosowania powyższych środków, Administrator nie może zagwarantować w 100% bezpieczeństwa transmisji danych w Internecie, dlatego zaleca ostrożność przy przesyłaniu danych wrażliwych.

§11 Zmiany Polityki Prywatności

  1. Sklep zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmiany przepisów prawa lub rozwoju technologicznego.

  2. O wszelkich zmianach Sklep poinformuje użytkowników poprzez zamieszczenie nowej wersji Polityki na stronie https://orzechlandia.com z odpowiednim wyprzedzeniem, nie krótszym niż 14 dni.

  3. W przypadku zmiany istotnych warunków Polityki, Sklep może również wysłać powiadomienie na adres e-mail użytkownika (jeśli został podany).

§12 Postanowienia końcowe

  1. Niniejsza Polityka Prywatności jest dostępna na stronie https://orzechlandia.com w formie umożliwiającej jej pobranie, wydruk i przechowywanie.

  2. We wszystkich sprawach nieuregulowanych niniejszą Polityką zastosowanie mają odpowiednie przepisy prawa polskiego i unijnego, w szczególności RODO oraz ustawa o ochronie danych osobowych.

  3. W razie jakichkolwiek pytań lub wątpliwości dotyczących ochrony danych osobowych, prosimy o kontakt pod adresem e-mail: info@orzechlandia.com lub telefonicznie pod numerem +48508739217.