1. Postanowienia ogólne
1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez sklep internetowy Kroplosfera.pl, prowadzony przez firmę KROPLOSFERA Ewelina Strzelczyk z siedzibą w Wręczyca Wielka 42-130 ul. Ogrodowa 32, NIP: 5742084897, REGON: 541099666 (dalej: „Administrator” lub „Sprzedawca”).
1.2. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych.
1.3. Korzystanie ze Sklepu oznacza akceptację niniejszej Polityki Prywatności.
1.4. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. Zmiany wchodzą w życie w terminie 14 dni od ich opublikowania na stronie Sklepu.
2. Dane osobowe i sposób ich zbierania
2.1. Administrator zbiera dane osobowe Klientów w następujących sytuacjach:
- podczas rejestracji konta w Sklepie – wyłącznie adres e-mail użytkownika; po rejestracji użytkownik otrzymuje wiadomość e-mail umożliwiającą ustawienie hasła do konta,
- podczas uzupełniania profilu użytkownika („Moje konto”) – imię, nazwisko, wyświetlana nazwa, adres e-mail, adres rozliczeniowy (ulica, miasto, kod pocztowy), numer telefonu, opcjonalnie NIP i nazwa firmy (w przypadku klientów prowadzących działalność gospodarczą),
- przy składaniu zamówienia – dane kontaktowe i adresowe niezbędne do realizacji zamówienia oraz wykonania płatności, w tym imię, nazwisko, adres zamieszkania (ulica, miasto, kod pocztowy, kraj), numer telefonu, adres e-mail, a w przypadku klientów prowadzących działalność gospodarczą także NIP i nazwa firmy (jeśli zostaną podane). Dane te są wymagane niezależnie od tego, czy Klient składa zamówienie jako gość, czy jako zarejestrowany użytkownik,
- podczas kontaktu z obsługą klienta – dane podane dobrowolnie w wiadomościach e-mail lub przez telefon,
- podczas zapisu do newslettera – adres e-mail,
- podczas korzystania ze strony internetowej – dane zbierane automatycznie przez pliki cookies i narzędzia analityczne (np. adres IP, lokalizacja, typ urządzenia, przeglądarka, czas odwiedzin, źródło wejścia na stronę); dane te są przetwarzane w celach analitycznych oraz w celu zapewnienia bezpieczeństwa działania Sklepu.
2.2. Administrator zastrzega sobie prawo do weryfikacji tożsamości Klienta przed realizacją zamówienia w przypadku podejrzenia podania nieprawdziwych danych. Może to obejmować kontakt telefoniczny lub prośbę o dodatkowe informacje.
2.3. Sklep jest przeznaczony dla osób, które ukończyły 18 lat.
3. Cele przetwarzania danych osobowych
3.1. Administrator przetwarza dane osobowe wyłącznie w celu:
- realizacji zamówienia i dostawy towarów (podstawa: art. 6 ust. 1 lit. b RODO),
- obsługi reklamacji i zwrotów (podstawa: art. 6 ust. 1 lit. c RODO),
- wystawiania faktur i prowadzenia księgowości (podstawa: art. 6 ust. 1 lit. c RODO),
- marketingu, np. wysyłki newslettera (podstawa: art. 6 ust. 1 lit. a RODO – zgoda użytkownika),
- poprawy funkcjonalności Sklepu, analizy ruchu na stronie (podstawa: art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora).
3.2. Dane Klientów wykorzystywane do celów marketingowych (np. newslettera) będą przetwarzane do czasu wycofania zgody. Klient może w każdej chwili wycofać zgodę na przetwarzanie danych w celach marketingowych, wysyłając wiadomość e-mail z prośbą o usunięcie danych na adres biuro@kroplosfera.pl. Administrator może również usunąć dane wcześniej, jeśli stwierdzi, że nie są już potrzebne do realizacji celu przetwarzania (np. brak aktywności użytkownika przez dłuższy czas).
3.3. Dane osobowe Klientów mogą być przetwarzane w celu profilowania w celach marketingowych, np. dostosowywania treści reklamowych do zainteresowań użytkownika na podstawie jego wcześniejszych aktywności w Sklepie (remarketing). Decyzje nie są podejmowane w sposób zautomatyzowany i nie wpływają na prawa Klientów.
4. Przechowywanie danych osobowych
4.1. Dane osobowe są przechowywane:
- przez okres realizacji umowy – dane niezbędne do obsługi zamówienia,
- przez 6 lat – dane wymagane przez przepisy podatkowe i rachunkowe,
- do czasu wycofania zgody – dane przetwarzane na podstawie zgody użytkownika (np. newsletter).
4.2. Po upływie tego okresu dane są usuwane lub anonimizowane.
4.3. Dane użytkowników posiadających konto w Sklepie są przechowywane przez cały okres aktywności konta. Po jego usunięciu dane będą przechowywane przez okres 3 lat w celu ewentualnej obrony przed roszczeniami.
5. Odbiorcy danych osobowych
5.1. Administrator może przekazywać dane osobowe Klientów podmiotom trzecim tylko w celu realizacji zamówienia, w tym:
- firmom kurierskim – w celu dostarczenia zamówienia,
- operatorom płatności – w celu obsługi transakcji online,
- biuru rachunkowemu – w celu obsługi księgowej,
- dostawcom usług IT – w celu utrzymania i zabezpieczenia serwera sklepu.
5.2. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności w związku z korzystaniem z narzędzi analitycznych, takich jak Google Analytics, zgodnie z zasadami określonymi w pkt 7.1.
6. Prawa użytkownika
6.1. Każdy Klient ma prawo do:
- dostępu do swoich danych osobowych,
- sprostowania nieprawidłowych danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania danych,
- przenoszenia danych do innego administratora,
- sprzeciwu wobec przetwarzania danych w celach marketingowych.
6.2. W celu realizacji swoich praw, Klient może skontaktować się z Administratorem pod adresem e-mail biuro@kroplosfera.pl
6.3. Administrator zobowiązuje się odpowiedzieć na żądania dotyczące danych osobowych w terminie do 30 dni od ich otrzymania. W przypadku skomplikowanych spraw termin ten może zostać wydłużony do 60 dni, o czym Klient zostanie poinformowany.
6.4. Jeśli Klient uważa, że jego dane są przetwarzane niezgodnie z prawem, ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) pod adresem ul. Stawki 2, 00-193 Warszawa.
7. Pliki cookies i technologie śledzące
7.1. Sklep internetowy Kroplosfera.pl używa plików cookies w celu: utrzymania sesji użytkownika, zapewnienia funkcjonalności strony, analizy ruchu za pomocą narzędzi takich jak Google Analytics, oraz personalizacji treści reklamowych.
7.2. Sklep korzysta z narzędzia Google Analytics 4, które gromadzi dane statystyczne dotyczące korzystania ze strony internetowej (np. odwiedzane podstrony, czas spędzony na stronie, źródło ruchu, typ przeglądarki). Google Analytics 4 nie rejestruje ani nie przechowuje adresów IP użytkowników. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), zgodnie ze standardowymi klauzulami umownymi Google.
7.3. Użytkownik może wyrazić zgodę na stosowanie plików cookies (np. marketingowych, analitycznych) podczas pierwszej wizyty poprzez baner cookie, a także w dowolnym momencie zmienić swoje preferencje lub wycofać zgodę w ustawieniach przeglądarki.
7.4. Użytkownik może samodzielnie usunąć pliki cookies lub zmienić ich ustawienia w przeglądarce internetowej.
8. Bezpieczeństwo danych osobowych
8.1. Administrator wdrożył środki bezpieczeństwa, aby chronić dane użytkowników, w tym:
- szyfrowanie danych protokołem SSL,
- regularne aktualizacje systemów i kontrolę dostępu.
8.2. W przypadku naruszenia ochrony danych osobowych, Administrator niezwłocznie poinformuje o tym właściwe organy oraz osoby, których dane dotyczą.
8.3. Administrator nie ponosi odpowiedzialności za skutki wynikające z podania przez Klienta błędnych lub nieaktualnych danych osobowych.
9. Kontakt z administratorem
E-mail: biuro@kroplosfera.pl
Adres siedziby: ul. Ogrodowa 32 Wręczyca Wielka 42-130
Jeśli masz pytania dotyczące ochrony danych osobowych, skontaktuj się z nami.