Koszyk
1. Informacje ogólne
- Niniejsza polityka dotyczy serwisu internetowego funkcjonującego pod adresem: szlachetnysmak.pl
- Operatorem serwisu oraz Administratorem danych osobowych jest: SZLACHETNY SMAK Beata Gawełczyk, ul. Kościuszki 1, 33-100 Tarnów, NIP: 8731773525, REGON: 850487260.
- Adres kontaktowy poczty elektronicznej Administratora: sklep@szlachetnysmak.pl
- Administrator przetwarza dane osobowe podane dobrowolnie przez Użytkownika w związku z korzystaniem z serwisu, w szczególności w celu realizacji jego funkcjonalności.
- Dane osobowe mogą być przetwarzane w następujących celach:
- utworzenie i obsługa konta klienta,
- realizacja zamówień (przyjęcie, przygotowanie, pakowanie i wysyłka),
- obsługa płatności, rozliczeń oraz dokumentów księgowych,
- kontakt i obsługa zapytań (formularz kontaktowy, e-mail),
- obsługa reklamacji, zwrotów i roszczeń,
- prowadzenie newslettera (jeśli Użytkownik wyraził zgodę),
- działania analityczne oraz marketingowe – w zakresie i na zasadach opisanych w dalszej części.
- Serwis realizuje funkcje pozyskiwania informacji o Użytkownikach i ich zachowaniu w następujący sposób:
- poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Administratora,
- poprzez zapisywanie w urządzeniach końcowych plików cookies (tzw. „ciasteczka”).
2. Wybrane metody ochrony danych stosowane przez Administratora
- Miejsca logowania oraz wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL), dzięki czemu dane przesyłane przez Użytkownika są szyfrowane.
- Hasła Użytkowników są przechowywane w postaci skrótów kryptograficznych (hash) zgodnie ze współczesnymi standardami.
- Administrator okresowo zmienia hasła administracyjne.
- Administrator stosuje regularne aktualizacje oprogramowania wykorzystywanego do przetwarzania danych osobowych, w szczególności komponentów programistycznych i systemowych.
- W celu ochrony danych Administrator regularnie wykonuje kopie bezpieczeństwa.
3. Hosting
- Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: cyberFolks.pl
- Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać m.in.:
- zasoby określone identyfikatorem URL (adresy żądanych zasobów – stron, plików),
- czas nadejścia zapytania oraz czas wysłania odpowiedzi,
- informacje o przeglądarce Użytkownika,
- adres IP,
- adres URL strony poprzednio odwiedzanej (referer) – jeśli przejście nastąpiło przez odnośnik,
- informacje o błędach, jakie nastąpiły przy realizacji transakcji HTTP,
- informacje związane z obsługą poczty elektronicznej kierowanej do Administratora oraz wysyłanej przez Administratora.
4. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych
- W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeżeli jest to niezbędne do wykonania umowy lub realizacji obowiązków prawnych. Dotyczy to w szczególności:
- firmy hostingowej (na zasadzie powierzenia),
- operatorów płatności,
- banków,
- operatorów pocztowych i firm kurierskich,
- podmiotów świadczących usługi księgowe i prawne (w tym dochodzenie roszczeń).
- Dane osobowe są przetwarzane nie dłużej, niż jest to konieczne do realizacji celów, dla których zostały zebrane, oraz przez okres wymagany przepisami prawa (np. podatkowymi i rachunkowymi). Dane przetwarzane na podstawie zgody (np. newsletter) – do czasu jej cofnięcia.
- Przysługuje Ci prawo żądania od Administratora:
- dostępu do danych osobowych Ciebie dotyczących,
- sprostowania danych,
- usunięcia danych (w przypadkach przewidzianych prawem),
- ograniczenia przetwarzania,
- przenoszenia danych.
- Przysługuje Ci prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora, w tym profilowania – o ile ma ono miejsce.
- Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
- Podanie danych osobowych jest dobrowolne, lecz może być niezbędne do korzystania z wybranych funkcjonalności serwisu.
- W określonych przypadkach dane mogą być przetwarzane w sposób zautomatyzowany, w tym profilowane – wyłącznie w zakresie dopuszczonym przepisami prawa i zgodnie z zasadami opisanymi w niniejszej polityce.
- Dane osobowe mogą być przekazywane do państw trzecich (poza EOG) wyłącznie wtedy, gdy jest to konieczne, oraz z zastosowaniem wymaganych prawem zabezpieczeń (np. standardowe klauzule umowne).
5. Informacje w formularzach
- Serwis zbiera informacje podane dobrowolnie przez Użytkownika, w tym dane osobowe – o ile zostaną podane.
- Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
- W niektórych przypadkach serwis może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail Użytkownika wypełniającego formularz (np. w ramach parametrów technicznych zapytania).
- Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. obsługi kontaktu, realizacji zamówienia, rejestracji konta, zapisu do newslettera itp.
6. Logi Administratora
- Informacje o zachowaniu Użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem oraz zapewnienia jego bezpieczeństwa.
7. Istotne techniki marketingowe
- Serwis może stosować analizę statystyczną ruchu na stronie (np. Google Analytics). Administrator nie przekazuje operatorowi usługi danych umożliwiających bezpośrednią identyfikację Użytkownika, a informacje są przetwarzane w oparciu o pliki cookies i podobne technologie.
- Serwis może korzystać z narzędzi marketingowych (np. piksel Meta/Facebook) w celu pomiaru skuteczności reklam i tworzenia grup odbiorców. Dane są przetwarzane zgodnie z zasadami dostawców tych usług oraz ustawieniami cookies.
- Serwis może stosować techniki remarketingowe, pozwalające na dopasowanie przekazów reklamowych do aktywności Użytkownika na stronie – w zakresie dozwolonym przez prawo i zgodnie z udzielonymi zgodami.
- Serwis może korzystać z narzędzi badających zachowanie Użytkowników (np. mapy ciepła, nagrania sesji) w celu poprawy użyteczności. Informacje mogą być anonimizowane; nie obejmują wpisywanych haseł ani danych wrażliwych.
- Serwis może stosować rozwiązania automatyzujące komunikację (np. wiadomości e-mail po określonych działaniach), o ile Użytkownik wyraził zgodę na otrzymywanie korespondencji handlowej.
8. Informacja o plikach cookies
- Serwis korzysta z plików cookies.
- Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika i przeznaczone są do korzystania ze stron serwisu. Cookies zazwyczaj zawierają nazwę strony, czas przechowywania na urządzeniu oraz unikalny numer.
- Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika pliki cookies oraz uzyskującym do nich dostęp jest Administrator.
- Pliki cookies wykorzystywane są w następujących celach:
- utrzymanie sesji Użytkownika (po zalogowaniu),
- realizacja celów analitycznych i marketingowych opisanych w niniejszej polityce (w zależności od zgód).
- W ramach serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi przechowywanymi do czasu wylogowania, opuszczenia strony lub wyłączenia przeglądarki. „Stałe” pliki cookies przechowywane są przez czas określony w ich parametrach lub do czasu ich usunięcia przez Użytkownika.
- Oprogramowanie do przeglądania stron internetowych (przeglądarka) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies. Użytkownik może dokonać zmiany ustawień, w tym usunąć pliki cookies lub zablokować ich zapisywanie. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki.
- Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach serwisu.
- Pliki cookies mogą być wykorzystywane również przez współpracujące z Administratorem podmioty, w szczególności dostawców narzędzi analitycznych i marketingowych (np. Google, Meta/Facebook).