Polityka prywatności

POLITYKA PRYWATNOŚCI

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Friends Forever, dostępnego pod adresem friendsforever.pl, oraz zasady wykorzystywania plików cookies.

Administrator dokłada szczególnej staranności, aby przetwarzanie danych osobowych odbywało się zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz właściwymi przepisami prawa polskiego dotyczącymi komunikacji elektronicznej.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

KASMIRI Adam Rżanek

ul. Jagoszewskiego 86

91-357 Łódź

NIP: 9471964280

REGON: 101372344

Kontakt w sprawach związanych z ochroną danych osobowych:

kontakt@friendsforever.pl

Administrator nie wyznaczył inspektora ochrony danych.

3. W jakich celach przetwarzamy dane osobowe?

Dane osobowe mogą być przetwarzane w następujących celach:

3.1. Realizacja zamówienia i wykonanie umowy

Dane podane podczas składania zamówienia są przetwarzane w celu:

• przyjęcia i realizacji zamówienia,
• kontaktu z klientem w sprawie zamówienia,
• przygotowania i wysłania zakupionego produktu,
• obsługi płatności,
• wystawienia dokumentów księgowych,
• realizacji obowiązków związanych z zawartą umową sprzedaży.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem.

Podanie danych niezbędnych do realizacji zamówienia jest dobrowolne, ale ich niepodanie może uniemożliwić zawarcie lub wykonanie umowy.

Do złożenia zamówienia w sklepie nie jest konieczne zakładanie konta klienta.

3.2. Obsługa płatności

W przypadku wyboru płatności online za pośrednictwem Sky-Pay dane niezbędne do przeprowadzenia i rozliczenia płatności są przekazywane operatorowi płatności – Autopay S.A. z siedzibą w Sopocie przy ul. Powstańców Warszawy 6, 81-718 Sopot.

Autopay S.A. jest krajową instytucją płatniczą i przetwarza dane osobowe w związku ze świadczeniem usług płatniczych na zasadach określonych we własnej Polityce prywatności. (⁠Autopay)

W przypadku wyboru tradycyjnego przelewu bankowego Administrator przetwarza dane zawarte w informacji o przelewie w zakresie niezbędnym do identyfikacji i rozliczenia płatności oraz realizacji zamówienia.

3.3. Dostawa zamówienia

W celu dostarczenia zamówienia Administrator przekazuje firmie przewozowej dane niezbędne do realizacji dostawy, w szczególności imię i nazwisko, adres dostawy lub dane wybranego punktu odbioru, numer telefonu i adres e-mail – w zakresie wymaganym przez danego operatora.

Dostawa może być realizowana za pośrednictwem:

• DPD,
• InPost / Paczkomatów,
• Global Express – w przypadku przesyłek do krajów europejskich,
• innych operatorów, jeżeli dana metoda dostawy zostanie w przyszłości udostępniona w sklepie.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – wykonanie umowy.

3.4. Wypełnienie obowiązków prawnych

Dane osobowe są przetwarzane również w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych i rachunkowych oraz obowiązku przechowywania dokumentacji.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3.5. Kontakt z Administratorem

Osoba korzystająca ze sklepu może skontaktować się z Administratorem za pośrednictwem adresu e-mail:

kontakt@friendsforever.pl

Dane zawarte w korespondencji są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i prowadzeniu korespondencji.

Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą prawną może być również art. 6 ust. 1 lit. b RODO.

3.6. Ustalenie, dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością sklepu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw i interesów.

4. Jakie dane osobowe możemy przetwarzać?

W zależności od celu możemy przetwarzać w szczególności:

• imię i nazwisko,
• adres dostawy,
• adres e-mail,
• numer telefonu,
• dane niezbędne do wystawienia dokumentu sprzedaży, w tym dane przedsiębiorcy, jeżeli klient dokonuje zakupu jako przedsiębiorca,
• informacje dotyczące zamówienia,
• informacje dotyczące płatności,
• dane zawarte w korespondencji z Administratorem,
• dane techniczne związane z korzystaniem ze sklepu, w tym adres IP oraz informacje zapisywane w plikach cookies.

Zakres wymaganych danych zależy od rodzaju usługi lub czynności, której dane dotyczą.

5. Czy dane są przekazywane innym podmiotom?

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu sklepu i realizacji zamówień, w szczególności:

• operatorowi platformy sklepowej Sky-Shop – SIEF-IT Sp. z o.o., jako podmiotowi przetwarzającemu dane w imieniu Administratora,
• operatorowi płatności Autopay S.A. – w zakresie związanym z obsługą płatności,
• firmom kurierskim i operatorom dostaw,
• dostawcom usług hostingowych i informatycznych,
• dostawcom usług księgowych lub oprogramowania wykorzystywanego do realizacji obowiązków księgowych i podatkowych – jeżeli jest to konieczne,
• podmiotom świadczącym usługi prawne lub windykacyjne – jeżeli jest to niezbędne do ochrony praw Administratora,
• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Sky-Shop wskazuje, że w odniesieniu do danych klientów sklepów korzystających z jego platformy właściciel sklepu pozostaje administratorem, natomiast Sky-Shop przetwarza takie dane w jego imieniu na podstawie odpowiedniej umowy powierzenia. (⁠Sky-Shop)

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług dostawców infrastruktury, oprogramowania lub innych usług wspierających działanie sklepu może wystąpić przetwarzanie danych osobowych poza Europejskim Obszarem Gospodarczym (EOG), jeżeli dany dostawca lub jego podwykonawca korzysta z infrastruktury lub usług zlokalizowanych w państwie trzecim.

Takie przekazanie następuje wyłącznie z zachowaniem wymogów określonych w rozdziale V RODO.

W zależności od konkretnego odbiorcy i państwa przekazanie może odbywać się w szczególności:

• na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, zgodnie z art. 45 RODO,
• z zastosowaniem odpowiednich zabezpieczeń przewidzianych w art. 46 RODO, w szczególności standardowych klauzul umownych,
• na podstawie innego mechanizmu przewidzianego w RODO, jeżeli znajduje zastosowanie.

W przypadku przekazywania danych do Stanów Zjednoczonych przekazanie do organizacji uczestniczącej w EU-US Data Privacy Framework może opierać się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. (⁠European Commission)

Administrator nie przekazuje danych osobowych do państw trzecich w celu prowadzenia profilowania reklamowego lub analitycznego, ponieważ sklep nie korzysta obecnie z Google Analytics, Google Ads do śledzenia konwersji ani z narzędzi Meta/Facebook służących do śledzenia użytkowników.

7. Jak długo przechowujemy dane?

Dane osobowe przechowujemy przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych oraz możliwości dochodzenia lub obrony roszczeń.

W szczególności:

• dane związane z zamówieniem są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi,
• dane związane z korespondencją są przechowywane przez czas niezbędny do obsługi sprawy, a następnie mogą być przechowywane przez okres przedawnienia ewentualnych roszczeń,
• dane przetwarzane w związku z roszczeniami są przechowywane przez okres niezbędny do ich ustalenia, dochodzenia lub obrony,
• dane techniczne i informacje zapisywane w plikach cookies są przechowywane przez okres wynikający z rodzaju danego pliku cookie.

8. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje – w przypadkach określonych w RODO – prawo do:

1. dostępu do swoich danych osobowych,
2. uzyskania kopii danych,
3. sprostowania danych,
4. usunięcia danych,
5. ograniczenia przetwarzania,
6. przenoszenia danych,
7. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba, której dane dotyczą, może wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z praw należy skontaktować się z Administratorem pod adresem:

kontakt@friendsforever.pl

9. Prawo wniesienia skargi

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych

ul. Moniuszki 1A

00-014 Warszawa

10. Czy podanie danych jest obowiązkowe?

Podanie danych osobowych podczas składania zamówienia jest dobrowolne, jednak podanie danych niezbędnych do realizacji zamówienia jest konieczne do zawarcia i wykonania umowy sprzedaży.

Podanie danych niezbędnych do wystawienia dokumentów księgowych jest wymagane w zakresie wynikającym z przepisów prawa.

Podanie danych podczas kontaktu z Administratorem jest dobrowolne, jednak ich podanie może być konieczne do udzielenia odpowiedzi lub rozpatrzenia zgłoszonej sprawy.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie wykorzystuje danych osobowych do podejmowania wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Administrator nie prowadzi obecnie profilowania klientów w celu wyświetlania im spersonalizowanych reklam za pośrednictwem zewnętrznych narzędzi reklamowych.

12. Pliki cookies

Sklep internetowy Friends Forever korzysta z plików cookies, czyli niewielkich plików zapisywanych na urządzeniu użytkownika podczas korzystania ze strony.

Pliki cookies są wykorzystywane przede wszystkim w celu zapewnienia prawidłowego działania sklepu, obsługi sesji użytkownika, koszyka oraz zapamiętywania wybranych ustawień.

12.1. Cookies niezbędne

W ramach podstawowej konfiguracji platformy Sky-Shop mogą być wykorzystywane m.in. następujące pliki cookies:Nie wszystkie z powyższych plików muszą być zapisywane podczas każdej wizyty. Ich zastosowanie zależy od funkcji sklepu, z których użytkownik korzysta.

12.2. Cookies statystyczne i marketingowe

Sklep Friends Forever nie korzysta obecnie z Google Analytics 4, Google Ads w zakresie śledzenia konwersji ani z narzędzi Meta/Facebook służących do śledzenia zachowania użytkowników.

W związku z tym Administrator nie wykorzystuje obecnie dodatkowych plików cookies do prowadzenia zewnętrznej analityki zachowania użytkowników ani do personalizacji reklam.

Jeżeli w przyszłości w sklepie zostaną wdrożone dodatkowe narzędzia analityczne, reklamowe lub inne technologie wykorzystujące cookies, zasady ich stosowania zostaną odpowiednio zaktualizowane.

12.3. Zgoda na cookies

Cookies niezbędne do prawidłowego działania sklepu mogą być wykorzystywane bez odrębnej zgody, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika.

W przypadku zastosowania dodatkowych, niekoniecznych technologii wymagających zgody, użytkownik będzie mógł zdecydować o jej udzieleniu zgodnie z mechanizmem zgód stosowanym w sklepie.

12.4. Zarządzanie cookies

Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.

Ograniczenie stosowania cookies niezbędnych do działania sklepu może spowodować, że niektóre funkcje sklepu, w szczególności koszyk lub proces składania zamówienia, nie będą działały prawidłowo.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Dostęp do danych osobowych jest ograniczony do osób i podmiotów, które potrzebują go w związku z realizacją określonych zadań.

14. Platforma Sky-Shop

Sklep internetowy Friends Forever działa z wykorzystaniem platformy Sky-Shop dostarczanej przez SIEF-IT Sp. z o.o.

W zakresie danych osobowych klientów sklepu Administrator pozostaje administratorem danych, natomiast dostawca platformy przetwarza dane na podstawie zawartej umowy powierzenia przetwarzania danych osobowych i zgodnie z udokumentowanymi poleceniami Administratora. (⁠Sky-Shop)

15. Aktualizacje Polityki prywatności

Niniejsza Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku:

• zmiany funkcjonalności sklepu,
• zmiany wykorzystywanych usług lub dostawców,
• zmiany przepisów prawa,
• zmiany sposobu przetwarzania danych osobowych.