Polityka prywatności.

Administrator danych osobowych

Administratorem danych osobowych osób korzystających ze sklepu internetowego Pastelowy Look jest:

W sprawach dotyczących ochrony danych osobowych oraz realizacji praw wynikających z RODO można kontaktować się z Administratorem pod wskazanym wyżej adresem e-mail lub korespondencyjnie.

Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres rozliczeniowy i adres dostawy,
• nazwę firmy, NIP oraz inne dane podane w celu wystawienia dokumentu sprzedaży,
• informacje dotyczące złożonych zamówień, zakupionych produktów, wybranego sposobu dostawy i płatności,
• dane konta Klienta, jeżeli użytkownik zdecyduje się utworzyć konto,
• treść wiadomości kierowanych za pomocą formularza kontaktowego lub poczty elektronicznej,
• dane techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje o urządzeniu i przeglądarce, dane sesyjne oraz informacje zapisywane w plikach cookies.

Podanie danych jest dobrowolne, jednak w przypadku danych niezbędnych do realizacji Zamówienia ich niepodanie może uniemożliwić zawarcie i wykonanie umowy.

Cele i podstawy prawne przetwarzania

Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do wykonania określonych usług. Mogą to być w szczególności:

• dostawca hostingu i infrastruktury IT,
• podmioty świadczące usługi techniczne, informatyczne i serwisowe,
• operatorzy płatności obsługujący metody płatności dostępne w Sklepie,
• firmy kurierskie, operatorzy pocztowi i inne podmioty realizujące dostawę,
• biuro księgowe lub podmioty świadczące usługi księgowo-podatkowe,
• dostawcy poczty elektronicznej i systemów komunikacyjnych,
• podmioty świadczące pomoc prawną, windykacyjną lub doradczą, jeżeli jest to konieczne,
• dostawcy narzędzi analitycznych lub marketingowych – wyłącznie jeżeli dane narzędzie zostało wdrożone i istnieje właściwa podstawa prawna, w tym wymagana zgoda użytkownika.

Administrator nie sprzedaje danych osobowych użytkowników.

Jak długo przechowujemy dane

Okres przechowywania danych zależy od celu i podstawy ich przetwarzania.

• dane związane z realizacją Zamówienia są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez czas wymagany przez przepisy dotyczące dokumentacji księgowej i podatkowej oraz przez okres niezbędny do ochrony przed roszczeniami,
• dane konta Klienta mogą być przetwarzane przez okres funkcjonowania konta, a po jego usunięciu – w zakresie, w jakim dalsze przechowywanie jest wymagane prawem lub potrzebne do ochrony roszczeń,
• dane z korespondencji są przechowywane przez okres potrzebny do obsługi sprawy, a następnie – jeżeli jest to uzasadnione – przez okres związany z możliwością dochodzenia lub obrony roszczeń,
• dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania albo wcześniejszego ustania celu, dla którego zgoda została udzielona,
• dane zapisane w plikach cookies są przechowywane przez okres wynikający z rodzaju danego pliku cookie, konfiguracji narzędzia albo do czasu usunięcia ich przez użytkownika.

Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, mogą przysługiwać następujące prawa:

• prawo dostępu do danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zakres poszczególnych praw może zależeć od podstawy prawnej i okoliczności konkretnego przetwarzania.

Konto Klienta, Zamówienia i kontakt

Zamówienia

Dane przekazane podczas składania Zamówienia wykorzystywane są przede wszystkim do obsługi zakupu, płatności, wysyłki, kontaktu dotyczącego realizacji Zamówienia, zwrotów, reklamacji i wykonania obowiązków prawnych.

Konto Klienta

Jeżeli Sklep umożliwia utworzenie konta, dane zapisane w koncie mogą służyć do logowania, zarządzania danymi użytkownika, podglądu historii Zamówień i ułatwiania kolejnych zakupów.

Formularz kontaktowy i e-mail

Dane zawarte w wiadomości są wykorzystywane do udzielenia odpowiedzi i prowadzenia korespondencji. Jeżeli wiadomość dotyczy konkretnego Zamówienia, może zostać powiązana z jego dokumentacją.

Newsletter i marketing

Jeżeli w Sklepie uruchomiony jest newsletter, wiadomości marketingowe są wysyłane wyłącznie po uzyskaniu wymaganej zgody.

• zapis do newslettera jest dobrowolny,
• zgoda może zostać wycofana w dowolnym momencie,
• wycofanie zgody nie wpływa na legalność wcześniejszego przetwarzania,
• użytkownik może również skorzystać z linku rezygnacji znajdującego się w wiadomości, jeśli taki mechanizm jest stosowany.

Sklep nie wykorzystuje danych do podejmowania wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

Pliki cookies i podobne technologie

Sklep może wykorzystywać pliki cookies oraz podobne technologie, czyli niewielkie informacje zapisywane lub odczytywane na urządzeniu użytkownika.

Cookies niezbędne do wykonania transmisji komunikatu elektronicznego lub dostarczenia usługi żądanej przez użytkownika mogą być stosowane bez odrębnej zgody w zakresie przewidzianym prawem. Pozostałe cookies lub podobne technologie wymagające zgody powinny być uruchamiane dopiero po jej udzieleniu.

Użytkownik może zarządzać zgodami z poziomu mechanizmu ustawień cookies, jeżeli jest on dostępny w Sklepie, a także korzystać z ustawień swojej przeglądarki. Zablokowanie niezbędnych cookies może spowodować nieprawidłowe działanie niektórych funkcji Sklepu.

Narzędzia zewnętrzne i przekazywanie danych poza Europejski Obszar Gospodarczy

Sklep może korzystać z usług zewnętrznych dostawców wspierających jego funkcjonowanie, np. hostingu, płatności, dostaw, poczty elektronicznej, analityki lub marketingu.

Jeżeli korzystanie z konkretnego dostawcy wiąże się z przekazywaniem danych poza Europejski Obszar Gospodarczy, Administrator zapewnia podstawę takiego transferu przewidzianą w RODO, np. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne, gdy są wymagane.

Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem, z uwzględnieniem charakteru przetwarzanych danych i ryzyka związanego z ich przetwarzaniem.

Dostęp do danych powinny posiadać jedynie osoby i podmioty, dla których jest to niezbędne do wykonywania określonych zadań.

Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana, w szczególności w przypadku zmian przepisów, sposobu działania Sklepu, stosowanych narzędzi, metod płatności lub dostawy.

Aktualna wersja dokumentu jest publikowana na stronie Sklepu.