Polityka prywatności sklepu Fikartki.pl

1. Informacje ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego dostępnego pod adresem:
    www.fikartki.pl .
  2. Administratorem danych osobowych jest:
    Sebastian Rzepczyński FREE IDEAS
    ul. Śląska 45/23
    93-237 Łódź
    NIP: 728-244-02-09
    REGON: 101079800
  3. W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem:
  4. Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.
  5. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679, czyli RODO.

2. Jakie dane możemy przetwarzać?

W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące dane:

  1. dane identyfikacyjne:
    • imię i nazwisko,
    • nazwa firmy, jeżeli dotyczy,
    • NIP, jeżeli dotyczy;
  2. dane kontaktowe:
    • adres e-mail,
    • numer telefonu,
    • adres korespondencyjny lub adres dostawy;
  3. dane dotyczące zamówienia:
    • numer zamówienia,
    • wybrane produkty,
    • cena zamówienia,
    • metoda płatności,
    • metoda dostawy,
    • status realizacji zamówienia;
  4. dane dotyczące płatności:
    • informacja o dokonaniu płatności,
    • identyfikator transakcji,
    • dane niezbędne do obsługi zwrotu płatności;
  5. dane związane z kontem klienta:
    • login lub adres e-mail,
    • historia zamówień,
    • zapisane adresy dostawy,
    • dostęp do produktów cyfrowych;
  6. dane techniczne:
    • adres IP,
    • typ przeglądarki,
    • typ urządzenia,
    • dane zapisywane w plikach cookies,
    • informacje o aktywności w sklepie, jeżeli są zbierane przez używane narzędzia;
  7. dane przekazane w wiadomości:
    • treść wiadomości e-mail,
    • informacje podane w zapytaniu o produkt, personalizację, reklamację lub zamówienie indywidualne.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:

3.1. Realizacja zamówienia

Dane przetwarzamy w celu:

  • przyjęcia zamówienia,
  • potwierdzenia zakupu,
  • przygotowania i wysłania produktu,
  • udostępnienia produktu cyfrowego,
  • obsługi płatności,
  • kontaktu w sprawie zamówienia.

Podstawa prawna: wykonanie umowy lub działania przed zawarciem umowy.

3.2. Obsługa konta klienta

Jeżeli zakładasz konto w sklepie, przetwarzamy dane w celu:

  • utworzenia i obsługi konta,
  • umożliwienia dostępu do historii zamówień,
  • udostępnienia plików cyfrowych,
  • ułatwienia składania kolejnych zamówień.

Podstawa prawna: wykonanie umowy o prowadzenie konta.

3.3. Kontakt z klientem

Dane podane w wiadomości e-mail, przez formularz kontaktowy — jeśli zostanie uruchomiony — albo przez media społecznościowe przetwarzamy w celu:

  • udzielenia odpowiedzi,
  • przygotowania wyceny,
  • ustalenia szczegółów zamówienia indywidualnego,
  • obsługi zapytań dotyczących produktów.

Podstawa prawna: prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z klientami albo działania przed zawarciem umowy.

3.4. Reklamacje, zwroty i odstąpienia od umowy

Dane przetwarzamy w celu:

  • przyjęcia zgłoszenia reklamacyjnego,
  • rozpatrzenia reklamacji,
  • obsługi zwrotu,
  • udzielenia odpowiedzi,
  • dokonania ewentualnego zwrotu płatności.

Podstawa prawna: obowiązek prawny Administratora oraz prawnie uzasadniony interes polegający na obronie lub dochodzeniu roszczeń.

3.5. Obowiązki księgowe i podatkowe

Dane z zamówień, faktur, rachunków i dokumentów księgowych przetwarzamy w celu:

  • prowadzenia księgowości,
  • rozliczeń podatkowych,
  • przechowywania dokumentacji wymaganej przepisami prawa.

Podstawa prawna: obowiązek prawny Administratora.

3.6. Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu:

  • ustalenia roszczeń,
  • dochodzenia roszczeń,
  • obrony przed roszczeniami.

Podstawa prawna: prawnie uzasadniony interes Administratora.

3.7. Bezpieczeństwo sklepu

Dane techniczne, w tym adres IP, mogą być przetwarzane w celu:

  • zapewnienia bezpieczeństwa sklepu,
  • wykrywania nadużyć,
  • ochrony przed spamem,
  • prawidłowego działania strony.

Podstawa prawna: prawnie uzasadniony interes Administratora.

3.8. Marketing i newsletter

Jeżeli w sklepie zostanie uruchomiony newsletter lub inne działania marketingowe oparte na zgodzie, dane będą przetwarzane w celu wysyłania informacji handlowych, nowości lub ofert.

Podstawa prawna: zgoda użytkownika.

Zgodę można wycofać w każdej chwili.

4. Produkty cyfrowe

  1. W przypadku zakupu produktów cyfrowych przetwarzamy dane niezbędne do udostępnienia pliku, obsługi płatności oraz umożliwienia pobrania produktu.
  2. Dane dotyczące pobrań, dostępu do plików lub historii zakupu mogą być przechowywane w koncie klienta, jeżeli sklep umożliwia takie funkcje.
  3. Informacje o zakupie produktu cyfrowego mogą być przechowywane również w celu rozpatrywania reklamacji, obsługi zgłoszeń technicznych oraz wykazania prawidłowej realizacji zamówienia.
  4. Prawo konsumenta dotyczące odstąpienia od umowy przy treściach cyfrowych zależy od tego, czy świadczenie zostało rozpoczęte oraz czy klient został poinformowany o skutkach wyrażenia zgody na rozpoczęcie dostarczania treści przed upływem terminu odstąpienia. UOKiK wskazuje, że przy treściach cyfrowych niedostarczanych na nośniku materialnym prawo odstąpienia przysługuje co do zasady, ale może zostać utracone po spełnieniu określonych warunków. (UOKiK – Prawa konsumenta)

5. Komu możemy przekazywać dane?

Dane osobowe mogą być przekazywane wyłącznie wtedy, gdy jest to konieczne do działania sklepu, realizacji zamówienia albo wykonania obowiązków prawnych.

Odbiorcami danych mogą być:

  1. dostawcy hostingu i usług technicznych,
  2. operatorzy płatności, w szczególności Przelewy24, PayPal lub inni operatorzy dostępni w sklepie,
  3. firmy kurierskie, InPost, Poczta Polska lub inni dostawcy usług wysyłkowych,
  4. podmioty świadczące obsługę księgową,
  5. dostawcy systemów sklepowych i wtyczek WordPress / WooCommerce,
  6. dostawcy poczty e-mail,
  7. podmioty świadczące usługi IT, bezpieczeństwa i utrzymania strony,
  8. organy publiczne, jeżeli wymagają tego przepisy prawa,
  9. doradcy prawni lub podatkowi, jeżeli będzie to konieczne.

Nie sprzedajemy danych osobowych i nie przekazujemy ich innym podmiotom w celu ich własnego marketingu.

6. Czy dane są przekazywane poza Europejski Obszar Gospodarczy?

  1. Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego.
  2. Niektóre narzędzia używane w sklepie lub na stronie mogą powodować przekazywanie danych poza EOG, np. w przypadku korzystania z usług dostawców technologicznych mających siedzibę poza EOG.
  3. Jeżeli dochodzi do przekazywania danych poza EOG, odbywa się to z zastosowaniem odpowiednich zabezpieczeń przewidzianych przez RODO, w szczególności standardowych klauzul umownych lub innych mechanizmów zgodnych z prawem.

7. Jak długo przechowujemy dane?

Dane osobowe przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

  1. Dane związane z realizacją zamówienia — przez czas realizacji zamówienia, a następnie przez okres wymagany przepisami podatkowymi, księgowymi oraz przez okres przedawnienia ewentualnych roszczeń.
  2. Dane księgowe i podatkowe — przez okres wymagany przepisami prawa.
  3. Dane związane z kontem klienta — przez okres istnienia konta, a po jego usunięciu przez czas wymagany przepisami prawa lub potrzebny do ochrony przed roszczeniami.
  4. Dane związane z reklamacjami i zwrotami — przez czas obsługi zgłoszenia oraz przez okres przedawnienia roszczeń.
  5. Dane z korespondencji — przez czas potrzebny do obsługi sprawy, a następnie przez okres zabezpieczenia ewentualnych roszczeń.
  6. Dane przetwarzane na podstawie zgody — do czasu jej wycofania, chyba że dalsze przechowywanie jest wymagane przepisami prawa.
  7. Dane techniczne i cookies — przez okres wynikający z ustawień plików cookies lub narzędzi używanych na stronie.

8. Prawa osób, których dane dotyczą

Każda osoba, której dane dotyczą, ma prawo do:

  1. dostępu do swoich danych,
  2. otrzymania kopii danych,
  3. sprostowania danych,
  4. usunięcia danych,
  5. ograniczenia przetwarzania,
  6. przenoszenia danych,
  7. wniesienia sprzeciwu wobec przetwarzania,
  8. cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
  9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw można skontaktować się z Administratorem pod adresem: freeideas@wp.pl.

Prawo do usunięcia danych nie zawsze oznacza możliwość natychmiastowego usunięcia wszystkich informacji. Niektóre dane muszą być przechowywane ze względu na obowiązki księgowe, podatkowe, prawne albo w celu ochrony przed roszczeniami.

9. Pliki cookies

  1. Sklep korzysta z plików cookies oraz podobnych technologii.
  2. Cookies mogą być używane w celu:
    • prawidłowego działania strony,
    • obsługi koszyka,
    • obsługi logowania,
    • zapamiętania preferencji użytkownika,
    • zapewnienia bezpieczeństwa,
    • prowadzenia statystyk,
    • działań marketingowych, jeżeli takie narzędzia są używane.
  3. Cookies niezbędne są wykorzystywane w celu prawidłowego działania sklepu i nie wymagają zgody użytkownika.
  4. Cookies analityczne, marketingowe lub związane z narzędziami zewnętrznymi mogą być wykorzystywane na podstawie zgody użytkownika, jeżeli taka zgoda jest wymagana.
  5. Użytkownik może zarządzać cookies z poziomu ustawień przeglądarki oraz — jeżeli sklep udostępnia takie narzędzie — z poziomu banera lub panelu zgód cookies.
  6. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje sklepu, np. koszyk, logowanie lub składanie zamówień.
  7. Jeżeli sklep korzysta z narzędzi analitycznych, reklamowych, pikseli lub osadzonych treści zewnętrznych, mogą one zapisywać własne cookies lub podobne identyfikatory. UODO i EROD zwracają uwagę, że także techniki śledzenia, takie jak piksele czy unikalne identyfikatory, mogą podlegać obowiązkom związanym ze zgodą. (UODO)

10. Konto klienta i logowanie

  1. W przypadku założenia konta w sklepie przetwarzamy dane niezbędne do jego prowadzenia.
  2. Konto klienta może umożliwiać:
    • dostęp do historii zamówień,
    • zmianę danych adresowych,
    • pobieranie produktów cyfrowych,
    • szybsze składanie kolejnych zamówień.
  3. Klient odpowiada za zachowanie poufności hasła do konta.
  4. Klient może poprosić o usunięcie konta, kontaktując się z Administratorem.

11. Komentarze i opinie

  1. Jeżeli sklep umożliwia dodawanie komentarzy lub opinii, przetwarzamy dane podane w formularzu oraz dane techniczne, takie jak adres IP, w celu obsługi komentarzy, opinii i ochrony przed spamem.
  2. Opublikowana opinia może być widoczna dla innych użytkowników sklepu.
  3. Administrator może usuwać komentarze lub opinie naruszające prawo, dobre obyczaje, regulamin sklepu lub prawa osób trzecich.
  4. Jeżeli komentarze na stronie są wyłączone, ta część polityki ma zastosowanie wyłącznie w zakresie funkcji, które faktycznie są dostępne w sklepie.

12. Media i treści przesyłane przez użytkowników

  1. Jeżeli użytkownik przesyła pliki, zdjęcia lub inne materiały w ramach zamówienia indywidualnego, personalizacji albo kontaktu ze Sprzedawcą, dane te są przetwarzane wyłącznie w celu obsługi sprawy lub realizacji zamówienia.
  2. Użytkownik powinien przesyłać wyłącznie takie materiały, do których ma prawa lub zgodę na ich wykorzystanie.
  3. W przypadku przesyłania zdjęć warto usunąć metadane lokalizacyjne EXIF, jeżeli użytkownik nie chce ich udostępniać.

13. Osadzone treści z innych stron

  1. Strona może zawierać osadzone treści z innych serwisów, np. filmy, grafiki, mapy, posty z mediów społecznościowych lub inne materiały.
  2. Osadzone treści z innych stron działają tak, jakby użytkownik odwiedził bezpośrednio daną stronę zewnętrzną.
  3. Zewnętrzne serwisy mogą zbierać dane, wykorzystywać cookies, stosować własne narzędzia śledzące i monitorować interakcję użytkownika z osadzoną treścią.

14. Media społecznościowe

  1. Sklep może prowadzić profile w mediach społecznościowych, w szczególności na Instagramie i Facebooku.
  2. Jeżeli użytkownik kontaktuje się za pośrednictwem mediów społecznościowych, Administrator przetwarza dane widoczne w profilu użytkownika oraz treść wiadomości w celu obsługi kontaktu.
  3. Dostawcy mediów społecznościowych są odrębnymi administratorami danych w zakresie korzystania z ich serwisów i stosują własne polityki prywatności.

15. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed utratą, nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.
  2. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych celów.
  3. Sklep korzysta z rozwiązań technicznych mających na celu zapewnienie bezpieczeństwa działania strony.
  4. UODO wskazuje, że administrator powinien dobierać środki ochrony z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania danych. (UODO)

16. Newsletter

  1. Jeżeli sklep umożliwia zapis do newslettera, dane podane przy zapisie są przetwarzane w celu wysyłki newslettera.
  2. Zapis do newslettera jest dobrowolny.
  3. Użytkownik może w każdej chwili zrezygnować z newslettera, klikając link rezygnacji w wiadomości albo kontaktując się z Administratorem.
  4. Dane przetwarzane na potrzeby newslettera są przechowywane do czasu rezygnacji z subskrypcji lub cofnięcia zgody.

Jeżeli newsletter nie jest obecnie prowadzony, ta sekcja ma zastosowanie dopiero od momentu jego uruchomienia.

17. Zautomatyzowane podejmowanie decyzji

Dane użytkowników nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

18. Zmiany Polityki prywatności

  1. Polityka prywatności może być aktualizowana, w szczególności w przypadku:
    • zmiany przepisów prawa,
    • zmiany funkcjonalności sklepu,
    • zmiany narzędzi technicznych,
    • zmiany metod płatności, dostawy lub obsługi zamówień.
  2. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie sklepu.

19. Data obowiązywania

Polityka prywatności obowiązuje od dnia jej opublikowania na stronie sklepu.