POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO SHESCOFFEE.PL

obowiązująca od dnia [DATA WEJŚCIA W ŻYCIE]

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych użytkowników Sklepu internetowego dostępnego pod adresem shescoffee.pl jest:

redhorses sp. z o.o.
ul. Woronicza 33b/178, 02-640 Warszawa
NIP: 5214127077 | REGON: 542320274 | KRS: 0001186206
e-mail: info@shescoffee.pl
telefon: +48 797 091 843

(zwana dalej „Administratorem”).

2. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane, oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

§ 2. Podstawy prawne i cele przetwarzania danych

Administrator przetwarza dane osobowe na następujących podstawach prawnych i w następujących celach:

art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (realizacja zamówienia, obsługa konta użytkownika);
art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze (wystawianie faktur i paragonów, archiwizacja dokumentów księgowych);
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (dochodzenie lub obrona przed roszczeniami, bezpieczeństwo i zapobieganie nadużyciom, analityka i statystyki wewnętrzne);
art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (marketing bezpośredni, newsletter – wyłącznie po wyrażeniu odrębnej zgody).

§ 3. Zakres zbieranych danych

1. W związku ze składaniem zamówień Administrator zbiera następujące dane:

imię i nazwisko;
adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miejscowość);
adres e-mail;
numer telefonu;
w przypadku Klientów B2B dodatkowo: nazwa firmy i numer NIP.

2. W przypadku kontaktu za pośrednictwem formularza kontaktowego lub poczty elektronicznej Administrator przetwarza dane podane dobrowolnie przez użytkownika w treści wiadomości.

3. Administrator może także przetwarzać dane eksploatacyjne, w tym adres IP, dane dotyczące sesji przeglądarki oraz pliki cookies, zgodnie z § 8 niniejszej Polityki.

§ 4. Okres przechowywania danych

Dane osobowe przechowywane są przez następujące okresy:

dane niezbędne do realizacji umowy – przez czas trwania umowy, a następnie przez okres wynikający z przepisów o przedawnieniu roszczeń (co do zasady 6 lat);
dane na potrzeby rachunkowości i podatków – przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
dane przetwarzane na podstawie zgody – do czasu cofnięcia zgody lub do zakończenia świadczenia usługi, której zgoda dotyczyła;
dane przetwarzane w oparciu o prawnie uzasadniony interes – do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu.

§ 5. Odbiorcy danych

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

podmiotom świadczącym usługi kurierskie i pocztowe (InPost S.A.) – w zakresie niezbędnym do dostarczenia przesyłki;
operatorowi płatności (PayU S.A.) – w zakresie niezbędnym do obsługi transakcji;
dostawcy oprogramowania do fakturowania (Fakturownia) – w zakresie niezbędnym do wystawiania dokumentów sprzedaży;
dostawcom usług hostingowych i informatycznych – wyłącznie w celu utrzymania infrastruktury Sklepu;
organom publicznym lub innym podmiotom uprawnionym na mocy przepisów prawa – na ich uzasadnione żądanie.

2. Administrator nie sprzedaje danych osobowych osobom trzecim ani nie udostępnia ich w celach marketingowych podmiotom zewnętrznym bez wyraźnej zgody osoby, której dane dotyczą.

3. Dane osobowe nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy).

§ 6. Prawa osób, których dane dotyczą

Każda osoba, której dane przetwarza Administrator, ma prawo do:

dostępu do swoich danych osobowych i uzyskania ich kopii;
sprostowania (poprawiania) swoich danych;
usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami prawa;
ograniczenia przetwarzania danych;
przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego;
wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem – w zakresie, w jakim dane przetwarzane są na jej podstawie;
wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: info@shescoffee.pl.

§ 7. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do złożenia zamówienia i zawarcia umowy sprzedaży. Brak podania wymaganych danych uniemożliwia realizację zamówienia. Podanie danych w celach marketingowych jest całkowicie dobrowolne i uzależnione od wyrażenia odrębnej zgody.

§ 8. Pliki cookies

1. Sklep używa plików cookies (ciasteczek), tj. małych plików tekstowych zapisywanych na urządzeniu użytkownika przez przeglądarkę internetową.

2. Stosowane są następujące rodzaje plików cookies:

niezbędne – konieczne do prawidłowego działania Sklepu (np. utrzymanie sesji, zawartość koszyka);
analityczne – umożliwiające analizę sposobu korzystania ze Sklepu (np. Google Analytics);
funkcjonalne – zapamiętujące preferencje użytkownika.

3. Użytkownik może w każdym czasie zmienić ustawienia dotyczące plików cookies w ustawieniach swojej przeglądarki internetowej, w tym zablokować ich zapisywanie lub usunąć już zapisane pliki. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Sklepu.

4. Szczegółowe informacje na temat zarządzania plikami cookies w poszczególnych przeglądarkach dostępne są w ustawieniach tych przeglądarek lub na stronach ich producentów.

§ 9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieuprawnionym, utratą, uszkodzeniem lub zniszczeniem. Transmisja danych w Sklepie odbywa się z wykorzystaniem protokołu szyfrowania SSL.

§ 10. Linki do zewnętrznych serwisów

Sklep może zawierać odnośniki do zewnętrznych stron internetowych (np. media społecznościowe, serwisy płatności). Administrator nie ponosi odpowiedzialności za polityki prywatności stosowane przez administratorów tych serwisów. Zalecamy zapoznanie się z polityką prywatności każdej odwiedzanej strony zewnętrznej.

§ 11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O wszelkich zmianach użytkownicy zostaną poinformowani poprzez umieszczenie zaktualizowanej wersji na stronie Sklepu. Zmiany wchodzą w życie z dniem ich opublikowania.