POLITYKA PRYWATNOŚCI SKLEPU POSTURGO.PL
1. Postanowienia ogólne
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych oraz stosowania plików cookies w sklepie internetowym Posturgo, działającym pod adresem www.posturgo.pl. Dokument ma charakter informacyjny i został przygotowany zgodnie z obowiązującymi przepisami, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawą o ochronie danych osobowych, ustawą o prawach konsumenta, ustawą o świadczeniu usług drogą elektroniczną oraz przepisami dotyczącymi marketingu internetowego i ochrony prywatności.
Administratorem danych osobowych jest Agencja Kreatywna Zuzanna Kamińska, ul. Doktor Stefanii Perzanowskiej 41B, 26-617 Radom, NIP 7963008795, REGON 521047484. Kontakt z Administratorem odbywa się poprzez adres e-mail: kontakt@posturgo.pl.
Administrator zapewnia, że dane przetwarzane są w sposób zgodny z prawem, rzetelny, przejrzysty oraz adekwatny do celów, w jakich są zbierane.
2. Cele i podstawy przetwarzania danych
Dane osobowe przetwarzane są przede wszystkim w związku z realizacją zamówień składanych w sklepie Posturgo. Obejmuje to dane takie jak imię i nazwisko, adres dostawy, adres e-mail, numer telefonu (opcjonalnie), dane do faktury oraz informacje dotyczące zamówienia. Przetwarzanie tych danych jest niezbędne do wykonania umowy sprzedaży, kontaktu z Klientem, organizacji wysyłki, obsługi płatności oraz rozliczeń, a także do realizacji obowiązków prawnych, w szczególności podatkowych i rachunkowych. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b i c RODO.
Administrator przetwarza również dane związane z założeniem i utrzymaniem Konta Klienta. Dane logowania, historia zamówień oraz preferencje zakupowe są przetwarzane w celu świadczenia usług elektronicznych oraz umożliwienia Klientowi wygodnego zarządzania zakupami.
Sklep korzysta z funkcji platformy Shoper, modułów takich jak Shoper Newsletter, Shoper Faktury, narzędzia analityczne oraz usług integracyjnych Apilo, które wspierają realizację zamówień i komunikację z Klientem. W związku z tym dane mogą być przetwarzane w zakresie niezbędnym do funkcjonowania tych usług.
W przypadku zapisania się na newsletter dane przetwarzane są na podstawie dobrowolnej zgody użytkownika (art. 6 ust. 1 lit. a RODO), a ich celem jest wysyłka treści edukacyjnych, promocyjnych, informacyjnych i marketingowych. Zgoda może zostać w każdej chwili wycofana.
Administrator przetwarza również dane związane z opiniami o produktach. Opinie mogą być dodawane samodzielnie przez Klientów po dokonaniu zakupu albo – za ich wiedzą i zgodą – wpisywane ręcznie przez Administratora na podstawie przesłanych wiadomości. Przetwarzanie opinii odbywa się zgodnie z dyrektywą Omnibus.
W celach statystycznych i analitycznych Administrator stosuje m.in. Google Analytics oraz narzędzia Shoper, które umożliwiają analizę ruchu na stronie i optymalizację działania sklepu. Przetwarzanie to odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) lub zgody użytkownika w zakresie cookies.
Administrator może przetwarzać dane również w celu ustalenia, dochodzenia lub obrony przed roszczeniami, zapewnienia bezpieczeństwa systemów informatycznych oraz przeciwdziałania nadużyciom. Podstawą prawną tego przetwarzania jest art. 6 ust. 1 lit. f RODO.
3. Dobrowolność podania danych i konsekwencje ich niepodania
Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach niezbędne do korzystania z określonych funkcjonalności. Brak podania danych wymaganych do złożenia zamówienia uniemożliwi jego realizację. Brak podania adresu e-mail uniemożliwi kontakt w sprawie zamówienia oraz jego potwierdzenie. Brak podania danych wymaganych przy zakładaniu Konta Klienta uniemożliwi korzystanie z konta. Brak zgody na newsletter uniemożliwi jego otrzymywanie, ale nie wpływa na możliwość dokonania zakupu.
4. Przekazywanie danych do podmiotów przetwarzających
Dane osobowe mogą być przekazywane wyłącznie podmiotom, z którymi współpracuje Administrator i które są niezbędne do realizacji usług, w tym:
– firmom kurierskim realizującym dostawę,
– podmiotom obsługującym płatności internetowe (Przelewy24 – PayPro S.A.),
– platformie Shoper wraz z jej usługami technicznymi i narzędziami,
– systemowi integracyjnemu Apilo w celu realizacji zamówień i przekazania ich do magazynu,
– dostawcom usług IT, hostingu, poczty elektronicznej oraz obsługi serwera,
– firmie księgowej prowadzącej rozliczenia podatkowe,
– pracownikom i współpracownikom Administratora przetwarzającym dane zgodnie z upoważnieniem,
– organom państwowym, jeżeli wymagają tego przepisy prawa.
Administrator nie sprzedaje danych osobowych ani nie przekazuje ich podmiotom trzecim w celach marketingowych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
W przypadku korzystania z narzędzi takich jak Google Analytics lub Meta Ads dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, co zapewnia odpowiedni poziom ochrony danych osobowych.
6. Okres przechowywania danych
Dane osobowe są przechowywane przez okres adekwatny do celu ich przetwarzania:
– dane związane z realizacją zamówień: przez 6 lat zgodnie z obowiązkami podatkowymi,
– dokumenty księgowe: przez 5 lat,
– dane związane z Kontem Klienta: do momentu usunięcia konta,
– dane marketingowe i newsletter: do momentu cofnięcia zgody, a następnie przez 3 lata na potrzeby obrony przed ewentualnymi roszczeniami,
– dane związane z opiniami: przez cały okres dostępności opinii w sklepie,
– dane techniczne oraz analityczne: nie dłużej niż 14 miesięcy,
– pliki cookies: zgodnie z ich cyklem życia, od jednego dnia do dwóch lat.
7. Prawa osób, których dane dotyczą
Użytkownik ma prawo do:
– dostępu do swoich danych,
– sprostowania danych,
– usunięcia danych („prawo do bycia zapomnianym”),
– ograniczenia przetwarzania,
– przenoszenia danych,
– wniesienia sprzeciwu wobec przetwarzania,
– wniesienia sprzeciwu wobec profilowania,
– cofnięcia zgody w dowolnym momencie,
– wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Administrator odpowiada na żądania dotyczące danych osobowych w terminie do 30 dni, z możliwością wydłużenia o kolejne 60 dni w przypadku skomplikowanego charakteru sprawy.
8. Profilowanie i automatyczne podejmowanie decyzji
Administrator może analizować aktywność użytkowników w sklepie w celu tworzenia statystyk lub dopasowania oferty marketingowej. Analiza ta nie prowadzi do automatycznych decyzji wywołujących skutki prawne wobec użytkownika ani nie wpływa istotnie na jego sytuację. Sklep nie stosuje zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.
9. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zmianą lub zniszczeniem. Stosowane zabezpieczenia obejmują m.in. szyfrowanie transmisji (SSL), zabezpieczenia serwerów, polityki uprawnień, szyfrowane hasła oraz regularne aktualizacje systemów.
10. Pliki cookies i technologie śledzące
Strona wykorzystuje pliki cookies w celu zapewnienia jej prawidłowego funkcjonowania oraz prowadzenia analiz statystycznych i działań marketingowych. Cookies mogą być wykorzystywane do:
– obsługi koszyka, sesji i logowania,
– dostosowania interfejsu sklepu,
– zbierania statystyk wizyt (Google Analytics),
– działań remarketingowych (Google Ads, Meta Ads – po wyrażeniu zgody),
– poprawy wydajności i bezpieczeństwa sklepu.
Cookies techniczne są niezbędne do działania sklepu i nie wymagają zgody użytkownika. Cookies statystyczne i marketingowe wymagają świadomej zgody użytkownika, wyrażonej w banerze cookies.
Administrator zapewnia możliwość odrzucenia wszystkich cookies niefunkcjonalnych jednym kliknięciem oraz zmianę preferencji w dowolnym momencie. Użytkownik może również zarządzać cookies poprzez ustawienia przeglądarki (Chrome, Safari, Firefox, Edge, Opera).
11. Logi serwera
W ramach korzystania ze sklepu zbierane mogą być dane techniczne, takie jak adres IP, data i czas połączenia, informacje o przeglądarce oraz błędach serwera. Dane te służą zapewnieniu bezpieczeństwa systemu, analityce technicznej i diagnozowaniu problemów.
12. Newsletter
Użytkownik może zapisać się na newsletter, podając adres e-mail. Newsletter może zawierać treści edukacyjne, informacyjne, promocyjne i handlowe. Użytkownik może wypisać się w dowolnym momencie poprzez kliknięcie linku znajdującego się w stopce wiadomości. Dane są przetwarzane w sposób zgodny z RODO i nie są przekazywane innym podmiotom bez uzasadnionej podstawy.
13. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo dokonania zmian w niniejszej Polityce Prywatności w przypadku zmian technologicznych, organizacyjnych, prawnych lub związanych z rozszerzeniem funkcjonalności sklepu. Aktualna wersja Polityki jest zawsze publikowana na stronie www.posturgo.pl i obowiązuje od dnia jej udostępnienia.