Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem ze sklepu internetowego działającego pod adresem enough-shop.pl.
§ 1. Administrator danych osobowych
- Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego jest NATALIA MICHNA INDYWIDUALNA SPECJALISTYCZNA PRAKTYKA LEKARSKA z siedzibą w Brzezina 12/14, 32-500 Chrzanów, NIP: 6282229715, REGON: 123028339, zwany dalej „Administratorem”.
- W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e-mail: enough-shop@wp.pl lub korespondencyjnie na adres siedziby firmy.
§ 2. Cele, podstawy prawne i okres przetwarzania danych
Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
- Realizacja umowy sprzedaży (składanie i obsługa zamówień, w tym dostawa odzieży).
Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
Okres przechowywania: przez czas realizacji umowy oraz przez okres przedawnienia roszczeń podatkowych i cywilnych (standardowo 5 lat od końca roku kalendarzowego). - Zakładanie i prowadzenie konta klienta w sklepie.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną).
Okres przechowywania: do momentu usunięcia konta przez Użytkownika lub żądania jego usunięcia. - Rozpatrywanie reklamacji, zwrotów i odstąpień od umowy.
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze wynikający z przepisów prawa konsumenckiego).
Okres przechowywania: przez okres niezbędny do rozpatrzenia reklamacji lub zwrotu oraz archiwizacji wymaganej przepisami prawa. - Wysyłka newslettera (informacje handlowe i marketingowe, np. o nowościach odzieżowych i promocjach).
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda Użytkownika).
Okres przechowywania: do momentu wycofania zgody przez Użytkownika. - Marketing bezpośredni własnych produktów i usług (np. powiadomienia o porzuconym koszyku).
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
Okres przechowywania: do momentu zgłoszenia skutecznego sprzeciwu. - Spełnienie obowiązków księgowo-podatkowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Okres przechowywania: 5 lat od początku roku następującego po roku obrotowym, którego dotyczyły dane.
§ 3. Odbiorcy danych osobowych
Dane osobowe Klientów mogą być przekazywane podmiotom współpracującym z Administratorem przy obsłudze sklepu, w szczególności:
- firmom kurierskim i operatorom pocztowym (w celu doręczenia zamówionej odzieży),
- operatorom płatności elektronicznych (w celu opłacenia zamówienia),
- biurom rachunkowym i księgowym (w celach księgowo-podatkowych),
- dostawcom systemów IT, hostingu i oprogramowania sklepu (np. platforma e-commerce),
- agencjom marketingowym (w przypadku wyrażenia zgody na newsletter).
Dane osobowe nie są przekazywane do państw trzecich (poza obszar EOG), chyba że wynika to bezpośrednio z korzystania z narzędzi globalnych dostawców (np. Google, Meta), którzy stosują odpowiednie zabezpieczenia zgodne z RODO.
§ 4. Prawa osób, których dane dotyczą
Każda osoba, której dane dotyczą, ma prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania (poprawiania) swoich danych,
- usunięcia danych („prawo do bycia zapomnianym”), jeśli nie występują inne podstawy prawne przetwarzania,
- ograniczenia przetwarzania danych,
- przenoszenia danych do innego administratora,
- wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
- cofnięcia zgody w dowolnym momencie (w przypadku danych przetwarzanych na podstawie zgody, np. newsletter), co jednak nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem,
- wniesienia skargi do organu nadzorczego, czyli Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uzna, że przetwarzanie narusza przepisy RODO.
§ 5. Pliki cookies (ciasteczka)
- Sklep internetowy używa plików cookies (ciasteczek) w celu zapewnienia prawidłowego działania strony, analizowania ruchu oraz prowadzenia działań marketingowych.
- Pliki cookies dzielą się na:
- niezbędne – konieczne do prawidłowego funkcjonowania sklepu (np. obsługa koszyka zakupowego, sesja logowania),
- analityczne i statystyczne – pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze strony (np. Google Analytics),
- marketingowe – umożliwiają dopasowanie reklam i treści do preferencji użytkownika.
- Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej lub je całkowicie zablokować. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności sklepu (np. niemożność złożenia zamówienia).
§ 6. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym szyfrowanie połączenia za pomocą certyfikatu SSL.
- Dane są chronione przed ich udostępnieniem osobom nieupoważnionym, utratą czy zniszczeniem.
§ 7. Postanowienia końcowe
- Polityka Prywatności może być aktualizowana ze względu na zmiany w przepisach prawa lub rozwój technologii i funkcjonalności sklepu. O wszelkich zmianach Klienci zostaną poinformowani na stronie sklepu.
- W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się przepisy RODO oraz Kodeksu cywilnego.