Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy w sklepie internetowym Soffio, w jakim celu je przetwarzamy, komu je przekazujemy i jakie prawa Ci przysługują. Dokument został przygotowany zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. Administrator danych

Administratorem Twoich danych osobowych jest Soffio, sprzedawca prowadzący ten sklep internetowy. Pełne dane rejestrowe administratora znajdują się na stronie Informacje prawne. W sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem soffiopoland@outlook.com.

2. Jakie dane zbieramy

W zależności od tego, jak korzystasz ze sklepu, możemy przetwarzać następujące kategorie danych:

Dane zamówienia: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, wybrana metoda płatności i dostawy, historia zamówień.
Dane płatności: w przypadku płatności elektronicznych dane karty są przetwarzane wyłącznie przez operatora płatności; my otrzymujemy jedynie potwierdzenie transakcji. W przypadku płatności za pobraniem nie przetwarzamy żadnych danych płatniczych.
Dane konta klienta: jeśli założysz konto, przechowujemy Twój adres e-mail, hasło w postaci zaszyfrowanej oraz zapisane adresy.
Dane komunikacji: treść wiadomości wysłanych przez formularz kontaktowy lub e-mail oraz dane potrzebne do odpowiedzi.
Dane newslettera: adres e-mail, jeśli zapiszesz się na nasze wiadomości.
Dane techniczne: adres IP, typ przeglądarki i urządzenia, identyfikatory plików cookie, odwiedzane strony, źródło wejścia, przybliżona lokalizacja.

3. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna
Realizacja zamówienia, dostawa, obsługa płatności, zwrotów i reklamacji	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Wystawianie dokumentów sprzedaży i przechowywanie dokumentacji księgowej	Art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Prowadzenie konta klienta	Art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną)
Odpowiadanie na zapytania i obsługa klienta	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: komunikacja z klientem)
Wysyłka newslettera i komunikacji marketingowej e-mail	Art. 6 ust. 1 lit. a RODO (zgoda), którą możesz cofnąć w każdej chwili
Analityka, statystyki ruchu, ulepszanie sklepu	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) oraz zgoda na pliki cookie
Reklama w mediach społecznościowych i pomiar skuteczności kampanii	Art. 6 ust. 1 lit. a RODO (zgoda wyrażona w ustawieniach plików cookie)
Zapobieganie oszustwom i zabezpieczenie sklepu	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Ustalenie, dochodzenie lub obrona roszczeń	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

4. Odbiorcy danych

Twoje dane mogą być przekazywane podmiotom, które wspierają nas w prowadzeniu sklepu, wyłącznie w zakresie niezbędnym do realizacji danego celu:

Shopify International Ltd. (Irlandia) oraz spółki grupy Shopify, dostawca platformy sklepowej, hostingu i systemu zamówień.
Firmy kurierskie i logistyczne, którym przekazujemy dane niezbędne do doręczenia przesyłki i, w przypadku płatności za pobraniem, pobrania należności.
Operatorzy płatności obsługujący transakcje elektroniczne wybrane przez Ciebie przy składaniu zamówienia.
Dostawcy narzędzi analitycznych i reklamowych, w szczególności Meta Platforms Ireland Ltd. (Facebook, Instagram) oraz TikTok Technology Ltd., wyłącznie po wyrażeniu przez Ciebie zgody na pliki cookie marketingowe.
Dostawcy usług e-mail i obsługi klienta, za pośrednictwem których prowadzimy korespondencję.
Podmioty świadczące usługi księgowe, prawne i doradcze na naszą rzecz.
Organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych dostawców (w tym Shopify, Meta i TikTok) mogą przetwarzać dane na serwerach zlokalizowanych poza EOG, w szczególności w Stanach Zjednoczonych i Kanadzie. W takich przypadkach przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym Data Privacy Framework UE-USA) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych o dodatkowe środki bezpieczeństwa. Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami.

6. Okres przechowywania danych

Dane zamówień: przez okres realizacji umowy, a następnie przez 5 lat od końca roku, w którym powstał obowiązek podatkowy, zgodnie z przepisami o rachunkowości.
Dane konta klienta: do czasu usunięcia konta, a po jego usunięciu przez okres przedawnienia roszczeń.
Dane do celów reklamacji i roszczeń: przez okres przedawnienia roszczeń wynikający z przepisów prawa, co do zasady 6 lat.
Dane newslettera: do momentu cofnięcia zgody.
Dane komunikacji: przez 3 lata od zakończenia korespondencji.
Dane z plików cookie: zgodnie z okresem ważności poszczególnych plików, nie dłużej niż 13 miesięcy, lub do momentu wycofania zgody.

7. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
prawo do sprostowania danych (art. 16 RODO),
prawo do usunięcia danych (art. 17 RODO),
prawo do ograniczenia przetwarzania (art. 18 RODO),
prawo do przenoszenia danych (art. 20 RODO),
prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO),
prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
prawo do wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać ze swoich praw, napisz na soffiopoland@outlook.com. Odpowiemy nie później niż w ciągu miesiąca od otrzymania żądania.

8. Pliki cookie i podobne technologie

Sklep korzysta z plików cookie, czyli niewielkich plików tekstowych zapisywanych na Twoim urządzeniu. Wyróżniamy:

Cookie niezbędne: umożliwiają działanie koszyka, logowania i procesu zamówienia. Nie wymagają zgody.
Cookie analityczne: pomagają nam zrozumieć, jak korzystasz ze sklepu, i ulepszać jego działanie.
Cookie marketingowe: pozwalają wyświetlać dopasowane reklamy w serwisach Meta i TikTok oraz mierzyć skuteczność kampanii (Meta Pixel, TikTok Pixel).

Cookie analityczne i marketingowe są uruchamiane wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookie. Zgodę możesz w każdej chwili zmienić lub cofnąć w ustawieniach plików cookie w stopce sklepu albo w ustawieniach swojej przeglądarki. Zablokowanie cookie niezbędnych może uniemożliwić złożenie zamówienia.

9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Systemy antyfraudowe operatorów płatności mogą analizować transakcje w celu wykrycia nadużyć; w takim przypadku ostateczna decyzja jest weryfikowana przez człowieka.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie połączenia (TLS/SSL), ograniczony dostęp do danych wyłącznie dla upoważnionych osób, bezpieczne przechowywanie haseł oraz regularne kopie zapasowe zapewniane przez platformę Shopify.

11. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do złożenia zamówienia, założenia konta lub uzyskania odpowiedzi na zapytanie. Podanie danych do celów marketingowych jest w pełni dobrowolne.

12. Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę w związku ze zmianami prawa lub sposobu działania sklepu. Aktualna wersja jest zawsze dostępna pod tym adresem, a o istotnych zmianach poinformujemy Cię e-mailem, jeśli posiadasz u nas konto lub subskrybujesz newsletter.

Zobacz również: Regulamin · Dostawa · Zwroty i reklamacje · Informacje prawne · Kontakt