1. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego claudelle.pl (dalej: „Sklep”) jest Klaudia Orasińska, prowadząca sprzedaż w ramach działalności nierejestrowanej, o której mowa w art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców, z adresem do korespondencji: Piastowska 15, 58-260 Bielawa (dalej: „Administrator”).
Kontakt z Administratorem możliwy jest pod adresem e-mail: sklep@claudelle.pl.
2. Zakres i cele przetwarzania danych
Dane osobowe Klientów przetwarzane są w następujących celach:
- zawarcia i wykonania umowy sprzedaży, w tym realizacji zamówienia, dostawy towaru i obsługi płatności — podstawa prawna: art. 6 ust. 1 lit. b RODO;
- wystawienia dokumentu sprzedaży i wypełnienia obowiązków wynikających z przepisów podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO;
- obsługi reklamacji i zwrotów — art. 6 ust. 1 lit. b i c RODO;
- rozpatrywania zgłoszeń kierowanych przez formularz kontaktowy — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzielaniu odpowiedzi na zapytania);
- wysyłki newslettera — wyłącznie po wyrażeniu odrębnej zgody, potwierdzonej zapisem (double opt-in) — art. 6 ust. 1 lit. a RODO;
- prowadzenia statystyk odwiedzin Sklepu (Google Analytics, Microsoft Clarity) — na podstawie zgody wyrażonej w banerze cookies — art. 6 ust. 1 lit. a RODO;
- zabezpieczenia formularzy przed spamem (reCAPTCHA) — art. 6 ust. 1 lit. f RODO;
- ustalenia, dochodzenia lub obrony przed roszczeniami — art. 6 ust. 1 lit. f RODO.
3. Kategorie przetwarzanych danych
W zależności od czynności, jakiej dokonuje Klient, Administrator przetwarza w szczególności: imię i nazwisko, adres dostawy i adres zamieszkania, adres e-mail, numer telefonu, dane dotyczące złożonych zamówień i płatności, adres IP oraz identyfikatory plików cookies.
4. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych wyżej celów:
- dostawca usług płatniczych — Stripe (płatność kartą i BLIK);
- operator przesyłek — InPost;
- dostawca usług hostingowych oraz poczty elektronicznej;
- Google LLC — w zakresie Google Analytics i reCAPTCHA;
- Microsoft Corporation — w zakresie Microsoft Clarity;
- podmioty świadczące usługi księgowe.
Część z wymienionych odbiorców (Google, Microsoft, Stripe) może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazanie odbywa się w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny mechanizm zapewniający odpowiedni stopień ochrony danych, zgodnie z rozdziałem V RODO.
5. Okres przechowywania danych
Dane związane z zawarciem i wykonaniem umowy sprzedaży przechowywane są przez okres niezbędny do realizacji zamówienia, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku). Dane przetwarzane na podstawie zgody (newsletter, analityka) przechowywane są do czasu jej wycofania. Dane przetwarzane w celu dochodzenia roszczeń — do czasu przedawnienia roszczeń.
6. Prawa osób, których dane dotyczą
Klientowi przysługuje prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Klientowi przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jego danych narusza przepisy RODO.
Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży oraz obsługi zgłoszeń kierowanych do Administratora.
7. Profilowanie
Administrator nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających.
8. Pliki cookies
Sklep wykorzystuje pliki cookies w trzech kategoriach:
- Niezbędne — zapewniają podstawowe funkcjonowanie Sklepu (m.in. sesja, zawartość koszyka) i są zapisywane niezależnie od zgody;
- Analityczne — statystyki odwiedzin (Google Analytics, Microsoft Clarity), zapisywane wyłącznie po wyrażeniu zgody;
- Marketingowe — zarezerwowane na potrzeby przyszłych działań marketingowych, zapisywane wyłącznie po wyrażeniu zgody.
Zgodę można wyrazić, zmienić lub wycofać w dowolnym momencie za pomocą linku „Ustawienia ciasteczek” dostępnego w stopce Sklepu.
9. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Aktualna wersja polityki jest zawsze dostępna na stronie Sklepu.