1. Administrator danych
Administratorem Twoich danych osobowych jest Aleksandra Walczyk, NIP 611-26-26-506, prowadząca sklep olanaturalnie.pl.
Kontakt w sprawach dotyczących danych osobowych: kontakt@olanaturalnie.pl.
Nie wyznaczyłam inspektora ochrony danych — we wszystkich sprawach związanych z przetwarzaniem danych możesz kontaktować się bezpośrednio ze mną.
2. Skąd mam Twoje dane
Przetwarzam przede wszystkim dane, które sam mi podajesz: przy składaniu zamówienia, wypełnianiu ankiety lub formularza, zapisie na newsletter albo pisząc do mnie — e-mailem lub przez media społecznościowe. Dodatkowo, jak każda strona internetowa, zbieram dane techniczne opisane w punkcie o plikach cookies.
Jeżeli ktoś kupił usługę dotyczącą Ciebie (np. w prezencie), Twoje dane mogłam otrzymać od tej osoby. Przetwarzam je wtedy wyłącznie w celu wykonania tej usługi.
3. Cele, podstawy prawne i zakres przetwarzania
Zawarcie i wykonanie umowy
- Zakres: imię, nazwisko, adres e-mail, informacje o zamówieniu i płatności. Przy usługach także informacje niezbędne do ich wykonania, wskazane w opisie danej usługi — np. data urodzenia, imiona i nazwiska, odpowiedzi udzielone w ankiecie lub treść wiadomości.
- Podstawa: art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy.
- Okres: dane zamówienia — przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń. Odpowiedzi z ankiet i inne informacje przekazane wyłącznie do wykonania usługi — przez czas jej wykonywania i do 12 miesięcy po jej zakończeniu, a następnie je usuwam.
Dane osoby, której dotyczy usługa kupiona przez kogoś innego
- Zakres: dane przekazane przez kupującego, niezbędne do wykonania usługi.
- Podstawa: art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes polegający na wykonaniu usługi zamówionej na Twoją korzyść.
- Okres: jak przy wykonaniu umowy.
Prowadzenie konta w sklepie
- Zakres: dane podane przy zakładaniu konta oraz historia zamówień.
- Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie konta.
- Okres: do usunięcia konta.
Wystawianie i przechowywanie faktur
- Zakres: dane niezbędne do wystawienia dokumentu księgowego, przekazane przez Ciebie w wiadomości e-mail zgłaszającej żądanie wystawienia faktury.
- Podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości.
- Okres: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Obsługa korespondencji
- Zakres: imię, adres e-mail lub nazwa profilu, treść wiadomości.
- Podstawa: art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na wiadomość.
- Okres: przez czas prowadzenia korespondencji i do roku po jej zakończeniu.
Newsletter i informacje o produktach
- Zakres: imię, adres e-mail.
- Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda, którą możesz wycofać w każdej chwili, klikając link w stopce dowolnej wiadomości albo pisząc do mnie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
- Okres: do wycofania zgody.
Wiadomości stanowiące część zakupionego produktu (np. kolejne lekcje kursu mailowego) nie są newsletterem — wysyłam je na podstawie zawartej umowy.
Dochodzenie i obrona przed roszczeniami
- Podstawa: art. 6 ust. 1 lit. f RODO — mój prawnie uzasadniony interes.
- Okres: do upływu terminu przedawnienia roszczeń.
Dane szczególnie wrażliwe
Moje produkty i usługi nie wymagają podawania informacji o zdrowiu, wyznaniu ani innych danych szczególnych kategorii. Proszę, nie przekazuj ich w ankietach ani wiadomościach. Jeżeli opis usługi będzie przewidywał podanie takich danych, poproszę Cię wcześniej o wyraźną zgodę.
4. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy i jej wykonania. Bez adresu e-mail nie mogę dostarczyć Ci zakupionych treści, a bez informacji wskazanych w opisie usługi — przygotować jej dla Ciebie. Dane do faktury podajesz tylko wtedy, gdy o fakturę poprosisz.
5. Komu powierzam Twoje dane
Korzystam z usług podmiotów, które przetwarzają dane w moim imieniu. Każdy z nich może wykorzystywać dane wyłącznie w zakresie potrzebnym do świadczenia usługi na moją rzecz. Są to:
- dostawcy hostingu, poczty e-mail i usług technicznych strony (w tym wtyczek, formularzy i krojów pisma),
- dostawcy narzędzi do tworzenia ankiet i formularzy oraz przechowywania plików,
- dostawcy systemu do wysyłki wiadomości e-mail,
- podmiot świadczący usługi księgowe.
Odrębnymi administratorami Twoich danych — działającymi na podstawie własnych zasad — są:
- operator płatności obsługujący transakcję w sklepie,
- operatorzy mediów społecznościowych (np. Meta Platforms Ireland Ltd. — Instagram, Facebook), jeżeli kontaktujesz się ze mną przez ich serwisy.
Poza tym dane mogą zostać udostępnione organom publicznym, jeżeli wystąpią z żądaniem opartym na podstawie prawnej. Na Twoją prośbę przekażę informację o konkretnych podmiotach, którym powierzam dane.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy, z których usług korzystam — np. Google (kroje pisma ładowane na stronie, narzędzia do formularzy) czy Meta — mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
Przekazywanie odbywa się wyłącznie na podstawie mechanizmów przewidzianych w rozdziale V RODO — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
7. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania danych, które są nieprawidłowe lub niekompletne,
- usunięcia danych, jeżeli nie ma podstawy do dalszego ich przetwarzania,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w każdej chwili, jeżeli przetwarzanie odbywa się na jej podstawie.
Aby skorzystać z któregokolwiek z tych praw, napisz na kontakt@olanaturalnie.pl. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzam Twoje dane niezgodnie z prawem.
8. Zautomatyzowane podejmowanie decyzji
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Analizy i opracowania w ramach usług przygotowuję osobiście.
9. Pliki cookies
Strona korzysta z plików cookies, czyli niewielkich plików tekstowych zapisywanych na Twoim urządzeniu.
Cookies niezbędne
Bez nich sklep nie działa poprawnie. Zapamiętują zawartość koszyka, przebieg sesji zakupowej i logowanie do konta. Zapisuje je m.in. oprogramowanie sklepu WooCommerce — np. woocommerce_cart_hash, woocommerce_items_in_cart oraz wp_woocommerce_session_. Podstawą ich stosowania jest art. 399 ust. 3 pkt 2 ustawy Prawo komunikacji elektronicznej — są konieczne do świadczenia usługi, o którą prosisz, i nie wymagają zgody.
Cookies analityczne i marketingowe
Jeżeli korzystam z narzędzi analitycznych lub marketingowych, ich pliki zapisywane są wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Zgodę możesz wycofać w każdej chwili, zmieniając ustawienia w banerze albo czyszcząc pliki cookies w przeglądarce.
Zarządzanie cookies
W ustawieniach każdej przeglądarki możesz zablokować obsługę plików cookies lub usunąć już zapisane. Ograniczenie plików niezbędnych może uniemożliwić dokonanie zakupu.
10. Bezpieczeństwo
Stosuję środki techniczne i organizacyjne odpowiadające ryzyku związanemu z przetwarzaniem danych, w tym szyfrowanie połączenia z witryną (SSL), ograniczenie dostępu do panelu administracyjnego i narzędzi, w których przechowuję dane, oraz regularne kopie zapasowe.
11. Zmiany polityki prywatności
Politykę mogę aktualizować, jeżeli zmienią się przepisy albo cele, w jakich przetwarzam dane. Aktualna wersja zawsze znajduje się pod tym adresem, wraz z datą jej wejścia w życie.