Polityka prywatności

1. Postanowienia ogólne

Przykładamy dużą wagę do ochrony danych osobowych i przetwarzamy je zgodnie z przepisami prawa, w tym zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”). Celem niniejszej Polityki Prywatności jest wyjaśnienie zasad, na jakich przetwarzane są dane osobowe oraz omówienie praw osób, których dane dotyczą.

2. Administrator danych

Nie powołaliśmy Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych możesz skontaktować się z nami: kontakt@rajskietajskie.pl
.

3. Jakie dane przetwarzamy

W zależności od tego, jak korzystasz ze Sklepu, możemy przetwarzać w szczególności:

• dane identyfikacyjne i kontaktowe (np. imię i nazwisko, e-mail, numer telefonu),
• dane adresowe (np. adres dostawy),
• dane dotyczące zamówienia (np. produkty, kwoty, historia zakupów, numer zamówienia),
• dane rozliczeniowe (np. dane do faktury),
• dane płatnicze/transakcyjne (np. identyfikator płatności, status płatności; dane kart płatniczych są co do zasady przetwarzane przez operatorów płatności),
• dane techniczne i analityczne (np. adres IP, identyfikatory plików cookies, identyfikator urządzenia/przeglądarki, zdarzenia e-commerce, aktywność w Sklepie).

4. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych jako obowiązkowe jest konieczne do:

• złożenia i realizacji zamówienia (w tym płatności i dostawy),
• utworzenia i prowadzenia konta (jeśli zakładasz konto).

Niepodanie danych obowiązkowych może uniemożliwić zawarcie lub wykonanie umowy. Podanie danych do newslettera/marketingu (jeżeli jest dostępny) jest dobrowolne.

5. Cele i podstawy prawne przetwarzania (art. 6 RODO)

Dane przetwarzamy wyłącznie, gdy mamy podstawę prawną. Najczęściej są to:

Zamówienia i realizacja umowy sprzedaży (Sklep, koszyk, płatność, dostawa, kontakt dot. zamówienia)
Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Wystawianie dokumentów sprzedaży i obowiązki podatkowo-księgowe
Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Reklamacje, zwroty, obsługa roszczeń, dochodzenie lub obrona roszczeń, rozliczalność
Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

Konto klienta (jeżeli założone)
Podstawa: art. 6 ust. 1 lit. b RODO.

Kontakt w sprawach zapytań (przed zakupem/po zakupie)
Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes w komunikacji i obsłudze).

Newsletter / komunikacja marketingowa e-mail (jeżeli uruchomiona)
Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) – a w zakresie wymaganym dla kanału komunikacji także zgody wymagane przepisami o marketingu i komunikacji elektronicznej.

Analityka, statystyka, optymalizacja Sklepu (np. Google Analytics, Hotjar) oraz marketing/remarketing (Google Ads, Meta Pixel, TikTok Pixel)
Podstawa: co do zasady zgoda na cookies/analitykę/marketing (art. 6 ust. 1 lit. a RODO) – zgodnie z mechanizmem banera cookies i Twoimi ustawieniami.

6. Odbiorcy danych (komu możemy je ujawnić)

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym, w szczególności następującym kategoriom odbiorców:

• Hosting/utrzymanie strony i poczty (Seohost) – obsługa infrastruktury i bezpieczeństwa.
• Operator płatności Paynow (mElements S.A.) – realizacja płatności; w zakresie obsługi transakcji operator może występować jako odrębny administrator danych (zgodnie z własnymi zasadami).
• Apaczka oraz przewoźnicy dostępni w ramach Apaczka (np. DPD, DHL, InPost, Orlen Paczka) – realizacja dostawy.
• Dostawcy narzędzi analitycznych i marketingowych: Google (Analytics/Ads/Tag Manager), Meta (Facebook/Instagram), TikTok, Hotjar – wyłącznie w zakresie działania narzędzi, zgodnie z Twoimi ustawieniami zgód cookies.
• Dostawcy usług IT (np. administracja, serwis, bezpieczeństwo), a także doradcy prawni/księgowi, jeśli jest to konieczne do realizacji obowiązków lub obrony roszczeń.

Z podmiotami, które przetwarzają dane w naszym imieniu (podmioty przetwarzające), zawieramy umowy powierzenia przetwarzania danych.

7. Przekazywanie danych poza EOG

Niektóre narzędzia analityczne/marketingowe (np. dostawcy z grupy Google/Meta/TikTok/Hotjar) mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy. W takich przypadkach stosujemy wymagane zabezpieczenia prawne (w tym standardowe klauzule umowne) oraz – gdy to konieczne – środki dodatkowe.

8. Pliki cookies i podobne technologie (odsyłacz do osobnego dokumentu)

Sklep wykorzystuje pliki cookies i podobne technologie w celach niezbędnych do działania (np. sesja, koszyk, logowanie), bezpieczeństwa, a także – jeżeli wyrażono zgodę – w celach analitycznych i marketingowych (w tym remarketing). Szczegóły znajdują się w osobnym dokumencie: Polityka cookies.

9. Profilowanie i zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie wyłącznie w oparciu o zautomatyzowane przetwarzanie (art. 22 RODO). Możemy natomiast prowadzić profilowanie marketingowe (np. remarketing) w oparciu o pliki cookies – wyłącznie, jeżeli wyrażono odpowiednią zgodę w banerze cookies.

10. Okres przechowywania danych

Dane przechowujemy wyłącznie przez okres niezbędny do realizacji celów:

• Konto w Sklepie – do czasu jego usunięcia lub zakończenia świadczenia usługi konta, z zastrzeżeniem danych wymaganych prawem lub potrzebnych do roszczeń.
• Zamówienia i rozliczenia – przez okres wynikający z przepisów podatkowo-księgowych (co do zasady 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy).
• Roszczenia – do czasu ich przedawnienia.
• Marketing oparty o zgodę (np. newsletter) – do czasu wycofania zgody.
• Zgody cookies – zgodnie z ustawieniami i okresami opisanymi w Polityce cookies.

11. Twoje prawa

Masz prawo:

• dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania,
• przenoszenia danych (gdy podstawą jest zgoda lub umowa i przetwarzanie odbywa się automatycznie),
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (w tym marketingu bezpośredniego),
• wycofania zgody w dowolnym momencie (gdy przetwarzamy dane na podstawie zgody),
• wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO).

W celu realizacji praw skontaktuj się z nami: kontakt@rajskietajskie.pl
.

12. Bezpieczeństwo

Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyk przetwarzania danych, w tym zabezpieczenia dostępu i rozwiązań IT.

13. Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności, w szczególności w razie zmian prawnych lub technologicznych. Aktualna wersja jest publikowana w Sklepie.