Polityka prywatności

Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego EkstraZabawki.pl, składających zamówienia, korzystających z Konta Klienta, kontaktujących się z nami, zapisujących się do newslettera oraz korzystających z pozostałych funkcjonalności Sklepu.

Administratorami danych osobowych związanych z działalnością Sklepu są wspólnicy prowadzący wspólnie działalność gospodarczą pod firmą:

Zasady przetwarzania danych

Przy przetwarzaniu danych osobowych stosujemy w szczególności zasady:

• zgodności z prawem, rzetelności i przejrzystości,
• ograniczenia celu przetwarzania,
• minimalizacji zakresu danych,
• prawidłowości danych,
• ograniczenia okresu przechowywania,
• integralności i poufności danych.

Zakres danych zależy od sposobu, w jaki korzystasz ze Sklepu. Możemy przetwarzać w szczególności:

• dane identyfikacyjne – np. imię, nazwisko, nazwa firmy, NIP,
• dane kontaktowe – adres e-mail, numer telefonu, adres dostawy lub adres do faktury,
• dane dotyczące zamówienia – numer zamówienia, zakupione produkty, wybrana metoda dostawy i płatności,
• dane związane z płatnością – informacje niezbędne do zidentyfikowania i rozliczenia transakcji,
• dane dotyczące reklamacji, zwrotów i serwisu – treść zgłoszenia, dokumentacja, zdjęcia lub nagrania przekazane w związku ze zgłoszeniem,
• dane związane z personalizacją produktu – treść napisu, imię lub inne informacje przekazane przez Klienta, jeżeli są potrzebne do wykonania zamówionej personalizacji,
• dane Konta Klienta – dane logowania, historia i status zamówień,
• dane z korespondencji – w tym wiadomości e-mail i rozmowy prowadzone poprzez czat internetowy,
• dane techniczne – np. adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym i logach technicznych,
• dane analityczne i marketingowe – np. informacje o aktywności w Sklepie i oglądanych podstronach, jeżeli korzystanie z takich danych jest dozwolone na podstawie udzielonej zgody.

Czy podanie danych jest obowiązkowe?

Podanie danych osobowych jest co do zasady dobrowolne. W niektórych przypadkach jest jednak konieczne do wykonania wybranej usługi.

Przykładowo brak danych niezbędnych do identyfikacji, dostawy i kontaktu uniemożliwi realizację zamówienia, a brak adresu e-mail uniemożliwi świadczenie newslettera.

Zgoda na opcjonalne działania marketingowe lub analityczne nie jest warunkiem dokonania zakupu.

W większości przypadków otrzymujemy dane bezpośrednio od Ciebie – np. podczas składania zamówienia, rejestracji Konta, przesyłania wiadomości lub zapisu do newslettera.

W określonych sytuacjach dane mogą również pochodzić:

• od osoby składającej zamówienie, jeżeli wskazała inną osobę jako odbiorcę,
• od operatora płatności – np. w zakresie statusu transakcji,
• od przewoźnika – np. w zakresie statusu lub problemu z dostawą,
• z publicznych rejestrów przedsiębiorców, jeżeli jest to potrzebne do obsługi transakcji,
• od dostawców usług technicznych i bezpieczeństwa – w zakresie informacji technicznych związanych z korzystaniem ze Sklepu.

Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji danego celu. Odbiorcami danych mogą być w szczególności:

• dostawca platformy sklepowej, hostingu oraz usług IT,
• podmioty obsługujące systemy zarządzania zamówieniami i integracje wykorzystywane w działalności Sklepu,
• operatorzy płatności, banki i instytucje finansujące,
• firmy kurierskie, pocztowe, spedycyjne i operatorzy logistyczni,
• podmioty świadczące usługi księgowe, prawne, serwisowe i związane z obsługą reklamacji,
• dostawcy poczty elektronicznej, systemów komunikacji i czatu,
• dostawcy narzędzi analitycznych i marketingowych – w zakresie wynikającym z udzielonych zgód,
• dostawcy systemów służących do zbierania opinii o zakupach, jeżeli przekazanie danych jest zgodne z udzieloną zgodą,
• organy publiczne i inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Role odbiorców danych

W zależności od charakteru konkretnej usługi podmiot otrzymujący dane może działać:

• jako podmiot przetwarzający dane w naszym imieniu na podstawie art. 28 RODO,
• jako odrębny administrator danych, który sam określa cele i zasady przetwarzania powierzonych mu danych,
• albo – w sytuacjach przewidzianych prawem i zasadami konkretnej usługi – jako współadministator.

Dostawcy usług internetowych i marketingowych

W zależności od aktualnej konfiguracji Sklepu możemy korzystać m.in. z usług dostarczanych przez:

• Sky-Shop / SIEF-IT – obsługa platformy sklepowej,
• SellAsist – integracja i obsługa procesów zamówień,
• Tpay lub innych operatorów – obsługa płatności,
• firmy kurierskie i logistyczne – realizacja dostaw,
• Smartsupp – funkcjonalność czatu internetowego,
• Google – zależnie od aktywnych usług: analityka, pomiar lub reklama,
• Meta – zależnie od aktywnych usług: reklama i integracje społecznościowe,
• eDrone CRM lub inne systemy marketing automation – jeżeli dana integracja jest aktywna.

W przypadku opcjonalnych usług analitycznych i marketingowych ich uruchomienie wobec danego Użytkownika zależy od ustawień zgód cookies, jeżeli zgodnie z przepisami wymagana jest zgoda.

Sklep korzysta z plików cookies i podobnych technologii. Mechanizmy konieczne do prawidłowego działania serwisu mogą być stosowane bez odrębnej zgody w przypadkach przewidzianych prawem.

Opcjonalne cookies analityczne, reklamowe i marketingowe są wykorzystywane po uzyskaniu odpowiedniej zgody, jeżeli jej uzyskanie jest wymagane.

Zgodami możesz zarządzać za pomocą funkcji „Zgody cookies” dostępnej w Sklepie.

Szczegółowe zasady opisuje Polityka plików cookies .

Newsletter i informacje marketingowe

Jeżeli zapiszesz się do newslettera lub wyrazisz odpowiednią zgodę marketingową, możemy wykorzystywać podane przez Ciebie dane w celu przesyłania informacji dotyczących m.in. produktów, promocji, ofert i aktualności Sklepu.

Informacje handlowe oraz marketing bezpośredni kierowane za pomocą środków komunikacji elektronicznej są przesyłane wyłącznie po spełnieniu wymagań wynikających z obowiązujących przepisów, w tym po uzyskaniu uprzedniej zgody, jeżeli jest ona wymagana.

Z newslettera możesz zrezygnować w każdej chwili, korzystając z mechanizmu rezygnacji dostępnego w wiadomości lub kontaktując się z nami.

Po wyrażeniu zgody na odpowiednie technologie marketingowe możemy analizować informacje o sposobie korzystania ze Sklepu, np. oglądanych produktach lub odwiedzanych kategoriach, w celu dopasowania komunikacji i reklam do zainteresowań Użytkownika.

Takie działanie może stanowić profilowanie w rozumieniu RODO.

Nie podejmujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, o których mowa w art. 22 ust. 1 RODO.

Zgodę na marketingowe lub analityczne profilowanie oparte na opcjonalnych technologiach możesz w każdej chwili wycofać poprzez ustawienia zgód cookies.

Media społecznościowe

EkstraZabawki.pl może prowadzić profile w serwisach społecznościowych. Jeżeli odwiedzasz takie profile, obserwujesz je, komentujesz treści lub kontaktujesz się z nami za ich pośrednictwem, Twoje dane mogą być przetwarzane zarówno przez nas, jak i operatora danego serwisu.

Operatorzy platform społecznościowych przetwarzają dane również zgodnie z własnymi zasadami prywatności i mogą w określonych sytuacjach działać jako odrębni administratorzy albo współadministratorzy danych.

Korzystanie z niektórych dostawców usług technologicznych, analitycznych, marketingowych lub społecznościowych może powodować przekazywanie danych osobowych poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

Jeżeli dochodzi do takiego przekazania, stosujemy odpowiednią podstawę przewidzianą w rozdziale V RODO, w szczególności:

• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, jeżeli obejmuje ona danego odbiorcę,
• w przypadku kwalifikujących się organizacji w USA – EU–U.S. Data Privacy Framework,
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską albo inne mechanizmy przewidziane przez RODO.

Informacje dotyczące zastosowanych zabezpieczeń można uzyskać, kontaktując się z nami na adres podany w niniejszej Polityce.

Nie przechowujemy danych dłużej, niż jest to potrzebne do realizacji celu ich przetwarzania.

Przy ustalaniu okresu przechowywania bierzemy pod uwagę w szczególności:

• czas trwania i realizacji umowy,
• obowiązki podatkowe i rachunkowe,
• okres obsługi reklamacji, zwrotów i gwarancji,
• terminy przedawnienia roszczeń,
• okres obowiązywania lub wycofania zgody,
• konieczność wykazania prawidłowego uzyskania zgody,
• bezpieczeństwo systemów i konieczność wyjaśnienia ewentualnych incydentów.

Jeżeli kilka podstaw lub celów przetwarzania dotyczy tych samych danych, usunięcie danych z jednego celu nie musi oznaczać ich natychmiastowego usunięcia z pozostałych celów, jeżeli dalsze przechowywanie jest zgodne z prawem.

W zależności od podstawy i charakteru przetwarzania przysługują Ci prawa do:

• dostępu do danych i uzyskania ich kopii – art. 15 RODO,
• sprostowania danych – art. 16 RODO,
• usunięcia danych – art. 17 RODO, jeżeli zachodzą przesłanki określone w RODO,
• ograniczenia przetwarzania – art. 18 RODO,
• przenoszenia danych – art. 20 RODO, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO – art. 21 RODO,
• wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

W celu realizacji swoich praw możesz skontaktować się z nami: kontakt@ekstrazabawki.pl.

Informacje dotyczące organu nadzorczego dostępne są na stronie: Urzędu Ochrony Danych Osobowych .

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.

Połączenie ze Sklepem jest zabezpieczane z wykorzystaniem szyfrowania SSL/TLS. Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do realizacji określonych zadań.

Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w związku ze zmianami prawa, zmianą sposobu działania Sklepu, wdrożeniem nowych usług lub zmianą wykorzystywanych dostawców technologicznych.

Aktualna wersja Polityki jest publikowana na stronie EkstraZabawki.pl.