Polityka prywatności i plików cookies

1. Administrator danych

Administratorem danych osobowych jest [DO UZUPEŁNIENIA: pełna firma / imię i nazwisko przedsiębiorcy], z adresem [DO UZUPEŁNIENIA: adres siedziby i adres do zwrotów], identyfikatory rejestrowe [DO UZUPEŁNIENIA: NIP, REGON oraz KRS albo CEIDG]. Kontakt w sprawach prywatności: kontakt@dobranalewka.pl.

[DO UZUPEŁNIENIA: informacja, czy wyznaczono Inspektora Ochrony Danych; jeśli tak — jego dane kontaktowe].

2. Zakres, cele i podstawy przetwarzania

• Zamówienia i konto klienta: dane identyfikacyjne, kontaktowe, adresowe, dane zamówienia i płatności — wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
• Obowiązki księgowe i podatkowe: dane transakcyjne i dokumentacyjne — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Reklamacje, zwroty i roszczenia: dane zamówienia i korespondencja — wykonanie umowy, obowiązek prawny oraz prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. b, c i f RODO).
• Formularz kontaktowy: imię i nazwisko, e-mail, opcjonalny telefon, temat i treść wiadomości — działania przed zawarciem umowy albo prawnie uzasadniony interes w obsłudze korespondencji (art. 6 ust. 1 lit. b lub f RODO).
• Newsletter: adres e-mail, data zgody i potwierdzenia — zgoda (art. 6 ust. 1 lit. a RODO) oraz przepisy o komunikacji marketingowej. Zapis wymaga potwierdzenia adresu; zgodę można wycofać w każdej chwili.
• Bezpieczeństwo i działanie serwisu: logi techniczne, adres IP i informacje o urządzeniu — prawnie uzasadniony interes w zabezpieczeniu Sklepu i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO).

3. Odbiorcy danych

Dane mogą być powierzane podmiotom niezbędnym do prowadzenia Sklepu: dostawcy hostingu i obsługi technicznej, poczty elektronicznej, systemu sklepowego, księgowości, operatorom płatności, przewoźnikom oraz doradcom prawnym. Każdy odbiorca otrzymuje dane wyłącznie w zakresie potrzebnym do wykonania jego zadania.

[DO UZUPEŁNIENIA: lista rzeczywistych procesorów: hosting, SMTP/newsletter, operator płatności, kurierzy, księgowość, analityka].

4. Przekazywanie danych poza EOG

Jeżeli używany dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer następuje wyłącznie przy zastosowaniu podstaw i zabezpieczeń przewidzianych przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych. [DO UZUPEŁNIENIA: potwierdzić, czy którykolwiek dostawca realizuje transfer poza EOG].

5. Okres przechowywania

• dane zamówień i dokumentacji księgowej — przez okres wymagany przepisami podatkowymi i rachunkowymi;
• dane związane z reklamacjami i roszczeniami — do upływu właściwych terminów przedawnienia;
• korespondencja — przez czas potrzebny do obsługi sprawy, a następnie do czasu przedawnienia możliwych roszczeń;
• newsletter — do wycofania zgody lub skutecznego sprzeciwu; informacje o udzieleniu i wycofaniu zgody mogą być przechowywane dla celów dowodowych;
• logi bezpieczeństwa — przez okres proporcjonalny do celu zabezpieczenia serwisu: [DO UZUPEŁNIENIA: ustalić okres logów z hostingiem].

6. Prawa osób

Osobie, której dane dotyczą, przysługuje — zależnie od podstawy przetwarzania — prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania. Żądania można kierować na adres kontakt@dobranalewka.pl.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

7. Dobrowolność danych i profilowanie

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są niezbędne do zawarcia i wykonania umowy albo obsługi formularza. Sklep obecnie nie podejmuje decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. [DO UZUPEŁNIENIA: zweryfikować po wdrożeniu narzędzi reklamowych i profilowania].

8. Pliki cookies

Sklep wykorzystuje cookies niezbędne do działania koszyka, sesji WooCommerce, zabezpieczeń i zapamiętania podstawowych ustawień. Niezbędne cookies mogą być używane bez odrębnej zgody, ponieważ są konieczne do świadczenia usługi żądanej przez użytkownika.

Cookies analityczne, reklamowe lub personalizacyjne mogą być uruchamiane dopiero po uzyskaniu zgody użytkownika. Obecnie w kodzie Sklepu nie wykryto narzędzi Google Analytics, Google Ads, Meta Pixel ani podobnego śledzenia. Przed ich uruchomieniem należy wdrożyć panel zgód umożliwiający zaakceptowanie, odrzucenie i późniejszą zmianę wyboru.

Typowe niezbędne cookies WooCommerce mogą obejmować m.in. woocommerce_cart_hash, woocommerce_items_in_cart oraz wp_woocommerce_session_*. Rzeczywista lista i czas życia powinny zostać potwierdzone po uruchomieniu wszystkich integracji.

9. Newsletter i komunikacja marketingowa

Newsletter jest wysyłany wyłącznie po dobrowolnym zapisie i potwierdzeniu adresu. Każda wiadomość powinna zawierać prosty mechanizm rezygnacji. Wycofanie zgody nie wpływa na zgodność wcześniejszej wysyłki.

10. Zmiany polityki

Polityka może być aktualizowana w przypadku zmian prawa, funkcji Sklepu lub dostawców. Data aktualizacji jest publikowana na końcu strony.