Polityka prywatności sklepu internetowego Kulisy Lata

§ 1. Kogo dotyczy Polityka

Polityka dotyczy danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem www.kulisylata.pl, w szczególności podczas przeglądania strony, zakładania Konta, składania zamówienia, dokonywania płatności, kontaktu ze Sklepem, składania reklamacji, zapisu do Newslettera oraz korzystania z funkcji analitycznych i reklamowych.

Polityka nie obejmuje przetwarzania danych na profilach marki Kulisy Lata w serwisach społecznościowych. Zasady dotyczące tych profili będą udostępniane odrębnie.

§ 2. Administratorzy danych i kontakt

Administratorami danych osobowych są wspólnie Aneta Kulikowska i Piotr Kulikowski, prowadzący rolniczy handel detaliczny pod marką „Kulisy Lata”, adres: Lewkowiec 15, 63-400 Ostrów Wielkopolski.

Administratorzy nie wyznaczyli inspektora ochrony danych. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Anetą Kulikowską:

• e-mail: kontakt@kulisylata.pl;
• telefon: 508 689 015;
• adres korespondencyjny: Lewkowiec 15, 63-400 Ostrów Wielkopolski.

Aneta Kulikowska jest punktem kontaktowym w sprawach prywatności. Nie ogranicza to prawa do zwrócenia się do każdego z Administratorów.

§ 3. Jakie dane przetwarzamy

Zakres danych zależy od sposobu korzystania ze Sklepu. Możemy przetwarzać w szczególności:

• imię i nazwisko, adres e-mail i numer telefonu;
• adres dostawy, dane rozliczeniowe, nazwę firmy i NIP;
• dane Konta, historię zamówień oraz informacje o zakupionych Produktach;
• informacje dotyczące płatności, dostawy, reklamacji, zwrotów i korespondencji;
• dane podane w formularzu kontaktowym, które są również przechowywane w WordPressie;
• dane techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce, logi serwera, identyfikatory cookies oraz dane o aktywności w Sklepie.

Dane otrzymujemy przede wszystkim bezpośrednio od użytkownika. Informacje dotyczące płatności lub dostawy mogą być również przekazywane przez operatora płatności albo przewoźnika.

§ 4. Po co i na jakiej podstawie przetwarzamy dane

4.1. Konto i zamówienia

Po co: aby utworzyć i prowadzić Konto, przyjąć i zrealizować zamówienie, skontaktować się w sprawie realizacji, dostarczyć Produkty oraz obsłużyć zwrot lub reklamację.

Podstawa: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO), obowiązki prawne, w szczególności podatkowe i konsumenckie (art. 6 ust. 1 lit. c RODO), oraz uzasadniony interes polegający na ochronie przed nadużyciami i dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f RODO).

Jak długo: przez czas prowadzenia Konta lub realizacji umowy, a następnie przez okres wymagany przepisami oraz do upływu terminów przedawnienia roszczeń.

4.2. Płatności i dostawa

Po co: aby obsłużyć płatność przez WooPayments, jej zwrot lub reklamację oraz przekazać zamówienie wybranemu przewoźnikowi.

Podstawa: wykonanie umowy, obowiązki prawne związane z rozliczeniami oraz uzasadniony interes polegający na zapewnieniu bezpieczeństwa transakcji i wyjaśnianiu sporów.

Jak długo: przez czas potrzebny do obsługi płatności i dostawy, a następnie przez okres wynikający z przepisów i możliwych roszczeń.

4.3. Kontakt ze Sklepem

Po co: aby odpowiedzieć na wiadomość, przedstawić informacje o ofercie albo podjąć działania przed zawarciem umowy.

Podstawa: działania na żądanie osoby przed zawarciem umowy lub wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w pozostałych sprawach uzasadniony interes polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO).

Jak długo: do zakończenia sprawy, a następnie przez okres potrzebny do wykazania przebiegu kontaktu lub obrony roszczeń.

4.4. Newsletter

Po co: aby przesyłać wiadomości o Produktach, nowościach, promocjach, przepisach, inspiracjach i wydarzeniach związanych z marką Kulisy Lata.

Podstawa: zgoda użytkownika (art. 6 ust. 1 lit. a RODO) oraz zgoda wymagana przez Prawo komunikacji elektronicznej.

Jak długo: do wypisania się z Newslettera, wycofania zgody albo zakończenia usługi. Informacja o udzieleniu i wycofaniu zgody może być przechowywana dłużej w celu wykazania prawidłowości działania.

Newsletter jest obsługiwany przez MailerLite i działa w modelu double opt-in. Z Newslettera można zrezygnować przez link znajdujący się w każdej wiadomości.

4.5. Bezpieczeństwo i działanie Sklepu

Po co: aby udostępnić stronę, diagnozować błędy, zapobiegać nadużyciom i chronić Sklep, Konta oraz dane użytkowników.

Podstawa: uzasadniony interes Administratorów (art. 6 ust. 1 lit. f RODO).

Jak długo: przez okres potrzebny do zapewnienia działania i bezpieczeństwa Sklepu, a w razie incydentu – do zakończenia jego wyjaśniania.

4.6. Analityka i reklama

Po co: aby mierzyć ruch i skuteczność Sklepu, ulepszać jego działanie, mierzyć skuteczność reklam, prowadzić remarketing i dopasowywać reklamy.

Podstawa: zgoda wyrażona w panelu CookieYes (art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej).

Jak długo: do wycofania zgody, a następnie zgodnie z okresami przechowywania ustawionymi w danym narzędziu. Aktualne informacje o cookies są dostępne w panelu CookieYes.

Po uzyskaniu zgody Sklep może korzystać z Google Analytics, Microsoft Clarity, Google Ads oraz narzędzi reklamowych Meta. W ramach rozszerzonych konwersji dane kontaktowe lub dane związane z zakupem mogą zostać przekształcone funkcją skrótu i przekazane Google w celu dokładniejszego pomiaru skuteczności reklam. Zakres danych zależy od aktywnej konfiguracji narzędzia.

Zgoda na analitykę i reklamę jest niezależna od zgody na Newsletter. Brak zgody nie uniemożliwia zakupów.

§ 5. Komu możemy przekazywać dane

Dane mogą być przekazywane podmiotom, które pomagają prowadzić Sklep, w szczególności:

• dostawcom hostingu, poczty i obsługi technicznej, w tym SEOHOST oraz zewnętrznemu informatykowi;
• dostawcom oprogramowania sklepowego, w tym WordPress i WooCommerce;
• operatorom płatności obsługującym WooPayments;
• firmom realizującym dostawy, w tym InPost, ORLEN Paczka i DPD;
• biuru rachunkowemu, bankom oraz doradcom prawnym lub innym profesjonalnym doradcom;
• MailerLite – w związku z Newsletterem;
• CookieYes – w związku z zarządzaniem zgodami;
• Google, Meta i Microsoft – jeżeli użytkownik zgodzi się na analitykę lub reklamę;
• organom publicznym, sądom lub innym uprawnionym podmiotom, gdy wynika to z prawa.

Odbiorcy mogą działać na zlecenie Administratorów albo jako odrębni administratorzy, zgodnie z zasadami świadczenia swoich usług. Administratorzy nie sprzedają danych osobowych.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni, w szczególności Google, Meta, Microsoft, MailerLite lub podmioty obsługujące WooPayments, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego przekazania, odbywa się ono z zastosowaniem mechanizmów przewidzianych w RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innych wymaganych zabezpieczeń.

§ 7. Pliki cookies i podobne technologie

Sklep korzysta z plików cookies i podobnych technologii. Część z nich jest niezbędna do działania Sklepu, koszyka, logowania, płatności, bezpieczeństwa i zapamiętania ustawień prywatności. Pozostałe – analityczne, funkcjonalne lub reklamowe – są używane dopiero po uzyskaniu zgody.

Zgody są zarządzane przez CookieYes. Sklep korzysta z Basic Consent Mode, dlatego tagi Google wymagające zgody uruchamiają się dopiero po jej udzieleniu.

Użytkownik może w każdej chwili zmienić lub wycofać zgodę w panelu CookieYes. Szczegółowy, aktualny wykaz cookies, ich celów, dostawców i okresów działania znajduje się w tym panelu.

Interaktywna mapa Google Maps jest ładowana dopiero po wyrażeniu odpowiedniej zgody. Przed zgodą może być wyświetlany komunikat lub statyczna grafika. Po uruchomieniu mapy Google może otrzymywać dane techniczne związane z korzystaniem z tej usługi.

§ 8. Profilowanie i automatyczne decyzje

Po wyrażeniu zgody dane o aktywności w Sklepie mogą być wykorzystywane do profilowania reklamowego, np. tworzenia grup odbiorców, remarketingu, dopasowywania reklam i pomiaru kampanii Google lub Meta.

Profilowanie może wpływać na rodzaj wyświetlanych reklam. Administratorzy nie podejmują jednak wobec użytkownika decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.

§ 9. Czy podanie danych jest obowiązkowe

Podanie danych potrzebnych do złożenia zamówienia, płatności i dostawy jest dobrowolne, ale bez nich nie można zawrzeć ani wykonać umowy. Założenie Konta jest dobrowolne i nie jest wymagane do zakupu.

Podanie danych w formularzu kontaktowym jest dobrowolne, ale ich brak może uniemożliwić udzielenie odpowiedzi. Zapis do Newslettera oraz zgody na analitykę i reklamę są całkowicie dobrowolne.

§ 10. Twoje prawa

Na zasadach określonych w RODO możesz żądać:

• dostępu do danych i otrzymania ich kopii;
• sprostowania lub uzupełnienia danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przeniesienia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W przypadku marketingu bezpośredniego sprzeciw można wnieść w każdym czasie. Aby skorzystać z praw, napisz na kontakt@kulisylata.pl lub skontaktuj się pocztą. Administratorzy mogą poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

§ 11. Bezpieczeństwo i zmiany Polityki

Administratorzy stosują odpowiednie środki techniczne i organizacyjne służące ochronie danych. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonania swoich zadań.

Polityka może być aktualizowana w razie zmiany prawa, sposobu działania Sklepu lub używanych narzędzi. Aktualna wersja jest publikowana w Sklepie wraz z datą obowiązywania.