Polityka prywatności i plików cookies

§1. Informacje ogólne

1. Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych użytkowników oraz klientów sklepu internetowego Bezczelnie Słodkie dostępnego pod adresem: [UZUPEŁNIĆ: adres sklepu].
2. Administratorem danych osobowych jest Gabriela Kozio, prowadząca działalność gospodarczą pod nazwą Bezczelnie Słodkie, adres: ul. Gajeckiego 4e/4, 37-205 Zarzecze, NIP: 7941844998, e-mail: bezczelnieslodkie@gmail.com, dalej jako „Administrator”.
3. Kontakt w sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: bezczelnieslodkie@gmail.com.
4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności RODO, ustawą o ochronie danych osobowych oraz przepisami dotyczącymi świadczenia usług drogą elektroniczną i komunikacji elektronicznej.
5. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie ma takiego obowiązku. W sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem.

§2. Jakie dane mogą być przetwarzane

Administrator może przetwarzać następujące kategorie danych:

1. Dane podawane przy składaniu zamówienia:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres dostawy,
• dane odbiorcy przesyłki, jeżeli zamówienie jest wysyłane do innej osoby,
• dane punktu odbioru przesyłki, np. Paczkomat lub punkt kurierski,
• dane do faktury, w tym nazwa firmy, adres, NIP, jeżeli klient żąda wystawienia faktury,
• informacje o wybranych produktach,
• treść personalizacji, napisu, dedykacji, grafiki, projektu lub pliku przesłanego do wykonania produktu,
• informacje o płatności, w szczególności status płatności i numer transakcji.

1. Dane podawane przy kontakcie ze sklepem:

• imię i nazwisko lub nazwa,
• adres e-mail,
• numer telefonu, jeżeli został podany,
• treść wiadomości,
• inne dane dobrowolnie przekazane w korespondencji.

1. Dane związane z reklamacjami:

• dane identyfikujące klienta i zamówienie,
• opis problemu,
• zdjęcia produktu lub przesyłki,
• żądania reklamacyjne,
• dane potrzebne do zwrotu płatności, jeżeli jest to konieczne.

1. Dane związane z korzystaniem ze strony:

• adres IP,
• identyfikatory plików cookies,
• dane o urządzeniu i przeglądarce,
• dane techniczne dotyczące sesji,
• informacje o aktywności na stronie, jeżeli użytkownik wyraził zgodę na narzędzia analityczne lub marketingowe.

1. Dane związane z newsletterem lub marketingiem, jeżeli taka funkcja zostanie uruchomiona:

• adres e-mail,
• imię, jeżeli zostało podane,
• informacje o zgodzie marketingowej,
• dane dotyczące aktywności w wiadomościach, jeżeli narzędzie newsletterowe takie dane zbiera.

1. Dane związane z publikacją realizacji w portfolio lub mediach społecznościowych:

• zdjęcia wykonanych produktów,
• treść widoczna na produkcie,
• opis realizacji,
• imię lub nazwa profilu klienta wyłącznie wtedy, gdy klient wyrazi na to osobną zgodę.

§3. Dane szczególnej kategorii i treści intymne

1. Sklep Bezczelnie Słodkie umożliwia zamawianie produktów z treściami humorystycznymi, wulgarnymi, romantycznymi lub erotycznymi.
2. Administrator nie wymaga podawania danych szczególnej kategorii, takich jak dane dotyczące zdrowia, poglądów, seksualności, orientacji seksualnej, przekonań religijnych czy politycznych.
3. Klient powinien unikać zamieszczania w treści personalizacji danych szczególnej kategorii dotyczących siebie lub innych osób.
4. Jeżeli klient dobrowolnie przekaże treść, grafikę lub projekt, które mogą zawierać dane szczególnej kategorii, Administrator przetwarza je wyłącznie w celu realizacji zamówienia, na podstawie wyraźnej zgody klienta w zakresie wymaganym przez art. 9 ust. 2 lit. a RODO oraz na podstawie konieczności wykonania umowy w zakresie zwykłych danych osobowych.
5. Treści przekazane do personalizacji nie są publikowane przez Administratora bez osobnej, dobrowolnej zgody klienta.

§4. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

1. Realizacja zamówienia i zawarcie umowy sprzedaży:

• podstawa prawna: art. 6 ust. 1 lit. b RODO,
• zakres: dane klienta, dane odbiorcy przesyłki, dane zamówienia, dane kontaktowe, treść personalizacji.

1. Obsługa płatności:

• podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO,
• zakres: dane identyfikujące transakcję i status płatności.

1. Dostawa zamówienia:

• podstawa prawna: art. 6 ust. 1 lit. b RODO,
• zakres: dane potrzebne do nadania i doręczenia przesyłki.

1. Wystawianie dokumentów księgowych i wypełnienie obowiązków podatkowych:

• podstawa prawna: art. 6 ust. 1 lit. c RODO,
• zakres: dane wymagane przepisami podatkowymi i rachunkowymi.

1. Obsługa reklamacji, zwrotów i roszczeń:

• podstawa prawna: art. 6 ust. 1 lit. b, c oraz f RODO,
• prawnie uzasadniony interes polega na możliwości ustalenia, dochodzenia lub obrony roszczeń.

1. Kontakt z użytkownikiem:

• podstawa prawna: art. 6 ust. 1 lit. f RODO albo art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy,
• prawnie uzasadniony interes polega na prowadzeniu korespondencji i udzielaniu odpowiedzi.

1. Zapewnienie bezpieczeństwa strony i przeciwdziałanie nadużyciom:

• podstawa prawna: art. 6 ust. 1 lit. f RODO,
• prawnie uzasadniony interes polega na zabezpieczeniu strony, formularzy, sklepu i danych klientów.

1. Analityka strony, np. Google Analytics 4 lub Microsoft Clarity, jeżeli zostaną wdrożone:

• podstawa prawna: art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika,
• zgoda może zostać cofnięta w każdej chwili w ustawieniach plików cookies.

1. Marketing internetowy i remarketing, np. Meta Pixel lub Google Ads, jeżeli zostaną wdrożone:

• podstawa prawna: art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika,
• zgoda może zostać cofnięta w każdej chwili w ustawieniach plików cookies.

1. Newsletter, jeżeli zostanie uruchomiony:

• podstawa prawna: art. 6 ust. 1 lit. a RODO,
• zgoda może zostać cofnięta w każdej chwili.

1. Publikacja realizacji w portfolio, mediach społecznościowych lub materiałach promocyjnych:

• podstawa prawna: art. 6 ust. 1 lit. a RODO,
• publikacja następuje wyłącznie po uzyskaniu osobnej zgody klienta.

§5. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, ale w zakresie oznaczonym jako wymagany jest niezbędne do złożenia i realizacji zamówienia.
2. Brak podania danych wymaganych w formularzu zamówienia uniemożliwi złożenie lub realizację zamówienia.
3. Podanie danych do celów marketingowych, newslettera, analityki, remarketingu lub publikacji realizacji jest dobrowolne i wymaga osobnej zgody, jeżeli przepisy tego wymagają.

§6. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. firmom kurierskim i operatorom dostaw, np. [UZUPEŁNIĆ: InPost / DPD / DHL / ORLEN Paczka / inny przewoźnik],
2. operatorom płatności, np. [UZUPEŁNIĆ: Przelewy24 / Stripe / PayU / Tpay / Autopay / inny operator],
3. podmiotowi obsługującemu hosting, np. [UZUPEŁNIĆ: Hostinger / pełna nazwa dostawcy],
4. podmiotowi obsługującemu technicznie stronę i sklep internetowy, w tym wykonawcy lub administratorowi technicznemu strony,
5. dostawcy poczty e-mail,
6. biuru rachunkowemu,
7. dostawcy systemu fakturowania lub księgowości,
8. dostawcom narzędzi analitycznych i marketingowych, jeżeli zostaną wdrożone i użytkownik wyrazi odpowiednie zgody,
9. dostawcom zabezpieczeń formularzy, np. Cloudflare Turnstile, jeżeli zostanie wdrożony,
10. kancelariom prawnym, doradcom lub podmiotom windykacyjnym, wyłącznie gdy jest to konieczne do dochodzenia lub obrony roszczeń,
11. organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady Administrator korzysta z usług podmiotów działających na terenie Europejskiego Obszaru Gospodarczego.
2. Niektóre narzędzia analityczne, marketingowe, antyspamowe lub technologiczne, takie jak Google, Microsoft, Meta lub Cloudflare, mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.
3. W takim przypadku przekazywanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych przez RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych lub innych mechanizmów wymaganych prawem.
4. Szczegółowy zakres przekazywania danych zależy od faktycznie wdrożonych narzędzi i ustawień zgód cookies.

§8. Okres przechowywania danych

1. Dane związane z realizacją zamówienia są przechowywane przez czas potrzebny do wykonania umowy, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi lub przez okres przedawnienia roszczeń.
2. Dane znajdujące się na dokumentach księgowych są przechowywane przez okres wymagany przepisami prawa, co do zasady przez 5 lat liczonych od końca roku, w którym upłynął termin płatności podatku.
3. Dane związane z reklamacją są przechowywane przez czas potrzebny do jej rozpatrzenia, a następnie przez okres przedawnienia ewentualnych roszczeń.
4. Dane z korespondencji są przechowywane przez czas prowadzenia kontaktu, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń.
5. Dane przetwarzane na podstawie zgody są przechowywane do czasu cofnięcia zgody, chyba że istnieje inna podstawa prawna ich dalszego przetwarzania.
6. Dane związane z plikami cookies są przechowywane zgodnie z czasem działania poszczególnych plików cookies wskazanym w panelu zgód cookies lub dokumentacji danego narzędzia.
7. Treści personalizacji, zdjęcia i projekty przekazane przez klienta są przechowywane przez czas realizacji zamówienia oraz przez okres potrzebny do obsługi reklamacji i roszczeń, chyba że klient wyraził osobną zgodę na ich publikację lub dalsze wykorzystanie w portfolio.

§9. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

1. dostępu do danych,
2. otrzymania kopii danych,
3. sprostowania danych,
4. usunięcia danych,
5. ograniczenia przetwarzania,
6. przenoszenia danych,
7. wniesienia sprzeciwu wobec przetwarzania danych,
8. cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw należy skontaktować się z Administratorem pod adresem: bezczelnieslodkie@gmail.com.

§10. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
2. Jeżeli użytkownik wyrazi zgodę na cookies marketingowe, dane mogą być wykorzystywane do tworzenia grup odbiorców reklam lub dopasowania treści marketingowych. Takie działania nie wywołują skutków prawnych wobec użytkownika.

§11. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, koszyka, formularzy, bezpieczeństwa, analityki i marketingu.
2. Cookies niezbędne są wymagane do prawidłowego działania strony i sklepu. Mogą być stosowane bez dodatkowej zgody użytkownika, w zakresie dopuszczalnym przez przepisy prawa.
3. Cookies analityczne, marketingowe i społecznościowe są stosowane wyłącznie po uzyskaniu zgody użytkownika, jeżeli przepisy wymagają takiej zgody.
4. Użytkownik może w każdej chwili zmienić ustawienia cookies za pomocą panelu zgód dostępnego na stronie.
5. Użytkownik może również zarządzać cookies z poziomu ustawień swojej przeglądarki.
6. Ograniczenie stosowania niektórych cookies może wpłynąć na działanie sklepu, w szczególności koszyka, formularzy lub płatności.

§12. Kategorie cookies

Sklep może wykorzystywać następujące kategorie cookies:

1. Cookies niezbędne:

• utrzymanie sesji użytkownika,
• działanie koszyka,
• obsługa zamówienia,
• zapamiętanie zgód cookies,
• ochrona formularzy przed spamem,
• bezpieczeństwo strony.

1. Cookies analityczne:

• badanie liczby odwiedzin,
• sprawdzanie sposobu korzystania ze strony,
• analiza kliknięć i przewijania strony,
• poprawa użyteczności strony.

1. Cookies marketingowe:

• mierzenie skuteczności reklam,
• remarketing,
• tworzenie grup odbiorców reklam,
• dopasowywanie komunikacji reklamowej.

1. Cookies społecznościowe:

• integracje z mediami społecznościowymi,
• osadzanie treści z platform zewnętrznych,
• przekierowania do profili społecznościowych.

§13. Narzędzia, które mogą być wykorzystywane

Po wdrożeniu sklep może korzystać z następujących narzędzi:

1. Google Analytics 4 – analiza ruchu na stronie.
2. Google Search Console – analiza widoczności strony w Google; to narzędzie nie wymaga cookies po stronie użytkownika.
3. Microsoft Clarity – analiza zachowania użytkowników, mapy kliknięć i nagrania sesji; pola formularzy powinny być maskowane.
4. Meta Pixel – mierzenie skuteczności reklam na Facebooku i Instagramie.
5. Cloudflare Turnstile – zabezpieczenie formularzy przed spamem.
6. Complianz lub inne narzędzie cookies – obsługa zgód użytkowników.
7. WP Mail SMTP lub inny system SMTP – prawidłowa wysyłka wiadomości ze sklepu.

Należy pozostawić w tym paragrafie wyłącznie narzędzia faktycznie wdrożone na stronie.

§14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności:

1. szyfrowanie połączenia za pomocą certyfikatu SSL,
2. ograniczenie dostępu do panelu administracyjnego,
3. stosowanie silnych haseł i zabezpieczeń logowania,
4. wykonywanie kopii zapasowych,
5. aktualizowanie systemu sklepu i wtyczek,
6. stosowanie zabezpieczeń formularzy,
7. ograniczenie dostępu do danych wyłącznie do osób i podmiotów, które potrzebują go w celu realizacji usług.

§15. Dane odbiorcy prezentu

1. Jeżeli klient podaje dane innej osoby jako odbiorcy prezentu, Administrator przetwarza dane tej osoby wyłącznie w celu doręczenia zamówienia.
2. Źródłem danych odbiorcy jest klient składający zamówienie.
3. Klient powinien podawać dane odbiorcy tylko wtedy, gdy ma ku temu podstawę i gdy jest to potrzebne do realizacji zamówienia.

§16. Zmiany Polityki prywatności

1. Administrator może zmienić Politykę prywatności, w szczególności w przypadku zmiany przepisów prawa, zmiany narzędzi wykorzystywanych na stronie lub zmiany sposobu działania sklepu.
2. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie sklepu.
3. Polityka prywatności obowiązuje od dnia: [UZUPEŁNIĆ].