Polityka prywatności
1. Informacje ogólne
Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych przez sklep internetowy Craftowe, dostępny pod adresem www.craftowe.com.pl
Administratorem danych osobowych jest:
Anna Kędziora
Adres: Krynka 274 21-400 Łuków
E-mail: a.kedziora@interia.pl
Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz innymi obowiązującymi przepisami prawa.
2. Cel zbierania danych
• Realizacja zamówień (produkty fizyczne i cyfrowe)
• Kontaktu z klientem
• Rozpatrywanie reklamacji i zwrotów
• Obsługi rozliczeń finansowych
• Wysyłka newslettera
• Ustalanie, dochodzenie lub obrona roszczeń
• Prowadzenie spersonalizowanych kampanii reklamowych na platformach Facebook i Instagram
• Analiza ruchu na stronie i doskonalenie usług Sklepu (np. Google Analytics)
3. Podstawa prawna przetwarzania:
• art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• art. 6 ust. 1 lit. c RODO (obowiązek prawny, obowiązek prawny wynikający z ustawy o rachunkowości)
• art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• art. 6 ust. 1 lit. a RODO (zgoda Klienta)
4. Rodzaje przetwarzanych danych osobowych
Administrator może przetwarzać w szczególności następujące dane osobowe użytkowników:
• imię i nazwisko,
• adres zamieszkania i/lub adres dostawy,
• adres e-mail,
• numer telefonu,
• dane dotyczące zamówień,
• dane niezbędne do realizacji płatności,
• adres IP,
• dane zawarte w koncie Klienta.
5. Odbiorcy danych osobowych
1. Dane osobowe Klientów mogą zostać przekazywane poniższym podmiotom:
• Firmy kurierskie i operatorzy logistyczni– realizacja dostawy zamówień,
• Platforma Furgonetka Sp. z o.o. – w zakresie niezbędnym do organizacji, obsługi oraz realizacji wysyłek zamówień,
• Przelewy24 – w celu realizacji płatności za zamówienia,
• Podmiotom świadczącym usługi IT, serwerowe i hostingowe w tym LH.pl Sp. z o.o– w zakresie niezbędnym do prawidłowego funkcjonowania Sklepu,
• Google Analytics – w celu analizy ruchu na stronie
• Meta Platforms, Inc. –realizacja spersonalizowanych kampanii reklamowych na Facebooku i Instagramie
2. Podmioty te działają jako podmioty przetwarzające dane na zlecenie Administratora lub jako niezależni administratorzy danych, zgodnie z ich własnymi politykami prywatności.
3. Dane mogą być również przekazywane organom publicznym, jeśli jest to wymagane przepisami prawa (np. urząd skarbowy).
6. Okres przechowywania danych osobowych:
• dane związane z realizacją zamówień oraz dokumentacją księgową – przez okres wymagany przepisami prawa (co najmniej 5 lat),
• dane związane z kontem Klienta – do momentu jego usunięcia,
• dane przetwarzane na podstawie zgody – do momentu jej cofnięcia,
• dane wykorzystywane w celach marketingowych – do momentu wniesienia sprzeciwu lub cofnięcia zgody.
7. Prawa klientów:
Klient ma prawo do:
• Dostępu do swoich danych osobowych oraz uzyskania ich kopii.
• Sprostowania nieprawidłowych lub niekompletnych danych.
• Usunięcia danych („prawo do bycia zapomnianym”), o ile nie ma innej podstawy prawnej do ich przetwarzania.
• Ograniczenia przetwarzania danych.
• Przenoszenia danych do innego administratora.
• Wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu.
• Wycofania zgody na przetwarzanie danych w dowolnym momencie (np. dla newslettera lub reklam spersonalizowanych), bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie danych narusza przepisy RODO.
8. Pliki cookies
Sklep oraz strona internetowa wykorzystuje pliki cookies w celu :
• zapewnienia prawidłowego funkcjonowania strony,
• analizy ruchu (Google Analytics)
• wyświetlania spersonalizowanych reklam (Meta)
• poprawy funkcjonalności i bezpieczeństwa Sklepu.
Klient może zarządzać ( wyrazić zgodę na stosowanie cookies lub ją wycofać) w ustawieniach swojej przeglądarki.
9. Zabezpieczanie danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności przed ich :
• utratą,
• nieuprawnionym dostępem,
• nieuprawnionym ujawnieniem,
• modyfikacją.
Do technicznych i organizacyjnych środków ochrony danych zalicza się:
• Szyfrowanie SSL na stronie Sklepu Internetowego, zapewniające bezpieczne przesyłanie danych.
• Zabezpieczenia bazy danych przed nieautoryzowanym dostępem.
• Regularne aktualizacje oprogramowania Sklepu w celu minimalizacji ryzyka naruszeń bezpieczeństwa.
• Ograniczenie dostępu do danych wyłącznie do upoważnionych osób.
• Administrator regularnie monitoruje stosowane środki bezpieczeństwa w celu zapewnienia ich skuteczności.
10. Przekazywanie danych poza EOG
Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) w związku z korzystaniem z usług:
• Google LLC (Google Analytics) – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• Meta Platforms, Inc. (reklamy na Facebooku i Instagramie) – na podstawie standardowych klauzul umownych.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – na podstawie standardowych klauzul umownych, jeśli dotyczy.
• MailerLite Limited – na podstawie standardowych klauzul umownych.
Administrator zapewnia, że przekazywanie danych poza EOG odbywa się zgodnie z wymogami RODO, z zachowaniem odpowiednich zabezpieczeń.
11. Postanowienia końcowe
• Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmian przepisów prawa lub zmiany sposobu przetwarzania danych.
• Zmiany wchodzą w życie z dniem ich opublikowania na stronie Sklepu
• W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają obowiązujące przepisy RODO, ustawy o ochronie danych osobowych oraz inne obowiązujące przepisy prawa polskiego.