Polityka Prywatności

SPIS TREŚCI:

  1. Postanowienia ogólne
  2. Jakie dane osobowe przetwarzamy?
  3. Cele i podstawy prawne przetwarzania danych
  4. Odbiorcy danych osobowych
  5. Shopify i przetwarzanie danych
  6. Pliki cookies i podobne technologie
  7. Marketing, reklama i profilowanie
  8. Okres przechowywania danych osobowych
  9. Prawa osób, których dane dotyczą
  10. Bezpieczeństwo danych osobowych
  11. Przekazywanie danych poza Europejski Obszar Gospodarczy
  12. Dane osób niepełnoletnich
  13. Linki do zewnętrznych stron internetowych
  14. Zmiany Polityki prywatności
  15. Kontakt w sprawach ochrony danych osobowych

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego Ciepielewska Design, dostępnego pod adresem www.ciepielewska.pl, zwanego dalej „Sklepem”.

1.2. Administratorem danych osobowych jest CIEPIELEWSKA DESIGN EWA CIEPIELEWSKA, prowadząca działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).

Dane Administratora:

  • Nazwa firmy: CIEPIELEWSKA DESIGN EWA CIEPIELEWSKA

  • Adres: Aleje Ujazdowskie 24/9, 00-478 Warszawa

  • NIP: 6791397585

  • REGON: 351363080

  • Adres e-mail: biuro@ciepielewska.pl

  • Telefon: +48 602 599 991

1.3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1.4. Sklep internetowy działa na platformie Shopify, która zapewnia infrastrukturę techniczną umożliwiającą prowadzenie sprzedaży internetowej.

1.5. Polityka prywatności ma charakter informacyjny i nie stanowi źródła dodatkowych obowiązków dla klientów Sklepu.

2. Jakie dane osobowe przetwarzamy?

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać następujące kategorie danych:

2.1. Dane identyfikacyjne i kontaktowe

Imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania, adres dostawy oraz dane niezbędne do wystawienia dokumentów sprzedaży.

2.2. Dane dotyczące zamówień

Informacje o zakupionych produktach, historii zamówień, sposobach płatności, dostawach, zwrotach, wymianach i reklamacjach.

2.3. Dane konta klienta

Dane podane podczas rejestracji, preferencje zakupowe, historia zamówień oraz informacje związane z korzystaniem z konta.

2.4. Dane techniczne

Adres IP, identyfikatory plików cookies, informacje o urządzeniu, systemie operacyjnym, przeglądarce oraz sposobie korzystania ze Sklepu.

2.5. Dane marketingowe

Adres e-mail, informacje o udzielonych zgodach marketingowych oraz dane dotyczące interakcji z komunikacją marketingową.

2.6. Dane przekazywane podczas kontaktu

Informacje zawarte w wiadomościach e-mail, formularzach kontaktowych oraz korespondencji z Administratorem.

2.7. Dane związane z personalizacją odzieży

W przypadku korzystania z usługi personalizacji produktów możemy przetwarzać dobrowolnie przekazane informacje dotyczące wymiarów sylwetki, preferowanego dopasowania, rozmiaru oraz zakresu zamówionych zmian.

2.8. Dane dotyczące płatności

Informacje o wybranej metodzie płatności, statusie transakcji, jej wartości oraz identyfikatorach płatności.

Pełne dane kart płatniczych, w tym kody CVV, nie są przechowywane przez Administratora. Są one przetwarzane przez odpowiednich dostawców usług płatniczych.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:

3.1. Realizacja zamówień

Przyjmowanie i realizacja zamówień, obsługa płatności, dostaw, zwrotów oraz komunikacja dotycząca zakupów.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem.

3.2. Prowadzenie konta klienta

Umożliwienie utworzenia konta, zarządzania danymi, przeglądania historii zakupów oraz korzystania z funkcjonalności konta klienta.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

3.3. Obsługa zapytań i reklamacji

Odpowiadanie na wiadomości, udzielanie informacji o produktach, rozpatrywanie reklamacji oraz obsługa posprzedażowa.

Podstawa prawna: art. 6 ust. 1 lit. b, c lub f RODO, w zależności od charakteru sprawy.

Prawnie uzasadnionym interesem Administratora jest zapewnienie sprawnej komunikacji i obsługi klientów.

3.4. Obowiązki podatkowe i księgowe

Wystawianie faktur, prowadzenie dokumentacji księgowej oraz realizacja obowiązków podatkowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

3.5. Newsletter i komunikacja marketingowa

Przesyłanie informacji o nowych kolekcjach, produktach, wydarzeniach, promocjach oraz działalności marki Ciepielewska Design.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda, a w przypadkach prawnie dopuszczalnych art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

Wysyłanie komunikacji marketingowej drogą elektroniczną odbywa się zgodnie z obowiązującymi przepisami, w szczególności po uzyskaniu wymaganej zgody.

Klient może w dowolnym momencie zrezygnować z newslettera poprzez link znajdujący się w wiadomości lub kontakt z Administratorem.

3.6. Analityka i reklama internetowa

Analizowanie ruchu w Sklepie, zainteresowania produktami oraz skuteczności działań reklamowych.

W tym celu możemy korzystać z narzędzi analitycznych i reklamowych, takich jak Shopify Analytics, Google Analytics, Google Ads oraz narzędzia reklamowe Meta, jeżeli są aktywne w Sklepie.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda, w zakresie przetwarzania danych opartego na opcjonalnych technologiach śledzących.

3.7. Bezpieczeństwo i dochodzenie roszczeń

Zapobieganie oszustwom, zapewnienie bezpieczeństwa Sklepu, wykrywanie nieuprawnionych działań oraz ustalanie, dochodzenie lub obrona roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

4. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do świadczenia usług i funkcjonowania Sklepu.

4.1. Shopify

Sklep działa na platformie Shopify, która zapewnia obsługę infrastruktury technicznej, zamówień, kont klientów i innych funkcjonalności sklepu internetowego.

4.2. Operatorzy płatności

W celu realizacji płatności elektronicznych dane niezbędne do przeprowadzenia transakcji mogą być przekazywane następującym operatorom:

  • Shopify Payments – obsługa płatności elektronicznych, w tym kart płatniczych oraz innych metod dostępnych podczas składania zamówienia.

  • PayPal – obsługa płatności realizowanych za pośrednictwem systemu PayPal.

Zakres przekazywanych danych zależy od wybranej metody płatności i może obejmować dane identyfikacyjne, kontaktowe, informacje o zamówieniu oraz szczegóły transakcji.

Operatorzy płatności mogą przetwarzać dane również jako niezależni administratorzy w zakresie wynikającym z ich obowiązków prawnych, bezpieczeństwa transakcji i przeciwdziałania oszustwom.

4.3. Firmy kurierskie i operatorzy logistyczni

Dane niezbędne do dostarczenia zamówienia mogą być przekazywane wybranemu przewoźnikowi, w tym InPost lub innym firmom dostępnym w opcjach dostawy Sklepu.

4.4. Podmioty świadczące usługi księgowe i informatyczne

Dane mogą być udostępniane biurom rachunkowym, dostawcom hostingu, systemów informatycznych oraz podmiotom zapewniającym wsparcie techniczne.

4.5. Dostawcy narzędzi marketingowych i analitycznych

W przypadku korzystania z odpowiednich narzędzi dane mogą być przekazywane dostawcom usług analitycznych i reklamowych, w szczególności Google i Meta, zgodnie z obowiązującymi przepisami i ustawieniami zgód użytkownika.

4.6. Organy publiczne

Dane mogą być przekazywane właściwym organom publicznym, jeżeli obowiązek ich udostępnienia wynika z przepisów prawa.

Administrator nie udostępnia danych osobowych podmiotom trzecim do dowolnego wykorzystania.

5. Shopify i przetwarzanie danych

5.1. Sklep Ciepielewska Design korzysta z platformy Shopify, która umożliwia prowadzenie sprzedaży internetowej, obsługę zamówień, kont klientów oraz powiązanych funkcjonalności.

5.2. W związku z korzystaniem z platformy dane osobowe klientów mogą być przetwarzane przez Shopify i podmioty współpracujące z Shopify.

5.3. Shopify może również przetwarzać określone dane jako niezależny administrator, w szczególności w związku z własnymi usługami konsumenckimi, bezpieczeństwem oraz funkcjami platformy.

5.4. Niektóre funkcje Shopify mogą wykorzystywać dane dotyczące interakcji klientów ze Sklepem oraz innymi usługami Shopify w celu personalizacji i ulepszania usług, zgodnie z zasadami prywatności Shopify.

5.5. Szczegółowe informacje dotyczące przetwarzania danych przez Shopify znajdują się w:

https://www.shopify.com/legal/privacy/consumers

5.6. Informacje o prawach dotyczących danych przetwarzanych przez Shopify oraz dostępne mechanizmy kontroli prywatności znajdują się na stronie:

https://privacy.shopify.com/

6. Pliki cookies i podobne technologie

6.1. Sklep wykorzystuje pliki cookies oraz podobne technologie umożliwiające jego prawidłowe działanie, zapamiętywanie preferencji i korzystanie z dodatkowych funkcjonalności.

6.2. Pliki cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika podczas odwiedzania stron internetowych.

6.3. W Sklepie mogą być stosowane następujące kategorie plików cookies:

Cookies niezbędne

Umożliwiają podstawowe funkcjonowanie Sklepu, w szczególności korzystanie z koszyka, realizację zamówień, logowanie oraz zapewnienie bezpieczeństwa.

Cookies funkcjonalne

Pozwalają zapamiętywać ustawienia oraz preferencje użytkownika, poprawiając wygodę korzystania ze Sklepu.

Cookies analityczne

Służą do analizy ruchu na stronie oraz sposobu korzystania ze Sklepu w celu poprawy jego funkcjonalności.

Cookies marketingowe

Mogą być wykorzystywane do wyświetlania reklam dopasowanych do zainteresowań użytkownika, mierzenia skuteczności kampanii reklamowych oraz prowadzenia działań remarketingowych.

6.4. Cookies niezbędne mogą być wykorzystywane bez zgody użytkownika w zakresie dopuszczonym przepisami prawa.

6.5. Stosowanie opcjonalnych cookies analitycznych, marketingowych i innych technologii wymagających zgody następuje po jej uzyskaniu.

6.6. Użytkownik może zaakceptować, odrzucić lub dostosować ustawienia opcjonalnych cookies za pośrednictwem mechanizmu zarządzania zgodami dostępnego w Sklepie.

6.7. Udzieloną zgodę można w dowolnym momencie wycofać poprzez zmianę ustawień prywatności.

6.8. Użytkownik może również zarządzać cookies za pośrednictwem ustawień swojej przeglądarki internetowej.

6.9. Wyłączenie niektórych plików cookies może ograniczyć dostępność wybranych funkcji Sklepu.

7. Marketing, reklama i profilowanie

7.1. Ciepielewska Design może prowadzić działania reklamowe za pośrednictwem platform internetowych, takich jak Google, Facebook i Instagram.

7.2. Jeżeli użytkownik wyrazi odpowiednią zgodę, informacje o jego aktywności w Sklepie mogą być wykorzystywane do:

  • wyświetlania reklam produktów, którymi wcześniej się interesował;

  • mierzenia skuteczności kampanii reklamowych;

  • analizowania zainteresowania kolekcjami i produktami;

  • tworzenia grup odbiorców reklam;

  • dostosowywania komunikacji marketingowej do zainteresowań użytkowników.

7.3. Działania te mogą obejmować profilowanie marketingowe, rozumiane jako analizowanie określonych informacji o zachowaniach użytkownika w celu przewidywania jego zainteresowań zakupowych.

7.4. Profilowanie marketingowe nie jest wykorzystywane do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających w rozumieniu art. 22 RODO.

7.5. Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego.

7.6. Użytkownik może również wycofać zgodę na wykorzystywanie opcjonalnych cookies reklamowych poprzez zmianę ustawień prywatności.

8. Okres przechowywania danych osobowych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane.

8.1. Dane dotyczące zamówień

Przez okres realizacji umowy oraz czas niezbędny do obsługi ewentualnych roszczeń, zwrotów, reklamacji i obowiązków prawnych.

8.2. Dane księgowe i podatkowe

Przez okres wymagany obowiązującymi przepisami prawa, co do zasady do upływu okresu przedawnienia zobowiązań podatkowych.

8.3. Dane konta klienta

Przez czas korzystania z konta, a po jego zamknięciu w zakresie niezbędnym do wykonania obowiązków prawnych lub dochodzenia roszczeń.

8.4. Dane newslettera

Do momentu wycofania zgody lub zakończenia prowadzenia newslettera, z zastrzeżeniem możliwości przechowywania danych niezbędnych do wykazania zgodności wcześniejszego przetwarzania z prawem.

8.5. Dane związane z korespondencją

Przez okres niezbędny do zakończenia sprawy oraz ewentualnego dochodzenia lub obrony roszczeń.

8.6. Dane analityczne i cookies

Zgodnie z okresem działania poszczególnych narzędzi oraz ustawieniami zgód użytkownika, z uwzględnieniem obowiązujących przepisów prawa.

Po upływie właściwego okresu dane są usuwane lub anonimizowane, o ile dalsze ich przetwarzanie nie jest wymagane przepisami prawa.

9. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane, przysługują – na zasadach określonych w RODO – następujące prawa:

9.1. Prawo dostępu do danych

Możliwość uzyskania informacji o przetwarzanych danych osobowych oraz otrzymania ich kopii.

9.2. Prawo do sprostowania danych

Możliwość poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.

9.3. Prawo do usunięcia danych

Możliwość żądania usunięcia danych osobowych w przypadkach przewidzianych przepisami prawa.

9.4. Prawo do ograniczenia przetwarzania

Możliwość żądania ograniczenia wykorzystania danych w określonych sytuacjach.

9.5. Prawo do przenoszenia danych

Możliwość otrzymania danych w ustrukturyzowanym formacie oraz przekazania ich innemu administratorowi, jeżeli spełnione są warunki określone w RODO.

9.6. Prawo do sprzeciwu

Możliwość sprzeciwienia się przetwarzaniu danych opartemu na prawnie uzasadnionym interesie Administratora.

W przypadku marketingu bezpośredniego sprzeciw można wnieść w dowolnym momencie.

9.7. Prawo do wycofania zgody

Możliwość wycofania wcześniej udzielonej zgody w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9.8. Prawo wniesienia skargi

Możliwość wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem właściwym jest Prezes Urzędu Ochrony Danych Osobowych.

Strona internetowa: https://uodo.gov.pl

W celu realizacji powyższych praw można skontaktować się z Administratorem pod adresem:

biuro@ciepielewska.pl

Administrator rozpatruje żądania zgodnie z terminami określonymi przez RODO, co do zasady w ciągu miesiąca od ich otrzymania.

10. Bezpieczeństwo danych osobowych

10.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.

10.2. Sklep działa w oparciu o infrastrukturę Shopify, wykorzystującą mechanizmy zabezpieczające transmisję i przetwarzanie danych.

10.3. Dostęp do danych osobowych mają wyłącznie upoważnione osoby oraz podmioty, którym jest on niezbędny do realizacji określonych usług.

10.4. Administrator dokłada należytej staranności w zakresie bezpieczeństwa danych, jednak żadna metoda transmisji ani przechowywania danych w internecie nie gwarantuje całkowitego wyeliminowania ryzyka.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

11.1. W związku z korzystaniem z Shopify oraz innych dostawców usług informatycznych, płatniczych, analitycznych i reklamowych dane osobowe mogą być przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym (EOG).

11.2. W przypadku przekazywania danych poza EOG stosowane są odpowiednie mechanizmy ochrony przewidziane przez RODO, w szczególności:

  • decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony danych;

  • standardowe klauzule umowne zatwierdzone przez Komisję Europejską;

  • inne prawnie dopuszczalne mechanizmy transferu danych, jeżeli znajdują zastosowanie.

11.3. Osoba, której dane dotyczą, może uzyskać dodatkowe informacje o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

12. Dane osób niepełnoletnich

12.1. Sklep Ciepielewska Design jest przeznaczony przede wszystkim dla osób pełnoletnich.

12.2. Administrator nie gromadzi świadomie danych osobowych dzieci w celach marketingowych bez wymaganej podstawy prawnej.

12.3. Jeżeli rodzic lub opiekun prawny uzna, że dane osobowe dziecka zostały przekazane i są przetwarzane niezgodnie z prawem, może skontaktować się z Administratorem w celu wyjaśnienia sytuacji lub zgłoszenia żądania usunięcia danych.

13. Linki do zewnętrznych stron internetowych

13.1. Na stronie Sklepu mogą znajdować się odnośniki do zewnętrznych serwisów internetowych, w tym portali społecznościowych, dostawców usług płatniczych oraz innych podmiotów.

13.2. Po przejściu do zewnętrznego serwisu użytkownik podlega zasadom prywatności obowiązującym u jego operatora.

13.3. Administrator zachęca do zapoznania się z politykami prywatności tych serwisów.

13.4. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależnych operatorów zewnętrznych stron internetowych.

14. Zmiany Polityki prywatności

14.1. Administrator może aktualizować niniejszą Politykę prywatności w związku ze zmianami przepisów prawa, funkcjonowania Sklepu, wykorzystywanych technologii lub zasad przetwarzania danych osobowych.

14.2. Aktualna wersja dokumentu jest publikowana na stronie internetowej www.ciepielewska.pl.

14.3. Data ostatniej aktualizacji znajduje się na początku dokumentu.

14.4. O istotnych zmianach Administrator informuje w przypadkach wymaganych przez obowiązujące przepisy prawa.

15. Kontakt w sprawach ochrony danych osobowych

W przypadku pytań dotyczących niniejszej Polityki prywatności, zasad przetwarzania danych osobowych lub realizacji praw wynikających z RODO prosimy o kontakt:

CIEPIELEWSKA DESIGN EWA CIEPIELEWSKA

Aleje Ujazdowskie 24/9
00-478 Warszawa

E-mail: biuro@ciepielewska.pl
Telefon: +48 602 599 991

Strona internetowa: www.ciepielewska.pl