§1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających ze sklepu internetowego Barélla Beachwear, dostępnego pod adresem [ADRES SKLEPU].
2. Administratorem danych osobowych jest:

Barbara Siedlarska prowadząca działalność gospodarczą pod firmą Personal Shopper Barbara Siedlarska
ul. Słupecka 4B2
41-400 Mysłowice
NIP: 2220744175
REGON: 52961925300000

3. W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem za pośrednictwem:

e-mail: [ADRES E-MAIL]
telefon: [NUMER TELEFONU]

4. Administrator przykłada szczególną wagę do ochrony prywatności użytkowników oraz bezpieczeństwa przetwarzanych danych.
5. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

§2. Jakie dane możemy przetwarzać?

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

• imię i nazwisko,
• adres dostawy,
• adres e-mail,
• numer telefonu,
• dane dotyczące zamówienia,
• dane niezbędne do dokonania lub rozliczenia płatności,
• dane dotyczące zwrotów i reklamacji,
• dane podane w formularzu kontaktowym,
• dane związane z zapisaniem się do newslettera,
• adres IP,
• informacje dotyczące urządzenia i przeglądarki,
• informacje dotyczące aktywności w Sklepie oraz korzystania z plików cookies.

Zakres przetwarzanych danych zależy od tego, z jakich funkcjonalności Sklepu korzysta użytkownik.

§3. W jakim celu przetwarzamy dane?

Dane osobowe mogą być przetwarzane w celu:

1. realizacji zamówień i zawierania umów sprzedaży;
2. obsługi płatności oraz dostawy zamówionych Produktów;
3. obsługi zwrotów i reklamacji;
4. udzielania odpowiedzi na wiadomości przesłane za pośrednictwem formularza kontaktowego lub poczty elektronicznej;
5. prowadzenia konta Klienta, jeżeli taka funkcjonalność jest dostępna;
6. wysyłania newslettera i informacji marketingowych, jeżeli użytkownik wyraził odpowiednią zgodę;
7. prowadzenia analiz i statystyk dotyczących korzystania ze Sklepu;
8. zapewnienia bezpieczeństwa Sklepu i przeciwdziałania nadużyciom;
9. dochodzenia lub obrony przed ewentualnymi roszczeniami;
10. realizacji obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych i rachunkowych.

§4. Podstawa prawna przetwarzania danych

Dane osobowe są przetwarzane na podstawie odpowiednich przepisów RODO, w szczególności:

• art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem;
• art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
• art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora;
• art. 6 ust. 1 lit. a RODO – w przypadku, gdy podstawą przetwarzania jest zgoda użytkownika.

Podanie danych niezbędnych do realizacji zamówienia jest dobrowolne, jednak ich niepodanie może uniemożliwić zawarcie i wykonanie umowy.

§5. Dane dotyczące płatności

1. W zależności od wybranej metody płatności dane mogą być przekazywane podmiotom obsługującym płatności elektroniczne.
2. Administrator nie przechowuje pełnych danych kart płatniczych, jeżeli płatność jest realizowana za pośrednictwem zewnętrznego operatora płatności.
3. Dane niezbędne do realizacji płatności są przetwarzane przez odpowiedniego operatora zgodnie z jego własną polityką prywatności.

§6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu, w szczególności:

• firmom kurierskim i operatorom pocztowym,
• operatorom płatności,
• dostawcom hostingu i infrastruktury IT,
• dostawcom oprogramowania sklepu internetowego,
• dostawcom systemów mailingowych,
• podmiotom świadczącym usługi księgowe,
• podmiotom świadczącym usługi prawne lub informatyczne,
• dostawcom narzędzi analitycznych i marketingowych.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych narzędzi internetowych, analitycznych, marketingowych lub technologicznych dane mogą być przekazywane poza Europejski Obszar Gospodarczy.

W przypadku takiego przekazania Administrator stosuje wymagane prawem mechanizmy zapewniające odpowiedni poziom ochrony danych, zgodnie z obowiązującymi przepisami RODO.

Jeżeli w Sklepie wykorzystywane będą konkretne narzędzia takich dostawców jak Google, Meta lub inne podmioty spoza EOG, informacje o nich powinny zostać odpowiednio uzupełnione w niniejszej Polityce.

§8. Jak długo przechowujemy dane?

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane związane z zamówieniem – przez okres niezbędny do realizacji umowy, a następnie przez okres wymagany przepisami prawa;
• dane dotyczące reklamacji i zwrotów – przez okres niezbędny do ich obsługi oraz dochodzenia lub obrony przed roszczeniami;
• dane przetwarzane na podstawie zgody – do momentu jej wycofania;
• dane wykorzystywane do celów marketingowych – do momentu wycofania zgody lub wniesienia sprzeciwu, zależnie od podstawy prawnej;
• dane związane z roszczeniami – przez okres wynikający z obowiązujących przepisów dotyczących przedawnienia roszczeń.

Administrator nie przechowuje danych dłużej, niż jest to konieczne do realizacji celu ich przetwarzania, chyba że obowiązek ich dalszego przechowywania wynika z przepisów prawa. RODO wymaga m.in. poinformowania osoby o okresie przechowywania danych lub kryteriach jego ustalania.

§9. Prawa użytkownika

Osobie, której dane dotyczą, przysługuje – w przypadkach określonych przepisami RODO – prawo do:

• dostępu do swoich danych,
• otrzymania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zakres poszczególnych praw może zależeć od podstawy prawnej i celu przetwarzania danych. UODO wskazuje m.in. na prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia oraz sprzeciwu.

§10. Newsletter i komunikacja marketingowa

1. Jeżeli Sklep umożliwia zapisanie się do newslettera, użytkownik może dobrowolnie podać swój adres e-mail w celu otrzymywania informacji o nowych kolekcjach, promocjach, produktach i innych informacjach związanych z Barélla Beachwear.
2. Zapis do newslettera może wymagać wyrażenia odpowiedniej zgody, jeżeli jest ona wymagana przez obowiązujące przepisy.
3. Użytkownik może w każdej chwili zrezygnować z otrzymywania newslettera, korzystając z linku rezygnacji znajdującego się w wiadomości lub kontaktując się z Administratorem.
4. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§11. Pliki cookies

1. Sklep wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika.
2. Cookies mogą służyć w szczególności do:

• zapewnienia prawidłowego działania Sklepu,
• utrzymania zawartości koszyka,
• zapamiętywania preferencji użytkownika,
• zapewnienia bezpieczeństwa,
• analizowania ruchu na stronie,
• tworzenia statystyk,
• prowadzenia działań marketingowych,
• dostosowania treści i reklam do zainteresowań użytkowników.

Cookies mogą być własne lub pochodzić od zewnętrznych dostawców. Taki podział i opis zastosowań cookies jest standardowo stosowany w politykach prywatności serwisów internetowych.

§12. Rodzaje plików cookies

W ramach Sklepu mogą być wykorzystywane:

Cookies niezbędne

Są wymagane do prawidłowego funkcjonowania podstawowych funkcji Sklepu, takich jak koszyk, proces składania zamówienia czy bezpieczeństwo.

Cookies funkcjonalne

Umożliwiają zapamiętywanie ustawień i preferencji użytkownika.

Cookies analityczne

Pozwalają analizować sposób korzystania ze Sklepu oraz tworzyć statystyki pomagające rozwijać jego funkcjonalność.

Cookies marketingowe

Mogą być wykorzystywane do wyświetlania bardziej dopasowanych treści reklamowych oraz mierzenia skuteczności prowadzonych kampanii.

§13. Narzędzia zewnętrzne

W Sklepie mogą być wykorzystywane narzędzia dostarczane przez zewnętrzne podmioty, takie jak:

• Google Analytics,
• Google Ads,
• Meta Pixel / Meta Ads,
• systemy płatności,
• systemy mailingowe,
• narzędzia obsługi sklepu internetowego.

Jeżeli dane narzędzie zostanie wdrożone na stronie, jego wykorzystanie powinno zostać odpowiednio skonfigurowane oraz uwzględnione w mechanizmie zarządzania zgodami na cookies.

§14. Zarządzanie plikami cookies

1. Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.
2. Użytkownik może również dokonać wyboru dotyczącego poszczególnych kategorii cookies za pośrednictwem dostępnego w Sklepie mechanizmu zarządzania zgodami, jeżeli został on wdrożony.
3. Wyłączenie niektórych plików cookies może spowodować, że niektóre funkcjonalności Sklepu nie będą działać prawidłowo.
4. Przeglądarki internetowe umożliwiają m.in. usuwanie zapisanych cookies oraz blokowanie ich zapisywania.

§15. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
2. Dostęp do danych mają wyłącznie osoby i podmioty uprawnione do ich przetwarzania.
3. Sklep powinien korzystać z szyfrowanego połączenia HTTPS/SSL, szczególnie podczas przekazywania danych związanych z zamówieniami i kontem użytkownika.

§16. Linki do innych stron

Sklep może zawierać odnośniki do stron internetowych innych podmiotów, w tym stron marek, producentów, operatorów płatności lub serwisów społecznościowych.

Administrator nie odpowiada za zasady ochrony prywatności obowiązujące na stronach zewnętrznych. Przed skorzystaniem z takich stron zaleca się zapoznanie z ich własnymi politykami prywatności. Takie rozdzielenie odpowiedzialności jest również stosowane w politykach prywatności instytucji publicznych.

§17. Media społecznościowe

Barélla Beachwear może prowadzić profile w mediach społecznościowych, w szczególności na Instagramie, Facebooku lub innych platformach.

Korzystanie z tych platform odbywa się zgodnie z zasadami i politykami prywatności właściwych operatorów.

Interakcje z profilami Barélla Beachwear, takie jak komentarze, wiadomości lub reakcje, mogą wiązać się z przetwarzaniem danych przez operatorów tych platform.

§18. Zautomatyzowane podejmowanie decyzji i profilowanie

1. W przypadku wykorzystywania narzędzi marketingowych Administrator może korzystać z mechanizmów profilowania, np. w celu dopasowania reklam lub treści do zainteresowań użytkowników.
2. Profilowanie może opierać się m.in. na informacjach dotyczących korzystania ze Sklepu, odwiedzanych podstron, produktów oglądanych przez użytkownika lub interakcji z materiałami marketingowymi.
3. Jeżeli w Sklepie będzie stosowane zautomatyzowane podejmowanie decyzji wywołujące wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływające, Administrator poinformuje o tym zgodnie z obowiązującymi przepisami. RODO przewiduje obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu, gdy ma ono zastosowanie.

§19. Zmiany Polityki Prywatności

1. Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:

• zmian przepisów prawa,
• zmian funkcjonalności Sklepu,
• wdrożenia nowych narzędzi technologicznych,
• zmiany sposobów przetwarzania danych,
• zmiany dostawców usług.

2. Aktualna wersja Polityki Prywatności jest publikowana na stronie Sklepu.
3. O istotnych zmianach Administrator może poinformować użytkowników w sposób odpowiedni do charakteru zmiany.

§20. Kontakt

W sprawach związanych z ochroną danych osobowych, prywatnością lub realizacją praw wynikających z RODO można skontaktować się z Administratorem:

Barbara Siedlarska
Personal Shopper Barbara Siedlarska
ul. Słupecka 4B2
41-400 Mysłowice
NIP: 2220744175
REGON: 52961925300000

e-mail: [ADRES E-MAIL]
telefon: [NUMER TELEFONU]

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z przepisami, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.