"Ciasteczka", polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Sklepu Internetowego wibratorownia.pl

§ 1 Postanowienia ogólne

Sklep Internetowy dostępny pod adresem wibratorownia.pl przeznaczony jest wyłącznie dla osób, które ukończyły 18 lat. Złożenie zamówienia lub rejestracja konto jest równoznaczna z oświadczeniem o pełnoletności.
Administratorem danych osobowych jest: KLIO KATARZYNA KURCZOBA Biuro Projektowo-Handlowe, ul. Zawiszy Czarnego 10, 91-829 Łódź, NIP: 7272482086, REGON: 100226451. E-mail: sklep@wibratorownia.pl | tel: +48 530 146 126.
Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz ustawą Prawo komunikacji elektronicznej.
Wszystkie pojęcia użyte w niniejszej Polityce (np. Klient, Konsument, Przedsiębiorca na prawach konsumenta) należy rozumieć zgodnie z definicjami zawartymi w Regulaminie Sklepu.

§2 Zakres i cele przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

Realizacja zamówienia (art. 6 ust. 1 lit. b RODO):
• Zakres danych: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury (jeśli wymagane), historia zamówień.
• Cel przetwarzania: zawarcie i wykonanie umowy sprzedaży, obsługa płatności, dostawa towaru, obsługa reklamacji i zwrotów.
Obowiązki podatkowe i księgowe (art. 6 ust. 1 lit. c RODO): dane przetwarzane są w celu realizacji obowiązków prawnych (m.in. wystawianie i przechowywanie dokumentów księgowych oraz podatkowych).
Marketing własny i newsletter (art. 6 ust. 1 lit. a i f RODO): w przypadku wyrażenia dobrowolnej zgody – wysyłka newslettera, informowanie o promocjach, podstawowa personalizacja oferty. Zgoda może zostać wycofana w dowolnym momencie.
Publikacja opinii o Produktach (art. 6 ust. 1 lit. a RODO): imię lub pseudonim oraz treść opinii – na podstawie dobrowolnej zgody wyrażonej przy dodaniu recenzji.
Dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO): dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń przez okres ich przedawnienia wynikający z przepisów prawa.

§3 Dane dotyczące preferencji zakupowych i asortymentu intymnego (art. 9 RODO)

Z uwagi na charakter oferowanych produktów (artykuły erotyczne), historia zakupów Klienta może pośrednio ujawniać informacje dotyczące życia seksualnego lub preferencji intymnych. Dane te mogą stanowić dane szczególnej kategorii w rozumieniu art. 9 ust. 1 RODO.
Administrator przetwarza te dane wyłącznie w oparciu o następujące podstawy prawne:
• art. 6 ust. 1 lit. b RODO w zw. z zasadą minimalizacji danych – w celu technicznej realizacji i doręczenia zamówienia w ramach umowy sprzedaży, bez intencjonalnego profilowania preferencji intymnych wbrew woli Klienta;
• art. 9 ust. 2 lit. a RODO – wyraźna, dobrowolna i świadoma zgoda Klienta wyrażona w dedykowanym formularzu (np. checkbox podczas rejestracji lub zakupów) na przetwarzanie danych o preferencjach zakupowych w celach spersonalizowanych rekomendacji, dedykowanego marketingu intymnego oraz dopasowania oferty w programie lojalnościowym;
• art. 9 ust. 2 lit. f RODO – przetwarzanie niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
Gwarancje dyskrecji i standardy bezpieczeństwa danych intymnych:
• nie są udostępniane osobom trzecim w celach marketingowych,
• nie są przekazywane kurierom ani operatorom płatności w zakresie spisu, kodów czy nazw zakupionych produktów (podmioty te otrzymują wyłącznie numer zamówienia oraz kwotę/adres dostawy),
• objęte są podwyższonym poziomem zabezpieczeń technicznych i organizacyjnych (w tym szyfrowaniem protokołem SSL),
• przetwarzane są wyłącznie przez specjalnie upoważnionych pracowników i współpracowników Administratora, zobowiązanych do zachowania pełnej poufności.

§4 Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie podmiotom wspierającym Administratora w realizacji usług: firmom księgowym, operatorom płatności (np. PayPro S.A. / Przelewy24, PayPo), firmom kurierskim i operatorom paczkomatów (np. InPost Sp. z o.o., DHL, DPD), dostawcom usług hostingowych oraz systemów sklepowych.
Firmy realizujące dostawę otrzymują wyłącznie dane niezbędne do jej realizacji: imię i nazwisko, adres dostawy, numer telefonu oraz adres e-mail (w celu powiadomień o statusie paczki). Informacje o zawartości przesyłki nie są im udostępniane.
Wszystkie podmioty przetwarzające dane działają na podstawie umów powierzenia przetwarzania danych (DPA) zawartych z Administratorem i gwarantują wysoki standard ochrony danych.

§5 Okres przechowywania danych

Dane osobowe przechowywane są przez okresy niezbędne do realizacji celów:

Dane związane z realizacją zamówienia i reklamacjami: przez czas trwania umowy oraz do momentu przedawnienia roszczeń z tytułu braku zgodności towaru z umową / rękojmi (min. 2 lata od doręczenia towaru) lub ogólnych roszczeń cywilnych (co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej).
Dane księgowe i podatkowe: przez okres 5 lat, liczonych od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Dane przetwarzane na podstawie zgody (marketing, newsletter, opinie, zaawansowana personalizacja): do momentu wycofania zgody przez Klienta.
Dane przetwarzane w celu dochodzenia i obrony roszczeń: do momentu przedawnienia tych roszczeń zgodnie z Kodeksem Cywilnym.

§6 Prawa osoby, której dane dotyczą

Każdej osobie, której dane przetwarza Administrator, przysługuje prawo do:
• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym sprzeciwu wobec marketingu i profilowania),
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Wnioski dotyczące realizacji powyższych praw należy kierować na adres: sklep@wibratorownia.pl

§7 Profilowanie

Administrator może stosować podstawowe profilowanie w celach marketingowych, polegające na sugerowaniu produktów zbliżonych do wcześniej oglądanych lub zamawianych.
Profilowanie nie jest w pełni zautomatyzowane w rozumieniu art. 22 RODO. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na sytuację Klienta.
Klient może w dowolnym momencie wnieść sprzeciw wobec profilowania, pisząc na adres: sklep@wibratorownia.pl

§8 Pliki cookies

Sklep wykorzystuje pliki cookies (ciasteczka) zapisywane na urządzeniu Użytkownika. Służą one do: prawidłowego działania strony, utrzymania sesji, obsługi koszyka, prowadzenia anonimowych statystyk oraz marketingu.
Stosowane są cookies:
• niezbędne / techniczne (wymagane do działania sklepu i obsługi koszyka – instalowane automatycznie),
• analityczne oraz marketingowe (aktywowane wyłącznie po wyrażeniu uprzedniej zgody przez Użytkownika na banerze cookies).
Użytkownik może w dowolnym momencie zmienć lub wycofać udzielone zgody na pliki cookies za pośrednictwem odnośnika „Ustawienia cookies” w stopce strony lub bezpośrednio w ustawieniach swojej przeglądarki internetowej.

§9 Narzędzia zewnętrzne i przekazywanie danych poza EOG

Sklep może korzystać z narzędzi zewnętrznych: Google Analytics, Google Ads (Google LLC) oraz Meta Pixel (Meta Platforms, Inc.).
Dostawcy tych narzędzi mogą przetwarzać dane w USA. Przekazywanie danych odbywa się w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych (EU-US Data Privacy Framework) lub na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

§10 Postanowienia końcowe, zmiany i rozliczalność (IOD)

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmian w przepisach prawa, sposobu przetwarzania danych lub zakresu stosowanych narzędzi technologicznych.
O istotnych zmianach Polityki Klienci posiadający zarejestrowane konto zostaną poinformowani drogą e-mail (na adres przypisany do konta) co najmniej 14 dni przed wejściem zmian w życie.
Aktualna wersja Polityki dostępna jest zawsze w stopce strony Sklepu pod adresem: https://wibratorownia.pl/polityka-prywatnosci.
Nota dotycząca rozliczalności (art. 5 ust. 2 RODO): Administrator dokonał rzetelnej analizy obowiązku wyznaczenia Inspektora Ochrony Danych (IOD) zgodnie z art. 37 RODO. Na podstawie przeprowadzonej weryfikacji ustalono, że na obecnym etapie działalności nie zachodzą przesłanki obligatoryjnego wyznaczenia IOD określone w art. 37 ust. 1 RODO, ponieważ:
a) Administrator nie jest organem ani podmiotem publicznym (art. 37 ust. 1 lit. a),
b) główna działalność Administratora nie polega na operacjach przetwarzania wymagających regularnego i systematycznego monitorowania osób na dużą skalę (art. 37 ust. 1 lit. b),
c) przetwarzanie danych szczególnych kategorii z art. 9 RODO (historii zakupów) odbywa się wyłącznie w zakresie niezbędnym do technicznej i logistycznej realizacji umów sprzedaży i nie stanowi działalności głównej prowadzonej na dużą skalę w rozumieniu art. 37 ust. 1 lit. c RODO.
Administrator zobowiązuje się do ponownej weryfikacji powyższej analizy w przypadku istotnego zwiększenia skali działalności lub zakresu przetwarzanych danych.
W sprawach dotyczących ochrony danych osobowych oraz realizacji praw przysługujących na mocy RODO, Klienci mogą kontaktować się bezpośrednio z Administratorem pod adresem: sklep@wibratorownia.pl.