RODO – KLAUZULA INFORMACYJNA SKLEPU INTERNETOWEGO STREETGLAM
obowiązująca dla serwisu internetowego prowadzonego pod adresem: https://streetglam.pl
1. INFORMACJE OGÓLNE
1.1. Niniejsza klauzula informacyjna została przygotowana w wykonaniu obowiązków wynikających z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz przepisów krajowych dotyczących ochrony danych osobowych.
1.2. Dokument określa, w jaki sposób i w jakich celach przetwarzane są dane osobowe użytkowników i Klientów sklepu internetowego Streetglam, prowadzonego pod adresem [https://streetglam.pl](https://streetglam.pl) (dalej: „Sklep”), a także jakie prawa przysługują osobom, których dane dotyczą.
2.1. Administratorem danych osobowych użytkowników i Klientów Sklepu jest:
RAPI spółka z ograniczoną odpowiedzialnością ul. Kosocicka 90B, 30-694 Kraków, Polska NIP: 6793272037 KRS: 0001047205 REGON: 525916617
2.2. W niniejszym dokumencie RAPI sp. z o.o. określane jest jako „Administrator” lub „Sprzedawca”.
2.3. Z Administratorem można skontaktować się w szczególności:
mailowo: sklep@streetglam.pl,
telefonicznie: +48 693 033 858,
korespondencyjnie: RAPI sp. z o.o., ul. Kosocicka 90B, 30-694 Kraków (z dopiskiem „DANE OSOBOWE”).
2.4. Na moment sporządzenia niniejszej klauzuli Administrator nie jest zobowiązany do wyznaczenia inspektora ochrony danych osobowych. Wszelkie kwestie związane z ochroną danych można zgłaszać z wykorzystaniem danych kontaktowych wskazanych powyżej.
3. KATEGORIE OSÓB, KTÓRYCH DANE DOTYCZĄ
3.1. Administrator przetwarza dane osobowe następujących kategorii osób:
Klientów dokonujących zakupów w Sklepie (w tym Konsumentów, Przedsiębiorców uprzywilejowanych oraz pozostałych Przedsiębiorców),
użytkowników zakładających i korzystających z Konta Klienta,
subskrybentów Newslettera,
osób korzystających z formularzy kontaktowych, reklamacyjnych i zwrotu,
osób odwiedzających Sklep (użytkowników przeglądających strony Sklepu).
3.2. Dane osobowe mogą dotyczyć również przedstawicieli i osób kontaktowych działających w imieniu przedsiębiorców dokonujących zakupów w Sklepie lub współpracujących z Administratorem.
4. KATEGORIE PRZETWARZANYCH DANYCH
4.1. W zależności od relacji z Administratorem oraz sposobu korzystania ze Sklepu, Administrator może przetwarzać następujące kategorie danych osobowych:
Dane identyfikacyjne – imię, nazwisko, nazwa firmy, NIP przedsiębiorcy, numer zamówienia;
Dane kontaktowe – adres e-mail, numer telefonu, adres dostawy, adres do faktury i adres korespondencyjny;
Dane dotyczące konta – login, zaszyfrowane hasło, ustawienia i preferencje Konta, historia logowań w Sklepie;
Dane transakcyjne – informacje o złożonych zamówieniach, zakupionych Produktach, kwotach transakcji, wybranych metodach płatności, statusie płatności i statusie realizacji zamówienia;
Dane dotyczące reklamacji, zwrotów i wymian – treść zgłoszeń reklamacyjnych i zwrotów, dokumentacja zdjęciowa, dane dotyczące sposobu rozpatrzenia zgłoszenia, korespondencja z Klientem;
Dane marketingowe – zgody marketingowe, informacje o udziale w akcjach promocyjnych, dane dotyczące korzystania z Newslettera (np. informacja o otwarciu wiadomości);
Dane techniczne i eksploatacyjne – adres IP, identyfikatory urządzeń, dane o aktywności w Sklepie, logi serwera, dane gromadzone w plikach cookies oraz podobnych technologiach, zgodnie z Polityką plików cookies.
4.2. Co do zasady Administrator nie przetwarza szczególnych kategorii danych osobowych (tzw. danych wrażliwych) w związku z obsługą Sklepu.
5. ŹRÓDŁA POZYSKIWANIA DANYCH
5.1. Dane osobowe są przede wszystkim pozyskiwane bezpośrednio od osoby, której dane dotyczą, w szczególności poprzez:
formularz zamówienia w Sklepie,
formularz rejestracji Konta,
formularz zapisu do Newslettera,
formularze kontaktowe, reklamacyjne i zwrotu,
kontakt mailowy lub telefoniczny inicjowany przez Klienta.
5.2. Dane techniczne i eksploatacyjne (np. adres IP, dane o aktywności) są zbierane automatycznie poprzez systemy informatyczne Sklepu oraz za pomocą plików cookies i podobnych technologii, zgodnie z Polityką plików cookies.
5.3. W ograniczonym zakresie dane mogą pochodzić również od podmiotów współpracujących z Administratorem, np. od Operatora płatności (informacja o statusie płatności) lub od podmiotów realizujących dostawę (informacja o doręczeniu lub niemożności doręczenia przesyłki).
6. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH
6.1. Dane osobowe są przetwarzane przez Administratora w następujących celach i na następujących podstawach prawnych:
a) Zawarcie i wykonanie umowy sprzedaży (zakup Produktów w Sklepie)
Cel: przyjmowanie i realizacja zamówień, obsługa płatności, organizacja dostawy, obsługa zwrotów, wymian i reklamacji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do zawarcia i wykonania umowy sprzedaży.
Zakres: dane identyfikacyjne, kontaktowe, transakcyjne, dane dotyczące dostawy.
b) Świadczenie usług elektronicznych (Konto Klienta)
Cel: umożliwienie rejestracji i utrzymywania Konta, przegląd historii zamówień, zarządzanie danymi, przyspieszenie procesu składania zamówień.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (prowadzenie Konta).
Zakres: dane identyfikacyjne, kontaktowe, dane dotyczące Konta.
c) Obsługa zapytań i bieżącej korespondencji
Cel: udzielanie odpowiedzi na zapytania przesyłane poprzez formularze kontaktowe, mailowo lub telefonicznie, obsługa zgłoszeń związanych ze Sklepem.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bieżącej obsługi komunikacji z Klientami i użytkownikami.
Zakres: dane kontaktowe, treść zapytań, dane techniczne niezbędne do prowadzenia korespondencji.
d) Newsletter i komunikacja marketingowa
Cel: przesyłanie informacji handlowych i marketingowych dotyczących Sklepu (w tym o nowościach, promocjach i wyprzedażach) na adres e-mail użytkownika.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, na otrzymywanie informacji handlowych drogą elektroniczną.
Zakres: adres e-mail, dane identyfikacyjne, dane o aktywności w ramach Newslettera.
e) Realizacja obowiązków prawnych ciążących na Administratorze
Cel: wypełnianie obowiązków wynikających z przepisów prawa, w szczególności w zakresie podatków, rachunkowości oraz praw konsumenta (np. przechowywanie dokumentacji księgowej, obsługa roszczeń z tytułu niezgodności towaru z umową).
Podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego.
Zakres: dane identyfikacyjne, kontaktowe, transakcyjne, dane dotyczące reklamacji i zwrotów.
f) Prowadzenie analiz, statystyk i usprawnianie Sklepu
Cel: prowadzenie analiz sposobu korzystania ze Sklepu, optymalizacja procesów zakupowych, poprawa użyteczności serwisu, bezpieczeństwo systemów informatycznych.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na doskonaleniu Sklepu i zapewnieniu jego bezpieczeństwa.
Zakres: dane techniczne i eksploatacyjne, dane z cookies – w zakresie, w jakim mogą stanowić dane osobowe.
g) Dochodzenie roszczeń i obrona przed roszczeniami
Cel: ustalenie, dochodzenie lub obrona przed roszczeniami wynikającymi z prowadzonej działalności, w tym roszczeniami Klientów i kontrahentów.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie swoich praw.
Zakres: dane identyfikacyjne, kontaktowe, transakcyjne, dane dotyczące reklamacji, korespondencja z Klientem.
7. ODBIORCY DANYCH OSOBOWYCH
7.1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej klauzuli:
Operator płatności – Autopay S.A. (obsługa płatności elektronicznych, w tym szybkich przelewów bankowych i płatności BLIK),
Podmioty realizujące dostawę towarów – w szczególności InPost Sp. z o.o. (organizacja doręczenia przesyłek),
Dostawcy usług IT – podmioty świadczące usługi hostingowe, serwisowe, utrzymanie systemów informatycznych Sklepu, narzędzia do wysyłki Newslettera oraz platformy zarządzania zgodami na cookies (m.in. CookieScript),
Biura rachunkowe i doradcy podatkowi – w zakresie obsługi księgowej i podatkowej Administratora,
Podmioty wspierające działania marketingowe – dostawcy narzędzi mailingowych i systemów do obsługi komunikacji marketingowej (o ile takie narzędzia są wdrożone i oparte na zgodach użytkowników),
Organy publiczne – jeżeli udostępnienie danych jest obowiązkiem Administratora wynikającym z przepisów prawa (np. organ podatkowy, sąd).
7.2. Podmioty przetwarzające dane w imieniu Administratora (np. dostawcy usług IT, biuro rachunkowe) działają na podstawie umów powierzenia przetwarzania danych osobowych i są zobowiązane do stosowania odpowiednich środków bezpieczeństwa.
8. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG)
8.1. Co do zasady Administrator dąży do tego, aby dane osobowe były przetwarzane na terytorium Europejskiego Obszaru Gospodarczego.
8.2. Jeżeli w związku z korzystaniem z wybranych narzędzi lub usług (np. rozwiązań chmurowych, systemów mailingowych) dane miałyby być przekazywane poza EOG, odbywać się to będzie wyłącznie w oparciu o mechanizmy przewidziane w RODO, w szczególności:
na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych w danym państwie, lub
na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, lub
w oparciu o inne odpowiednie zabezpieczenia wskazane w art. 46 RODO.
8.3. Informacje o przekazywaniu danych poza EOG w ramach konkretnych usług mogą zostać doprecyzowane w Polityce prywatności lub w odrębnych komunikatach Administratora.
9. OKRES PRZECHOWYWANIA DANYCH
9.1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, w których zostały zebrane, a następnie przez czas wymagany przepisami prawa lub niezbędny do zabezpieczenia ewentualnych roszczeń. W szczególności:
dane związane z realizacją umowy sprzedaży – przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń (co do zasady do 6 lat od końca roku kalendarzowego, w którym zawarto umowę),
dane zawarte w dokumentacji księgowej – przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady nie krócej niż 5 lat od końca roku podatkowego),
dane dotyczące Konta Klienta – przez okres utrzymywania Konta; po usunięciu Konta dane mogą być przechowywane przez okres przedawnienia roszczeń, jeżeli jest to uzasadnione,
dane przetwarzane na podstawie zgody (np. Newsletter) – do czasu wycofania zgody; po jej cofnięciu dane mogą być przechowywane przez okres przedawnienia roszczeń związanych z działaniami prowadzonymi przed wycofaniem zgody,
dane związane z reklamacjami, zwrotami i wymianami – przez czas niezbędny do obsługi zgłoszenia oraz przez okres przedawnienia roszczeń z tego tytułu,
dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami – do czasu prawomocnego zakończenia postępowań lub upływu okresów przedawnienia.
9.2. Po upływie okresów przechowywania dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby, której dotyczyły.
10. DOBROWOLNOŚĆ PODANIA DANYCH I KONSEKWENCJE NIEPODANIA
10.1. Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych przypadkach niezbędne do zawarcia i realizacji umowy albo skorzystania z określonych funkcjonalności Sklepu.
10.2. W szczególności:
podanie danych niezbędnych do realizacji zamówienia jest warunkiem zawarcia umowy sprzedaży – ich niepodanie uniemożliwi złożenie zamówienia lub jego realizację,
podanie danych wymaganych przy rejestracji Konta jest warunkiem utworzenia Konta,
podanie adresu e-mail przy zapisie do Newslettera jest warunkiem świadczenia usługi Newslettera,
podanie danych kontaktowych w formularzu kontaktowym jest niezbędne do udzielenia odpowiedzi na zapytanie.
10.3. W przypadkach, w których przetwarzanie opiera się na zgodzie (np. Newsletter, określone działania marketingowe), wyrażenie zgody jest dobrowolne. Brak zgody uniemożliwi korzystanie z danego kanału komunikacji, ale nie wpływa na możliwość korzystania z pozostałych funkcjonalności Sklepu.
11. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
11.1. Osobom, których dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:
Prawo dostępu do danych – uzyskania informacji, czy dane są przetwarzane, a jeżeli tak – dostępu do swoich danych oraz informacji o przetwarzaniu (art. 15 RODO);
Prawo do sprostowania danych – w przypadku, gdy dane są nieprawidłowe lub niekompletne (art. 16 RODO);
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w art. 17 RODO, m.in. gdy dane nie są już niezbędne do celów, w których zostały zebrane lub gdy osoba cofnie zgodę, a brak jest innej podstawy prawnej przetwarzania;
Prawo do ograniczenia przetwarzania – w przypadkach określonych w art. 18 RODO (np. kwestionowanie prawidłowości danych, sprzeciw wobec przetwarzania);
Prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazania ich innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany (art. 20 RODO);
Prawo sprzeciwu – wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego (art. 21 RODO);
Prawo do cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, osoba ma prawo w dowolnym momencie ją wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO);
Prawo wniesienia skargi do organu nadzorczego – w przypadku uznania, że przetwarzanie danych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych.
11.2. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
11.3. W celu realizacji powyższych praw osoba, której dane dotyczą, może skontaktować się z Administratorem z wykorzystaniem danych kontaktowych wskazanych w sekcji 2, w szczególności za pomocą poczty elektronicznej.
12. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE
12.1. Dane osobowe mogą być przetwarzane w sposób częściowo zautomatyzowany (np. w systemach informatycznych Sklepu), jednak Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały, bez udziału człowieka.
12.2. Administrator może prowadzić działania o charakterze analitycznym lub marketingowym, polegające np. na segmentowaniu Klientów według ogólnych kryteriów (kategorie produktów, z których korzystają, historia zakupów), w celu lepszego dopasowania komunikacji marketingowej. Działania te nie prowadzą jednak do podejmowania decyzji w pełni zautomatyzowanych wywołujących skutki prawne.
13. ZMIANY KLAUZULI INFORMACYJNEJ
13.1. Administrator zastrzega sobie prawo do aktualizacji niniejszej klauzuli informacyjnej, w szczególności w przypadku zmian w przepisach prawa, zmian w zakresie przetwarzania danych osobowych lub wdrożenia nowych funkcjonalności w Sklepie.
13.2. Zmieniona klauzula informacyjna będzie publikowana na stronie Sklepu w sposób umożliwiający jej pozyskanie, odtwarzanie i utrwalenie. Data ostatniej aktualizacji będzie każdorazowo wskazana w treści dokumentu.
