Polityka prywatności

§ 1. Postanowienia ogólne

  1. Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego https://naturalnemydlo.com jest Naturalne Mydło, z siedzibą: woj. DOLNOŚLĄSKIE, pow. JELENIA GÓRA, gm. JELENIA GÓRA, miejsc. JELENIA GÓRA, DŁUGA, nr 6, 58-500, telefon: +48519897358, e-mail: info@naturalnemydlo.com (zwany dalej „Administratorem”).

  2. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

  3. Administrator dokłada wszelkich starań, aby chronić prywatność i dane osobowe Użytkowników, stosując odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzania, zgodnie z art. 32 RODO.

§ 2. Cel i podstawa prawna przetwarzania danych

  1. Dane osobowe są przetwarzane w następujących celach:
    a) realizacji zamówień i umów sprzedaży – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy);
    b) obsługi reklamacji, zwrotów i odstąpień od umowy – na podstawie art. 6 ust. 1 lit. b i c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze, wynikającego z ustawy o prawach konsumenta oraz Kodeksu cywilnego);
    c) marketingu bezpośredniego własnych produktów i usług, w tym wysyłki newslettera – na podstawie art. 6 ust. 1 lit. a RODO (zgoda Użytkownika) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) – w zakresie marketingu produktów podobnych do zamawianych;
    d) dochodzenia i obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO;
    e) analiz statystycznych i badania rynku – na podstawie art. 6 ust. 1 lit. f RODO.

  2. Dane osobowe nie są przetwarzane w sposób zautomatyzowany ani profilowane w sposób wywołujący skutki prawne lub w podobny sposób istotnie wpływający na Użytkownika.

§ 3. Zakres zbieranych danych
Administrator zbiera wyłącznie dane niezbędne do realizacji celu przetwarzania, w tym:

  • imię i nazwisko,

  • adres e-mail,

  • numer telefonu,

  • adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miejscowość, województwo),

  • adres do faktury (jeśli inny),

  • dane dotyczące płatności (np. numer rachunku bankowego w przypadku zwrotów – przetwarzane pośrednio przez operatora płatności),

  • historia zamówień i interakcji ze sklepem.

§ 4. Odbiorcy danych

  1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
    a) podmiotom świadczącym usługi kurierskie i pocztowe w celu realizacji dostawy zamówionych towarów;
    b) podmiotom obsługującym płatności elektroniczne (operatorzy płatności, banki);
    c) podmiotom świadczącym usługi IT i hostingowe (serwery, obsługa techniczna sklepu);
    d) podmiotom świadczącym usługi księgowe i prawne (w zakresie niezbędnym do prowadzenia dokumentacji i dochodzenia roszczeń);
    e) organom publicznym, jeśli wymaga tego prawo (np. Urząd Ochrony Konkurencji i Konsumentów, sądy).

  2. Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacji międzynarodowych, chyba że jest to niezbędne do realizacji zamówienia (np. dostawa poza UE) – wówczas przekazanie następuje na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub na podstawie standardowych klauzul umownych.

§ 5. Okres przechowywania danych

  1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu przetwarzania, a po tym czasie przez okres wymagany przepisami prawa, w szczególności:

    • dane dotyczące zamówień i umów – przez okres 6 lat od końca roku kalendarzowego, w którym wykonano umowę (zgodnie z art. 74 ustawy o rachunkowości oraz przepisami podatkowymi);

    • dane przetwarzane na podstawie zgody – do momentu cofnięcia zgody lub wygaśnięcia celu, jednak nie dłużej niż przez okres przedawnienia roszczeń (zgodnie z Kodeksem cywilnym);

    • dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu zgłoszenia sprzeciwu lub wygaśnięcia interesu, jednak nie dłużej niż przez okres przedawnienia roszczeń.

  2. Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

§ 6. Prawa osób, których dane dotyczą

  1. Każda osoba, której dane są przetwarzane, ma prawo do:
    a) dostępu do swoich danych (art. 15 RODO) – uzyskania informacji, czy dane są przetwarzane oraz otrzymania kopii danych;
    b) sprostowania danych (art. 16 RODO) – żądania poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych danych;
    c) usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – w przypadkach określonych przepisami, np. gdy dane nie są już niezbędne do celów przetwarzania;
    d) ograniczenia przetwarzania (art. 18 RODO) – w sytuacjach, gdy kwestionuje się prawidłowość danych lub podstawę przetwarzania;
    e) przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłania ich innemu administratorowi;
    f) wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) – w przypadkach przetwarzania na podstawie prawnie uzasadnionego interesu;
    g) cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – jeśli przetwarzanie opiera się na zgodzie, cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

  2. W celu realizacji swoich praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: info@naturalnemydlo.com lub pisemnie na adres: Naturalne Mydło, DŁUGA, nr 6, 58-500 JELENIA GÓRA.

  3. Administrator ustosunkuje się do żądania w terminie 1 miesiąca od jego otrzymania, a w przypadkach skomplikowanych – w terminie 2 miesięcy, informując o przedłużeniu terminu.

§ 7. Prawo wniesienia skargi
Każda osoba ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) w przypadku naruszenia przepisów RODO, niezależnie od możliwości dochodzenia roszczeń przed sądem powszechnym.

§ 8. Cookies i technologie śledzące

  1. Sklep internetowy wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania strony, analizy ruchu oraz dostosowania treści do preferencji Użytkowników, zgodnie z ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne oraz dyrektywą 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotyczącą przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywa o prywatności i łączności elektronicznej).

  2. Użytkownik ma możliwość zarządzania plikami cookies za pomocą ustawień przeglądarki internetowej. Szczegółowe informacje znajdują się w ustawieniach prywatności przeglądarki.

  3. Administrator stosuje również narzędzia analityczne (np. Google Analytics) w celu zbierania anonimowych danych statystycznych dotyczących korzystania ze strony, przy czym dane te nie są łączone z danymi osobowymi Użytkowników.

§ 9. Bezpieczeństwo danych

  1. Administrator wdraża odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w tym szyfrowanie komunikacji (SSL/TLS), regularne kopie zapasowe, kontrolę dostępu do systemów oraz szkolenia personelu w zakresie ochrony danych.

  2. W przypadku naruszenia ochrony danych, które może stwarzać wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator niezwłocznie powiadomi Użytkowników oraz Prezesa Urzędu Ochrony Danych Osobowych, zgodnie z art. 33 i 34 RODO.

§ 10. Postanowienia końcowe

  1. Polityka prywatności jest regularnie weryfikowana i aktualizowana w przypadku zmian przepisów prawa lub technologii.

  2. Wszelkie zmiany są publikowane na stronie https://naturalnemydlo.com z odpowiednim wyprzedzeniem.