Polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy w serwisie delicje-ustron.pl, w tym w sklepie internetowym, w jakim celu, na jakiej podstawie i jakie prawa przysługują osobom, których dane dotyczą. Stosujemy przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem danych osobowych jest Urszula Skwara, prowadząca działalność gospodarczą pod firmą COCTAIL BAR DELICJE Urszula Skwara, ul. 3 Maja 11, 43-450 Ustroń, NIP 5480003980 (dalej „Administrator”).
Kontakt w sprawach danych osobowych: e-mail biuro@delicje-ustron.pl, telefon +48 33 854 28 19 wew. 23, lub pisemnie na adres Administratora. Administrator nie wyznaczył inspektora ochrony danych.
2. Cele, podstawy prawne i okres przetwarzania
- Zawarcie i wykonanie umowy sprzedaży (przyjęcie i realizacja zamówienia, dostawa, płatność, kontakt w sprawie zamówienia): art. 6 ust. 1 lit. b RODO. Dane przechowujemy przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń.
- Prowadzenie konta klienta: art. 6 ust. 1 lit. b RODO, do czasu usunięcia konta.
- Obowiązki podatkowe i rachunkowe (dowody sprzedaży, faktury): art. 6 ust. 1 lit. c RODO, przez okres wymagany przepisami (co do zasady 5 lat od końca roku podatkowego).
- Obsługa reklamacji i odstąpień od umowy: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z ustawy o prawach konsumenta), przez czas trwania tych spraw i do upływu terminu przedawnienia roszczeń.
- Odpowiedź na wiadomości przesłane e-mailem, telefonicznie lub przez formularz kontaktowy: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzieleniu odpowiedzi), przez czas potrzebny do obsługi zapytania, nie dłużej niż 12 miesięcy od zakończenia korespondencji, chyba że prowadzi ona do zawarcia umowy.
- Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO, do upływu terminu przedawnienia roszczeń.
- Zapewnienie bezpieczeństwa serwisu i ochrona formularzy przed spamem (Google reCAPTCHA, Cloudflare Turnstile): art. 6 ust. 1 lit. f RODO.
- Pliki cookies i podobne technologie: niezbędne do działania serwisu – na podstawie art. 399 ustawy Prawo komunikacji elektronicznej i art. 6 ust. 1 lit. f RODO; pozostałe – na podstawie zgody (art. 6 ust. 1 lit. a RODO). Szczegóły w Polityce cookies.
- Rejestrowanie zgód na cookies: art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO (wykazanie udzielenia zgody), przez okres ważności zgody.
3. Jakie dane przetwarzamy
W sklepie: imię i nazwisko, adres, numer telefonu, adres e-mail, treść uwag do zamówienia, dane zamówienia i płatności (bez danych karty płatniczej, które przetwarza wyłącznie operator płatności), a przy wysyłce do paczkomatu – wybrany punkt odbioru. W formularzu kontaktowym: dane podane w wiadomości. Podczas korzystania z serwisu: adres IP, dane o urządzeniu i przeglądarce oraz informacje zapisywane w plikach cookies.
Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia lub udzielenia odpowiedzi na wiadomość.
4. Odbiorcy danych
Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji celów opisanych wyżej:
- dostawcy hostingu serwera, na którym działa serwis,
- firmie Webovo, świadczącej usługi techniczne związane z utrzymaniem serwisu i sklepu,
- PayU S.A. z siedzibą w Poznaniu – przy płatności online (PayU jest odrębnym administratorem danych w zakresie obsługi płatności),
- InPost sp. z o.o. z siedzibą w Krakowie – przy wysyłce kurierskiej lub do paczkomatu,
- biuru rachunkowemu obsługującemu Administratora,
- Google Ireland Ltd. / Google LLC – usługi Mapy Google, Google Fonts i reCAPTCHA wykorzystywane w serwisie,
- Cloudflare, Inc. – usługa Turnstile chroniąca formularze przed spamem,
- CookieYes Limited – narzędzie do zarządzania zgodami na pliki cookies,
- organom publicznym, jeżeli wynika to z przepisów prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług Google i Cloudflare dane (w szczególności adres IP) mogą być przekazywane do Stanów Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych (EU-U.S. Data Privacy Framework) w odniesieniu do podmiotów nim objętych, a w pozostałym zakresie standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
6. Prawa osób, których dane dotyczą
Każdej osobie przysługuje prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych (w zakresie danych przetwarzanych na podstawie umowy lub zgody),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z tych praw, wystarczy napisać na adres biuro@delicje-ustron.pl.
7. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje decyzji wobec osób, których dane dotyczą, wyłącznie w sposób zautomatyzowany, w tym w formie profilowania.
8. Bezpieczeństwo
Administrator stosuje środki techniczne i organizacyjne chroniące dane osobowe, w tym szyfrowane połączenie (SSL) w całym serwisie, ograniczony dostęp do panelu sklepu i regularne kopie zapasowe.
9. Zmiany polityki prywatności
Polityka prywatności może być aktualizowana, w szczególności w razie zmiany przepisów lub usług wykorzystywanych w serwisie. Aktualna wersja jest zawsze dostępna na tej stronie.