§ 1 Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez sklep internetowy Karibu Sklep, dostępny pod adresem https://karibusklep.pl/ (dalej: „Sklep”).
Administratorem danych osobowych jest Teresa Świerczyńska, NIP 7751499400, REGON 545222477 (dalej: „Administrator”).
Polityka została sporządzona zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
- ustawą o ochronie danych osobowych,
- ustawą o świadczeniu usług drogą elektroniczną.
Korzystanie ze Sklepu oznacza zapoznanie się z niniejszą Polityką prywatności.
§ 2 Administrator danych osobowych
Administratorem danych osobowych jest:
Teresa Świerczyńska Karibu Sklep
e-mail: sklepkaribu@gmail.com
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami oraz stosuje odpowiednie środki techniczne i organizacyjne w celu ich ochrony.
§ 3 Zakres przetwarzanych danych
Administrator może przetwarzać następujące dane osobowe:
1) Dane związane z realizacją zamówień:
- imię i nazwisko,
- adres dostawy,
- adres e-mail,
- numer telefonu,
- dane do faktury.
2) Dane Konta Klienta:
- imię i nazwisko,
- adres e-mail,
- ew. hasło (przechowywane w formie zaszyfrowanej).
3) Dane płatnicze:
- przekazywane za pośrednictwem operatorów płatności Przelewy24;
Administrator nie ma dostępu do pełnych danych kart płatniczych.
4) Dane dotyczące wysyłek międzynarodowych:
- dane niezbędne do realizacji odpraw celnych, zgodnie z przepisami kraju dostawy.
5) Dane przetwarzane w ramach reklamacji i zwrotów:
- numer zamówienia,
- opis zgłoszenia,
- dokumentacja zdjęciowa,
- korespondencja e-mail.
6) Dane techniczne i statystyczne:
- adres IP,
- dane urządzenia i przeglądarki,
- pliki cookies,
- dane analityczne dotyczące aktywności w Sklepie.
§ 4 Cele i podstawy przetwarzania danych
Dane osobowe przetwarzane są w następujących celach:
- Realizacja zamówień i umów sprzedaży
(art. 6 ust. 1 lit. b RODO). - Obsługa zwrotów i reklamacji
(art. 6 ust. 1 lit. c RODO – obowiązek prawny). - Utworzenie i obsługa Konta Klienta
(art. 6 ust. 1 lit. b RODO). - Kontakt i obsługa zapytań
(art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora). - Marketing własnych produktów
- na podstawie zgody Klienta (art. 6 ust. 1 lit. a RODO)
- lub prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
- Analityka i statystyka
(Google Analytics, Meta Pixel, TikTok Pixel)
(art. 6 ust. 1 lit. f RODO). - Wypełnianie obowiązków księgowych i podatkowych
(art. 6 ust. 1 lit. c RODO).
Profilowanie wykorzystywane jest wyłącznie do dopasowania treści reklamowych i nie wywołuje skutków prawnych ani w podobny sposób istotnie nie wpływa na sytuację użytkownika.
§ 5 Odbiorcy danych
Dane osobowe mogą być przekazywane wyłącznie podmiotom niezbędnym do realizacji usług, w szczególności:
- operatorom płatności Przelewy24,
- firmom kurierskim i logistycznym (InPost),
- podmiotom księgowym i prawnym,
- platformom analitycznym i marketingowym (Google, Meta, TikTok),
- organom publicznym – wyłącznie w zakresie wymaganym przepisami prawa.
Administrator nie sprzedaje danych osobowych osobom trzecim.
§ 6 Przekazywanie danych poza EOG
Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie do podmiotów zapewniających odpowiedni poziom ochrony danych, w szczególności na podstawie:
- standardowych klauzul umownych,
- programów zatwierdzonych przez Komisję Europejską (np. Data Privacy Framework).
Dotyczy to m.in. usług, Google, Meta, TikTok.
§ 7 Okres przechowywania danych
Dane osobowe przechowywane są przez okres:
- dane zamówień – 5 lat (obowiązki podatkowe),
- dane Konta Klienta – do momentu jego usunięcia,
- dane reklamacyjne – 3 lata od zakończenia sprawy,
- korespondencja e-mail – do 2 lat,
- dane marketingowe – do momentu cofnięcia zgody lub wniesienia sprzeciwu.
§ 8 Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- cofnięcia zgody w dowolnym momencie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wnioski można kierować na adres: sklepkaribu@gmail.com
§ 9 Obowiązek lub dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia umowy i realizacji zamówienia.
Niepodanie danych może skutkować brakiem możliwości realizacji zamówienia lub obsługi reklamacji.
§ 10 Pliki cookies
Sklep wykorzystuje pliki cookies:
- niezbędne do prawidłowego działania strony,
- analityczne,
- marketingowe.
Pliki cookies analityczne i marketingowe wykorzystywane są wyłącznie po uzyskaniu zgody użytkownika, która może zostać cofnięta w dowolnym momencie poprzez ustawienia cookies dostępne na stronie Sklepu lub w przeglądarce internetowej.
§ 11 Bezpieczeństwo danych
Administrator stosuje odpowiednie środki bezpieczeństwa, w tym:
- szyfrowanie SSL,
- zabezpieczenia systemowe,
- szyfrowanie haseł,
- ograniczony dostęp do danych wyłącznie dla upoważnionych osób.
§ 12 Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki.
Aktualna wersja jest zawsze dostępna na stronie Sklepu.
O istotnych zmianach Klienci posiadający Konto zostaną poinformowani drogą mailową.