Polityka prywatności

I. POSTANOWIENIA OGÓLNE

1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego elanari.pl jest Katarzyna Zarzycka prowadząca działalność gospodarczą pod firmą Katarzyna Zarzycka ELANARI_Zielarnia_Moc Natury, ul. Gimnazjalna 41, 26-200 Końskie, NIP 9591332967, REGON 544606075, e-mail: sklep@elanari.pl, tel. +48 604688865 (dalej jako: „Administrator”).

2. Niniejsza Polityka określa zasady przetwarzania danych osobowych klientów, użytkowników Sklepu internetowego elanari.pl (dalej: „Sklep”) oraz osób kontaktujących się z Administratorem. Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych. Zasady zapisywania i odczytywania cookies podlegają również ustawie z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

3. Administrator przetwarza dane zgodnie z prawem, rzetelnie i w sposób przejrzysty, wyłącznie w określonych celach oraz w zakresie niezbędnym do ich realizacji. Stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych, uwzględniając charakter przetwarzania i ryzyko naruszenia praw lub wolności osób, których dane dotyczą.

II. CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH

Dane osobowe są przetwarzane w następujących celach, na wskazanych podstawach prawnych i przez okresy odpowiadające poszczególnym celom:

1. Zawarcie i wykonanie umowy sprzedaży oraz świadczenie usługi konta w Sklepie: podstawą prawną jest art. 6 ust. 1 lit. b RODO, obejmujący także działania podejmowane na żądanie osoby przed zawarciem umowy. Dane są przechowywane przez czas niezbędny do realizacji umowy sprzedaży, a w przypadku konta – przez okres świadczenia tej usługi, do rozwiązania lub wygaśnięcia umowy o jej świadczenie. Dalsze przechowywanie danych jest możliwe wyłącznie na odrębnej podstawie i w celach określonych poniżej.

2. Wykonanie obowiązków podatkowych i księgowych: podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami prawa podatkowego i przepisami dotyczącymi prowadzenia oraz przechowywania dokumentacji księgowej. Dokumentacja podatkowa jest przechowywana przez okres wymagany prawem, co do zasady do upływu terminu przedawnienia zobowiązania podatkowego. Zgodnie z art. 70 § 1 Ordynacji podatkowej termin ten wynosi zasadniczo 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń zawieszających lub przerywających jego bieg. Dokumentacja księgowa jest przechowywana przez okres wynikający z przepisów mających zastosowanie do danego rodzaju dokumentacji. Obowiązki te nie uzasadniają przechowywania danych niezwiązanych z ich wykonaniem.

3. Ustalenie, dochodzenie lub obrona roszczeń: podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw i możliwość wykazania okoliczności istotnych dla roszczeń. Dane są przechowywane wyłącznie w niezbędnym zakresie przez okres ustalany według terminów przedawnienia właściwych dla danego roszczenia, wynikających z Kodeksu cywilnego lub przepisów szczególnych, z uwzględnieniem zdarzeń wpływających na ich bieg. W razie wszczęcia postępowania dane niezbędne do ochrony praw mogą być przechowywane do jego prawomocnego zakończenia, a następnie przez okres niezbędny do wykonania rozstrzygnięcia lub wynikający z obowiązków prawnych.

4. Obsługa zgłoszeń, korespondencji i reklamacji: podstawą prawną jest art. 6 ust. 1 lit. b RODO, gdy sprawa dotyczy wykonania umowy lub działań przed jej zawarciem, albo art. 6 ust. 1 lit. c RODO, gdy przetwarzanie jest niezbędne do wykonania obowiązków prawnych związanych z reklamacją, w szczególności wynikających z przepisów ustawy o prawach konsumenta lub Kodeksu cywilnego, stosownie do rodzaju umowy. W przypadku pozostałej korespondencji podstawą jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora – udzielenie odpowiedzi i obsługa zgłoszenia. Dane są przechowywane przez czas niezbędny do rozpatrzenia sprawy, a następnie wyłącznie w zakresie i przez okres wymagany obowiązkami prawnymi lub niezbędny do ochrony roszczeń zgodnie z pkt 2 i 3.

5. Podanie danych niezbędnych do zawarcia i wykonania umowy sprzedaży lub świadczenia usługi konta jest warunkiem skorzystania z danej usługi; ich niepodanie uniemożliwia jej realizację. Podanie danych wymaganych przepisami prawa jest obowiązkowe w zakresie określonym tymi przepisami. Pozostałe dane są podawane dobrowolnie. W przypadku korespondencji brak danych niezbędnych do udzielenia odpowiedzi lub wyjaśnienia sprawy może uniemożliwić jej obsługę. Administrator nie wymaga danych wykraczających poza zakres niezbędny do danego celu.

6. Zakończenie umowy lub usunięcie konta nie powoduje automatycznego usunięcia danych, których dalsze przechowywanie jest wymagane prawem lub niezbędne do ochrony roszczeń. Nie uzasadnia jednak dalszego przechowywania wszystkich danych użytkownika. Po ustaniu wszystkich mających zastosowanie celów i podstaw przetwarzania dane podlegają usunięciu albo trwałej anonimizacji.

III. ODBIORCY DANYCH OSOBOWYCH

W celu zapewnienia działania Sklepu i realizacji zamówień Administrator korzysta z usług podmiotów zewnętrznych. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji właściwego celu następującym kategoriom odbiorców:

1. Dostawcom usług logistycznych i kurierskich (np. firmy kurierskie, Poczta Polska, Paczkomaty InPost).

2. Podmiotom obsługującym płatności elektroniczne lub kartą płatniczą.

3. Biuru rachunkowemu obsługującemu księgowość Administratora.

4. Dostawcom usług hostingowych, IT oraz oprogramowania do zarządzania Sklepem.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów powierzenia przetwarzania danych. Odbiorcy, którzy samodzielnie określają cele i sposoby przetwarzania, działają jako odrębni administratorzy w zakresie wynikającym z ich usług i obowiązków prawnych. Dane mogą być również udostępniane uprawnionym organom, jeżeli obowiązek ich udostępnienia wynika z przepisów prawa.

IV. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

Osobie, której dane dotyczą, przysługują następujące prawa, na warunkach określonych w RODO:

1. Dostępu do swoich danych osobowych oraz otrzymania ich kopii.

2. Sprostowania (poprawiania) swoich danych.

3. Usunięcia danych („prawo do bycia zapomnianym”), jeśli brak jest podstaw do ich dalszego przetwarzania.

4. Ograniczenia przetwarzania danych.

5. Przenoszenia danych dostarczonych Administratorowi, jeżeli są przetwarzane w sposób zautomatyzowany na podstawie zgody lub umowy: otrzymania ich w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania innemu administratorowi; jeżeli jest to technicznie możliwe, także żądania ich przesłania bezpośrednio innemu administratorowi.

6. Wniesienia w dowolnym momencie sprzeciwu, z przyczyn związanych ze szczególną sytuacją tej osoby, wobec przetwarzania na podstawie art. 6 ust. 1 lit. f RODO, w tym profilowania opartego na tej podstawie. Po wniesieniu sprzeciwu Administrator zaprzestaje przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności tej osoby albo podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, sprzeciw wobec takiego przetwarzania jest bezwarunkowy.

7. Wniesienia skargi do organu nadzorczego, w szczególności w państwie zwykłego pobytu, miejscu pracy lub miejscu popełnienia domniemanego naruszenia. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych; adres Urzędu: ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

8. Wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem i powinno być równie łatwe jak jej udzielenie.

Żądania związane z przetwarzaniem danych można kierować na adres e-mail sklep@elanari.pl lub pisemnie na adres Administratora wskazany w części I. Administrator informuje o działaniach podjętych w związku z żądaniem bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania. W razie potrzeby, ze względu na skomplikowany charakter żądania lub liczbę żądań, termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego przyczynach Administrator informuje w ciągu pierwszego miesiąca.

Realizacja praw jest co do zasady bezpłatna. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych Administrator może pobrać rozsądną opłatę uwzględniającą koszty administracyjne albo odmówić podjęcia działań, zgodnie z art. 12 ust. 5 RODO. W razie uzasadnionych wątpliwości co do tożsamości wnioskodawcy może zażądać dodatkowych informacji niezbędnych do jej potwierdzenia. Odmowa realizacji żądania wymaga podania przyczyn oraz informacji o możliwości wniesienia skargi i skorzystania ze środków ochrony prawnej przed sądem.

V. POLITYKA COOKIES (PLIKI COOKIES)

1. Sklep internetowy elanari.pl używa plików cookies (tzw. „ciasteczka”). Są to niewielkie informacje tekstowe wysyłane przez serwer i zapisywane po stronie urządzenia użytkownika.

2. Administrator wykorzystuje cookies w celach:

a) Niezbędnych: zapewnienie działania usługi żądanej przez użytkownika, w szczególności utrzymanie sesji po zalogowaniu i obsługa koszyka. Zgoda nie jest wymagana wyłącznie wtedy, gdy zapis lub odczyt informacji jest konieczny do transmisji komunikatu elektronicznego albo dostarczenia usługi żądanej przez użytkownika, zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej.

b) Funkcjonalnych: zapamiętanie preferencji użytkownika, np. języka i filtrów. Cookies funkcjonalne wymagają uprzedniej zgody, chyba że ich zapis lub odczyt jest konieczny do dostarczenia konkretnej usługi żądanej przez użytkownika. Sama nazwa kategorii nie przesądza o zwolnieniu z obowiązku uzyskania zgody.

c) Analitycznych: tworzenie statystyk dotyczących ruchu w Sklepie. Ich zapis lub odczyt wymaga uprzedniej zgody, jeżeli nie zachodzi ustawowy wyjątek od jej uzyskania. Anonimowy charakter końcowych statystyk nie oznacza automatycznie, że dane zbierane w celu ich opracowania są anonimowe. Jeżeli analityka obejmuje dane pozwalające bezpośrednio lub pośrednio zidentyfikować użytkownika, ich przetwarzanie podlega także RODO.

3. Cookies niewchodzące w zakres ustawowego wyjątku konieczności mogą być zapisywane lub odczytywane dopiero po uzyskaniu uprzedniej, dobrowolnej, konkretnej, świadomej i jednoznacznej zgody użytkownika. Samo korzystanie ze Sklepu, przewijanie strony ani domyślne ustawienia przeglądarki nie oznaczają zgody. Użytkownik ma możliwość odmowy zgody oraz jej późniejszego wycofania równie łatwo, jak ją wyraził. Zgoda na jeden cel nie obejmuje automatycznie innych celów. Mechanizm zarządzania zgodami powinien umożliwiać zmianę wyboru bez konieczności zmiany ustawień całej przeglądarki.

4. Niezależnie od wyborów dotyczących zgody użytkownik może zmienić ustawienia przeglądarki, w tym zablokować, ograniczyć lub usunąć cookies. Zablokowanie cookies niezbędnych może uniemożliwić działanie określonych funkcji, np. koszyka lub utrzymania sesji. Odmowa zgody na cookies analityczne lub inne cookies niewymagane do realizacji żądanej usługi nie powinna uniemożliwiać korzystania z podstawowych funkcji Sklepu.

5. Przed uzyskaniem zgody użytkownik powinien otrzymać informacje o rzeczywiście stosowanych cookies: ich nazwach, dostawcach, celach oraz okresach działania, a także o podmiotach trzecich uzyskujących dostęp do informacji. Jeżeli cookies wiążą się z przetwarzaniem danych osobowych na podstawie zgody, właściwą podstawą jest art. 6 ust. 1 lit. a RODO. Okres przechowywania takich danych powinien zostać wskazany wraz z informacją o danym narzędziu; po wycofaniu zgody dalsze przetwarzanie w tym celu nie jest dopuszczalne, chyba że istnieje odrębna, zgodna z prawem podstawa dotycząca innego celu. Zgoda na zapis lub odczyt cookies nie zastępuje obowiązku określenia podstawy prawnej przetwarzania danych osobowych.

VI. POSTANOWIENIA KOŃCOWE

Polityka może być zmieniana w związku ze zmianą przepisów prawa, sposobu przetwarzania danych lub funkcjonalności Sklepu. Aktualna wersja jest udostępniana na stronie Sklepu. Zmiana Polityki nie zastępuje uzyskania zgody, jeżeli jest ona wymagana, ani nie rozszerza zakresu zgody udzielonej wcześniej. Przed rozpoczęciem przetwarzania danych w nowym celu Administrator przekazuje osobom, których dane dotyczą, informacje wymagane przez art. 13 ust. 3 RODO.