Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych osób korzystających ze sklepu internetowego ambarica.pl jest:

Ámbarica Wiktoria Szymańska
ul. Sucha 20
80-531 Gdańsk
NIP: 5842867280
e-mail: ambaricakontakt@outlook.com

W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw wynikających z przepisów o ochronie danych osobowych możesz skontaktować się z nami pod wskazanym adresem e-mail lub korespondencyjnie na adres siedziby.

2. Jakie dane osobowe możemy przetwarzać

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

  • imię i nazwisko,

  • adres e-mail,

  • numer telefonu,

  • adres dostawy,

  • adres rozliczeniowy,

  • dane niezbędne do wystawienia dokumentów księgowych,

  • informacje dotyczące zamówienia i zakupionych produktów,

  • informacje dotyczące wybranej metody płatności,

  • informacje dotyczące dostawy,

  • dane związane ze zwrotami i reklamacjami,

  • treść korespondencji prowadzonej ze Sklepem,

  • adres IP,

  • informacje o urządzeniu, systemie operacyjnym i przeglądarce,

  • dane dotyczące sposobu korzystania ze Sklepu, jeżeli użytkownik wyraził odpowiednią zgodę na stosowanie plików cookies lub podobnych technologii,

  • dane związane z zapisaniem się do newslettera.

Nie otrzymujemy pełnych danych kart płatniczych. Dane wymagane do przeprowadzenia płatności mogą być przetwarzane bezpośrednio przez operatora płatności wybranego przez Klienta.

3. Skąd pozyskujemy dane

Większość danych osobowych otrzymujemy bezpośrednio od Ciebie, w szczególności podczas:

  • składania zamówienia,

  • korzystania z konta Klienta,

  • kontaktowania się z nami,

  • składania reklamacji,

  • dokonywania zwrotu,

  • zapisywania się do newslettera,

  • korzystania ze Sklepu.

Niektóre dane techniczne mogą być zbierane automatycznie podczas korzystania ze Sklepu, w szczególności za pomocą plików cookies i podobnych technologii.

W określonych przypadkach możemy również otrzymywać dane niezbędne do realizacji zamówienia od podmiotów uczestniczących w jego obsłudze, np. operatorów płatności lub firm dostarczających przesyłki.

4. Cele i podstawy prawne przetwarzania danych

Realizacja zamówienia i umowy sprzedaży

Dane osobowe przetwarzamy w celu:

  • przyjęcia i realizacji zamówienia,

  • obsługi płatności,

  • przygotowania i wysyłki zamówienia,

  • kontaktu dotyczącego realizacji zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia lub wykonania umowy.

Obowiązki prawne

Dane związane z transakcją możemy przetwarzać w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności podatkowych i rachunkowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – wykonanie obowiązku prawnego ciążącego na Administratorze.

Zwroty i reklamacje

Dane przetwarzamy w celu obsługi odstąpienia od umowy, zwrotów oraz reklamacji.

W zależności od sytuacji podstawą prawną może być:

  • art. 6 ust. 1 lit. b RODO – wykonanie umowy,

  • art. 6 ust. 1 lit. c RODO – wykonanie obowiązku prawnego,

  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na dokumentowaniu przebiegu sprawy oraz ustalaniu, dochodzeniu lub obronie przed roszczeniami.

Kontakt i obsługa zapytań

Jeżeli kontaktujesz się z nami, możemy przetwarzać przekazane przez Ciebie dane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą może być art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu obsługi użytkowników i prowadzeniu komunikacji.

Bezpieczeństwo Sklepu i ochrona roszczeń

Dane mogą być przetwarzane w celu:

  • zapewnienia bezpieczeństwa Sklepu,

  • przeciwdziałania nadużyciom i oszustwom,

  • ustalania, dochodzenia lub obrony przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

Newsletter i marketing e-mailowy

Jeżeli zapiszesz się do newslettera i wyrazisz wymaganą zgodę, możemy wykorzystywać Twój adres e-mail do przesyłania informacji o produktach, nowościach, promocjach oraz innych treści marketingowych Ámbarica.

Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. a RODO – zgoda.

Przesyłanie informacji handlowych i marketingu bezpośredniego drogą elektroniczną odbywa się po uzyskaniu wymaganej zgody zgodnie z obowiązującymi przepisami Prawa komunikacji elektronicznej.

Zgodę możesz wycofać w dowolnym momencie, w szczególności poprzez skorzystanie z linku rezygnacji dostępnego w wiadomości e-mail lub kontakt z nami pod adresem:

ambaricakontakt@outlook.com

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Analityka

Jeżeli wyrazisz zgodę na analityczne pliki cookies lub podobne technologie, możemy analizować sposób korzystania ze Sklepu, w szczególności źródła wizyt, odwiedzane strony oraz sposób poruszania się po Sklepie.

Możemy w tym celu korzystać w szczególności z narzędzi Google Analytics.

Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. a RODO – zgoda.

Analityczne pliki cookies i podobne technologie, które nie są niezbędne do działania Sklepu, są uruchamiane po uzyskaniu odpowiedniej zgody użytkownika.

Reklama i remarketing

Jeżeli wyrazisz zgodę na marketingowe pliki cookies lub podobne technologie, możemy korzystać z narzędzi umożliwiających:

  • pomiar skuteczności reklam,

  • tworzenie grup odbiorców,

  • analizę działań użytkowników po wyświetleniu lub kliknięciu reklamy,

  • wyświetlanie reklam dopasowanych do aktywności użytkownika.

W Sklepie mogą być wykorzystywane w szczególności:

  • Google Ads, m.in. w związku z integracją Google & YouTube,

  • Meta Pixel, m.in. w związku z integracją Facebook & Instagram.

Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. a RODO – zgoda.

Marketingowe pliki cookies i podobne technologie, które nie są niezbędne do działania Sklepu, są uruchamiane po uzyskaniu odpowiedniej zgody użytkownika.

5. Newsletter

Zapisanie się do newslettera jest dobrowolne.

Podanie adresu e-mail jest niezbędne, jeżeli chcesz otrzymywać newsletter.

Zgoda na otrzymywanie informacji handlowych może zostać wycofana w dowolnym momencie.

Rezygnacja z newslettera nie wpływa na możliwość korzystania ze Sklepu ani dokonywania zakupów.

6. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom, które pomagają nam prowadzić Sklep i realizować zamówienia, wyłącznie w zakresie niezbędnym do świadczenia określonych usług.

Mogą to być w szczególności:

  • Shopify oraz podmioty działające na jego rzecz w związku z funkcjonowaniem platformy sklepowej,

  • operatorzy płatności obsługujący metodę płatności wybraną przez Klienta,

  • firmy kurierskie, pocztowe, logistyczne i operatorzy punktów odbioru,

  • biuro rachunkowe,

  • dostawcy usług IT, hostingu, bezpieczeństwa oraz wsparcia technicznego,

  • dostawcy usług związanych z obsługą newslettera,

  • Google – w zakresie, w jakim korzystamy z narzędzi Google i użytkownik wyraził wymaganą zgodę,

  • Meta Platforms – w zakresie, w jakim korzystamy z narzędzi Meta i użytkownik wyraził wymaganą zgodę,

  • organy publiczne – jeżeli obowiązek przekazania danych wynika z przepisów prawa.

W zależności od charakteru świadczonej usługi poszczególni odbiorcy mogą przetwarzać dane w naszym imieniu jako podmioty przetwarzające albo działać jako niezależni administratorzy danych.

7. Shopify

Sklep ambarica.pl działa na platformie Shopify.

W zakresie podstawowych usług Shopify dotyczących obsługi danych klientów Sklepu Ámbarica działa jako administrator danych, natomiast Shopify przetwarza dane klientów w naszym imieniu jako podmiot przetwarzający.

W odniesieniu do niektórych dodatkowych usług Shopify może przetwarzać określone dane również jako niezależny administrator, zgodnie z własnymi zasadami ochrony danych.

Dane klientów z Europejskiego Obszaru Gospodarczego są w ramach usług Shopify początkowo przetwarzane przez Shopify International Limited w Irlandii, przy czym w świadczeniu usług mogą uczestniczyć również inne podmioty należące do grupy Shopify oraz podwykonawcy Shopify.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Shopify, Google, Meta oraz innych dostawców technologicznych może wiązać się z przekazywaniem danych osobowych lub dostępem do nich z państw znajdujących się poza Europejskim Obszarem Gospodarczym.

Takie przekazywanie odbywa się przy zastosowaniu mechanizmów przewidzianych przez RODO odpowiednich dla danego odbiorcy oraz państwa, w szczególności:

  • na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych,

  • na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,

  • na podstawie wiążących reguł korporacyjnych,

  • na podstawie innych mechanizmów przewidzianych przez obowiązujące przepisy dotyczące ochrony danych osobowych.

W przypadku Shopify mogą być stosowane m.in. zatwierdzone wiążące reguły korporacyjne oraz inne odpowiednie mechanizmy transferowe.

Informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z nami pod adresem:

ambaricakontakt@outlook.com

9. Okres przechowywania danych

Dane osobowe przechowujemy nie dłużej niż jest to niezbędne do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa.

W szczególności:

  • dane związane z realizacją zamówienia – przez czas niezbędny do zawarcia i wykonania umowy, a następnie przez okres, w którym mogą być dochodzone związane z nią roszczenia,

  • dokumentacja księgowa i podatkowa – przez okres wymagany obowiązującymi przepisami prawa,

  • dane związane z reklamacjami i zwrotami – przez czas niezbędny do obsługi sprawy, a następnie przez okres, w którym mogą być dochodzone związane z nią roszczenia,

  • dane związane z prowadzoną korespondencją – przez okres niezbędny do zakończenia sprawy oraz, jeżeli jest to uzasadnione, do czasu upływu okresu przedawnienia ewentualnych roszczeń,

  • dane przetwarzane na podstawie zgody – co do zasady do czasu wycofania zgody lub wcześniejszego ustania celu przetwarzania,

  • dane związane z newsletterem – do czasu wycofania zgody na jego otrzymywanie lub zakończenia prowadzenia newslettera,

  • dane przetwarzane za pomocą opcjonalnych plików cookies lub podobnych technologii – przez okres wskazany dla danej technologii albo do czasu jej wygaśnięcia, usunięcia lub wycofania zgody.

Informacje niezbędne do wykazania faktu udzielenia lub wycofania zgody mogą być przechowywane przez okres niezbędny do wykazania zgodności naszych działań z obowiązującymi przepisami oraz do upływu odpowiednich terminów przedawnienia roszczeń.

10. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługuje Ci prawo do:

  • dostępu do swoich danych osobowych,

  • otrzymania kopii danych,

  • sprostowania danych,

  • usunięcia danych,

  • ograniczenia przetwarzania,

  • przenoszenia danych,

  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,

  • wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie.

Jeżeli przetwarzanie danych odbywa się na podstawie naszego prawnie uzasadnionego interesu, możesz wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Twoją szczególną sytuacją.

Jeżeli dane byłyby przetwarzane do celów marketingu bezpośredniego na podstawie przepisów umożliwiających takie przetwarzanie, masz prawo w każdym momencie sprzeciwić się takiemu przetwarzaniu.

W celu realizacji swoich praw możesz skontaktować się z nami pod adresem:

ambaricakontakt@outlook.com

11. Prawo do wniesienia skargi

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, masz prawo złożyć skargę do organu nadzorczego:

Prezesa Urzędu Ochrony Danych Osobowych.

Skorzystanie z prawa do złożenia skargi nie wyłącza możliwości wcześniejszego skontaktowania się z nami w celu wyjaśnienia sprawy.

12. Dobrowolność i obowiązek podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

Podanie danych oznaczonych jako wymagane podczas składania zamówienia jest jednak niezbędne do zawarcia i wykonania umowy, obsługi płatności oraz dostarczenia zamówienia.

Brak podania wymaganych danych może uniemożliwić zawarcie lub realizację umowy.

Niektóre dane musimy również przetwarzać ze względu na obowiązki wynikające z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych.

Podanie danych do celów newslettera, analityki oraz marketingu jest dobrowolne. Brak zgody na takie przetwarzanie nie uniemożliwia dokonania zakupu ani korzystania z podstawowych funkcji Sklepu.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Po naszej stronie nie podejmujemy wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.

Jeżeli wyrazisz zgodę na wykorzystanie marketingowych plików cookies lub podobnych technologii, narzędzia reklamowe Google lub Meta mogą być wykorzystywane m.in. do tworzenia grup odbiorców i dopasowywania reklam na podstawie aktywności użytkownika.

Takie działania mogą wiązać się z profilowaniem zgodnie z zasadami stosowanymi przez odpowiednich dostawców usług.

14. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz podobne technologie.

Pliki cookies to niewielkie informacje zapisywane lub odczytywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

W Sklepie mogą być wykorzystywane następujące kategorie plików cookies i podobnych technologii:

Niezbędne

Są potrzebne do prawidłowego funkcjonowania Sklepu i umożliwiają m.in.:

  • działanie koszyka,

  • składanie zamówień,

  • obsługę procesu płatności,

  • logowanie,

  • zapewnienie bezpieczeństwa,

  • zapamiętanie wyborów niezbędnych do świadczenia usługi żądanej przez użytkownika.

W zakresie, w jakim są niezbędne do transmisji komunikatu lub świadczenia usługi wyraźnie żądanej przez użytkownika, ich wykorzystanie nie wymaga zgody.

Funkcjonalne

Umożliwiają zapamiętywanie dodatkowych ustawień i preferencji użytkownika.

Jeżeli nie są niezbędne do świadczenia usługi żądanej przez użytkownika, są wykorzystywane po uzyskaniu odpowiedniej zgody.

Analityczne

Pozwalają nam analizować sposób korzystania ze Sklepu, jego działanie oraz skuteczność poszczególnych elementów strony.

Mogą być wykorzystywane w szczególności w związku z usługą Google Analytics.

Analityczne pliki cookies i podobne technologie, które nie są niezbędne do działania Sklepu, są uruchamiane po uzyskaniu zgody użytkownika.

Marketingowe

Mogą służyć do:

  • mierzenia skuteczności reklam,

  • tworzenia grup odbiorców,

  • remarketingu,

  • dopasowywania treści reklamowych do aktywności użytkownika.

Mogą być związane w szczególności z usługami:

  • Google Ads,

  • Meta Pixel.

Marketingowe pliki cookies i podobne technologie są uruchamiane po uzyskaniu odpowiedniej zgody użytkownika.

15. Zgoda na pliki cookies

Przy pierwszej wizycie w Sklepie użytkownik może dokonać wyboru dotyczącego stosowania opcjonalnych plików cookies i podobnych technologii za pośrednictwem udostępnionego narzędzia do zarządzania zgodami.

Brak zgody na analityczne lub marketingowe pliki cookies nie uniemożliwia dokonania zakupu ani korzystania z podstawowych funkcji Sklepu.

Użytkownik może w dowolnym momencie zmienić swoje preferencje lub wycofać wcześniej udzieloną zgodę za pomocą dostępnych w Sklepie ustawień prywatności lub ustawień plików cookies.

Wycofanie zgody jest możliwe w sposób równie łatwy jak jej udzielenie.

Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.

Ustawienia przeglądarki stanowią dodatkową możliwość zarządzania plikami cookies i nie zastępują mechanizmu zgody udostępnionego w Sklepie.

Informacje o aktualnie wykorzystywanych plikach cookies i podobnych technologiach, ich dostawcach, celach oraz okresach działania mogą być prezentowane w narzędziu do zarządzania zgodami dostępnym w Sklepie.

16. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkową lub bezprawną utratą, zniszczeniem, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go w związku z wykonywaniem swoich obowiązków lub świadczeniem usług związanych z funkcjonowaniem Sklepu.

17. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku:

  • zmiany obowiązujących przepisów prawa,

  • zmiany sposobu funkcjonowania Sklepu,

  • wdrożenia nowych usług lub funkcjonalności,

  • zmiany wykorzystywanych dostawców technologicznych, analitycznych lub marketingowych.

Aktualna wersja Polityki prywatności jest dostępna w Sklepie.

18. Kontakt

W przypadku pytań dotyczących prywatności lub przetwarzania danych osobowych możesz skontaktować się z nami:

Ámbarica Wiktoria Szymańska
ul. Sucha 20
80-531 Gdańsk
e-mail: ambaricakontakt@outlook.com