Polityka prywatności

§1 Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Klientów, użytkowników oraz osób odwiedzających sklep internetowy Herbaciana Wyspa, działający pod adresem: Nowowiejska 15, 25-532 Kielce, Polska, numer telefonu: +48780447602, adres e-mail: info@herbaciana-wyspa.shop, domena: https://herbaciana-wyspa.shop.

2. Administratorem danych osobowych jest Herbaciana Wyspa. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO), a także z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000) oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204).

3. Niniejsza Polityka Prywatności ma na celu zapewnienie zgodności z wymogami dotyczącymi przejrzystości i ochrony danych w reklamie internetowej, w tym z zasadami Google Ads dotyczącymi gromadzenia i wykorzystywania danych użytkowników do celów remarketingowych i statystycznych.

§2 Administrator danych i inspektor ochrony danych

1. Administratorem Państwa danych osobowych jest Herbaciana Wyspa, z siedzibą przy ul. Nowowiejska 15, 25-532 Kielce.

2. We wszystkich sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem za pośrednictwem adresu e-mail: info@herbaciana-wyspa.shop lub listownie na adres siedziby.

3. Sklep nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ nie jest to wymagane przepisami RODO ze względu na skalę przetwarzania danych. W przypadku pytań dotyczących ochrony danych prosimy o kontakt bezpośredni z Administratorem.

§3 Zakres i cele przetwarzania danych

1. Sklep Herbaciana Wyspa przetwarza dane osobowe w następujących celach:
   a) Realizacji zamówień – imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, dane dotyczące płatności (w tym numer karty kredytowej lub dane do przelewu, przetwarzane przez zewnętrznych dostawców usług płatniczych, np. PayU, Przelewy24).
   b) Komunikacji z Klientem – odpowiedzi na zapytania, rozpatrywanie reklamacji, informowanie o statusie zamówienia (podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy).
   c) Marketingu bezpośredniego i wysyłki newslettera – tylko za uprzednią zgodą Klienta (art. 6 ust. 1 lit. a RODO – zgoda). Klient ma prawo w każdej chwili wycofać zgodę, co nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
   d) Celów statystycznych i analitycznych – w celu ulepszania oferty, analizy ruchu na stronie oraz optymalizacji procesów sprzedażowych (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).
   e) Celów archiwalnych i dowodowych – w celu zabezpieczenia informacji na wypadek sporów prawnych (art. 6 ust. 1 lit. f RODO).
   f) Wypełnienia obowiązków prawnych ciążących na Administratorze, w tym obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).

2. Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania, które mogłoby wywoływać skutki prawne lub w podobny sposób istotnie wpływać na sytuację osoby, której dane dotyczą, z wyjątkiem standardowej segmentacji klientów do celów marketingowych, która nie ma charakteru dyskryminacyjnego.

§4 Podstawy prawne przetwarzania
Przetwarzanie danych osobowych odbywa się na podstawie:

• art. 6 ust. 1 lit. b RODO – w celu wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (np. rejestracja, składanie zamówień),

• art. 6 ust. 1 lit. a RODO – na podstawie dobrowolnej zgody osoby, której dane dotyczą (np. zapis na newsletter, pliki cookies),

• art. 6 ust. 1 lit. c RODO – w celu wypełnienia obowiązku prawnego ciążącego na Administratorze (np. wystawianie faktur, przechowywanie danych księgowych),

• art. 6 ust. 1 lit. f RODO – z uwagi na prawnie uzasadniony interes Administratora (np. analiza statystyczna, obrona przed roszczeniami, personalizacja oferty).

§5 Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów określonych w §3, a po tym czasie przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i księgowymi (np. ustawa z dnia 29 sierpnia 1997 r. Ordynacja podatkowa – 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy).

2. W przypadku danych przetwarzanych na podstawie zgody, są one przechowywane do czasu wycofania zgody lub osiągnięcia celu przetwarzania, jednak nie dłużej niż 5 lat od ostatniej interakcji Klienta ze Sklepem.

3. Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

§6 Odbiorcy danych

1. Dane osobowe mogą być udostępniane następującym kategoriom podmiotów:
   a) Firmom kurierskim i pocztowym (np. InPost, DHL, Poczta Polska) w celu dostarczenia zamówionych towarów.
   b) Dostawcom usług płatniczych (np. PayU, Przelewy24) w celu obsługi transakcji płatniczych.
   c) Dostawcom usług hostingowych i IT, którzy przechowują dane na serwerach i zapewniają bezpieczeństwo techniczne.
   d) Podmiotom świadczącym usługi księgowe i prawne (biura rachunkowe, kancelarie prawne).
   e) Operatorom narzędzi analitycznych i marketingowych (np. Google Analytics, Meta Platforms) – wyłącznie w celu analizy ruchu i prowadzenia działań remarketingowych, na podstawie odpowiednich umów powierzenia.

2. Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacji międzynarodowych, chyba że jest to konieczne do realizacji usług płatniczych, a dostawca tych usług zapewnia odpowiednie zabezpieczenia (np. standardowe klauzule umowne UE).

§7 Prawa osób, których dane dotyczą

1. Każda osoba fizyczna ma prawo do:
   a) Dostępu do swoich danych osobowych – na podstawie art. 15 RODO.
   b) Sprostowania nieprawidłowych lub niekompletnych danych – na podstawie art. 16 RODO.
   c) Usunięcia danych („prawo do bycia zapomnianym”) – na podstawie art. 17 RODO, w przypadkach określonych w tym przepisie.
   d) Ograniczenia przetwarzania danych – na podstawie art. 18 RODO.
   e) Przenoszenia danych osobowych – na podstawie art. 20 RODO.
   f) Wniesienia sprzeciwu wobec przetwarzania danych – na podstawie art. 21 RODO, w szczególności w przypadku przetwarzania w celach marketingowych.
   g) Wycofania zgody w dowolnym momencie – jeśli dane są przetwarzane na podstawie zgody (art. 7 ust. 3 RODO).
   h) Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie danych narusza przepisy RODO.

2. W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: info@herbaciana-wyspa.shop lub pisemnie na adres siedziby Sklepu.

§8 Pliki cookies i podobne technologie

1. Strona internetowa https://herbaciana-wyspa.shop wykorzystuje pliki cookies – małe pliki tekstowe zapisywane na urządzeniu końcowym użytkownika podczas przeglądania strony.

2. Cookies służą do:
   a) Prawidłowego działania strony (np. utrzymanie sesji logowania, zapamiętywanie zawartości koszyka).
   b) Analizy statystycznej ruchu na stronie (za pomocą narzędzi takich jak Google Analytics).
   c) Marketingu i remarketingu (dostosowanie reklam do preferencji użytkownika, zgodnie z polityką Google Ads).

3. W ramach Google Ads Sklep może wykorzystywać konwersje i remarketing. Użytkownicy mogą zarządzać preferencjami dotyczącymi cookies za pomocą ustawień przeglądarki lub narzędzi dostępnych na stronie, np. poprzez wyświetlony przy pierwszej wizycie baner zgody na cookies.

4. Podstawą prawną przetwarzania danych za pomocą cookies jest art. 173 ust. 1 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800) oraz art. 6 ust. 1 lit. a RODO w przypadku cookies marketingowych – na podstawie dobrowolnej zgody użytkownika.

5. Użytkownik ma możliwość zmiany ustawień przeglądarki w zakresie akceptacji cookies lub blokowania ich. Szczegółowe informacje znajdują się w menu pomocy przeglądarki.

§9 Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym szyfrowanie SSL (Secure Socket Layer), zabezpieczenia przed nieautoryzowanym dostępem, utratą lub uszkodzeniem danych.

2. Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy i współpracownicy, którzy są zobowiązani do zachowania poufności.

§10 Zgodność z zasadami Google Ads

1. Niniejsza Polityka Prywatności w pełni spełnia wymogi dotyczące gromadzenia danych w celach reklamowych, określone przez Google w Polityce prywatności i warunkach korzystania z Google Ads.

2. Sklep Herbaciana Wyspa zapewnia, że dane gromadzone za pośrednictwem plików cookies i pikseli remarketingowych są wykorzystywane wyłącznie w sposób zgodny z prawem i nie naruszają prywatności użytkowników.

3. Użytkownicy mają pełną możliwość rezygnacji z reklam spersonalizowanych za pośrednictwem ustawień swojego konta Google lub ogólnych ustawień reklam.

§11 Postanowienia końcowe

1. Polityka Prywatności jest dostępna publicznie na stronie https://herbaciana-wyspa.shop i może być aktualizowana w przypadku zmian przepisów prawa lub technologii. O wszelkich istotnych zmianach Klienci zostaną poinformowani za pośrednictwem poczty elektronicznej lub komunikatu na stronie.

2. W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się odpowiednie przepisy prawa polskiego i Unii Europejskiej.

3. Zaleca się zapoznanie z niniejszą Polityką przed każdorazowym złożeniem zamówienia lub podaniem danych osobowych.