Polityka prywatności

§1 Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników sklepu internetowego Eco Mydło, działającego pod adresem: Lelewela 6, 80-452 Gdańsk, Poland, numer telefonu: +48536573502, adres e-mail: info@eco-mydlo.shop, domena: https://eco-mydlo.shop.

2. Administratorem danych osobowych jest Eco Mydło, z siedzibą pod adresem Lelewela 6, 80-452 Gdańsk, Poland (zwany dalej „Administratorem”).

3. Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO) oraz z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.).

4. Administrator dokłada wszelkich starań, aby zapewnić ochronę danych osobowych Użytkowników, w szczególności przed nieuprawnionym dostępem, utratą, uszkodzeniem lub zniszczeniem, stosując odpowiednie środki techniczne i organizacyjne, zgodnie z art. 32 RODO.

§2 Podstawy prawne przetwarzania danych

1. Dane osobowe są przetwarzane na podstawie:
   a) art. 6 ust. 1 lit. a RODO – zgoda Użytkownika na przetwarzanie danych w określonych celach (np. marketing, newsletter);
   b) art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy, której stroną jest Użytkownik, lub do podjęcia działań na jego żądanie przed zawarciem umowy (np. realizacja zamówienia);
   c) art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze (np. obowiązki podatkowe i rachunkowe wynikające z ustawy z dnia 29 września 1994 r. o rachunkowości oraz ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług);
   d) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na zapewnieniu bezpieczeństwa, zarządzaniu relacjami z klientami oraz dochodzeniu roszczeń.

§3 Zakres zbieranych danych

1. Eco Mydło zbiera następujące dane osobowe Użytkowników:
   a) imię i nazwisko;
   b) adres e-mail;
   c) numer telefonu kontaktowego;
   d) adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miejscowość, kraj);
   e) adres do faktury (jeśli inny niż adres dostawy);
   f) dane dotyczące płatności (np. numer zamówienia, sposób płatności – ale Administrator nie przechowuje pełnych numerów kart płatniczych ani danych uwierzytelniających do systemów bankowości elektronicznej);
   g) adres IP, dane dotyczące przeglądarki i systemu operacyjnego, historia przeglądania strony, dane o aktywności w sklepie (pliki cookies) – na zasadach określonych w §8.

§4 Cele przetwarzania danych

1. Dane osobowe Użytkowników są przetwarzane w następujących celach:
   a) realizacji zamówień – w tym przygotowanie, wysyłka, obsługa płatności oraz komunikacja dotycząca statusu zamówienia;
   b) obsługi reklamacji i zwrotów – zgodnie z Polityką Zwrotów oraz ustawą o prawach konsumenta;
   c) prowadzenia księgowości i wypełnienia obowiązków podatkowych – na podstawie przepisów ustawy o rachunkowości i ustawy o VAT;
   d) marketingu bezpośredniego własnych produktów, w tym wysyłki newslettera – wyłącznie po uzyskaniu zgody Użytkownika (art. 6 ust. 1 lit. a RODO);
   e) analizy i statystyki dotyczących korzystania ze sklepu – w celu ulepszania usług i dostosowania oferty do potrzeb Użytkowników, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
   f) dochodzenia i zabezpieczenia roszczeń – w tym obsługa sporów sądowych i pozasądowych, zgodnie z art. 6 ust. 1 lit. f RODO.

§5 Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów określonych w §4, a po tym czasie przez okres wymagany przez przepisy prawa, w szczególności:
   a) dane dotyczące umów – do 10 lat od końca roku kalendarzowego, w którym dokonano ostatniej operacji, na podstawie ustawy o rachunkowości (art. 74 ust. 2);
   b) dane przetwarzane na podstawie zgody – do momentu cofnięcia zgody przez Użytkownika;
   c) dane przetwarzane w celach marketingowych – przez okres trwania zgody lub do wniesienia sprzeciwu;
   d) dane z plików cookies – zgodnie z polityką cookies, jednak nie dłużej niż 12 miesięcy od ostatniej wizyty, chyba że Użytkownik odnowi zgodę.

§6 Odbiorcy danych

1. Dane osobowe Użytkowników mogą być udostępniane następującym kategoriom odbiorców:
   a) podmiotom świadczącym usługi kurierskie i pocztowe (np. Poczta Polska, DPD, InPost) – w celu realizacji dostawy;
   b) podmiotom obsługującym płatności (np. operatorzy płatności online, banki) – w celu przeprowadzenia transakcji;
   c) podmiotom świadczącym usługi hostingowe i IT (np. dostawcy serwerów, usług chmurowych) – w celu utrzymania strony i systemów;
   d) podmiotom świadczącym usługi księgowe i prawne – w celu wypełnienia obowiązków administracyjno-prawnych.

2. Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy), chyba że jest to niezbędne do realizacji zamówienia (np. dostawa za granicę) lub wynika z przepisów prawa.

§7 Prawa Użytkowników

1. Każdemu Użytkownikowi przysługują następujące prawa wynikające z RODO:
   a) prawo dostępu do danych – na podstawie art. 15 RODO – Użytkownik ma prawo uzyskać potwierdzenie, czy Administrator przetwarza jego dane, oraz otrzymać kopię danych;
   b) prawo do sprostowania danych – na podstawie art. 16 RODO – Użytkownik ma prawo żądać poprawienia nieprawidłowych danych oraz uzupełnienia niekompletnych danych;
   c) prawo do usunięcia danych („prawo do bycia zapomnianym”) – na podstawie art. 17 RODO – w przypadkach określonych w RODO (np. cofnięcie zgody, dane nie są już niezbędne);
   d) prawo do ograniczenia przetwarzania – na podstawie art. 18 RODO – Użytkownik może żądać ograniczenia przetwarzania w określonych sytuacjach (np. kwestionowanie prawidłowości danych);
   e) prawo do przenoszenia danych – na podstawie art. 20 RODO – Użytkownik ma prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłać je innemu administratorowi;
   f) prawo do wniesienia sprzeciwu – na podstawie art. 21 RODO – wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym profilowania;
   g) prawo do cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (art. 7 ust. 3 RODO);
   h) prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) – na podstawie art. 77 RODO.

2. W celu realizacji powyższych praw Użytkownik powinien skontaktować się z Administratorem pod adresem e-mail: info@eco-mydlo.shop lub pisemnie na adres Lelewela 6, 80-452 Gdańsk, Poland.

§8 Pliki cookies i technologie śledzące

1. Sklep internetowy Eco Mydło wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania strony, analizy ruchu oraz personalizacji treści, zgodnie z ustawą z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800 z późn. zm.) oraz art. 173 ust. 1 tejże ustawy, a także zgodnie z dyrektywą 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotyczącą przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywa o prywatności i łączności elektronicznej).

2. Pliki cookies dzielą się na:
   a) niezbędne – umożliwiające korzystanie z podstawowych funkcji strony (np. koszyk, logowanie);
   b) funkcjonalne – zapamiętujące preferencje Użytkownika (np. język, wygląd);
   c) analityczne – zbierające anonimowe dane o ruchu na stronie (np. Google Analytics) – na podstawie zgody Użytkownika;
   d) marketingowe – służące do wyświetlania spersonalizowanych reklam (np. Google Ads) – na podstawie zgody Użytkownika.

3. Użytkownik ma możliwość zarządzania ustawieniami cookies w swojej przeglądarce internetowej. Szczegółowe informacje na ten temat znajdują się w ustawieniach przeglądarki (np. Chrome, Firefox, Edge, Safari).

4. W celach reklamowych i analitycznych Eco Mydło korzysta z narzędzi Google Analytics i Google Ads, które mogą używać plików cookies zgodnie z polityką prywatności Google. Użytkownik może wyłączyć śledzenie przez Google Ads, korzystając z ustawień reklam na stronie: https://adssettings.google.com/ (jednak nie jest to link wymagany do działania sklepu, a jedynie informacja dla Użytkownika).

§9 Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym:
   a) szyfrowanie SSL (Secure Socket Layer) podczas przesyłania danych;
   b) regularne skanowanie systemów pod kątem luk bezpieczeństwa;
   c) ograniczony dostęp do danych osobowych – wyłącznie dla upoważnionych pracowników i współpracowników;
   d) politykę haseł i uwierzytelniania wieloskładnikowego dla systemów administracyjnych.

2. W przypadku naruszenia ochrony danych osobowych Administrator zobowiązuje się do powiadomienia Użytkowników i organu nadzorczego zgodnie z art. 33 i 34 RODO, w terminie 72 godzin od powzięcia informacji o naruszeniu.

§10 Postanowienia końcowe

1. Niniejsza Polityka Prywatności obowiązuje od dnia opublikowania na stronie https://eco-mydlo.shop.

2. Eco Mydło zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w przypadku zmiany przepisów prawa lub rozwoju technologicznego. O każdej istotnej zmianie Użytkownicy zostaną powiadomieni drogą e-mailową lub za pośrednictwem informacji na stronie głównej.

3. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych oraz Kodeksu cywilnego.

4. Niniejszy dokument ma charakter informacyjny i nie stanowi oferty w rozumieniu Kodeksu cywilnego.