Polityka prywatności

1. INFORMACJE O ADMINISTRATORZE I GROMADZENIE DANYCH

1.1 Informacje o administratorze

Cieszymy się, że odwiedzasz naszą stronę internetową, i dziękujemy za zainteresowanie naszymi produktami.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy i chronimy Twoje dane osobowe, gdy korzystasz z naszej strony internetowej lub kupujesz nasze produkty.

Administrator danych:

Nazwa sklepu: Wolski Mazur
Nazwa firmy: NK COMMERCE LTD
Adres e-mail: info@wolskimazur.com

Administrator danych odpowiada za określanie celów i sposobów przetwarzania danych osobowych zgodnie z obowiązującymi przepisami o ochronie danych, w tym między innymi:

RODO — tam, gdzie ma zastosowanie, brytyjskie RODO (UK GDPR) — tam, gdzie ma zastosowanie, ustawa Privacy Act 1988 (Australia), PIPEDA (Kanada) oraz inne obowiązujące przepisy o ochronie danych.

1.2 Bezpieczna transmisja danych

Ze względów bezpieczeństwa oraz w celu ochrony transmisji danych osobowych i innych poufnych treści (takich jak zamówienia lub zapytania) ta strona internetowa korzysta z szyfrowania SSL/TLS.

Szyfrowane połączenie można rozpoznać po:

prefiksie „https://“, symbolu kłódki na pasku adresu przeglądarki.

2. DANE GROMADZONE PODCZAS ODWIEDZANIA NASZEJ STRONY

2.1 Pliki dziennika serwera

Gdy odwiedzasz naszą stronę wyłącznie w celach informacyjnych, bez zakładania konta i bez podawania jakichkolwiek innych informacji, automatycznie gromadzimy dane przesyłane przez Twoją przeglądarkę do naszego serwera („pliki dziennika serwera“).

Te dane techniczne są niezbędne do prawidłowego wyświetlania strony i obejmują:

odwiedzaną stronę, datę i godzinę dostępu, ilość przesłanych danych (w bajtach), adres odsyłający (źródło, z którego weszłaś/wszedłeś na stronę), typ i wersję przeglądarki, używany system operacyjny, adres IP (w miarę możliwości zanonimizowany).

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na poprawie stabilności i funkcjonalności strony).

Dane te nie są udostępniane osobom trzecim ani wykorzystywane w żadnym innym celu.

Zastrzegamy sobie prawo do sprawdzania plików dziennika serwera, jeśli pojawią się konkretne przesłanki wskazujące na bezprawne korzystanie ze strony.

3. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE

3.1 Czym są pliki cookies?

Pliki cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu podczas odwiedzania naszej strony.

Pomagają nam zapewnić bardziej funkcjonalną i przyjazną dla użytkownika stronę.

3.2 Rodzaje używanych plików cookies

Niezbędne pliki cookies

Wymagane do podstawowego działania strony, np.:

działanie koszyka zakupowego, podstawowe funkcje sklepu.

Funkcjonalne pliki cookies

Pozwalają nam zapamiętać Twoje preferencje i ustawienia.

Wydajnościowe pliki cookies

Pomagają nam analizować, jak strona jest używana, np.:

Google Analytics.

Marketingowe pliki cookies

Śledzą sposób korzystania ze strony, aby wyświetlać bardziej trafne reklamy, np.:

Facebook Pixel, Google Ads.

3.3 Okres przechowywania plików cookies

Sesyjne pliki cookies

Usuwane po zamknięciu przeglądarki.

Trwałe pliki cookies

Pozostają zapisane na Twoim urządzeniu przez określony czas (w zależności od konkretnego pliku cookie).

Podstawa prawna:

Niezbędne pliki cookies: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Pozostałe pliki cookies: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

3.4 Zarządzanie plikami cookies

Możesz skonfigurować przeglądarkę tak, aby:

powiadamiała Cię o zapisywaniu plików cookies, akceptowała lub odrzucała pliki cookies pojedynczo, blokowała wszystkie pliki cookies.

Pamiętaj, że wyłączenie plików cookies może ograniczyć funkcjonalność strony.

Zgodę na pliki cookies możesz również w każdej chwili wycofać za pomocą:

naszego banera cookies, ustawień przeglądarki.

4. DANE OSOBOWE, KTÓRE GROMADZIMY

4.1 Informacje, które nam przekazujesz

Gdy zakładasz konto, składasz zamówienie lub kontaktujesz się z nami, możemy gromadzić:

Dane konta i zamówienia: imię i nazwisko, adres e-mail, adres rozliczeniowy, adres dostawy, numer telefonu (opcjonalnie), dane płatnicze (przetwarzane przez dostawców płatności), historię zamówień, preferencje produktowe.

Dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu (jeśli został podany), treść wiadomości.

4.2 Informacje gromadzone automatycznie

Możemy automatycznie gromadzić:

adres IP, typ i wersję przeglądarki, rodzaj urządzenia i system operacyjny, odwiedzone strony i czas spędzony na stronie, źródło odesłania, wzorce kliknięć i interakcje użytkownika.

5. JAK WYKORZYSTUJEMY TWOJE DANE

Gromadzimy i przetwarzamy Twoje dane osobowe w następujących celach:

5.1 Realizacja zamówień

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy

Wykorzystujemy Twoje dane, aby:

przetwarzać i realizować zamówienia, zarządzać płatnościami i rozliczeniami, organizować wysyłkę i dostawę, wysyłać potwierdzenia zamówień i powiadomienia o wysyłce, obsługiwać zwroty i zwroty pieniędzy, zapewniać obsługę klienta.

5.2 Zarządzanie kontem

Podstawa prawna: art. 6 ust. 1 lit. b RODO

Wykorzystujemy Twoje dane, aby:

tworzyć i utrzymywać Twoje konto klienta, zapamiętywać Twoje preferencje, zapewniać spersonalizowane doświadczenie zakupowe.

5.3 Komunikacja

Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO

Wykorzystujemy Twoje dane, aby:

odpowiadać na zapytania i prośby o pomoc, wysyłać wiadomości związane z realizacją zamówienia (np. aktualizacje zamówienia, informacje o wysyłce), obsługiwać reklamacje i spory.

5.4 Marketing

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda

Możemy wykorzystywać Twoje dane, aby:

wysyłać newslettery i wiadomości promocyjne (wyłącznie za Twoją zgodą), wyświetlać spersonalizowane reklamy, wysyłać przypomnienia o opiniach, informować Cię o nowych produktach i specjalnych ofertach.

Zgodę marketingową możesz w każdej chwili wycofać poprzez:

kliknięcie linku „wypisz się“ w naszych wiadomościach e-mail, kontakt z nami pod adresem:

info@wolskimazur.com

5.5 Obowiązki prawne

Podstawa prawna: art. 6 ust. 1 lit. c RODO

Wykorzystujemy dane, aby:

spełniać wymogi podatkowe i księgowe, odpowiadać na wnioski o charakterze prawnym, zapobiegać oszustwom i nadużyciom, egzekwować nasz Regulamin.

5.6 Ulepszanie strony

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes

Wykorzystujemy dane, aby:

analizować korzystanie ze strony i jej wydajność, poprawiać doświadczenie użytkownika, testować i rozwijać nowe funkcje, prowadzić badania i analizy.

6. Z KIM DZIELIMY SIĘ TWOIMI DANYMI

Udostępniamy Twoje dane osobowe wyłącznie zaufanym podmiotom trzecim, które są niezbędne do prowadzenia naszej działalności.

6.1 Dostawcy usług

Shopify Inc. (platforma e-commerce)

Korzystamy z Shopify do:

hostowania i zarządzania stroną internetową, przetwarzania zamówień, integracji systemów płatności.

Lokalizacja: Kanada (odpowiedni poziom ochrony w rozumieniu RODO)

Polityka prywatności: https://www.shopify.com/legal/privacy

Operatorzy płatności

Możemy korzystać z następujących dostawców płatności:

PayPal (Europe) S.à r.l. et Cie, S.C.A.

Luksemburg

Stripe, Inc.

USA — z zastosowaniem standardowych klauzul umownych

Operatorzy kart płatniczych

(np. przetwarzanie zgodne ze standardem PCI DSS)

Cel: bezpieczne przetwarzanie płatności.

Firmy kurierskie

Korzystamy z międzynarodowych usług kurierskich, takich jak:

FedEx, UPS, DHL, lokalne usługi pocztowe.

Cel: dostarczenie produktów pod wskazany adres.

Udostępniane dane:

imię i nazwisko, adres, numer telefonu, informacje o śledzeniu przesyłki.

Dostawcy usług e-mail

Cel:

wysyłanie wiadomości związanych z zamówieniem, wysyłanie komunikacji marketingowej.

Udostępniane dane:

adres e-mail, imię i nazwisko, informacje o zamówieniu.

6.2 Marketing i analityka

Google LLC (USA)

Możemy korzystać z:

Google Analytics (analiza ruchu na stronie), Google Ads (reklama internetowa).

Podstawa prawna: zgoda — art. 6 ust. 1 lit. a RODO.

Polityka prywatności: https://policies.google.com/privacy

Meta Platforms (Facebook/Instagram)

Możemy korzystać z:

Facebook Pixel (śledzenie konwersji), integracji z Instagramem.

Podstawa prawna: zgoda — art. 6 ust. 1 lit. a RODO.

Polityka prywatności: https://www.facebook.com/privacy/policy

6.3 Wymogi prawne

Możemy ujawnić Twoje dane:

organom ścigania, jeśli wymaga tego prawo, sądom i organom regulacyjnym, doradcom prawnym i księgowym, służbom zapobiegającym oszustwom.

6.4 Przekazanie działalności

W przypadku:

połączenia, przejęcia, sprzedaży części lub całości naszych aktywów,

Twoje dane mogą zostać przekazane nowemu właścicielowi.

Zostaniesz powiadomiona/powiadomiony o każdej takiej zmianie.

7. MIĘDZYNARODOWE PRZEKAZYWANIE DANYCH

Ponieważ działamy na arenie międzynarodowej i korzystamy z dostawców usług z różnych krajów, Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG).

7.1 Zabezpieczenia zapewniające odpowiedni poziom ochrony

Stosujemy odpowiednie zabezpieczenia, w tym:

Standardowe klauzule umowne (SCC)

Stosowane przy przekazywaniu danych do krajów, wobec których nie wydano decyzji stwierdzającej odpowiedni poziom ochrony.

Decyzje stwierdzające odpowiedni poziom ochrony

Dotyczy to między innymi:

Kanady (PIPEDA), Szwajcarii, Nowej Zelandii,

zgodnie z uznaniem Unii Europejskiej.

Data Privacy Framework i inne mechanizmy przekazywania danych

Stosowane wobec dostawców usług z siedzibą w USA, tam gdzie ma to zastosowanie.

7.2 Twoje prawa

Możesz zażądać kopii zabezpieczeń stosowanych przy międzynarodowym przekazywaniu danych, kontaktując się z nami pod adresem:

info@wolskimazur.com

8. OKRES PRZECHOWYWANIA DANYCH

Przechowujemy Twoje dane osobowe wyłącznie tak długo, jak jest to konieczne do celów opisanych w niniejszej polityce lub wymagane przez prawo.

8.1 Okresy przechowywania

Dane zamówień:

7 lat

(wymogi podatkowe i księgowe)

Dane konta:

Do usunięcia konta + 30 dni

Dane marketingowe:

Do wycofania zgody + 30 dni

Zapytania kontaktowe:

3 lata po rozwiązaniu sprawy

Dane analityczne strony:

14–26 miesięcy (w zależności od ustawień Google Analytics)

Dane plików cookies:

Zgodnie z ustawieniami plików cookies (okres zależy od rodzaju pliku cookie)

8.2 Usuwanie danych

Po upływie okresów przechowywania Twoje dane są bezpiecznie usuwane lub anonimizowane, chyba że:

wyraziłaś/wyraziłeś zgodę na dalsze wykorzystanie, jesteśmy prawnie zobowiązani do ich przechowywania, dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń prawnych.

9. TWOJE PRAWA NA PODSTAWIE PRZEPISÓW O OCHRONIE DANYCH

Twoje prawa mogą się różnić w zależności od miejsca zamieszkania.

Prawa obowiązujące w poszczególnych jurysdykcjach przedstawiono poniżej.

9.1 Klienci w UE/EOG (prawa wynikające z RODO)

Masz prawo do:

Prawo dostępu (art. 15 RODO)

Uzyskania kopii swoich danych osobowych.

Prawo do sprostowania (art. 16 RODO)

Poprawienia nieprawidłowych danych.

Prawo do usunięcia danych (art. 17 RODO)

Żądania usunięcia swoich danych („prawo do bycia zapomnianym“).

Prawo do ograniczenia przetwarzania (art. 18 RODO)

Ograniczenia sposobu wykorzystywania Twoich danych.

Prawo do przenoszenia danych (art. 20 RODO)

Otrzymania swoich danych w ustrukturyzowanym formacie.

Prawo do sprzeciwu (art. 21 RODO)

Wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Prawo do wycofania zgody (art. 7 ust. 3 RODO)

Wycofania zgody w dowolnym momencie.

Prawo do wniesienia skargi (art. 77 RODO)

Złożenia skargi do właściwego organu nadzorczego.

9.2 Klienci w Wielkiej Brytanii (brytyjskie RODO i Data Protection Act 2018)

Klienci w Wielkiej Brytanii mają takie same prawa jak klienci w Unii Europejskiej, na podstawie brytyjskiego RODO.

Prawa te egzekwuje:

Information Commissioner’s Office (ICO)

Strona internetowa: https://ico.org.uk

9.3 Klienci w Kanadzie (PIPEDA)

Klienci w Kanadzie mają prawo do:

dostępu do swoich danych osobowych, poprawiania nieprawidłowych informacji, wycofania zgody na przetwarzanie danych, złożenia skargi do Privacy Commissioner of Canada.

Strona internetowa: https://www.priv.gc.ca

9.4 Klienci w Australii (Privacy Act 1988)

Klienci w Australii mają prawo do:

dostępu do swoich danych osobowych (Australian Privacy Principle 12), poprawiania nieprawidłowych danych (APP 13), złożenia skargi do Office of the Australian Information Commissioner (OAIC).

Strona internetowa: https://www.oaic.gov.au

9.5 Klienci w Nowej Zelandii (Privacy Act 2020)

Klienci w Nowej Zelandii mają prawo do:

dostępu do swoich danych osobowych (Principle 6), poprawiania nieprawidłowych informacji (Principle 7), złożenia skargi do Privacy Commissioner.

Strona internetowa: https://www.privacy.org.nz

9.6 Klienci w Stanach Zjednoczonych (prawa zależne od stanu)

Kalifornia (CCPA/CPRA)

Mieszkańcy Kalifornii mają prawo do:

uzyskania informacji, jakie dane osobowe są gromadzone, żądania usunięcia danych osobowych, sprzeciwu wobec sprzedaży danych osobowych (nie sprzedajemy danych osobowych), równego traktowania i niedyskryminacji.

Pozostałe stany USA

Podobne prawa mogą obowiązywać na podstawie lokalnych przepisów stanowych, między innymi w:

Wirginii, Kolorado, Connecticut i innych stanach.

10. MARKETING BEZPOŚREDNI

10.1 Newsletter e-mail

Jeśli zapiszesz się do naszego newslettera, będziemy regularnie wysyłać Ci informacje o:

produktach, ofertach, promocjach.

Proces zapisu: podwójne potwierdzenie (double opt-in)

Musisz potwierdzić subskrypcję za pośrednictwem wiadomości e-mail.

Podstawa prawna:

art. 6 ust. 1 lit. a RODO (zgoda użytkownika)

Gromadzone dane: adres e-mail, imię (opcjonalnie), data zapisu, adres IP.

Rezygnacja z subskrypcji:

Możesz zrezygnować z newslettera poprzez:

kliknięcie linku do rezygnacji znajdującego się w każdej wiadomości e-mail, kontakt z nami przez e-mail:

info@wolskimazur.com

10.2 Marketing wobec obecnych klientów

Jeśli dokonałaś/dokonałeś zakupu w naszym sklepie, możemy wysyłać Ci wiadomości marketingowe o podobnych produktach na podstawie:

art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Z takich wiadomości możesz zrezygnować w dowolnym momencie.

11. WTYCZKI I INTEGRACJE MEDIÓW SPOŁECZNOŚCIOWYCH

11.1 Facebook

Korzystamy z wtyczek Facebooka z rozwiązaniami zwiększającymi prywatność.

Dane są przesyłane wyłącznie wtedy, gdy użytkownik aktywnie kliknie wtyczkę lub wejdzie z nią w interakcję.

Polityka prywatności Facebooka:

https://www.facebook.com/privacy/policy

11.2 Instagram

Wtyczki Instagrama są zintegrowane z użyciem metod zwiększających prywatność.

Dane są przesyłane wyłącznie po interakcji użytkownika.

Polityka prywatności Instagrama:

https://help.instagram.com/155833707900388

12. ANALITYKA INTERNETOWA

12.1 Google Analytics

Korzystamy z Google Analytics, aby:

analizować ruch na stronie, badać zachowania użytkowników, poprawiać wydajność naszej strony.

Twój adres IP jest anonimizowany.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

lub

art. 6 ust. 1 lit. a RODO (zgoda użytkownika).

Rezygnacja:

Z Google Analytics możesz zrezygnować za pomocą dodatku do przeglądarki:

https://tools.google.com/dlpage/gaoptout

13. REKLAMA ONLINE

13.1 Google Ads i DoubleClick

Korzystamy z Google Ads, aby wyświetlać reklamy dopasowane do Twoich zainteresowań.

Podstawa prawna:

art. 6 ust. 1 lit. a RODO (zgoda udzielona za pośrednictwem banera cookies).

Rezygnacja:

Ustawienia Google Ads możesz zmienić tutaj:

https://adssettings.google.com

13.2 Facebook Pixel

Korzystamy z Facebook Pixel, aby:

śledzić konwersje, optymalizować kampanie reklamowe, analizować skuteczność reklam.

Podstawa prawna:

art. 6 ust. 1 lit. a RODO (zgoda użytkownika).

Rezygnacja:

Ustawienia reklam na Facebooku możesz zmienić tutaj:

https://www.facebook.com/ads/preferences

14. ŚRODKI BEZPIECZEŃSTWA

Stosujemy standardowe w branży środki bezpieczeństwa, aby chronić Twoje dane, w tym:

szyfrowanie SSL/TLS podczas transmisji danych, bezpieczne serwery chronione zaporą sieciową, przetwarzanie płatności zgodne ze standardem PCI DSS, kontrolę dostępu ograniczającą dostęp pracowników do danych, regularne audyty bezpieczeństwa i oceny podatności, systemy kopii zapasowych zapobiegające utracie danych.

15. POWIADAMIANIE O NARUSZENIU OCHRONY DANYCH

W przypadku naruszenia ochrony danych, które może skutkować ryzykiem dla Twoich praw i wolności, zobowiązujemy się do:

powiadomienia osób, których dotyczy naruszenie, w ciągu 72 godzin (wymóg RODO), powiadomienia właściwych organów nadzorczych zgodnie z obowiązującym prawem, przekazania informacji o naruszeniu i podjętych działaniach naprawczych.

16. PRYWATNOŚĆ DZIECI

Nasza strona internetowa i nasze usługi nie są przeznaczone dla osób poniżej 18. roku życia.

Nie gromadzimy świadomie danych osobowych dzieci.

Jeśli uważasz, że zgromadziliśmy dane osoby nieletniej, skontaktuj się z nami niezwłocznie:

info@wolskimazur.com

17. ZMIANY W NINIEJSZEJ POLITYCE PRYWATNOŚCI

Możemy okresowo aktualizować niniejszą Politykę prywatności, aby odzwierciedlić:

zmiany w naszych praktykach, zmiany prawne, nowe wymogi regulacyjne.

Aktualizacje będą publikowane na tej stronie wraz ze zmienioną datą „Ostatnia aktualizacja“.

Dalsze korzystanie z naszej strony po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki prywatności.

18. KONTAKT I REALIZACJA TWOICH PRAW

Aby skorzystać ze swoich praw lub jeśli masz pytania dotyczące niniejszej Polityki prywatności, skontaktuj się z nami:

E-mail: info@wolskimazur.com

Godziny pracy: poniedziałek – sobota 09:00 – 17:00 CET

Odpowiemy na Twoją prośbę w ciągu:

30 dni — RODO / brytyjskie RODO, 30 dni — PIPEDA Kanada, 30 dni — australijska ustawa Privacy Act, 20 dni roboczych — nowozelandzka ustawa Privacy Act, 45 dni — CCPA Kalifornia.