Polityka prywatności i cookies

Dokument roboczy. Przed uruchomieniem sprzedaży
wymaga sprawdzenia przez radcę prawnego. Usuń tę notę po weryfikacji.

§ 1. Administrator danych i kontakt

1. Administratorem danych osobowych Klientów i Użytkowników Sklepu internetowego, zwanym dalej także Sprzedawcą, jest Pomeravia sp. z o.o., NIP 8393264710, REGON 544461429, telefon 607 054 583.
2. Z Administratorem można kontaktować się:
   1. pod adresem korespondencyjnym: Głuszynko 5, 76-230 Potęgowo;
   2. pod adresem poczty elektronicznej: kontakt@rafikiyangu.pl.
3. Administrator nie powołał inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych w ust. 2.
4. Definicje:
   1. Użytkownik — osoba fizyczna odwiedzająca strony Sklepu internetowego lub korzystająca z opisanych w niniejszym dokumencie usług i funkcjonalności.
   2. Klient — osoba fizyczna posiadająca pełną zdolność do czynności prawnych, osoba fizyczna będąca Konsumentem, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną, zawierająca ze Sprzedawcą Umowę sprzedaży na odległość.
   3. Sklep internetowy — serwis prowadzony przez Sprzedawcę pod adresem https://rafikiyangu.pl.
   4. Newsletter — informacje handlowe w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, wysyłane przez Sprzedawcę drogą elektroniczną. Otrzymywanie Newslettera jest dobrowolne i wymaga zgody.
   5. RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
5. Sklep nie prowadzi rejestracji Kont klientów. Zakupy odbywają się bez zakładania konta, a Sprzedawca nie przechowuje haseł Klientów.

§ 2. Jakie dane zbieramy, po co i jak długo

Złożenie i realizacja zamówienia

Zbieramy: imię i nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu, a w przypadku firm nazwę i NIP. Dane te są niezbędne do zawarcia i wykonania umowy — bez nich nie zrealizujemy zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe).

Czas przechowywania: dokumenty sprzedaży przechowujemy 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy. Dane potrzebne do obrony przed roszczeniami przechowujemy do upływu terminu ich przedawnienia.

Formularz kontaktowy

Zbieramy: imię, adres e-mail i treść wiadomości. Zgłoszenia zapisują się w panelu Sklepu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, a gdy sprawa nie dotyczy umowy — art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na obsłudze zapytań).

Czas przechowywania: do zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.

Formularz zwrotu i reklamacji

Zbieramy: imię i nazwisko, adres, adres e-mail, telefon, numer zamówienia, datę odbioru towaru, opis zwracanego towaru oraz numer rachunku bankowego potrzebny do zwrotu pieniędzy. Możesz też dołączyć zdjęcia.

Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO — rozpatrzenie odstąpienia od umowy lub reklamacji jest naszym obowiązkiem wynikającym z ustawy o prawach konsumenta.

Czas przechowywania: do rozliczenia zwrotu, a następnie w ramach dokumentacji księgowej przez 5 lat.

Newsletter (usługa jeszcze nieuruchomiona)

Newsletter nie jest obecnie wysyłany. Poniższe zasady zaczną obowiązywać z chwilą uruchomienia usługi — do tego czasu nie zbieramy adresów e-mail w celach marketingowych.

Zbieramy adres e-mail, a opcjonalnie imię. Zapis jest dobrowolny i wymaga wyraźnej zgody — nie zapisujemy nikogo automatycznie przy składaniu zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 398 Prawa komunikacji elektronicznej.

Czas przechowywania: do wycofania zgody. Zgodę możesz wycofać w każdej chwili, klikając odnośnik rezygnacji w stopce każdej wiadomości albo pisząc na kontakt@rafikiyangu.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Do obsługi wysyłki korzystamy z usługi [DO UZUPEŁNIENIA: nazwa i dane dostawcy narzędzia do newslettera], który przetwarza dane jako podmiot przetwarzający na podstawie umowy powierzenia.

Logi serwera

Nasz dostawca hostingu zapisuje adres IP, datę i czas zapytania, adres żądanej strony oraz informacje o przeglądarce. Jest to konieczne do zapewnienia poprawnego i bezpiecznego działania Sklepu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na utrzymaniu bezpieczeństwa i sprawności serwisu).

Czas przechowywania: logi serwera przechowujemy nie dłużej niż 12 miesięcy.

Statystyka i marketing

Dane o Twoim zachowaniu na stronie zbieramy wyłącznie po wyrażeniu przez Ciebie zgody w oknie zgód. Szczegóły opisuje § 7.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 399 Prawa komunikacji elektronicznej.

Czas przechowywania: zgodnie z czasem życia poszczególnych plików cookies, wskazanym w wykazie ciasteczek. Zapis Twojej decyzji o zgodach przechowujemy 365 dni, żeby nie pytać Cię przy każdej wizycie.

Reklamacje

Zbieramy dane ze zgłoszenia reklamacyjnego: imię i nazwisko, dane kontaktowe, numer zamówienia, opis wady i ewentualne zdjęcia.

Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO — rozpatrzenie reklamacji jest naszym obowiązkiem ustawowym.

Czas przechowywania: do rozliczenia sprawy, a następnie do upływu terminu przedawnienia roszczeń, oraz w ramach dokumentacji księgowej przez 5 lat.

§ 3. Odbiorcy danych

1. Dane ujawniamy wyłącznie podmiotom, z którymi zawarliśmy umowy powierzenia przetwarzania, w zakresie niezbędnym do świadczenia usług na naszą rzecz. Są to:
   1. dostawca hostingu — utrzymanie Sklepu i serwera poczty;
   2. przewoźnicy i operatorzy punktów odbioru — dostarczenie przesyłki; aktualne metody dostawy opisuje strona Dostawa;
   3. operator płatności — obsługa płatności; aktualne metody opisuje strona Płatności;
   4. biuro rachunkowe — prowadzenie księgowości;
   5. dostawcy narzędzi statystycznych i reklamowych wymienieni w § 7 — wyłącznie po wyrażeniu zgody;
   6. dostawca narzędzia do newslettera — wyłącznie po wyrażeniu zgody.
2. Dane możemy udostępnić także organom publicznym, jeżeli wystąpią o to na podstawie przepisów prawa.
3. Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim poza przypadkami opisanymi w § 7.

§ 4. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Jeżeli wyrazisz zgodę na pliki cookies statystyczne lub marketingowe, Twoje dane będą przekazywane do Stanów Zjednoczonych — do Meta Platforms Ireland Limited i jej spółek powiązanych, Google Ireland Limited oraz Microsoft Ireland Operations Limited.
2. Podstawą przekazania jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework), a w zakresie nieobjętym tą decyzją — standardowe klauzule umowne, o których mowa w art. 46 ust. 2 lit. c RODO. Klauzule umowne stosujemy również jako podstawę zapasową na wypadek zakwestionowania decyzji o adekwatności albo utraty certyfikacji przez któregokolwiek z odbiorców.
3. Jeżeli nie wyrazisz zgody na te kategorie ciasteczek, żadne Twoje dane nie opuszczą Europejskiego Obszaru Gospodarczego. Dane niezbędne do realizacji zamówienia przetwarzamy na serwerach w Polsce.

§ 5. Twoje prawa

1. Masz prawo:
   1. dostępu do danych (art. 15 RODO) — uzyskania potwierdzenia, czy przetwarzamy Twoje dane, oraz informacji o celach, kategoriach danych, odbiorcach i okresie przechowywania;
   2. otrzymania kopii danych (art. 15 ust. 3 RODO) — pierwsza kopia jest bezpłatna, za kolejne możemy pobrać rozsądną opłatę pokrywającą koszty administracyjne;
   3. sprostowania (art. 16 RODO) — poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych;
   4. usunięcia danych (art. 17 RODO) — jeżeli nie mamy już podstawy prawnej do ich przetwarzania albo nie są już niezbędne do celu, w jakim je zebraliśmy;
   5. ograniczenia przetwarzania (art. 18 RODO) — gdy kwestionujesz prawidłowość danych, gdy przetwarzanie jest niezgodne z prawem, a sprzeciwiasz się usunięciu, gdy dane nie są nam już potrzebne, ale są potrzebne Tobie do obrony roszczeń, albo gdy wniosłeś sprzeciw i ocena podstaw jeszcze trwa;
   6. przenoszenia danych (art. 20 RODO) — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i żądania przesłania ich innemu administratorowi, jeżeli przetwarzamy je na podstawie zgody albo umowy i w sposób zautomatyzowany;
   7. sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na naszym uzasadnionym interesie, w tym wobec profilowania. Wobec przetwarzania w celach marketingu bezpośredniego sprzeciw jest bezwarunkowy — wystarczy go zgłosić;
   8. wycofania zgody w każdej chwili i bez podawania przyczyny. Przetwarzanie dokonane przed wycofaniem pozostaje zgodne z prawem.
2. Aby skorzystać z któregokolwiek z tych praw, napisz na kontakt@rafikiyangu.pl albo na adres korespondencyjny, wskazując, z którego prawa i w jakim zakresie chcesz skorzystać. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

§ 6. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych:

Urząd Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
Infolinia: 606 950 000
Elektroniczna skrzynka podawcza: uodo.gov.pl/pl/p/kontakt

§ 7. Pliki cookies i podobne technologie

1. Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Zawierają zazwyczaj nazwę strony, z której pochodzą, czas przechowywania oraz unikalny numer.
2. Dzielimy je na cztery kategorie:
   1. Niezbędne — bez nich Sklep nie działa. Utrzymują zawartość koszyka, sesję zakupową i zapamiętują Twoją decyzję dotyczącą zgód. Zapisujemy je bez pytania o zgodę, na podstawie art. 399 ust. 3 Prawa komunikacji elektronicznej.
   2. Preferencje — zapamiętują Twoje ustawienia wyświetlania.
   3. Statystyczne — pokazują nam, jak korzystasz ze Sklepu, żebyśmy mogli go poprawiać.
   4. Marketingowe — pozwalają mierzyć skuteczność reklam i wyświetlać Ci reklamy dopasowane do Twoich zainteresowań.
3. Kategorie od drugiej do czwartej uruchamiamy dopiero po Twojej wyraźnej zgodzie. Do czasu jej wyrażenia odpowiednie skrypty są zablokowane i nie wysyłają żadnych danych.
4. Zgodę wyrażasz, klikając „Akceptuj” w oknie zgód, albo wybierając poszczególne kategorie w ustawieniach szczegółowych. Możesz też kliknąć „Odrzuć” — wtedy zapisujemy wyłącznie ciasteczka niezbędne. Zamknięcie okna nie oznacza wyrażenia zgody.
5. Zgodę możesz wycofać lub zmienić w każdej chwili — odnośnik do ustawień zgód znajduje się w stopce każdej strony Sklepu. Wycofanie zgody jest tak samo łatwe jak jej udzielenie.
6. W kategoriach statystycznej i marketingowej korzystamy z następujących narzędzi:
   1. Google Analytics i Google Tag Manager (Google Ireland Limited) — statystyka ruchu i zarządzanie znacznikami;
   2. Meta Pixel (Meta Platforms Ireland Limited) — pomiar skuteczności reklam na Facebooku i Instagramie oraz kierowanie reklam do osób, które odwiedziły Sklep;
   3. Microsoft Clarity (Microsoft Ireland Operations Limited) — analiza zachowania na stronie, w tym nagrywanie sesji: ruchów kursora, kliknięć i przewijania. Narzędzie jest skonfigurowane tak, aby maskować treść pól formularzy — nie zapisujemy w ten sposób danych, które wpisujesz, w szczególności danych adresowych ani numeru rachunku bankowego.
7. Szczegółowy i aktualizowany automatycznie wykaz wszystkich plików cookies — wraz z nazwą, dostawcą, czasem przechowywania i przeznaczeniem każdego z nich — znajdziesz na stronie Polityka plików cookies.
8. Możesz też zarządzać plikami cookies w ustawieniach swojej przeglądarki, w tym usuwać je i blokować automatycznie. Ograniczenie plików cookies może wpłynąć na działanie niektórych funkcji Sklepu, w szczególności koszyka.
9. Zalecamy zapoznanie się z zasadami ochrony prywatności dostawców wymienionych w ust. 6, dostępnymi na ich stronach internetowych.

§ 8. Profilowanie i decyzje automatyczne

1. Jeżeli wyrazisz zgodę na ciasteczka marketingowe, Twoje dane mogą być profilowane w celu dopasowania treści reklamowych. Profilowanie to nie wywołuje wobec Ciebie skutków prawnych ani w inny sposób istotnie na Ciebie nie wpływa.
2. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu w rozumieniu art. 22 RODO. Nie różnicujemy cen ani warunków sprzedaży na podstawie profilu Klienta.

§ 9. Bezpieczeństwo

1. Sklep działa w połączeniu szyfrowanym (HTTPS).
2. Zgodnie z art. 32 RODO wdrażamy środki techniczne i organizacyjne odpowiadające ryzyku, uwzględniając stan wiedzy technicznej, koszt wdrożenia oraz charakter, zakres i cele przetwarzania.
3. Dostęp do danych mają wyłącznie osoby, którym jest to niezbędne do wykonywania obowiązków.

§ 10. Zmiany polityki

1. Politykę możemy uzupełniać i aktualizować, żeby zapewnić rzetelną i aktualną informację. O istotnych zmianach poinformujemy w Sklepie.
2. Data ostatniej aktualizacji: [DATA URUCHOMIENIA SKLEPU].

Zasady sprzedaży opisuje Regulamin. Prawo odstąpienia od umowy — strona Zwroty i Odstąpienie od umowy. Wady towaru — Reklamacje.