POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO STELVOR

obowiązująca od dnia publikacji na stronie internetowej Sklepu

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez użytkowników w związku z korzystaniem ze sklepu internetowego STELVOR (dalej: „Sklep”) oraz zasady wykorzystywania plików cookies.

2. Administratorem danych osobowych jest MY HOMECRAFTS SP. Z O.O., z siedzibą przy ul. Puławska 479, 02-844 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0001210814, NIP: 7011290502, REGON: 543474393 (dalej: „Administrator”).

3. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych możliwy jest pod adresem e-mail: myhomecrafts@vercalio.pl lub telefonicznie: +48 534 442 969.

4. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

§ 2. Jakie dane przetwarzamy i w jakim celu

Poniżej wskazujemy cele, podstawy prawne oraz okresy przechowywania danych osobowych przetwarzanych w związku z funkcjonowaniem Sklepu.

a) Realizacja zamówień i zawarcie Umowy Sprzedaży

Cel przetwarzania: przyjęcie i realizacja zamówienia, kontakt w sprawie realizacji, dostawa Towaru, obsługa płatności.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy / czynności przed zawarciem umowy).

Okres przechowywania: przez czas trwania umowy, a po jej zakończeniu do czasu przedawnienia roszczeń (co do zasady 6 lat) lub wygaśnięcia obowiązków podatkowo-księgowych (5 lat licząc od końca roku, w którym powstał obowiązek podatkowy).

b) Obsługa reklamacji i zwrotów

Cel przetwarzania: przyjmowanie i rozpatrywanie reklamacji oraz oświadczeń o odstąpieniu od umowy.

Podstawa prawna: art. 6 ust. 1 lit. b i lit. c RODO (wykonanie umowy oraz obowiązek prawny wynikający z ustawy o prawach konsumenta i Kodeksu cywilnego).

Okres przechowywania: przez okres niezbędny do rozpatrzenia zgłoszenia oraz przez okres przedawnienia roszczeń z tego tytułu.

c) Prowadzenie Konta Klienta

Cel przetwarzania: założenie i obsługa indywidualnego konta w Sklepie, umożliwiającego m.in. podgląd historii zamówień.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie Konta).

Okres przechowywania: do czasu usunięcia Konta przez użytkownika lub Administratora.

d) Marketing bezpośredni (newsletter, informacje o ofertach)

Cel przetwarzania: przesyłanie informacji handlowych i marketingowych drogą elektroniczną, w tym newslettera.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną.

Okres przechowywania: do czasu wycofania zgody przez użytkownika.

e) Analityka i statystyki odwiedzin Sklepu

Cel przetwarzania: analiza ruchu na stronie, poprawa funkcjonalności i oferty Sklepu przy użyciu narzędzi analitycznych (np. Google Analytics).

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na rozwoju i optymalizacji Sklepu).

Okres przechowywania: przez okres funkcjonowania plików cookies wykorzystywanych przez dane narzędzie, zgodnie z ustawieniami opisanymi w § 6.

f) Ustalenie, dochodzenie i obrona roszczeń

Cel przetwarzania: ochrona praw Administratora w związku z prowadzoną działalnością.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Okres przechowywania: do czasu przedawnienia ewentualnych roszczeń.

§ 3. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji celów wskazanych w § 2:

• firmy kurierskie i operatorzy pocztowi realizujący dostawę zamówionych Towarów,
• operatorzy płatności internetowych obsługujący płatności elektroniczne dokonywane w Sklepie,
• dostawca usługi hostingu oraz systemu, na którym działa Sklep (WordPress / WooCommerce),
• podmioty świadczące usługi księgowe i podatkowe na rzecz Administratora,
• dostawcy narzędzi analitycznych i marketingowych (np. Google, Meta) – wyłącznie w zakresie danych zbieranych za pomocą plików cookies, zgodnie z udzielonymi zgodami,
• podmioty świadczące usługi prawne, informatyczne lub doradcze na rzecz Administratora, na podstawie zawartych umów powierzenia przetwarzania danych.

Administrator nie sprzedaje danych osobowych podmiotom trzecim ani nie udostępnia ich w celach niezwiązanych z prowadzeniem Sklepu.

§ 4. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W przypadku korzystania przez Administratora z narzędzi, których dostawcy przetwarzają dane poza Europejskim Obszarem Gospodarczym (np. w USA), przekazanie danych odbywa się wyłącznie do podmiotów zapewniających odpowiedni stopień ochrony danych osobowych, w szczególności w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub decyzję o adekwatności (np. w ramach programu EU-U.S. Data Privacy Framework).

2. Użytkownik ma prawo uzyskać kopię zabezpieczeń zastosowanych w związku z przekazaniem jego danych poza EOG, kontaktując się z Administratorem.

§ 5. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:

• prawo dostępu do swoich danych oraz otrzymania ich kopii,
• prawo do sprostowania (poprawiania) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”), w zakresie przewidzianym przepisami prawa,
• prawo do ograniczenia przetwarzania danych,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO, w tym wobec profilowania,
• prawo do cofnięcia zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem myhomecrafts@vercalio.pl.

§ 6. Pliki cookies

1. Sklep wykorzystuje pliki cookies (ciasteczka), czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika, w celu zapewnienia prawidłowego działania Sklepu, dostosowania jego zawartości do preferencji użytkownika oraz w celach statystycznych i marketingowych.

2. Sklep wykorzystuje następujące kategorie plików cookies:

• niezbędne – konieczne do prawidłowego działania Sklepu (np. obsługa koszyka, procesu logowania), nie wymagają zgody użytkownika,
• funkcjonalne – zapamiętujące wybory i preferencje użytkownika (np. język, ostatnio przeglądane produkty),
• analityczne/statystyczne – umożliwiające analizę sposobu korzystania ze Sklepu (np. Google Analytics),
• marketingowe – wykorzystywane do wyświetlania spersonalizowanych treści reklamowych (np. remarketing w mediach społecznościowych).

3. Cookies inne niż niezbędne instalowane są wyłącznie po uzyskaniu zgody użytkownika, wyrażonej za pośrednictwem banera zgód (consent banner) widocznego przy pierwszym wejściu na stronę Sklepu.

4. Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące plików cookies za pośrednictwem ustawień banera zgód lub ustawień swojej przeglądarki internetowej, w tym może zablokować lub usunąć zapisane pliki cookies. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie.

5. Szczegółowe informacje o plikach cookies stosowanych przez konkretne narzędzia zewnętrzne (np. Google Analytics, Meta Pixel) dostępne są w politykach prywatności dostawców tych narzędzi.

§ 7. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym m.in. szyfrowanie połączenia (certyfikat SSL), ograniczony dostęp do danych wyłącznie dla upoważnionych osób oraz regularne aktualizacje systemów informatycznych.

2. Dane osobowe są przetwarzane przez podmioty przetwarzające wyłącznie na podstawie zawartych umów powierzenia przetwarzania danych osobowych, zgodnie z art. 28 RODO.

§ 8. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

§ 9. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą przepisów prawa, rozwojem technologii lub zmianą zakresu funkcjonowania Sklepu.

2. O wszelkich zmianach Polityki Prywatności użytkownicy zostaną poinformowani poprzez zamieszczenie zaktualizowanej treści na stronie Sklepu, z datą jej ostatniej aktualizacji.

3. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego.

Dane Administratora

MY HOMECRAFTS SP. Z O.O. (marka STELVOR)

Adres: ul. Puławska 479, 02-844 Warszawa

NIP: 7011290502    KRS: 0001210814    REGON: 543474393

Telefon: +48 534 442 969

E-mail: myhomecrafts@vercalio.pl