Polityka prywatności sklepu chagahuba.pl

Wprowadzenie

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem chagahuba.pl (dalej: „Sklep”)

§1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem Sklepu chagahuba.pl jest:
Cezary Sobczuk Voruss (marka: Złoto Syberii)
ul. Jaśminowa 13, 21-500 Biała Podlaska
REGON: 060128905
NIP: 5372021107
BDO: 000641577
Email: info@zlotosyberii.pl
Telefon: +48 798 613 210 / +48 794 388 425
Reprezentant, pełnomocnik: Cezary Sobczuk

Sklep chagahuba.pl jest odrębną marką i domeną prowadzoną przez tego samego przedsiębiorcę co sklep zlotosyberii.pl — dane administratora oraz zasady przetwarzania danych są tożsame dla obu sklepów.
W sprawach dotyczących ochrony danych osobowych można się kontaktować pod adresem: info@zlotosyberii.pl lub poprzez formularz kontaktowy w zakładce Kontakt na chagahuba.pl.
Inspektor Ochrony Danych (IOD) nie został powołany — nie jest to wymagane przy tej skali działalności. Kontakt w sprawach RODO odbywa się bezpośrednio z Administratorem.

§2. Jakie dane zbieramy i w jakim celu

2.1. Realizacja zamówień

Zakres danych: imię i nazwisko, adres dostawy, adres email, numer telefonu, w przypadku firm — nazwa firmy i NIP, dane dotyczące zamówienia i płatności.
Cel: zawarcie i realizacja umowy sprzedaży, w tym: obsługa płatności, wystawienie faktury, wysyłka zamówienia, obsługa zwrotów i reklamacji, kontakt w sprawie zamówienia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do wykonania umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny — przepisy podatkowe i rachunkowe, np. przechowywanie faktur).
Okres przechowywania: przez czas trwania umowy, a po jej zakończeniu przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat licząc od końca roku, w którym upłynął termin płatności podatku).

2.2. Konto klienta

Zakres danych: email, hasło (przechowywane w formie zaszyfrowanej), historia zamówień, dane adresowe zapisane w koncie.
Cel: umożliwienie logowania, przechowywanie historii zamówień, przyspieszenie kolejnych zakupów.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa o prowadzenie konta) oraz art. 6 ust. 1 lit. a RODO (zgoda — w zakresie, w jakim założenie konta jest opcjonalne).
Okres przechowywania: do czasu usunięcia konta przez Użytkownika. Konta nieaktywne przez 3 lata są anonimizowane zgodnie z zasadą minimalizacji danych.
Uwaga: w Sklepie możliwe jest złożenie zamówienia jako gość — założenie konta nie jest wymagane do zakupu.

2.3. Newsletter

Zakres danych: adres email, opcjonalnie imię.
Cel: przesyłanie informacji handlowych i marketingowych drogą elektroniczną (nowości, promocje, treści edukacyjne o czadze i iwan-czaju).
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną (zgoda na przesyłanie informacji handlowych).
Okres przechowywania: do czasu wycofania zgody (wypisania się z newslettera).
Podmiot przetwarzający: newsletter obsługiwany jest za pośrednictwem platformy MailerLite — patrz §5 (odbiorcy danych).

2.4. Formularz kontaktowy

Zakres danych: imię, adres email, treść wiadomości, opcjonalnie telefon.
Cel: udzielenie odpowiedzi na zapytanie, w tym zapytania B2B / hurtowe.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora — obsługa korespondencji) lub art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy, w przypadku zapytań ofertowych).
Okres przechowywania: przez czas niezbędny do udzielenia odpowiedzi i ewentualnej dalszej korespondencji, nie dłużej niż 12 miesięcy od ostatniego kontaktu.

2.5. Opinie o produktach

Zakres danych: imię (lub nick), treść opinii, ocena, powiązanie z zamówieniem (weryfikacja „zweryfikowany zakup”).
Cel: publikacja opinii przy produktach, budowanie wiarygodności Sklepu.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przy dodawaniu opinii) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes — weryfikacja rzetelności opinii).
Okres przechowywania: do czasu usunięcia opinii przez Użytkownika lub Administratora.

2.6. Dane zbierane automatycznie (cookies, analityka)

Zakres danych: adres IP, typ przeglądarki, system operacyjny, dane o odwiedzanych podstronach, czas spędzony na stronie, źródło odwiedzin.
Cel: analityka ruchu na stronie, poprawa działania Sklepu, dostosowanie treści, marketing (jeśli wyrażono zgodę).
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes — dla cookies niezbędnych i analitycznych bez profilowania) oraz art. 6 ust. 1 lit. a RODO (zgoda — dla cookies marketingowych i analitycznych z profilowaniem).
Szczegóły dotyczące plików cookies — patrz §6.

§3. Dobrowolność podania danych

Podanie danych osobowych jest zawsze dobrowolne, jednak niepodanie danych oznaczonych jako niezbędne do realizacji zamówienia (np. imię, nazwisko, adres dostawy) uniemożliwi zawarcie i realizację umowy sprzedaży.

§4. Profilowanie

Sklep może stosować podstawowe dopasowanie treści marketingowych na podstawie historii przeglądania i zakupów (np. rekomendacje produktowe, przypomnienia o porzuconym koszyku), jednak decyzje te nie wywołują wobec Użytkownika skutków prawnych ani nie wpływają na niego w podobnie istotny sposób w rozumieniu art. 22 RODO.

§5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:
TPay (Krajowy Integrator Płatności S.A.): Obsługa płatności online (BLIK, karty, przelewy, raty)
PayPal: Obsługa płatności dla klientów zagranicznych (rynek DE)
Firmy kurierskie (InPost, DPD, DHL): Dostawa zamówień
MailerLite: Wysyłka newslettera
LH.pl: Hosting Sklepu i przechowywanie danych na serwerze
Google (Site Kit: Analytics, Search Console): Analityka ruchu na stronie
Biuro rachunkowe współpracujące z Administratorem: Obsługa księgowa, wystawianie i archiwizacja faktur
Dostawca oprogramowania Sklepu (WooCommerce / Automattic, WordPress.org): Funkcjonowanie platformy sklepowej

Wszystkie wskazane podmioty przetwarzają dane wyłącznie na udokumentowane polecenie Administratora, na podstawie zawartych umów powierzenia przetwarzania danych (art. 28 RODO), i zobowiązane są do zachowania poufności. Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych bez odrębnej zgody Użytkownika.

§6. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies (ciasteczka) w następujących kategoriach:
Cookies niezbędne: Wymagane do prawidłowego działania Sklepu (np. koszyk, sesja logowania, bezpieczeństwo). Nie wymagają zgody — ich wyłączenie uniemożliwiłoby korzystanie ze Sklepu.
Cookies analityczne: Umożliwiają analizę ruchu na stronie (np. Google Analytics w ramach Google Site Kit). Wymagają zgody Użytkownika.
Cookies marketingowe: Umożliwiają dopasowanie reklam i komunikatów marketingowych. Wymagają zgody Użytkownika.
Zarządzanie zgodami: przy pierwszej wizycie na stronie wyświetlany jest baner cookies (obsługiwany przez wtyczkę WP DSGVO Tools), umożliwiający wyrażenie lub odmowę zgody dla poszczególnych kategorii. Google Analytics jest blokowany do czasu wyrażenia zgody.
Zgodę można wycofać w dowolnym momencie poprzez zmianę ustawień cookies dostępną w stopce strony lub poprzez ustawienia przeglądarki.
Większość przeglądarek internetowych domyślnie akceptuje pliki cookies. Użytkownik może samodzielnie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce, w tym całkowicie zablokować ich zapisywanie.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Niektórzy dostawcy usług wykorzystywanych przez Sklep (np. Google w ramach Google Site Kit, MailerLite) mogą przetwarzać dane na serwerach zlokalizowanych poza EOG, w tym w Stanach Zjednoczonych.
W takich przypadkach przekazywanie danych odbywa się w oparciu o odpowiednie zabezpieczenia prawne przewidziane w RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską, a w przypadku podmiotów certyfikowanych — w ramach programu EU-U.S. Data Privacy Framework.

§8. Prawa osoby, której dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługuje prawo do:
Dostępu do danych — uzyskania informacji, jakie dane i w jakim zakresie są przetwarzane
Sprostowania danych — poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
Usunięcia danych („prawo do bycia zapomnianym”) — z zastrzeżeniem sytuacji, w których przepisy prawa nakazują dalsze przechowywanie (np. dokumenty księgowe)
Ograniczenia przetwarzania — w określonych przypadkach przewidzianych w RODO
Przenoszenia danych — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie
Sprzeciwu wobec przetwarzania — w szczególności wobec przetwarzania w celach marketingowych lub opartego na uzasadnionym interesie Administratora
Wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem
Wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, w przypadku uznania, że przetwarzanie narusza przepisy RODO

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem wskazanym w §1.
Administrator udziela odpowiedzi na żądania bez zbędnej zwłoki, w terminie do jednego miesiąca od otrzymania żądania (z możliwością przedłużenia o kolejne dwa miesiące w przypadku skomplikowanego charakteru żądania).

§9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym:
Szyfrowanie połączenia (certyfikat SSL/TLS)
Ochronę przed nieautoryzowanym dostępem (wtyczka Wordfence Security — firewall i skaner malware)
Regularne kopie zapasowe (wtyczka UpdraftPlus)
Ograniczony dostęp do danych — wyłącznie dla osób upoważnionych

§10. Dane dzieci

Sklep nie jest kierowany do osób poniżej 16. roku życia i nie zbiera świadomie danych osobowych dzieci. W przypadku powzięcia informacji, że dane takie zostały przekazane bez zgody rodzica lub opiekuna prawnego, dane zostaną niezwłocznie usunięte.

§11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianami przepisów prawa, technologii lub zakresu działalności Sklepu. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez publikację nowej wersji dokumentu na stronie Sklepu wraz z datą aktualizacji.

§12. Kontakt

W sprawach związanych z niniejszą Polityką Prywatności oraz ochroną danych osobowych prosimy o kontakt:
Email: info@zlotosyberii.pl (lub formularz kontaktowy na chagahuba.pl)
Telefon: +48 798 613 210 / +48 794 388 425
Adres korespondencyjny: VORUSS Cezary Sobczuk, ul. Jaśminowa 13, 21-500 Biała Podlaska