Polityka prywatności sklepu internetowego Versea.pl

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego Versea.pl, dostępnego pod adresem https://versea.pl, dalej jako „Sklep”.
Administratorem danych osobowych jest:

Kamil Czyż Sprzedaż Internetowa
adres: Żytnia 88, 07-200 Olszanka
NIP: 7622009807
REGON: 385592887
e-mail: verseabiuro@gmail.com

dalej jako „Administrator”.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych.

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

imię i nazwisko,
adres e-mail,
numer telefonu,
adres dostawy,
adres rozliczeniowy,
dane niezbędne do wystawienia faktury,
dane dotyczące prowadzonej działalności gospodarczej, jeżeli Klient dokonuje zakupu jako przedsiębiorca,
informacje dotyczące zamówienia,
dane dotyczące płatności w zakresie udostępnianym Administratorowi przez operatora płatności,
adres IP,
dane dotyczące urządzenia, systemu operacyjnego i przeglądarki,
dane zawarte w formularzu kontaktowym,
dane zawarte w korespondencji z Administratorem,
adres e-mail oraz inne dane dobrowolnie podane przy zapisie do newslettera,
dane zbierane za pomocą plików cookies i podobnych technologii.

Administrator nie pozyskuje ani nie przechowuje pełnych danych kart płatniczych Klientów, jeżeli płatność realizowana jest za pośrednictwem zewnętrznego operatora płatności.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

3.1. Realizacja zamówienia i umowy sprzedaży

Dane przetwarzane są w celu:

przyjęcia i obsługi zamówienia,
zawarcia i wykonania umowy sprzedaży,
przygotowania i realizacji dostawy,
obsługi płatności,
kontaktu z Klientem w sprawie zamówienia,
przekazywania informacji dotyczących statusu zamówienia.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do zawarcia i wykonania umowy.

3.2. Obowiązki księgowe, podatkowe i prawne

Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa podatkowego, rachunkowego oraz innych obowiązków prawnych ciążących na Administratorze.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO.

3.3. Reklamacje, zwroty i dochodzenie roszczeń

Dane mogą być przetwarzane w celu:

obsługi reklamacji,
obsługi zwrotów,
realizacji prawa odstąpienia od umowy,
kontaktu w sprawach związanych z reklamacją lub zwrotem,
ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest odpowiednio art. 6 ust. 1 lit. b, c lub f RODO.

Prawnie uzasadnionym interesem Administratora jest w szczególności ochrona przysługujących mu praw, dochodzenie należności oraz obrona przed ewentualnymi roszczeniami.

3.4. Kontakt z użytkownikiem

W przypadku kontaktu za pośrednictwem formularza kontaktowego, poczty elektronicznej lub innych udostępnionych przez Sklep kanałów komunikacji dane przetwarzane są w celu udzielenia odpowiedzi oraz prowadzenia korespondencji.

Podstawą prawną może być:

art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy,
art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach.

Prawnie uzasadnionym interesem Administratora jest prowadzenie komunikacji z osobami zainteresowanymi ofertą Sklepu oraz obsługa zapytań kierowanych do Administratora.

3.5. Newsletter i komunikacja marketingowa

Jeżeli użytkownik zapisze się do newslettera lub wyrazi zgodę na otrzymywanie komunikacji marketingowej, jego dane mogą być wykorzystywane do przesyłania informacji dotyczących w szczególności:

oferty Sklepu,
nowych Produktów,
promocji,
rabatów,
akcji specjalnych,
informacji handlowych i marketingowych.

Podstawą przetwarzania danych jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO, a w zakresie wymaganym przez przepisy dotyczące komunikacji elektronicznej również odpowiednia zgoda na otrzymywanie komunikacji marketingowej.

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie.

3.6. Statystyka, analiza i zapewnienie prawidłowego działania Sklepu

Administrator może przetwarzać dane w celu:

zapewnienia bezpieczeństwa Sklepu,
wykrywania i zapobiegania nadużyciom,
zapewnienia prawidłowego działania strony internetowej,
prowadzenia statystyk,
analizowania sposobu korzystania ze Sklepu,
poprawy funkcjonalności strony,
poprawy jakości świadczonych usług,
optymalizacji oferty i sposobu prezentowania treści.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, a w przypadku technologii wymagających uprzedniej zgody – art. 6 ust. 1 lit. a RODO.

3.7. Marketing własnych produktów i usług

Administrator może przetwarzać dane osobowe w celu prowadzenia marketingu własnych produktów i usług, o ile odbywa się to zgodnie z obowiązującymi przepisami prawa.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na promowaniu własnej działalności, produktów i usług.

Jeżeli dana forma marketingu wymaga uzyskania zgody użytkownika, działania marketingowe są prowadzone dopiero po uzyskaniu odpowiedniej zgody.

4. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.
Podanie danych oznaczonych jako wymagane podczas składania zamówienia jest jednak niezbędne do zawarcia i wykonania umowy sprzedaży.
Brak podania danych niezbędnych do realizacji zamówienia może uniemożliwić jego złożenie lub wykonanie.
Podanie danych w formularzu kontaktowym jest dobrowolne, jednak brak danych umożliwiających kontakt może uniemożliwić udzielenie odpowiedzi.
Podanie danych w celu otrzymywania newslettera lub komunikacji marketingowej jest dobrowolne i nie jest warunkiem dokonania zakupu w Sklepie.

5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych usług lub obowiązków.

Odbiorcami danych mogą być w szczególności:

firmy kurierskie,
operatorzy pocztowi,
operatorzy automatów paczkowych,
podmioty świadczące usługi logistyczne i magazynowe,
operatorzy płatności elektronicznych,
banki i instytucje płatnicze,
dostawcy systemów sklepowych i platform e-commerce,
dostawcy usług hostingowych i informatycznych,
podmioty zajmujące się utrzymaniem i obsługą techniczną Sklepu,
podmioty świadczące usługi księgowe i podatkowe,
dostawcy poczty elektronicznej,
dostawcy systemów mailingowych i newsletterowych,
dostawcy narzędzi analitycznych i marketingowych – jeżeli są stosowane,
dostawcy systemów obsługi klienta,
kancelarie prawne,
podmioty wspierające Administratora w dochodzeniu należności lub obronie przed roszczeniami,
organy publiczne i inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i wyłącznie zgodnie z poleceniami Administratora, w zakresie wymaganym przez obowiązujące przepisy prawa.

6. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to konieczne do realizacji celu, w którym zostały zebrane, chyba że obowiązujące przepisy prawa wymagają ich dłuższego przechowywania.

W szczególności:

Dane związane z realizacją zamówienia i umowy sprzedaży przechowywane są przez czas niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa lub niezbędny do zabezpieczenia ewentualnych roszczeń.
Dane zawarte w dokumentacji księgowej i podatkowej przechowywane są przez okres wymagany odpowiednimi przepisami prawa.
Dane dotyczące reklamacji, odstąpień od umowy i zwrotów mogą być przechowywane przez okres ich obsługi, a następnie przez okres niezbędny do dochodzenia lub obrony przed roszczeniami.
Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej cofnięcia, chyba że dalsze przechowywanie danych jest dozwolone lub wymagane na innej podstawie prawnej.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora mogą być przetwarzane do czasu ustania tego interesu lub skutecznego wniesienia sprzeciwu, o ile dalsze przetwarzanie nie jest dozwolone na podstawie obowiązujących przepisów.
Dane związane z newsletterem mogą być przechowywane do momentu rezygnacji z jego otrzymywania lub wycofania odpowiedniej zgody.
Dane zawarte w korespondencji mogą być przechowywane przez okres niezbędny do prowadzenia komunikacji, a następnie przez okres uzasadniony charakterem sprawy lub koniecznością zabezpieczenia ewentualnych roszczeń.

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługują – w przypadkach i na zasadach określonych przepisami prawa – następujące prawa:

prawo dostępu do danych osobowych,
prawo otrzymania kopii danych,
prawo sprostowania nieprawidłowych danych,
prawo uzupełnienia niekompletnych danych,
prawo żądania usunięcia danych,
prawo żądania ograniczenia przetwarzania,
prawo do przenoszenia danych,
prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
prawo wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego,
prawo cofnięcia zgody w dowolnym momencie, jeżeli dane przetwarzane są na podstawie zgody,
prawo do niepodlegania – w przypadkach określonych przepisami prawa – decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec danej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania ze swoich praw należy skontaktować się z Administratorem pod adresem:

verseabiuro@gmail.com

Administrator może poprosić o przekazanie informacji umożliwiających potwierdzenie tożsamości osoby składającej żądanie, jeżeli jest to niezbędne do ochrony jej danych osobowych.

8. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

Prawo do wniesienia skargi nie ogranicza innych środków ochrony prawnej przysługujących osobie, której dane dotyczą.

9. Newsletter

Użytkownik może dobrowolnie zapisać się do newslettera poprzez podanie swojego adresu e-mail oraz wykonanie czynności wymaganych w formularzu zapisu.
Newsletter może zawierać w szczególności informacje dotyczące:

Produktów dostępnych w Sklepie,
promocji i rabatów,
nowych Produktów,
akcji specjalnych,
aktualnej oferty Sklepu,
treści związanych z marką Versea.

Użytkownik może w dowolnym momencie zrezygnować z newslettera, w szczególności poprzez:

użycie linku rezygnacji znajdującego się w otrzymanej wiadomości,
kontakt na adres verseabiuro@gmail.com.

Rezygnacja z newslettera nie wpływa na możliwość korzystania ze Sklepu ani składania zamówień.
Wycofanie zgody na otrzymywanie newslettera nie wpływa na zgodność z prawem działań podjętych na podstawie zgody przed jej wycofaniem.

10. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz podobne technologie służące do przechowywania lub uzyskiwania dostępu do informacji na urządzeniu użytkownika.
Cookies mogą być wykorzystywane w szczególności w celu:

zapewnienia prawidłowego działania strony,
zapewnienia bezpieczeństwa,
utrzymania sesji użytkownika,
obsługi koszyka zakupowego,
zapamiętywania preferencji i ustawień użytkownika,
realizacji procesu zakupowego,
prowadzenia analiz i statystyk,
mierzenia skuteczności działań marketingowych,
personalizacji treści,
prowadzenia działań reklamowych i marketingowych – jeżeli użytkownik wyraził wymaganą zgodę.

Pliki cookies i podobne technologie niezbędne do prawidłowego działania Sklepu mogą być stosowane w zakresie dozwolonym przez obowiązujące przepisy prawa bez konieczności uzyskania dodatkowej zgody użytkownika.
Pozostałe pliki cookies lub podobne technologie, w przypadku których przepisy wymagają zgody użytkownika, są uruchamiane dopiero po dokonaniu przez użytkownika odpowiedniego wyboru w mechanizmie zarządzania zgodami.
Użytkownik może zaakceptować wybrane kategorie plików cookies, odmówić ich stosowania lub zmienić wcześniej dokonane wybory za pomocą dostępnego w Sklepie mechanizmu zarządzania zgodami, jeżeli taki mechanizm jest stosowany.
Wycofanie zgody powinno być możliwe w sposób równie łatwy jak jej udzielenie.
Użytkownik może również zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej.
Ograniczenie lub zablokowanie niektórych plików cookies może wpłynąć na funkcjonalność Sklepu.
Szczegółowe informacje o stosowanych przez Sklep plikach cookies, ich dostawcach, celach oraz okresach działania mogą być prezentowane w panelu zarządzania zgodami lub w odrębnej informacji dotyczącej cookies.

11. Narzędzia analityczne i marketingowe

Sklep może wykorzystywać zewnętrzne narzędzia analityczne, reklamowe oraz marketingowe w celu analizowania ruchu na stronie, mierzenia skuteczności kampanii oraz poprawy oferty.
W przypadku narzędzi wykorzystujących pliki cookies lub podobne technologie wymagające zgody, ich działanie rozpoczyna się dopiero po uzyskaniu odpowiedniej zgody użytkownika.
Zakres danych przetwarzanych przez poszczególnych dostawców zależy od zastosowanego narzędzia oraz ustawień wybranych przez Administratora.
Jeżeli takie narzędzia wiążą się z przekazywaniem danych poza Europejski Obszar Gospodarczy, zastosowanie mają zasady opisane w niniejszej Polityce prywatności.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Administratora mogą posiadać siedzibę, serwery lub infrastrukturę poza Europejskim Obszarem Gospodarczym („EOG”).
Jeżeli dane osobowe są przekazywane poza EOG, Administrator zapewnia stosowanie mechanizmów przewidzianych przez obowiązujące przepisy dotyczące ochrony danych osobowych.
W zależności od sytuacji podstawą transferu danych mogą być w szczególności:

decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
inne prawnie dopuszczalne mechanizmy i zabezpieczenia.

W przypadku przekazywania danych do podmiotów objętych odpowiednim mechanizmem zatwierdzonym przez Komisję Europejską transfer może odbywać się zgodnie z zasadami przewidzianymi dla tego mechanizmu.
Szczegółowe informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem pod adresem verseabiuro@gmail.com.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator może korzystać z narzędzi analitycznych lub marketingowych pozwalających na analizę zachowania użytkowników, jeżeli takie narzędzia są wdrożone w Sklepie.
Profilowanie może polegać w szczególności na analizowaniu informacji dotyczących sposobu korzystania ze Sklepu, zainteresowania określonymi Produktami lub reakcji na działania marketingowe.
Jeżeli takie przetwarzanie wymaga zgody użytkownika, jest ono prowadzone dopiero po jej uzyskaniu.
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, chyba że jest to dozwolone przepisami prawa i użytkownik zostanie o tym odpowiednio poinformowany.

14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie ochrony danych osobowych odpowiedniej do ryzyka związanego z ich przetwarzaniem.
Środki te mają w szczególności zabezpieczać dane przed:

przypadkową lub bezprawną utratą,
zniszczeniem,
uszkodzeniem,
zmianą,
nieuprawnionym ujawnieniem,
nieuprawnionym dostępem,
niezgodnym z prawem wykorzystaniem.

Dostęp do danych osobowych posiadają wyłącznie osoby oraz podmioty, dla których jest to niezbędne w związku z wykonywanymi zadaniami lub świadczonymi usługami.
Administrator podejmuje działania mające na celu zapewnienie poufności, integralności i dostępności danych odpowiednio do charakteru prowadzonego przetwarzania.

15. Linki do zewnętrznych stron i usług

Sklep może zawierać odnośniki do stron internetowych, serwisów społecznościowych lub usług prowadzonych przez inne podmioty.
Po przejściu na zewnętrzną stronę internetową dane użytkownika mogą być przetwarzane przez jej operatora na zasadach określonych przez ten podmiot.
Administrator nie odpowiada za zasady przetwarzania danych osobowych stosowane przez niezależnych administratorów zewnętrznych stron i usług.
Użytkownik powinien zapoznać się z polityką prywatności danego podmiotu przed rozpoczęciem korzystania z jego usług.

16. Media społecznościowe

Sklep może prowadzić profile w serwisach społecznościowych.
W przypadku kontaktu użytkownika z Administratorem za pośrednictwem serwisu społecznościowego Administrator może przetwarzać dane udostępnione przez użytkownika w ramach danego serwisu, w szczególności:

imię i nazwisko lub nazwę profilu,
dane publicznie dostępne w profilu,
treść wiadomości i komentarzy,
informacje dotyczące aktywności użytkownika związanej z profilem Sklepu.

Szczegółowe zasady przetwarzania danych przez operatorów poszczególnych serwisów społecznościowych określają ich własne polityki prywatności.

17. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku:

zmiany przepisów prawa,
zmiany sposobu działania Sklepu,
wdrożenia nowych usług lub funkcjonalności,
zmiany dostawców usług,
wdrożenia nowych narzędzi analitycznych lub marketingowych,
zmiany sposobu przetwarzania danych osobowych.

Aktualna wersja Polityki prywatności jest publikowana na stronie https://versea.pl.
Zmiany obowiązują od dnia wskazanego przy opublikowanej wersji dokumentu, chyba że wskazano inaczej.
Zmiany Polityki prywatności nie ograniczają praw osób, których dane zostały zebrane przed wprowadzeniem zmian.

18. Kontakt w sprawach dotyczących danych osobowych

W przypadku pytań dotyczących przetwarzania danych osobowych lub chęci skorzystania z praw przysługujących na podstawie RODO należy skontaktować się z Administratorem:

Kamil Czyż Sprzedaż Internetowa
Żytnia 88, 07-200 Olszanka
e-mail: verseabiuro@gmail.com