Polityka Prywatności

Wprowadzenie i Zakres Stosowania

Niniejszy dokument określa zasady przetwarzania danych osobowych w sklepie internetowym Oelva, prowadzonym pod adresem oelva.shop. Jako administrator danych osobowych, dokładamy najwyższej staranności, aby chronić prywatność naszych klientów i użytkowników. Polityka ta wyjaśnia, jakie informacje gromadzimy, w jaki sposób je wykorzystujemy oraz jakie prawa przysługują osobom, których dane dotyczą. Wszelkie czynności związane z danymi osobowymi są wykonywane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej: RODO).

Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest Oelva, z siedzibą pod adresem: ul. Grzybowska 87, 00-844 Warszawa. We wszelkich sprawach związanych z ochroną danych możesz skontaktować się z nami za pośrednictwem poczty elektronicznej: [email protected]. Jesteśmy zobowiązani do zapewnienia najwyższych standardów ochrony prywatności i przejrzystości w zakresie przetwarzania informacji.

Jakie Dane Gromadzimy i w Jakim Celu

Dane Podawane Dobrowolnie

Podczas składania zamówienia lub rejestracji konta w naszym sklepie, prosimy o podanie niezbędnych danych osobowych, takich jak imię i nazwisko, adres dostawy (ul. Grzybowska 87, 00-844 Warszawa dla celów korespondencji), adres e-mail ([email protected]) oraz numer telefonu. Informacje te są wykorzystywane wyłącznie w celu realizacji zamówienia, obsługi klienta oraz prowadzenia korespondencji handlowej.

Dane Techniczne i Analityczne

Podczas każdej wizyty na naszej stronie automatycznie rejestrowane są pewne dane techniczne, w tym adres IP, typ przeglądarki, system operacyjny oraz czas odwiedzin. Informacje te służą do analizy ruchu, diagnozowania problemów technicznych oraz zapewnienia bezpieczeństwa infrastruktury. Nie łączymy tych danych z konkretną osobą bez wyraźnej zgody.

Finansowe Aspekty Transakcji

W ramach procesu zakupowego, niezbędne jest przetworzenie płatności. Pragniemy wyraźnie podkreślić, że nasz sklep nie gromadzi, nie przetwarza ani nie przechowuje numerów kart kredytowych ani innych wrażliwych danych płatniczych. Cały proces płatności odbywa się wyłącznie za pośrednictwem platformy PayPal, która stosuje zaawansowane mechanizmy szyfrowania i ochrony danych. PayPal jest niezależnym administratorem danych w zakresie obsługi transakcji, a wszelkie informacje finansowe są przez niego przetwarzane zgodnie z jego własną polityką prywatności.

Podstawa Prawna Przetwarzania Danych

Przetwarzamy Twoje dane osobowe w oparciu o następujące przesłanki zgodnie z RODO:

• Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO): Przetwarzanie danych takich jak imię, nazwisko, adres i e-mail jest niezbędne do realizacji zamówienia, wysyłki towaru oraz obsługi posprzedażowej.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): Jesteśmy zobowiązani do przechowywania niektórych danych (np. faktur) przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): Wykorzystujemy dane do celów analitycznych, statystycznych oraz do zapewnienia bezpieczeństwa naszych usług, co stanowi nasz prawnie uzasadniony interes.
• Zgoda (art. 6 ust. 1 lit. a RODO): W przypadkach, gdy przetwarzanie opiera się na dobrowolnej zgodzie (np. na otrzymywanie newslettera), masz prawo do jej wycofania w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Gromadzenie i Przetwarzanie Danych Finansowych

W kontekście realizacji płatności za zakupy, informujemy, że nasza witryna nie gromadzi, nie przetwarza ani nie przechowuje numerów kart kredytowych ani innych bezpośrednich danych płatniczych. Wszystkie operacje finansowe są przekierowywane do zewnętrznego dostawcy usług płatniczych – PayPal. To oznacza, że w momencie dokonywania płatności jesteś przekierowywany na bezpieczną stronę PayPal, gdzie Twoje dane są szyfrowane i przetwarzane zgodnie z rygorystycznymi standardami bezpieczeństwa. Oelva nie ma dostępu do pełnych numerów kart ani danych uwierzytelniających, a jedynie otrzymuje potwierdzenie dokonania transakcji.

Pliki Cookies i Podobne Technologie

Nasza strona wykorzystuje pliki cookies oraz podobne technologie śledzące w celu zapewnienia prawidłowego działania, analizy ruchu oraz dostosowania treści do preferencji użytkowników. Zgodnie z wymogami RODO, przed instalacją plików cookies innych niż niezbędne do funkcjonowania strony, uzyskujemy Twoją wyraźną zgodę. Masz możliwość zarządzania ustawieniami plików cookies w każdej chwili za pomocą ustawień przeglądarki lub dedykowanego panelu na stronie. Pamiętaj, że wyłączenie niektórych plików cookies może wpłynąć na funkcjonalność serwisu.

Prawa Użytkowników na Podstawie RODO

Jako osoba, której dane dotyczą, przysługują Ci następujące prawa, które możesz realizować kontaktując się z nami pod adresem [email protected]:

• Prawo dostępu do danych: Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz otrzymać kopię tych danych.
• Prawo do sprostowania: Możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”): W określonych sytuacjach, np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane, możesz żądać ich usunięcia.
• Prawo do ograniczenia przetwarzania: Masz prawo żądać ograniczenia przetwarzania danych, jeśli kwestionujesz ich prawidłowość lub sprzeciwiasz się ich przetwarzaniu.
• Prawo do przenoszenia danych: Przysługuje Ci prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także do przesłania ich innemu administratorowi.
• Prawo do wniesienia sprzeciwu: Możesz wnieść sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu administratora, w tym wobec profilowania.

Mechanizm Zgody na Pliki Cookies

Stosujemy politykę aktywnej zgody na pliki cookies. Podczas pierwszej wizyty na stronie oelva.shop wyświetlany jest baner informacyjny, który umożliwia wyrażenie świadomej zgody na poszczególne kategorie plików cookies (niezbędne, funkcjonalne, analityczne, marketingowe). Zgodę można w każdej chwili wycofać lub zmodyfikować jej zakres za pomocą ustawień dostępnych w stopce strony. Pamiętaj, że pliki cookies niezbędne do działania witryny są zawsze aktywne, ponieważ bez nich strona nie mogłaby funkcjonować.

Okres Przechowywania Danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a także przez czas wymagany przepisami prawa (np. przepisy podatkowe i rachunkowe). Po upływie tego okresu dane są trwale usuwane lub anonimizowane. W przypadku danych przetwarzanych na podstawie zgody, przechowujemy je do momentu jej wycofania.

Udostępnianie Danych Osobom Trzecim

Twoje dane mogą być przekazywane podmiotom, które wspierają nas w prowadzeniu działalności, takim jak firmy kurierskie, dostawcy usług IT czy platforma płatnicza PayPal. Wszyscy nasi partnerzy są zobowiązani do przestrzegania odpowiednich standardów ochrony danych i działają wyłącznie na podstawie zawartych umów powierzenia. Nie sprzedajemy ani nie udostępniamy danych osobowych stronom trzecim w celach marketingowych bez Twojej wyraźnej zgody.

Twoje Prawa na Podstawie RODO

Jako osoba zamieszkała na terenie Polski i Unii Europejskiej, przysługują Ci następujące uprawnienia:

• Prawo dostępu: Możesz zażądać informacji, czy przetwarzamy Twoje dane, oraz uzyskać kopię tych danych.
• Prawo do sprostowania: Masz możliwość poprawienia nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”): W określonych okolicznościach, np. gdy dane nie są już potrzebne do celów, dla których zostały zebrane, możesz żądać ich usunięcia.
• Prawo do ograniczenia przetwarzania: Możesz zażądać ograniczenia przetwarzania, jeśli kwestionujesz prawidłowość danych lub sprzeciwiasz się ich przetwarzaniu.
• Prawo do przenoszenia danych: Przysługuje Ci prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także do przesłania ich innemu administratorowi.
• Prawo do wniesienia sprzeciwu: Możesz wnieść sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu administratora, w tym wobec profilowania.

Aby skorzystać z powyższych praw, prosimy o kontakt mailowy na adres [email protected]. Odpowiemy na Twoje żądanie w terminie 30 dni, a w przypadku skomplikowanych spraw – w terminie do 60 dni, informując Cię o przyczynach ewentualnego opóźnienia. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uznasz, że przetwarzanie danych narusza przepisy RODO.

Bezpieczeństwo Danych i Przechowywanie

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją. Należą do nich m.in. szyfrowanie transmisji za pomocą protokołu SSL/TLS, regularne audyty bezpieczeństwa oraz ograniczony dostęp do danych wyłącznie dla upoważnionych pracowników. Dane przechowywane są na serwerach o wysokim poziomie zabezpieczeń, a okres ich przechowywania jest każdorazowo dostosowany do celu przetwarzania.

Przekazywanie Danych do Państw Trzecich

W związku z korzystaniem z narzędzi analitycznych i usług chmurowych, Twoje dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), w tym do Stanów Zjednoczonych. W takich przypadkach zapewniamy odpowiedni poziom ochrony poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów przewidzianych przez RODO. PayPal, jako podmiot przetwarzający dane płatnicze, również stosuje odpowiednie zabezpieczenia zgodne z obowiązującymi przepisami.

Okres Przechowywania Danych

Dane osobowe przechowujemy przez czas niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa (np. przepisy podatkowe nakazują przechowywanie dokumentów księgowych przez 5 lat). Po upływie tych okresów dane są trwale usuwane lub anonimizowane. W przypadku danych przetwarzanych na podstawie zgody, przechowujemy je do momentu jej wycofania.

Bezpieczeństwo Danych

Stosujemy zaawansowane środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją. Obejmuje to szyfrowanie transmisji danych za pomocą protokołu SSL/TLS, regularne audyty bezpieczeństwa oraz ograniczenie dostępu do danych wyłącznie dla upoważnionych pracowników. Mimo to, pamiętaj, że żadna metoda transmisji przez Internet nie jest w 100% bezpieczna, dlatego dokładamy wszelkich starań, aby minimalizować ryzyko.

Kontakt i Realizacja Praw

We wszelkich sprawach związanych z ochroną danych osobowych, w tym w celu realizacji swoich praw, prosimy o kontakt za pośrednictwem adresu e-mail: [email protected]. Odpowiemy na Twoje żądanie w terminie 30 dni od jego otrzymania. W przypadku skomplikowanych lub licznych żądań, termin ten może zostać przedłużony do 60 dni, o czym poinformujemy Cię wraz z uzasadnieniem. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uznasz, że przetwarzanie danych narusza przepisy RODO.

Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich modyfikacjach poinformujemy Cię poprzez zamieszczenie aktualnej wersji na stronie oelva.shop oraz, w przypadku istotnych zmian, za pośrednictwem wiadomości e-mail. Zachęcamy do regularnego zapoznawania się z treścią polityki, aby być na bieżąco z tym, jak chronimy Twoje dane.

Kontakt

W razie jakichkolwiek pytań, wątpliwości lub chęci realizacji swoich praw, zapraszamy do kontaktu: [email protected]. Jesteśmy do Twojej dyspozycji i dokładamy wszelkich starań, aby odpowiedzieć na każde zapytanie w możliwie najkrótszym czasie.