Polityka prywatności

I. Przetwarzanie danych osobowych

Administratorem Państwa danych osobowych jest:

II. Cele i podstawy przetwarzania danych

Państwa dane osobowe są przetwarzane w następujących celach:

• Realizacja zamówień — w celu wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO).
• Obsługa reklamacji, zwrotów i kontaktu posprzedażowego — na podstawie prawnie uzasadnionych interesów administratora lub w związku z wykonywaniem obowiązków prawnych.
• Działania marketingowe / newsletter — jeżeli wyrazili Państwo zgodę (art. 6 ust. 1 lit. a RODO).
• Prowadzenie konta klienta / historii zakupów — dla zapewnienia wygody korzystania ze sklepu.
• Analityka i statystyki — w oparciu o uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), np. analiza ruchu na stronie, optymalizacja sklepu.

III. Zakres danych osobowych

W zależności od sytuacji, przetwarzane mogą być następujące dane:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres dostawy (ulica, kod pocztowy, miasto),
• adres płatnika / dane firmowe (jeśli dotyczy),
• dane do faktury (NIP, nazwa firmy, adres),
• dane transakcyjne (np. numer zamówienia),
• adres IP, logi serwera, dane cookies.

Podanie tych danych jest dobrowolne, ale konieczne do wykonania umowy (zawarcia zamówienia).

IV. Odbiorcy danych / podmioty przetwarzające

Dane mogą być udostępniane następującym podmiotom, wyłącznie do celów określonych w tej polityce:

• firmom kurierskim i dostawczym,
• operatorom płatności internetowych,
• dostawcom usług IT (hosting, platformy sklepu),
• podmiotom obsługującym marketing (np. mailing),
• biurom księgowym / rachunkowym,
• organom uprawnionym (np. na podstawie prawa).

Wszystkie te podmioty przetwarzają dane na podstawie umów powierzenia i są zobowiązane do zapewnienia ochrony danych.

V. Okres przechowywania

Dane będą przechowywane:

• przez okres trwania realizacji zamówienia i związanych z nim obowiązków,
• przez okres wymagany przepisami podatkowymi i rachunkowymi (zwykle 5 lat od końca roku obrachunkowego),
• w przypadku marketingu — do momentu wycofania zgody,
• logi, dane techniczne — przez czas niezbędny do celów bezpieczeństwa i analityki.

VI. Prawa osób, których dane dotyczą

Każda osoba, której dane dotyczą, ma prawo do:

• dostępu do swoich danych,
• sprostowania (poprawienia) danych,
• usunięcia danych (prawo do bycia zapomnianym),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody (w przypadku, gdy przetwarzanie oparte było na zgodzie),
• wniesienia skargi do organu nadzorczego (Prezes UODO).

VII. Pliki cookies i technologie pokrewne

Serwis Shamboo.pl używa plików cookies (ciasteczek) oraz technologii pokrewnych w celach:

• funkcjonalnych — zapamiętywanie zawartości koszyka, sesji,
• analitycznych — analiza ruchu, statystyki,
• marketingowych / reklamowych.

Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce (blokować lub usuwać). Ograniczenie funkcji cookies może jednak wpłynąć na poprawność działania serwisu.

VIII. Zgłoszenia naruszeń

W przypadku naruszenia ochrony danych osobowych, administrator zobowiązany jest zgłosić zdarzenie właściwemu organowi nadzorczemu (UODO) w ciągu 72 godzin oraz — gdy konieczne — powiadomić osoby, których dane zostały naruszone, o skutkach i zastosowanych środkach zaradczych.

IX. Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce. O planowanych zmianach użytkownicy zostaną poinformowani z odpowiednim wyprzedzeniem (co najmniej 7 dni przed wprowadzeniem zmian) poprzez opublikowanie nowej wersji polityki na stronie shamboo.pl.