Polityka prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest Elżbieta Chodacka prowadząca działalność gospodarczą pod firmą Ella Usługi Krawieckie Pasmanteria Elżbieta Chodacka wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej prowadzonej przez ministra właściwego do spraw gospodarki, posiadający: adres miejsca wykonywania działalności: Siedlanowskiego 5, 37-450 Stalowa Wola, woj. Podkarpackie, NIP: 8651513383, REGON: 362383124, adres poczty elektronicznej:  joella.handmade@gmail.com. - zwany dalej „Administratorem” i będący jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.

2. Jakie dane zbieramy (Zakres Przetwarzanych Danych)

W związku z Twoim korzystaniem ze Sklepu Internetowego joella.pl , w tym w celu realizacji zamówień, obsługi komunikacji oraz prowadzenia działań analitycznych i marketingowych, Administrator przetwarza następujące kategorie danych osobowych.

Zbieranie danych ma zawsze charakter dobrowolny, ale jest niezbędne do realizacji konkretnych celów, np. zawarcia Umowy Sprzedaży.

A. Dane podawane w związku ze składaniem Zamówienia (Wymóg Umowny)

Dane te są zbierane za pośrednictwem Formularza Zamówienia i są niezbędne do zawarcia i wykonania Umowy Sprzedaży.

Zbieramy:

1. Dane identyfikacyjne i kontaktowe: Imię i nazwisko, adres e-mail, numer telefonu.

2. Dane adresowe: Adres do wysyłki oraz adres do faktury (w tym opcjonalnie dane do Faktury VAT, co wynika z obowiązków związanych z rachunkowością).

3. Dane transakcyjne: Informacje o złożonym Zamówieniu oraz dane dotyczące płatności (dane te są przetwarzane przez operatorów płatności tj. Autopay).

B. Dane podawane w związku z komunikacją i marketingiem

Zbieramy dane w celu obsługi komunikacji i zapytań oraz wysyłki wiadomości marketingowych.

1. Dane kontaktowe z Formularza kontaktowego: Imię i nazwisko, adres e-mail oraz treść wiadomości. Dane te są przetwarzane w celu obsługi Twoich zapytań i zgłoszeń.

2. Dane do Newslettera: Adres e-mail, zbierany w celu świadczenia usługi wysyłki newslettera.

C. Dane zbierane automatycznie (Eksploatacyjne, Techniczne i Analityczne)

Dane te są zbierane automatycznie za pomocą plików Cookies lub innych technologii śledzących (takich jak Google Analytics lub Piksel Facebooka), o ile zezwalasz na takie działania poprzez ustawienia swojej przeglądarki. Administrator dąży do stosowania minimalizacji danych i nie zbiera nic „na zapas”.

1. Dane techniczne (Logi Serwera):

◦ Adres IP użytkownika.

◦ Informacje o przeglądarce internetowej i systemie operacyjnym.

◦ Data i czas serwera, co może być pomocne przy diagnozowaniu problemów technicznych z serwerem oraz w celach bezpieczeństwa.

2. Dane behawioralne i analityczne (Google Analytics):

◦ Dane o sposobie korzystania ze strony: Sposób poruszania się po Sklepie (np. czas spędzony na danej podstronie, miejsca kliknięć).

◦ Dane koszykowe: Produkty dodane do koszyka w celu złożenia Zamówienia.

◦ Dane analityczne: Anonimowe statystyki przedstawiające sposób korzystania ze strony.

◦ Dane Demograficzne i Geograficzne: Informacje o urządzeniach i przeglądarkach, dane geograficzne oraz dane demograficzne (wiek, płeć) i zainteresowania (jeżeli są zbierane przez Google Analytics).

3. Dane wykorzystywane do Profilowania i Remarketingu:

◦ W ramach Sklepu wykorzystujemy dane do profilowania (w zakresie, w jakim zezwalasz na takie działania).

◦ Profilowanie to automatyczna analiza lub prognoza Twojego zachowania (np. przeglądane produkty, dodanie do koszyka) w celu stworzenia profilu i dostarczenia Ci reklam dopasowanych do Twoich przewidywanych zainteresowań (remarketing). Profilowanie to polega na automatycznej ocenie, jakimi produktami lub usługami możesz być zainteresowany, wykorzystując do tego informacje o wyświetlanych przez Ciebie treściach.

Uwaga: Jak wskazano w politykach wzorcowych, dane zapisane w logach serwera nie są zazwyczaj kojarzone z konkretnymi osobami korzystającymi ze Strony i nie są wykorzystywane w celu identyfikacji Użytkownika, lecz stanowią materiał pomocniczy do administrowania Stroną. Dane zbierane za pomocą narzędzi analitycznych, takich jak Google Analytics, są często przetwarzane w sposób zanonimizowany (tzw. dane eksploatacyjne, które uniemożliwiają identyfikację osoby), aby służyły do generowania statystyk.

3. Cele i podstawy przetwarzania

Twoje dane osobowe są przetwarzane przez Administratora zgodnie z obowiązującymi przepisami prawa, wyłącznie w zakresie i celu wynikającym z poniższych tabel. Przetwarzanie odbywa się w oparciu o przesłanki legalności określone w Art. 6 RODO.

Podanie danych jest dobrowolne, lecz jest niezbędne do realizacji niektórych celów (np. zawarcia i wykonania Umowy Sprzedaży).

4. Odbiorcy danych

Dla prawidłowego funkcjonowania Sklepu Internetowego i świadczenia Usług Elektronicznych (w tym realizacji Umów Sprzedaży i wysyłki newslettera), Administrator korzysta z usług podmiotów zewnętrznych, którym może przekazywać Twoje dane osobowe. Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, chroniących prawa osób, których dane dotyczą.

Dane osobowe Usługobiorców i Klientów Sklepu Internetowego mogą być przekazywane następującym kategoriom odbiorców:

Administrator informuje, że zasadniczo nie przekazuje Twoich danych osobowych poza obszar Europejskiego Obszaru Gospodarczego (EOG).

5. Okres przechowywania danych

Twoje dane osobowe przetwarzane są jedynie przez okres niezbędny do osiągnięcia celów, dla których zostały zebrane. Po upływie tego okresu, dane zostaną usunięte lub zanonimizowane. Administrator określa następujące okresy przechowywania danych w oparciu o ich cel przetwarzania:

Uwaga: Okresy przechowywania danych są zawsze dostosowywane do minimalnego czasu wymaganego dla realizacji celu (zasada ograniczenia przechowywania). Jeżeli dane techniczne (logi serwera) stanowią wyłącznie materiał pomocniczy, są one przechowywane tylko tak długo, jak jest to niezbędne do administrowania Stroną.

6. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługuje Ci szereg praw, które możesz realizować, kontaktując się z Administratorem. Szczegółowe warunki wykonywania tych praw określają przepisy Art. 15-21 Rozporządzenia RODO.

Masz prawo do żądania od Administratora:

A. Prawa dostępu i kontroli

1. Prawo dostępu do danych (Art. 15 RODO): Masz prawo do uzyskania informacji na temat przetwarzania Twoich danych osobowych, a także prawo do żądania kopii tych danych.
2. Prawo do sprostowania danych (Art. 16 RODO): Masz prawo do żądania niezwłocznego sprostowania Twoich nieprawidłowych danych osobowych oraz uzupełnienia niekompletnych danych.
3. Prawo do usunięcia danych (Art. 17 RODO) – „prawo do bycia zapomnianym”: Masz prawo żądać usunięcia Twoich danych osobowych, gdy nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofniesz zgodę na ich przetwarzanie. Prawo to nie ma zastosowania, gdy przetwarzanie jest niezbędne np. do wypełnienia obowiązków prawnych (np. podatkowych/rachunkowych).
4. Prawo do ograniczenia przetwarzania (Art. 18 RODO): Masz prawo żądać ograniczenia przetwarzania danych w przypadkach określonych w RODO, np. gdy kwestionujesz ich prawidłowość – na czas potrzebny Administratorowi na weryfikację.

B. Prawa do przenoszenia i sprzeciwu

5. Prawo do przenoszenia danych (Art. 20 RODO): Jeżeli przetwarzanie odbywa się na podstawie Twojej zgody lub umowy (np. danych związanych z zamówieniami), masz prawo żądać przesłania swoich danych innemu administratorowi lub otrzymania ich w ustrukturyzowanym, powszechnie używanym formacie.
6. Prawo do sprzeciwu (Art. 21 RODO):
   • Sprzeciw wobec marketingu bezpośredniego i profilowania: Masz prawo wnieść w dowolnym momencie sprzeciw wobec przetwarzania Twoich danych osobowych w celach marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem. Po wniesieniu sprzeciwu Administratorowi nie wolno już przetwarzać Twoich danych w tym celu.
   • Sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu (Art. 6 ust. 1 lit. f RODO): Masz prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie Administratora (np. wobec prowadzenia działań analitycznych i statystycznych).

C. Zgoda i Skarga

7. Prawo do cofnięcia zgody (Art. 7 ust. 3 RODO): Jeżeli przetwarzanie danych (np. wysyłka newslettera za pośrednictwem MailerLite) odbywa się na podstawie Twojej zgody, masz prawo wycofać tę zgodę w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
8. Prawo wniesienia skargi do organu nadzorczego (Art. 77 RODO): Jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do organu nadzorczego. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Realizacja Praw

W celu skorzystania z wyżej wymienionych praw, skontaktuj się z Administratorem, przesyłając stosowne żądanie pisemnie lub pocztą elektroniczną na adres Administratora: joella.handmade@gmail.com.  Administrator jest zobowiązany do udzielenia informacji o podjętych działaniach niezwłocznie, jednak nie później niż w ciągu miesiąca od otrzymania żądania.

7. Pliki cookies w Sklepie Internetowym, dane eksploatacyjne i analityka

Niniejszy punkt opisuje zasady stosowania w Sklepie Internetowym plików cookies, a także innych technologii śledzenia i analitycznych, zgodnie z wymogami Rozporządzenia RODO oraz ustawy Prawo komunikacji elektronicznej, która obowiązuje od 10 listopada 2024 roku.

7.1. Czym są pliki cookies

Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe zapisywane na urządzeniu końcowym Użytkownika (np. na komputerze, tablecie, smartfonie). Cookies mogą być odczytywane przez system teleinformatyczny Administratora. Pliki te nie powodują zmian w ustawieniach Twojego urządzenia.

7.2. Cel wykorzystania plików cookies

Administrator może przetwarzać dane zawarte w plikach Cookies w następujących celach:

1. Poprawne działanie Strony (cookies funkcjonalne): Zapewnienie prawidłowego działania Sklepu. W szczególności cookies służą do:
   • Zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia.
   • Dostosowywania zawartości strony do indywidualnych preferencji Usługobiorcy (np. układu strony).
2. Cele Analityczne i Statystyczne: Prowadzenie statystyk. Analiza sposobu korzystania i poruszania się po stronie internetowej w celu dostosowania jej do potrzeb i zachowania Użytkowników. Zbierane informacje nie pozwalają na identyfikację użytkownika.
3. Cele Marketingowe i Profilowanie (Remarketing): Prowadzenie działań marketingowych. Badanie cech zachowania odwiedzających poprzez anonimową analizę ich działań (np. powtarzające się wizyty na określonych stronach) w celu stworzenia profilu i dostarczenia reklam dopasowanych do przewidywanych zainteresowań.

7.3. Zgoda na cookies (Wymogi PKE)

Zgodnie z przepisami Prawa komunikacji elektronicznej, przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej na urządzeniu końcowym jest dozwolone, pod warunkiem, że osoba zostanie poinformowana o celach i wyrazi na to zgodę.

• Mechanizm zgody: W Sklepie Internetowym joella.pl jest wdrożony mechanizm zarządzania zgodami (tzw. Cookie Banner/Pop-up) Mechanizm ten pozwala Ci na dokonanie świadomego wyboru i wyrażenie (lub odmowę) zgody na stosowanie plików cookies w celach analitycznych i marketingowych, zanim te pliki zostaną załadowane.
• Brak zgody: Brak wyrażenia aktywnej zgody na pliki cookies inne niż niezbędne (funkcjonalne) oznacza, że nie będą one stosowane.
• Zgoda przez przeglądarkę: Ustawienia przeglądarki internetowej w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z plików Cookies.

7.4. Narzędzia zewnętrzne wykorzystujące cookies

Administrator może korzystać z usług zewnętrznych, które wspierają prowadzenie działalności i wykorzystują cookies. W szczególności są to:

1. Google Analytics / Universal Analytics: Usługi dostarczane przez Google Inc., które pomagają analizować ruch w Sklepie Internetowym. Gromadzone dane przetwarzane są w sposób zanonimizowany (tzw. dane eksploatacyjne, które uniemożliwiają identyfikację osoby) do generowania statystyk. W ramach tych usług gromadzone są m.in. dane demograficzne (wiek, płeć) oraz informacje o zainteresowaniach.
2. Piksel Facebooka: Usługa dostarczana przez Facebook Ireland Limited. Pomaga Administratorowi mierzyć skuteczność reklam i wyświetlać dopasowane reklamy Klientom (remarketing). Umożliwia to także lepsze dopasowanie grup docelowych.
3. Inne narzędzia: Możemy korzystać również z innych narzędzi, takich jak np. osadzone filmy z serwisów YouTube lub Vimeo, co wiąże się z wykorzystaniem plików cookies firmy Google LLC lub Vimeo.

7.5. Zarządzanie plikami cookies przez Użytkownika

Masz możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej. W każdej chwili możesz:

• usunąć pliki cookies,
• blokować wykorzystanie plików cookies w przyszłości.

Informacje na temat zarządzania plikami cookies znajdziesz w plikach pomocy swojej przeglądarki.

Możesz również zablokować udostępnianie Google Analytics informacji o Twojej aktywności na stronie, instalując dodatek do przeglądarki udostępniany przez Google Inc.

8. Bezpieczeństwo danych osobowych

Administrator dokłada wszelkich starań, aby zapewnić bezpieczeństwo Twoich danych osobowych w trakcie ich przetwarzania. Realizujemy to poprzez wdrożenie odpowiednich środków technicznych i organizacyjnych, zgodnych z wymogami Rozporządzenia RODO.

1. Środki Techniczne Zapewniające Bezpieczeństwo:

• Szyfrowanie Połączenia (SSL): Stosujemy szyfrowanie połączenia za pomocą certyfikatu SSL (Secure Socket Layer), co zabezpiecza dane przesyłane drogą elektroniczną (np. podczas składania zamówienia) przed ich pozyskaniem i modyfikowaniem przez osoby nieuprawnione.
• Zabezpieczenia Serwerowe: Korzystamy z odpowiednich zabezpieczeń serwerowych i usług dostawców technicznych, którzy zapewniają wystarczające gwarancje wdrożenia środków technicznych i organizacyjnych.
• Kontrola Dostępu: Administrator zarządza dostępem do danych osobowych, kontrolując, kto i w jakim zakresie ma do nich dostęp. Ograniczony dostęp mają jedynie upoważnieni pracownicy lub współpracownicy.
• Regularne Aktualizacje Oprogramowania: Wszelkie wykorzystywane oprogramowanie jest utrzymywane w najnowszej wersji, aby zmniejszyć ryzyko wykorzystania luk bezpieczeństwa.

2. Środki Organizacyjne i Zobowiązania Administratora:

• Minimalizacja Danych: Zapewniamy, że zbierane dane są adekwatne i ograniczają się do minimum niezbędnego do realizacji celów przetwarzania.
• Poufność i Należyta Staranność: Administrator gwarantuje poufność wszelkich przekazanych mu danych osobowych i gromadzi je z należytą starannością, odpowiednio chroniąc przed dostępem osób nieupoważnionych.
• Dokumentowanie Procesów (Rozliczalność): Administrator zapewnia, że przetwarzanie danych odbywa się zgodnie z RODO i jest w stanie to wykazać (zasada rozliczalności).
• Szkolenia: Administrator może prowadzić szkolenia dla personelu w zakresie ochrony danych, aby wszyscy byli świadomi swoich obowiązków i zagrożeń.

3. Odpowiedzialność Podmiotów Zewnętrznych: Korzystamy wyłącznie z usług takich podmiotów przetwarzających (np. dostawcy hostingu, MailerLite, Google Analytics), którzy zapewniają wystarczające gwarancje bezpieczeństwa. MailerLite zobowiązuje się do utrzymywania najwyższych standardów operacyjnych i bezpieczeństwa.

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą czy zniszczeniem. Korzystamy m.in. z szyfrowania SSL oraz zabezpieczeń serwerowych. Wdrożyliśmy wewnętrzne procedury bezpieczeństwa mające na celu minimalizację ryzyka naruszeń oraz regularnie tworzymy kopie zapasowe przetwarzanych danych.

9. Zmiany w Polityce Prywatności

Polityka Prywatności powinna być dokumentem dynamicznym, który odzwierciedla aktualne praktyki przetwarzania danych w Sklepie Internetowym.

Administrator zastrzega sobie prawo do wprowadzania zmian, wycofania lub modyfikacji funkcji lub właściwości swojej strony internetowej, a co za tym idzie, niniejsza Polityka Prywatności może być regularnie aktualizowana i zmieniana.

9.1. Powody aktualizacji

Potrzeba aktualizacji Polityki może wyniknąć z następujących przyczyn:

1. Zmiany w przepisach prawnych: W miarę wprowadzania nowych regulacji dotyczących ochrony danych osobowych (np. zmiany w RODO, nowa ustawa Prawo komunikacji elektronicznej), Administrator dostosowuje politykę do najnowszych wymogów.
2. Zmiany w działalności Administratora: Wprowadzenie nowych usług, produktów, narzędzi do przetwarzania danych (np. dodanie nowych narzędzi analitycznych lub marketingowych), zmian w sposobie gromadzenia danych lub celów ich przetwarzania (np. dodanie bloga, nowego formularza).
3. Zmiany technologiczne: Rozwój technologii oraz zmiana w sposobie przetwarzania danych mogą wymagać dostosowania polityki do nowych wyzwań i procedur.

9.2. Sposób komunikowania zmian

1. Termin i Dostępność: Zmiany w Polityce Prywatności wchodzą w życie z dniem ich publikacji na stronie Sklepu Internetowego. Aktualna wersja dokumentu zawsze będzie dostępna na stronie.
2. Przejrzystość: Wszelkie zmiany będą komunikowane w sposób jasny i zrozumiały dla użytkowników.
3. Data Aktualizacji: Na początku dokumentu zawsze umieszczona jest data ostatniej aktualizacji Polityki Prywatności, co pozwala użytkownikom na szybką weryfikację, czy zapoznali się z najnowszą wersją.

10. Kontakt

W sprawach dotyczących ochrony danych osobowych możesz się z nami skontaktować:
e-mail: joella.handmade@gmail.com
telefon: 506 787 683

Korzystanie ze sklepu oznacza akceptację niniejszej Polityki prywatności.

Zaobserwuj nas!

joella.handmade@gmail.com

Email:

Zaobserwuj nas!

joella.handmade@gmail.com

Email: