Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego działającego pod adresem https://onesmallthing.pl (dalej jako „Sklep”).

1. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem danych osobowych Użytkowników Sklepu jest:
One Small Thing Fryderyk Młynarski
adres: ul. T. Kościuszki 6A, 05-510 Konstancin-Jeziorna, Polska
NIP: 727 186 67 61, REGON: 472857539
E-mail kontaktowy: ostfactory1975@gmail.com
Telefon kontaktowy: 691 024 242.
Shopify przetwarza dane osobowe w związku z udostępnianiem platformy Sklepu. W zakresie, w jakim działa na zlecenie Administratora, jest podmiotem przetwarzającym; może też działać jako odrębny administrator w odniesieniu do przetwarzania prowadzonego we własnych celach, zgodnie ze swoimi zasadami prywatności. Samo korzystanie z Shopify nie oznacza współadministrowania wszystkimi danymi klientów przez Administratora i Shopify.

2. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH
Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) w następujących celach:
Zawarcie i realizacja umowy sprzedaży (art. 6 ust. 1 lit. b RODO) – w celu przyjmowania zamówień, wysyłki towarów oraz obsługi zwrotów i reklamacji.
Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO) – w celu wystawiania dokumentów sprzedaży oraz prowadzenia dokumentacji finansowo-księgowej i podatkowej.
Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, zapewnienia bezpieczeństwa Sklepu oraz obsługi korespondencji niezwiązanej z zawarciem umowy.
Działania analityczne i reklamowe, w tym z wykorzystaniem technologii niewymaganych do funkcjonowania Sklepu – na podstawie zgody, jeśli jest wymagana na mocy właściwych przepisów (art. 6 ust. 1 lit. a RODO).
Marketing bezpośredni / Newsletter – jeżeli taka usługa jest udostępniana, w zakresie, w jakim jest wymagana odrębna, dobrowolna zgoda (art. 6 ust. 1 lit. a RODO).
Podanie danych niezbędnych do realizacji zamówienia jest dobrowolne, lecz konieczne do zawarcia i wykonania umowy sprzedaży. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

3. KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH
W zależności od sposobu korzystania ze Sklepu przetwarzane mogą być następujące dane:
Imię i nazwisko.
Adres dostawy (ulica, kod pocztowy, miasto, kraj) i informacje o wybranym punkcie odbioru.
Adres e-mail.
Numer telefonu.
Dane dotyczące zamówienia, płatności, dostawy, zwrotu lub reklamacji.
W przypadku zakupów na firmę: nazwa firmy oraz numer NIP.
Dane zawarte w korespondencji oraz dane techniczne związane z korzystaniem ze Sklepu, w tym adres IP, identyfikatory internetowe i informacje o zdarzeniach na stronie.

4. ODBIORCY DANYCH OSOBOWYCH
W związku z prowadzeniem Sklepu i realizacją zamówień dane osobowe mogą być przekazywane podmiotom wspierającym jego działanie, w zakresie niezbędnym do świadczenia ich usług:
Dostawca platformy e-commerce: Shopify, w celu technicznego utrzymania Sklepu i obsługi jego funkcji. Zakres i podmiot świadczący konkretną usługę Shopify wynikają z obowiązujących warunków świadczenia usług i zasad prywatności Shopify.
Operator płatności: Przelewy24, w celu obsługi transakcji płatniczych. Tożsamość podmiotu obsługującego konkretną usługę płatniczą wynika z aktualnych warunków tej usługi.
Operator logistyczny: InPost, w celu nadania i dostarczenia zamówionych towarów.
Podmioty świadczące usługi księgowe, jeżeli Administrator z nich korzysta, w celu rozliczania sprzedaży.
Dostawca usług marketingowych i społecznościowych: Meta Platforms Ireland Limited z siedzibą w Dublinie, Irlandia. Dane mogą być przekazywane w celu prowadzenia działań reklamowych, mierzenia ich skuteczności oraz integracji Sklepu z serwisami Facebook i Instagram, stosownie do używanych funkcji i dokonanych wyborów dotyczących prywatności.

5. OKRES PRZECHOWYWANIA DANYCH
Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów określonych w pkt 2:
Przez czas zawarcia i realizacji umowy sprzedaży, a następnie przez okres niezbędny do obsługi roszczeń związanych z umową.
Przez okres wymagany przepisami prawa podatkowego i księgowego, stosownie do rodzaju dokumentacji i obowiązujących terminów.
Do czasu przedawnienia ewentualnych roszczeń, zgodnie z obowiązującymi przepisami.
W przypadku danych przetwarzanych na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania.

6. PRAWA UŻYTKOWNIKA
Każdej osobie, której dane dotyczą, przysługuje, w przypadkach przewidzianych przez RODO, prawo do:
Dostępu do swoich danych osobowych oraz otrzymania ich kopii.
Sprostowania danych.
Usunięcia danych, jeżeli nie istnieje podstawa ich dalszego przetwarzania.
Ograniczenia przetwarzania danych.
Przenoszenia danych.
Wniesienia sprzeciwu wobec przetwarzania danych, gdy podstawą jest prawnie uzasadniony interes Administratora.
Wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.
Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
W celu realizacji powyższych praw można skontaktować się z Administratorem pod adresem ostfactory1975@gmail.com.

7. PLIKI COOKIES I NARZĘDZIA EKOSYSTEMU META (FACEBOOK I INSTAGRAM)
Sklep korzysta z plików cookies i podobnych technologii w celu zapewnienia prawidłowego działania strony, zapamiętywania zawartości koszyka oraz – stosownie do ustawień prywatności – w celach analitycznych i marketingowych.
W ramach prowadzonej działalności marketingowej Administrator korzysta z integracji Facebook & Instagram, obejmującej piksel strony WWW i połączenie serwerowe. Integracja ta może rejestrować informacje o zachowaniu w Sklepie, w szczególności przeglądaniu produktów, dodaniu ich do koszyka i dokonaniu zakupu, oraz przekazywać je do Meta w celu pomiaru skuteczności działań reklamowych i kierowania spersonalizowanych reklam w serwisach Facebook i Instagram. Zakres danych zależy od konfiguracji integracji i wyborów użytkownika dotyczących prywatności.
Informacje przekazywane w ramach integracji mogą obejmować identyfikatory internetowe i dane o zdarzeniach. Nie należy uznawać ich za anonimowe wyłącznie z tego względu, że Administrator nie identyfikuje bezpośrednio użytkownika na podstawie raportów. Meta może powiązać te informacje z kontem użytkownika Facebooka lub Instagrama i przetwarzać je zgodnie z własną polityką prywatności.
Przy pierwszym wejściu do Sklepu wyświetlany jest baner pozwalający na odrzucenie opcjonalnych plików cookies. Odmowa nie uniemożliwia korzystania z podstawowych funkcji Sklepu, w tym koszyka. Użytkownik może także zarządzać plikami cookies w ustawieniach przeglądarki oraz preferencjami personalizacji reklam w ustawieniach konta Facebook lub Instagram. Wykorzystanie technologii opcjonalnych powinno następować zgodnie z obowiązującymi przepisami i dokonanymi wyborami dotyczącymi zgody.