Polityka prywatności

Polityka Prywatności zawiera informacje dotyczące sposobu gromadzenia,
przechowywania i przetwarzania danych osobowych, podstawy prawnej
przetwarzania oraz przysługujących praw związanych z przetwarzaniem tych danych
i znajduje zastosowanie w przypadku korzystania ze Sklepu, usług Administratora lub
kontaktowania się z Administratorem.

I. Definicje

  1. Administrator (administrator danych osobowych w rozumieniu RODO): Maja
    Frej prowadząca działalność gospodarczą pod firmą Maja Frej Frema, adres: ul. Madalińskiego 11, 30-303 Kraków, REGON: 387406080, NIP: 6762587337,
    adres e-mail: biuro@bistrosloiki.pl, numer telefonu: (+48)789 310 550.
  2. Cookies – dane informatyczne, w szczególności niewielkie pliki tekstowe,
    zapisywane i przechowywane na Urządzeniach, za pośrednictwem których Klient korzysta ze Sklepu.
  3. Klient – każda osoba korzystająca ze Sklepu lub nawiązująca kontakt z
    Administratorem za pośrednictwem poczty e-mail, formularza udostępnionego na stronie Sklepu lub telefonicznie.
  4. RODO – Rozporządzenie Parlamentu Europejskiej i Rady (UE) 2016/679 z dnia
    27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z
    przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich
    danych oraz uchylenia dyrektywy 95/46/WE.
  5. Sklep – strona internetowa pod adresem www.bistrosloiki.pl działająca na
    platformie technologicznej https://www.shopify.com/pl.
  6. Urządzenie – oznacza elektroniczne urządzenie, za pośrednictwem którego
    Klient uzyskuje dostęp do Sklepu.

II. Przetwarzanie i ochrona danych osobowych

  1. Dane osobowe Klienta są przetwarzane przez Administratora zgodnie z
    przepisami dotyczącymi ochrony danych osobowych RODO.
  2. Administrator przetwarza dane osobowe tylko wtedy, gdy:
    a. uzyskał uprzednią zgodę,
    b. jest to niezbędne dla zawarcia umowy, podjęcia działań przed zawarciem
    umowy lub realizacji umowy,
    c. przetwarzanie jest konieczne w celu wywiązania się z obowiązków prawnych Administratora,
    d. przetwarzanie jest niezbędne dla realizacji uzasadnionych interesów
    Administratora lub strony trzeciej, jeżeli wobec tych interesów nadrzędnego
    charakteru nie mają interesy lub prawa i wolności osoby, której dane dotyczą.
  3. Dane osobowe są przetwarzane w stosunku do Klienta w zakresie niezbędnym do założenia konta i/lub przyjęcia i realizacji zamówienia, tj. imię i nazwisko, adres zamieszkania, adres poczty elektronicznej, numer telefonu lub skorzystania z formularza kontaktowego, tj. imię i nazwisko oraz adres poczty elektronicznej.
  4. Administrator gromadzi, przechowuje i przetwarza dane osobowe w celu świadczenia usług, marketingu usług Administratora, dokonywania rozliczeń finansowych, windykacji i archiwizacji oraz dla celów statystycznych.
  5. Administrator przetwarza dane osobowe Klienta w celu przyjęcia i realizacji zamówienia, a także w procesie rozpatrywania skarg i reklamacji oraz wystawiania dokumentów księgowych; powierzone dane osobowe Administrator przetwarza przez okres niezbędny do realizacji zamówionej usługi (podstawa prawna: art. 6 ust. 1 lit. b RODO).
  6. Administrator przetwarza dane osobowe Klienta w celu obsługi dokonanego zapytania i udzielenia odpowiedzi; powierzone dane osobowe Administrator przetwarza przez okres niezbędny do podjęcia i obsługi kontaktu (podstawa prawna: art. 6 ust. 1 lit. b RODO).
  7. Administrator przetwarza dane osobowe Klienta na podstawie szczególnych przepisów prawa, które pozwalają Administratorowi przetwarzać dane, w celu wykonania prawnego obowiązku – np. przepisy rachunkowe i podatkowe (podstawa prawna: art. 6 ust. 1 lit. c RODO).
  8. Administrator może gromadzić dane osobowe Klienta z mediów społecznościowych, takich jak serwisy Facebook, Instagram, TikTok w zakresie danych dotyczących działań Klientów w tych serwisach na profilach Administratora. Przekazywanie ww. danych odbywa się w oparciu o umowy lub regulaminy ww. serwisów.
  9. Administrator przetwarza dane osobowe Klienta wyłącznie przez taki okres, jaki jest konieczny dla należytego wykonywania umowy z Klientem, tj. wykonania umowy, świadczenia usług oraz dochodzenia roszczeń w związku z wykonaniem umowy, wyłącznie w niezbędnym zakresie.
  10. Okres przetwarzania danych osobowych może zostać każdorazowo przedłużony o okres przedawnienia roszczeń, jeżeli przetwarzanie danych osobowych będzie niezbędne dla dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami przez Administratora.
  11. Administrator może przekazywać dane osobowe osobom trzecim, aby realizować cele wymienione w punkcie 5 w zakresie, w jakim są one dla nich niezbędne do wykonania zadań zleconych przez Administratora, jeżeli przepis prawa wymaga tego od Administratora lub jeżeli Administrator dysponuje zgodą Klienta na przekazanie tych danych innemu podmiotowi. W tym celu dane osobowe Klienta mogą być przekazywane podmiotom: świadczącym usługi hostingu Sklepu, dostarczającym usługę płatności, prowadzącym działalność pocztową lub kurierską, świadczącym obsługę księgową, świadczącym usługi archiwizacji dokumentów, świadczącym usługi prawne, analityczne i marketingowe oraz organom uprawnionym do otrzymania danych na podstawie przepisów prawa.
  12. Administrator powierza dostawcom usług wymienionym powyżej wyłącznie takie dane, które są niezbędne dla prawidłowego wykonania usług na rzecz lub w imieniu Administratora. W przypadku przekazywania danych, Administrator zapewnia, aby dostawca usług przetwarzał dane z zachowaniem wymogów bezpieczeństwa, a także nie wykorzystywał danych do celów innych niż realizacja usług na rzecz Administratora.
  13. Sklep działa na platformie informatycznej Shopify, w związku z tym dane osobowe Klientów przetwarzane są przez Shopify International Limited, podmiot zarejestrowany w Irlandii, główny podmiot Shopify zawierający umowy ze sprzedawcami w regionie EMEA (Europa, Bliski Wschód i Afryka) i LATAM (Ameryka Łacińska). Shopify International Limited działa również jako główna jednostka Shopify do celów RODO. Szczegółowe informacje odnośnie przetwarzania danych osobowych przez Shopify znajdują się pod linkiem: https://www.shopify.com/legal/privacy/app-users

III. Uprawnienia osób, których dane są przetwarzane

  1. Prawo do cofnięcia zgody: w każdym czasie Klient ma prawo do cofnięcia każdej udzielonej zgody na przetwarzanie danych osobowych bez podawania
    przyczyny; żądanie może dotyczyć wskazanego celu przetwarzania, ale też
    może dotyczyć wszystkich celów przetwarzania; cofnięcie zgody co do
    wszystkich celów przetwarzania spowoduje, że dane Klienta nie będą
    przetwarzane przez Administratora; cofnięcie zgody nie wpłynie na dotychczas dokonane czynności, ale może uniemożliwić dalsze wykonywanie działań przez Administratora na rzecz Klienta lub korzystanie z funkcjonalności Sklepu, które zgodnie z prawem mogą być świadczone jedynie za zgodą Klienta (art. 7 ust. 3 RODO).
  2. Prawo do sprzeciwu wobec wykorzystania danych osobowych: Klient ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych
    osobowych, zarówno w całości jak i we wskazanym zakresie, jeżeli dane
    osobowe przetwarzane są w oparciu o prawnie uzasadniony interes
    Administratora; jeżeli Administrator nie będzie miał innej podstawy prawnej do
    przetwarzania danych osobowych, Administrator usunie dane, co do których
    wniesiono sprzeciw (art. 21 RODO).
  3. Prawo do usunięcia danych osobowych – „prawo do bycia zapomnianym”: Klient w każdym czasie ma prawo zażądać usunięcia wszystkich lub niektórych danych osobowych; żądanie usunięcia danych nie wpłynie na dotychczas dokonane czynności. Usunięcie danych oznacza, że dane Klienta nie będą przetwarzane przez Administratora.
  4. Pomimo zgłoszenia żądania usunięcia danych osobowych, w związku z
    wniesieniem sprzeciwu lub wycofaniem zgody, Administrator może zachować
    pewne dane osobowe, gdy istnieją ważne, prawnie uzasadnione podstawy do przetwarzania tych danych lub jeżeli jest to niezbędne dla ustalenia, dochodzenia lub obrony ewentualnych roszczeń oraz związanych z przetwarzaniem danych osobowych; dotyczy to w szczególności danych osobowych zachowywanych dla celów rozpatrywania skarg oraz roszczeń związanych z przetwarzaniem danych osobowych. Podstawą prawną przetwarzania przez Administratora danych osobowych w tym celu jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
  5. Prawo do ograniczenia przetwarzania danych osobowych: Klient w każdym czasie ma prawo do żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO).
  6. Prawo dostępu do danych osobowych: Klient w każdej chwili może zażądać potwierdzenia, czy Administrator przetwarza dane osobowe Klienta, a jeśli tak, Klient ma prawo do uzyskania dostępu do danych osobowych oraz informacji o: celach przetwarzania, kategoriach przetwarzanych danych osobowych, odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, planowanym okresie przechowywania danych osobowych lub kryteriach ustalania tego okresu, prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych, wniesienia sprzeciwu wobec takiego przetwarzania, prawie wniesienia skargi do organu nadzorczego, źródle danych osobowych oraz informacji o zautomatyzowanym podejmowaniu decyzji.
  7. Klient ma prawo uzyskać kopię swoich danych osobowych (art. 15 RODO).
  8. Prawo do sprostowania danych osobowych: Klient ma prawo do żądania od Administratora sprostowania danych osobowych, jeżeli są nieprawidłowe, oraz ich uzupełnienia, jeśli są niekompletne (art. 16 RODO).
  9. Prawo do przenoszenia danych osobowych: Klient ma prawo otrzymać dostarczone dane osobowe, a następnie przesłać je do innego, wybranego przez siebie administratora danych osobowych. Klient ma prawo żądać, aby dane osobowe zostały przesłane bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe (art. 20 RODO).
  10. Prawo do wniesienia skargi: Klientom przysługuje prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych osobowych: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Polska, strona internetowa: http://www.uodo.gov.pl/.
  11. Kontakt z Administratorem w sprawie danych osobowych: Klient może zgłaszać do Administratora zapytania i wnioski dotyczące przetwarzania danych osobowych oraz realizacji przysługujących uprawnień. Administrator ma obowiązek poinformować o podjętych działaniach nie później niż w ciągu miesiąca od otrzymania każdego z żądań; we wszystkich sprawach związanych z ochroną danych osobowych Klient mogą kontaktować się z Administratorem, wysyłając e-mail na adres biuro@bistrosloiki.pl.

IV. POLITYKA PLIKÓW COOKIES

  1. Administrator zbiera informacje przy pomocy plików Cookies, zapisywanych na Urządzeniach Klientów.
  2. Administrator automatycznie gromadzi następujące dane o Klientach: adres IP,
    nazwa domeny, typ przeglądarki, typ systemu operacyjnego.
  3. Pliki Cookies stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w Urządzeniu Klienta i przeznaczone są do korzystania ze Sklepu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na Urządzeniu oraz unikalny numer. Pliki Cookies pozwalają zidentyfikować oprogramowanie wykorzystywane przez Klienta i dostosować Sklep do indywidualnych potrzeb Klienta.
  4. Administrator zbiera informacje przy pomocy plików Cookies w następujących
    celach:
    a. dostosowania usług świadczonych w ramach Sklepu do potrzeb Klientów
    oraz optymalizacji korzystania ze Sklepu;
    b. opracowywania ogólnych i anonimowych statystyk dotyczących korzystania
    przez Klientów ze Sklepu za pośrednictwem narzędzi analitycznych, które
    pomagają zrozumieć, w jaki sposób Klienci korzystają ze Sklepu, co
    umożliwia ulepszanie struktury i zawartości Sklepu;
    c. utrzymanie sesji Klienta (po zalogowaniu), dzięki której Klient nie musi na
    każdej podstronie ponownie wpisywać loginu i hasła;
    d. świadczenia usług reklamowych – prezentowania treści reklamowych
    dostosowanych do preferencji Klienta.
  5. Administrator zbiera informacje przy pomocy następujących kategorii plików
    Cookies:
    a. pliki tymczasowe, które pozostają na Urządzeniu Klienta zazwyczaj do
    momentu zamknięcia przeglądarki internetowej. Po zamknięciu przeglądarki
    pliki zostają wykasowane; takie pliki Cookies wykorzystywane są przez
    Administratora między innymi do zapamiętywania danych Klienta;
    b. pliki stałe, które pozostają na Urządzeniu Klienta przez określony czas albo
    do momentu ich usunięcia przez Klienta; po zamknięciu przeglądarki pliki nie
    są kasowane.
  6. Administrator stosuje oprogramowanie firm trzecich do analizy zachowań
    Klientów (w szczególności Google Analytics); skrypty dostarczane przez
    dostawców oprogramowania mogą używać pliki Cookies do identyfikacji Klientów oraz przesyłać na ich serwery informacje na temat numeru IP Klienta, jego przeglądarki internetowej, jego systemu operacyjnego oraz przeglądanych
    podstron i plików; zbierane w ten sposób dane wykorzystywane są jedynie w
    celach statystycznych.
  7. Administrator korzysta z Google Analytics, usługi analizy oglądalności stron
    internetowych udostępnianej przez Google, Inc. („Google”). Google Analytics
    używa plików Cookies, w celu umożliwienia przeanalizowania sposobu, w jaki
    Klienci korzystają ze Sklepu. Informacje generowane przez Cookies na temat
    korzystania ze Sklepu przez Klienta (włącznie z jego adresem IP) będą przekazywane spółce Google. Google będzie korzystała z tych informacji w celu oceny korzystania ze Sklepu przez Klienta, tworzenia raportów dotyczących ruchu na stronach dla operatorów witryn oraz świadczenia innych usług związanych z ruchem na witrynach internetowych i korzystaniem z Internetu.
    Google może również przekazywać te informacje osobom trzecim, jeżeli będzie zobowiązana to uczynić na podstawie przepisów prawa lub w przypadku, gdy osoby te przetwarzają takie informacje w imieniu Google. Google nie będzie łączyła adresu IP Klienta z żadnymi innymi danymi będącymi w jej posiadaniu.
    Korzystając ze Sklepu Klient wyraża zgodę na przetwarzanie przez Google dotyczących go danych w sposób i w celach określonych powyżej.
  8. Korzystanie ze Sklepu bez zmiany ustawień przeglądarki internetowej dotyczących plików Cookies oznacza, że będą one zamieszczane w Urządzeniu Klienta.
  9. Klient może dokonać w każdym czasie zmiany ustawień dotyczących plików Cookies. Klient może zablokować lub ograniczyć umieszczanie plików Cookies w Urządzeniu, zmieniając ustawienia przeglądarki internetowej. Szczegółowe informacje dotyczące zmiany ustawień plików Cookies dostępne są w ustawieniach używanej przez Klienta przeglądarki internetowej.
  10. Wyłączenie lub ograniczenie w przeglądarce internetowej opcji pozwalającej na zapisywanie plików Cookies nie uniemożliwia Klientowi korzystania ze Sklepu, jednak może mieć wpływ na niektóre funkcjonalności dostępne na stronie Sklepu.
  11. Podstawą prawną przetwarzania danych zawartych w plikach Cookies jest prawnie uzasadniony interes Administratora (podstawa z art. 6 ust. 1 lit. f RODO) - ulepszanie struktury i zawartości Sklepu, cele statystyczne, prawidłowe funkcjonowanie oraz optymalizacja korzystania ze Sklepu.

Polityka Prywatności wchodzi w życie z dniem 7 maja 2025 r. Wszelkie zmiany
lub uzupełnienia Polityki Prywatności zostaną opublikowane na stronie internetowej
Sklepu Administratora.