Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
zenflare.shop

Niniejszy dokument określa zasady przetwarzania danych osobowych użytkowników serwisu zenflare.shop, w tym osób zamawiających Usługę pozyskania oferty oraz dokonujących późniejszego, odrębnego zakupu Towaru.

§1. Postanowienia ogólne
1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego zenflare.shop („Sklep”), w szczególności w związku z zamówieniem Usługi pozyskania oferty, późniejszym zawarciem odrębnej Umowy sprzedaży Towaru, korzystaniem z formularzy kontaktowych i funkcji Sklepu.
2. Administratorem danych osobowych jest podmiot prowadzący Sklep, wskazany wraz z pełnymi danymi rejestrowymi i kontaktowymi w §12 niniejszej Polityki.
3. Administrator przetwarza dane zgodnie z rozporządzeniem (UE) 2016/679 („RODO”), przepisami o ochronie danych osobowych oraz właściwymi przepisami dotyczącymi komunikacji elektronicznej.
4. Usługa pozyskania oferty i ewentualna późniejsza sprzedaż Towaru stanowią odrębne etapy. Dane związane z wyszukaniem oferty są wykorzystywane do obsługi zlecenia; dane potrzebne do dostawy Towaru przetwarzane są w razie zawarcia Umowy sprzedaży.

§2. Zakres zbieranych danych
1. Przy korzystaniu ze Sklepu i składaniu zleceń Administrator może przetwarzać: imię i nazwisko, adres e-mail, numer telefonu (jeżeli podany), dane rozliczeniowe, numer i datę zlecenia, informacje o wskazanym Towarze, jego wariancie oraz treść korespondencji.
2. Na etapie Umowy sprzedaży mogą być dodatkowo przetwarzane: adres dostawy, dane odbiorcy przesyłki, informacje dotyczące wybranej formy dostawy, status płatności, dane dokumentów sprzedażowych oraz informacje niezbędne do realizacji zwrotów i reklamacji.
3. Podczas korzystania ze strony mogą być pozyskiwane dane techniczne, takie jak adres IP, identyfikatory urządzenia i przeglądarki, adresy odwiedzanych podstron, daty i godziny zdarzeń oraz informacje zapisane w plikach cookies lub technologiach podobnych — odpowiednio do wybranych ustawień prywatności.
4. W przypadku kontaktu za pośrednictwem e-maila lub formularza kontaktowego przetwarzane są dane zawarte w wiadomości i dane niezbędne do udzielenia odpowiedzi. Nie należy przesyłać danych szczególnych kategorii, jeśli nie jest to konieczne do załatwienia sprawy.

§3. Cele i podstawy prawne przetwarzania
1. Przyjęcie i realizacja Umowy o świadczenie Usługi pozyskania oferty, w tym identyfikacja zlecenia, wyszukanie i przedstawienie wyniku usługi oraz prowadzenie korespondencji związanej ze zleceniem — art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem).
2. Przedstawienie Oferty sprzedaży, zawarcie i wykonanie odrębnej Umowy sprzedaży Towaru, obsługa płatności, sprowadzenia i dostawy — art. 6 ust. 1 lit. b RODO.
3. Wystawianie i przechowywanie dokumentów księgowych oraz realizowanie innych obowiązków podatkowych i prawnych — art. 6 ust. 1 lit. c RODO.
4. Obsługa reklamacji, odstąpień, zapytań oraz ustalenie, dochodzenie lub obrona roszczeń — odpowiednio art. 6 ust. 1 lit. b, c lub f RODO; uzasadnionym interesem jest sprawna obsługa zgłoszeń i ochrona praw Administratora oraz Klientów.
5. Zapewnienie bezpieczeństwa Sklepu, przeciwdziałanie nadużyciom, prowadzenie niezbędnych logów technicznych i zapewnienie prawidłowego działania serwisu — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
6. Prowadzenie statystyk oraz analizy funkcjonowania Sklepu, o ile wiąże się z przetwarzaniem danych osobowych — art. 6 ust. 1 lit. f RODO, przy czym zastosowanie niekoniecznych plików cookies i podobnych technologii wymaga odpowiedniej zgody użytkownika.
7. Przesyłanie newslettera, ofert i innych informacji handlowych drogą elektroniczną — wyłącznie na warunkach dopuszczonych prawem, w szczególności po uzyskaniu wymaganej zgody na komunikację marketingową; przetwarzanie danych odbywa się odpowiednio na podstawie art. 6 ust. 1 lit. a albo f RODO.
8. Korzystanie z reklam spersonalizowanych i pomiaru działań reklamowych, jeżeli odpowiednie narzędzia zostały uruchomione w Sklepie — na podstawie właściwej zgody w zakresie wymaganym prawem oraz, zależnie od operacji, art. 6 ust. 1 lit. a lub f RODO.

§4. Podanie danych i źródła ich pozyskania
1. Podanie danych niezbędnych do zawarcia i wykonania umowy jest dobrowolne, lecz brak tych danych może uniemożliwić przyjęcie lub realizację zlecenia, zawarcie Umowy sprzedaży, wystawienie dokumentu sprzedaży albo doręczenie Towaru.
2. Dane zbierane do celów marketingowych, statystycznych niewymaganych do działania Sklepu lub w ramach niekoniecznych plików cookies są co do zasady dobrowolne i odmowa zgody nie uniemożliwia skorzystania z podstawowych funkcji Sklepu.
3. Dane pochodzą przede wszystkim bezpośrednio od Klienta, a w zakresie niezbędnym do realizacji płatności i przesyłek — również od operatorów płatności i przewoźników, np. w postaci potwierdzenia płatności lub statusu doręczenia.

§5. Odbiorcy i podmioty przetwarzające dane
1. Dane mogą być udostępniane tylko w zakresie potrzebnym do określonego celu: dostawcom infrastruktury informatycznej, operatorowi platformy e-commerce Shopify i podmiotom świadczącym na jej rzecz usługi techniczne, dostawcom poczty elektronicznej i usług obsługi klienta, operatorom płatności, podmiotom księgowym, dostawcom rozwiązań bezpieczeństwa oraz doradcom prawnym.
2. Jeżeli Klient zawrze Umowę sprzedaży, dane niezbędne do dostawy mogą zostać przekazane przewoźnikom, operatorom punktów odbioru, dostawcom i podwykonawcom logistycznym realizującym wysyłkę. Na etapie samej Usługi pozyskania oferty dane Klienta nie są przekazywane dostawcy Towaru, jeśli nie jest to konieczne do realizacji zlecenia.
3. Jeśli w Sklepie aktywne są narzędzia analityczne lub reklamowe podmiotów trzecich, dane mogą być udostępniane dostawcom tych narzędzi zgodnie z udzielonymi zgodami i zasadami działania właściwych usług. Zakres stosowanych narzędzi powinien odpowiadać informacjom podanym w panelu zarządzania cookies.
4. Dane mogą zostać ujawnione uprawnionym organom publicznym, jeżeli wynika to z obowiązujących przepisów prawa. Administrator nie sprzedaje bazy danych klientów.

§6. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. W związku z korzystaniem z platformy Shopify, usług informatycznych oraz — w przypadku niektórych zamówień — zagranicznych podwykonawców logistycznych może dojść do dostępu do danych lub ich przekazania poza Europejski Obszar Gospodarczy (EOG).
2. Jeżeli takie przekazanie następuje, Administrator zapewnia, że odbywa się zgodnie z rozdziałem V RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego właściwego mechanizmu prawnego.
3. Osoba, której dane dotyczą, może zwrócić się do Administratora o informacje o odpowiednich zabezpieczeniach stosowanych przy konkretnym przekazaniu danych, korzystając z danych kontaktowych wskazanych w §12.

§7. Okres przechowywania danych
1. Dane niezbędne do realizacji Usługi pozyskania oferty lub Umowy sprzedaży są przechowywane przez czas ich wykonywania, a następnie przez okres niezbędny do obsługi reklamacji, dochodzenia i obrony roszczeń oraz wypełnienia obowiązków prawnych.
2. Dokumentacja księgowa i podatkowa jest przechowywana przez okres wymagany przez właściwe przepisy, co do zasady do upływu okresu przedawnienia zobowiązań podatkowych.
3. Korespondencja niezwiązana z umową jest przechowywana przez czas potrzebny do zakończenia sprawy oraz ewentualnego zabezpieczenia roszczeń.
4. Dane wykorzystywane wyłącznie na podstawie zgody są przetwarzane do czasu jej wycofania albo ustania celu przetwarzania, z zachowaniem danych niezbędnych do wykazania zgodności działań z prawem.
5. Dane techniczne i informacje związane z cookies są przechowywane przez okres adekwatny do celu danego pliku lub narzędzia, wskazany w jego ustawieniach albo w panelu zarządzania zgodami.

§8. Prawa osób, których dane dotyczą
1. Na zasadach określonych w RODO każdej osobie, której dane dotyczą, przysługują prawa: dostępu do danych, uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie.
2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego powoduje zaprzestanie przetwarzania danych w tym celu.
3. W sprawach dotyczących danych osobowych można skontaktować się z Administratorem za pomocą danych zamieszczonych w §12. Administrator odpowiada na żądania w terminach przewidzianych w RODO.
4. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uważa, że przetwarzanie narusza przepisy prawa.

§9. Pliki cookies i podobne technologie
1. Sklep wykorzystuje pliki cookies i podobne technologie, które umożliwiają jego działanie, obsługę sesji użytkownika, koszyka, procesu zamawiania, ustawień bezpieczeństwa i zapamiętanie wybranych preferencji.
2. Niezbędne pliki cookies mogą być używane bez odrębnej zgody w zakresie dopuszczonym przepisami prawa. Pozostałe technologie, w szczególności służące analityce i personalizacji reklam, są uruchamiane po uzyskaniu odpowiedniej zgody użytkownika.
3. Użytkownik może udzielić zgody, odmówić jej lub zmienić swój wybór w panelu preferencji prywatności dostępnym w Sklepie. Zgoda może być również wycofana w późniejszym czasie. Ustawienia przeglądarki pozwalają dodatkowo ograniczyć lub usunąć pliki cookies, co może wpłynąć na działanie niektórych funkcji Sklepu.
4. Szczegółowe informacje o aktualnie używanych kategoriach cookies, ich dostawcach, funkcjach i okresach przechowywania są udostępniane w panelu zarządzania zgodami dostępnym w Sklepie.

§10. Marketing, profilowanie i komunikacja
1. Powiadomienia dotyczące przyjęcia zlecenia, przedstawienia Wyniku Usługi, zawarcia Umowy sprzedaży, płatności i dostawy stanowią komunikację dotyczącą realizacji zawartych umów i nie wymagają odrębnej zgody marketingowej.
2. Newsletter lub inne wiadomości promocyjne drogą elektroniczną są wysyłane wyłącznie wtedy, gdy spełnione są wymagania dotyczące przesyłania informacji handlowych. Zgoda na marketing może zostać wycofana m.in. poprzez kontakt z Administratorem albo mechanizm rezygnacji zamieszczony w wiadomości.
3. Jeżeli użytkownik wyrazi odpowiednie zgody, aktywne narzędzia analityczne i reklamowe mogą wykorzystywać informacje o korzystaniu ze Sklepu w celu mierzenia skuteczności reklam lub dopasowania komunikatów reklamowych. Zasady działania narzędzi podmiotów trzecich mogą wynikać również z ich odrębnych informacji o prywatności.
4. W ramach własnej obsługi Sklepu Administrator nie wykorzystuje danych do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływały. Jeśli charakter używanych narzędzi ulegnie zmianie, Administrator zaktualizuje wymagane informacje.

§11. Bezpieczeństwo i zmiany Polityki
1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru danych i ryzyka ich przetwarzania, w tym rozwiązania służące ograniczaniu dostępu do danych i zapewnianiu bezpieczeństwa komunikacji.
2. Niniejsza Polityka jest udostępniana w Sklepie w sposób umożliwiający zapoznanie się z nią przed przekazaniem danych. Może być aktualizowana w związku ze zmianą przepisów, funkcjonalności Sklepu lub wykorzystywanych usług.
3. Nowa wersja Polityki obowiązuje od daty jej opublikowania na stronie zenflare.shop, chyba że w treści wskazano późniejszą datę. Zmiana Polityki nie stanowi samodzielnej podstawy do zmiany wcześniej udzielonych zgód.

§12. Administrator danych osobowych i kontakt
1. Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem sklepu zenflare.shop jest CAMARI SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Krakowie, ul. Szlak 77/222, 31-153 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001181905, NIP 6762697327, REGON 542144127, kapitał zakładowy 5 000,00 zł.
2. Kontakt w sprawach dotyczących danych osobowych, wykonywania praw wynikających z RODO oraz niniejszej Polityki: pomoc@sklep.support. Korespondencję pisemną można kierować na adres siedziby wskazany w ust. 1.
3. Jeśli Administrator wyznaczy inspektora ochrony danych, jego dane kontaktowe zostaną podane w Sklepie. Do czasu ich wskazania sprawy dotyczące ochrony danych należy kierować bezpośrednio do Administratora.