Polityka prywatności
Niniejsza Polityka prywatności (dalej: „Polityka”) zawiera informacje na temat przetwarzania Twoich danych osobowych w związku z korzystaniem ze sklepu internetowego Dropsy Store, działającego pod adresem internetowym www.dropsy.store (dalej: „Sklep”).
Wszelkie terminy pisane wielką literą, które nie zostały zdefiniowane inaczej w Polityce mają znaczenie nadane im w Regulaminie Sklepu, dostępnym pod adresem: https://dropsy.store/strona/regulamin
Administrator danych osobowych
Administratorem Twoich danych osobowych jest DROPSY STORE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, NIP: 5213928846, REGON: 388966957, KRS: 0000900554, ADRES: Puławska 77 / U5, 02-595 Warszawa, Polska
Kontakt z Administratorem
We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z Administratorem drogą elektroniczną, wysyłając e-mail pod adres: [email protected]
Środki ochrony danych osobowych
Administrator stosuje nowoczesne zabezpieczenia organizacyjne i techniczne, aby zapewnić jak najlepszą ochronę Twoich danych osobowych oraz gwarantuje, że przetwarza je zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami o ochronie danych osobowych.
Informacje o przetwarzanych danych osobowych
Korzystanie ze Sklepu wymaga przetwarzania Twoich danych osobowych. Poniżej znajdziesz szczegółowe informacje o celach i podstawach prawnych przetwarzania, a także o okresie przetwarzania oraz obowiązku lub dobrowolności ich podania.
Cel przetwarzania
Przetwarzane dane osobowe
Podstawa prawna
Zawarcie i wykonanie umowy o świadczenie Usługi Konta
imię;
nazwisko;
adres poczty elektronicznej; opcjonalnie – adres zamieszkania, NIP.
art. 6 ust. 1 lit. b RODO
(przetwarzanie jest niezbędne do wykonania umowy o świadczenie Usługi Konta zawartej z osobą, której dotyczą dane, lub podjęcia działań w celu jej zawarcia)
Podanie ww. danych osobowych jest warunkiem zawarcia i wykonania umowy o świadczenie Usługi Konta (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność zawarcia i wykonania ww. umowy, w tym utworzenie Konta).
Administrator będzie przetwarzał ww. dane osobowe do czasu przedawnienia roszczeń wynikających z umowy o świadczenie Usługi Konta.
Cel przetwarzania
Przetwarzane dane osobowe
Podstawa prawna
Zawarcie i wykonanie umowy sprzedaży Produktu
imię;
nazwisko;
adres poczty elektronicznej;
numer telefonu;
adres dostawy (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj).
art. 6 ust. 1 lit. b RODO
(przetwarzanie jest niezbędne do wykonania umowy sprzedaży Produktu zawartej z osobą, której dotyczą dane, lub podjęcia działań w celu jej zawarcia)
Podanie ww. danych osobowych jest warunkiem zawarcia i wykonania umowy sprzedaży produktu (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność zawarcia i wykonania ww. umowy).
Administrator będzie przetwarzał ww. dane osobowe do czasu przedawnienia roszczeń wynikających z umowy sprzedaży Produktu.
Cel przetwarzania
Przetwarzane dane osobowe
Podstawa prawna
Zawarcie i wykonanie umowy zamiany Produktu na inny Produkt
imię;
nazwisko;
adres poczty elektronicznej;
numer telefonu;
adres do korespondencji (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj).
art. 6 ust. 1 lit. b RODO
(przetwarzanie jest niezbędne do wykonania umowy zamiany Produktu na inny Produkt zawartej z osobą, której dotyczą dane, lub podjęcia działań w celu jej zawarcia)
Podanie ww. danych osobowych jest warunkiem zawarcia i wykonania umowy zamiany Produktu na inny Produkt (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność zawarcia i wykonania ww. umowy).
Administrator będzie przetwarzał ww. dane osobowe do czasu przedawnienia roszczeń wynikających z umowy zamiany Produktu na inny Produkt.
Cel przetwarzania
Przetwarzane dane osobowe
Podstawa prawna
Przeprowadzenie postępowania reklamacyjnego
imię;
nazwisko;
adres poczty elektronicznej;
numer telefonu;
adres do korespondencji (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj).
art. 6 ust. 1 lit. c RODO
(przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków:
– udzielenia odpowiedzi na reklamację – art. 7a ustawy o prawach konsumenta;
– realizacji uprawnień Konsumenta wynikających z rękojmi – art. 556 i n. Kodeksu cywilnego)
Podanie ww. danych osobowych jest warunkiem otrzymania odpowiedzi na reklamację lub realizacji uprawnień Konsumenta wynikających z rękojmi (ich podanie jest dobrowolne, lecz konsekwencją ich nie podania będzie niemożność otrzymania odpowiedzi na reklamację oraz realizacji uprawnień wynikających z rękojmi).
Administrator będzie przetwarzał ww. dane osobowe przez czas postępowania reklamacyjnego (nie dłużej jednak, niż 14 dni), a w wypadku realizacji uprawnień Konsumenta wynikających z rękojmi – do czasu ich przedawnienia.
Cel przetwarzania
Przetwarzane dane osobowe
Podstawa prawna
Przesyłanie Newslettera
adres e-mail
art. 6 ust. 1 lit. f RODO
(przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku informowania o nowościach i promocjach dostępnych w Sklepie)
Podanie adresu e-mail jest dobrowolne, ale niezbędne w celu otrzymywania Newslettera (konsekwencją ich nie podania będzie niemożność otrzymywania Newslettera).
Administrator będzie przetwarzał adres e-mail do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.
Cel przetwarzania
Przetwarzane dane osobowe
Podstawa prawna
Przesyłanie powiadomień e-mail
(np. informujących o postępach realizacji Zamówienia, przypominających o złożonym Zamówieniu pre-order)
imię;
nazwisko;
adres e-mail.
art. 6 ust. 1 lit. f RODO
(przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku informowania Klientów o podejmowanych czynnościach związanych ze świadczeniem usług)
Podanie ww. danych osobowych dobrowolne, ale niezbędne w celu otrzymywania informacji o czynnościach związanych ze świadczeniem usług (konsekwencją ich niepodania będzie niemożność otrzymania ww. informacji).
Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.
Cel przetwarzania
Przetwarzane dane osobowe
Podstawa prawna
Spełnianie obowiązków podatkowych (m.in. wystawienie faktury VAT, przechowywanie dokumentacji księgowej)
imię i nazwisko/firma;
adres zamieszkania/siedziby;
numer NIP;
numer zamówienia
art. 6 ust. 1 lit. c RODO
(przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków wynikających z prawa podatkowego)
Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu spełnienia przez Administratora ciążących na nim obowiązków podatkowych (konsekwencją ich niepodania będzie niemożność spełnienia przez Administratora ww. obowiązków).
Administrator będzie przetwarzał ww. dane osobowe przez okres 5 lat.
Cel przetwarzania
Przetwarzane dane osobowe
Podstawa prawna
Wypełnienie obowiązków związanych z ochroną danych osobowy
imię;
nazwisko;
podane przez Ciebie dane kontaktowe (adres e-mail; adres do korespondencji; numer telefonu).
art. 6 ust. 1 lit. c RODO
(przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków wynikających z przepisów o ochronie danych osobowych)
Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu prawidłowego wykonywania przez Administratora obowiązków wynikających z przepisów o ochronie danych osobowych, m.in. realizacji uprawnień przyznanych Ci przez RODO (konsekwencją niepodania ww. danych będzie niemożność prawidłowej realizacji ww. uprawnień).
Administrator będzie przetwarzał ww. dane osobowe do czasu upływu terminów przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych
Cel przetwarzania
Przetwarzane dane osobowe
Podstawa prawna
Ustalenie, dochodzenie lub obrona przed roszczeniami
imię;
nazwisko;
firma;
adres e-mail;
adres zamieszkania/siedziby;
numer PESEL/KRS;
numer NIP
art. 6 ust. 1 lit. f RODO
(przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku ustalenia, dochodzenia lub obrony przed roszczeniami mogącymi powstać w związku z wykonywaniem umów zawartych z Administratorem)
Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu ustalenia, dochodzenia lub obrony przed roszczeniami mogącymi powstać w związku z wykonywaniem umów zawartych z Administratorem (konsekwencją niepodania ww. danych będzie niemożność podjęcia przez Administratora ww. działań)
Administrator będzie przetwarzał ww. dane osobowe do czasu upływu terminów przedawnienia roszczeń mogącymi powstać w związku z wykonywaniem umów zawartych z Administratorem.
Cel przetwarzania
Przetwarzane dane osobowe
Podstawa prawna
Analiza Twojej aktywności w Sklepie
data i godzina odwiedzin;
numer IP urządzenia;
rodzaj systemu operacyjnego urządzenia;
przybliżona lokalizacja;
rodzaj przeglądarki internetowej;
czas spędzony w Sklepie;
przeglądane Produkty;
odwiedzone podstrony oraz inne działania podejmowane w ramach Sklepu.
art. 6 ust. 1 lit. f RODO
(przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku uzyskania informacji o Twojej aktywności w Sklepie)
Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu uzyskania przez Administratora informacji o Twojej aktywności w Sklepie (konsekwencją ich niepodania będzie niemożność uzyskania przez Administratora ww. informacji).
Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.
Cel przetwarzania
Przetwarzane dane osobowe
Podstawa prawna
Administrowanie Sklepem
adres IP;
data i czas serwera;
informacje o przeglądarce internetowej;
informacje o systemie operacyjnym.
Powyższe dane te są zapisywane automatycznie w tzw. logach serwera, przy każdorazowym korzystaniu ze Sklepu (administrowanie nim bez użycia logów serwera i automatycznego zapisu nie byłoby możliwe).
art. 6 ust. 1 lit. f RODO
(przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku zapewnienia prawidłowego działania Sklepu)
Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu zapewnienia prawidłowego działania Sklepu (konsekwencją ich niepodania będzie niemożność zapewnienia działania Sklepu w sposób prawidłowy).
Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.
Profilowanie
W celu stworzenia Twojego profilu dla celów marketingowych oraz kierowania do Ciebie marketingu bezpośredniego dostosowanego do Twoich preferencji, Administrator będzie przetwarzał Twoje dane osobowe w sposób zautomatyzowany, w tym także je profilował – nie będzie to jednak wywoływać wobec Ciebie żadnych skutków prawnych, ani w podobny sposób istotnie wpływać na Twoją sytuację.
Zakres profilowanych danych osobowych odpowiada zakresowi wskazanemu powyżej w odniesieniu do analizy Twojej aktywności w Sklepie oraz danych, które zapiszesz na Koncie.
Podstawą prawną przetwarzania danych osobowych w powyższym celu jest art. 6 ust. 1 lit. f RODO, zgodnie z którym Administrator może przetwarzać dane osobowe w celu realizacji swojego prawnie uzasadnionego interesu, w tym przypadku prowadzenia działań marketingowych dopasowanych do preferencji odbiorców. Podanie ww. danych osobowych jest dobrowolne, lecz niezbędne do realizacji ww. celu (konsekwencją ich niepodania będzie niemożność prowadzenia przez Administratora działań marketingowych dopasowanych do preferencji odbiorców).
Odbiorcy danych osobowych
Odbiorcami danych osobowych będą następujące podmioty zewnętrzne współpracujące z Administratorem:
– firma hostingowa;
– operator logistyczny i firmy kurierskie;
– dostawcy systemów płatności online
– firmy dostarczające narzędzia służące do analizy aktywności w Sklepie i kierowania marketingu bezpośredniego do osób z niego korzystających (m.in. Google Analytics);
– firma świadcząca usługi księgowe.
Ponadto, dane osobowe mogą zostać przekazane również podmiotom publicznym lub prywatnym, jeśli taki obowiązek będzie wynikał z powszechnie obowiązujących przepisów prawa.
Przekazywanie danych osobowych do państwa trzeciego
W związku z korzystaniem przez Administratora narzędzi takich jak Google Analytics, Twoje dane osobowe mogą być przekazywane do następujących państw trzecich:
– Stanów Zjednoczonych Ameryki – na podstawie decyzji wykonawczej (UE) 2016/1250 przyjętej na mocy dyrektywy 95/46/WE Parlamentu Europejskiego i Rady, w sprawie adekwatności ochrony zapewnianej przez Tarczę Prywatności UE-USA;
-Chile, Singapuru oraz Tajwanu (Republiki Chińskiej) – na podstawie klauzul umownych zapewniających odpowiedni poziom ochrony, zgodnych ze standardowymi klauzulami umownymi określonymi w decyzji Komisji z dnia 5 lutego 2010 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych podmiotom przetwarzającym dane mającym siedzibę w krajach trzecich na mocy dyrektywy 95/46/WE Parlamentu Europejskiego i Rady.
Możesz uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego.
Uprawnienia
W związku z przetwarzaniem danych osobowych, przysługują Ci następujące uprawnienia:
prawo do informacji, jakie dane osobowe dotyczące Ciebie są przetwarzane przez Administratora oraz do otrzymania kopii tych danych (tzw. prawo dostępu). Wydanie pierwszej kopii danych jest darmowe, za kolejne Administrator może naliczyć opłatę;
jeżeli przetwarzane dane staną się nieaktualne lub niekompletne (lub w inny sposób niepoprawne) masz prawo zażądać ich sprostowania;
w pewnych sytuacjach możesz zwrócić się do Administratora o usunięcie swoich danych osobowych (tj. kiedy dane przestaną być potrzebne Administratorowi do celów, o których poinformował; kiedy skutecznie zostanie cofnięta zgoda na przetwarzanie danych – o ile Administrator nie ma prawa przetwarzać danych na innej podstawie prawnej; kiedy do przetwarzania doszłoby niezgodnie z prawem; kiedy konieczność usunięcia danych wynika z ciążącego na Administratorze obowiązku prawnego);
w przypadku, gdy dane osobowe są przetwarzane przez Administratora na podstawie udzielonej zgody na przetwarzanie albo w celu wykonania umowy z nim zawartej, masz prawo przenieść swoje dane do innego administratora;
w przypadku, gdy dane osobowe przetwarzane są przez Administratora na podstawie udzielonej przez Ciebie zgody na przetwarzanie, masz prawo cofnąć tę zgodę w każdym momencie (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem);
jeśli uznasz, że przetwarzane dane osobowe są nieprawidłowe, przetwarzanie jest niezgodne z prawem, lub Administrator nie potrzebuje już określonych danych, możesz także zażądać, aby przez określony, potrzebny czas (np. sprawdzenia poprawności danych lub dochodzenia roszczeń) Administrator nie dokonywał na nich danych żadnych operacji, a jedynie je przechowywał;
masz prawo do wyrażenia sprzeciwu wobec przetwarzania danych osobowych, których podstawą przetwarzania jest prawnie uzasadniony interes Administratora. W razie skutecznego wniesienia sprzeciwu, Administrator przestanie przetwarzać dane osobowe w ww. celu;
masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznasz, że przetwarzanie danych osobowych narusza przepisy RODO.
Pliki cookies
Informacja o plikach cookies wykorzystywanych w ramach Sklepu znajdują się w Polityce plików cookies.
Postanowienia końcowe
W zakresie nieuregulowanym niniejszą Polityką, stosuje się powszechnie obowiązujące przepisy o ochronie danych osobowych.
Niniejsza Polityka obowiązuje od dnia 1 stycznia 2022 r.