Polityka prywatności sklepu internetowego PALDY
Celem niniejszej Polityki prywatności (dalej: „Polityka”) jest poinformowanie klientów, potencjalnych klientów oraz innych użytkowników (dalej: „Użytkownik”) strony internetowej PALDY (https://www.paldycereal.com/, dalej: „Strona”) o celach, podstawach prawnych oraz prawach użytkowników związanych z przetwarzaniem danych osobowych.
Informacje o administratorze
Administratorem danych osobowych zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz mającymi zastosowanie słoweńskimi przepisami o ochronie danych osobowych jest:
PALDY d.o.o.
Resslova 8, 6000 Koper, Slovenia, EU
Numer rejestracyjny spółki: 9768793000
Numer VAT UE: SI11037300
PALDY d.o.o. jest właścicielem i operatorem Strony oraz przedstawicielem marki PALDY.
Zasady ogólne
Szanujemy Twoją prywatność i przetwarzamy dane osobowe zgodnie z prawem, rzetelnie i w sposób przejrzysty. Dane osobowe są przetwarzane wyłącznie w określonych, wyraźnych i prawnie uzasadnionych celach oraz ograniczone do zakresu niezbędnego do realizacji tych celów.
W niektórych przypadkach podanie danych osobowych jest niezbędne, aby Spółka mogła wypełnić swoje zobowiązania umowne lub prawne.
Korzystając ze Strony, przyjmujesz do wiadomości, że dane osobowe mogą być przetwarzane zgodnie z niniejszą Polityką, gdy przetwarzanie odbywa się na podstawie właściwych podstaw prawnych.
Definicje
Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
Przetwarzanie oznacza każdą operację wykonywaną na danych osobowych, taką jak zbieranie, przechowywanie, wykorzystywanie, ujawnianie lub usuwanie.
Kategorie danych osobowych
Spółka może przetwarzać następujące dane osobowe:
• imię i nazwisko
• adres dostawy i adres rozliczeniowy
• nazwa firmy i numer VAT (jeśli dotyczy)
• adres e-mail
• numer telefonu
• informacje o zamówieniach i transakcjach
• historia komunikacji
• dane techniczne (adres IP, przeglądarka, typ urządzenia)
• dane dotyczące plików cookie i korzystania ze Strony
Zbieramy również dane za pomocą plików cookie i podobnych technologii, jak opisano poniżej.
Cele i podstawy prawne przetwarzania
Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:
Niezbędność do wykonania umowy
• przetwarzanie i realizacja zamówień
• dostawa produktów
• komunikacja z klientem związana z zamówieniami
• zarządzanie subskrypcją
Obowiązki prawne
• fakturowanie i księgowość
• zgodność podatkowa
• prowadzenie ewidencji wymaganej przepisami prawa
Zgoda
• wysyłka newsletterów i e-maili promocyjnych
• udział w ankietach i kampaniach marketingowych
Prawnie uzasadniony interes
• poprawa funkcjonalności Strony i doświadczenia użytkownika
• analityka i analiza statystyczna
• zapobieganie nadużyciom i oszustwom
• reklama online i remarketing
W przypadkach, gdy przetwarzanie opiera się na prawnie uzasadnionym interesie, Spółka przeprowadziła test równowagi, aby upewnić się, że takie przetwarzanie nie narusza podstawowych praw i wolności użytkowników.
Pliki cookie i podobne technologie
Strona wykorzystuje pliki cookie i podobne technologie, aby zapewnić prawidłowe działanie, poprawić wydajność, analizować ruch oraz wyświetlać odpowiednie reklamy.
Zgoda na pliki cookie jest zarządzana za pomocą banera cookie na Stronie. Użytkownicy mogą w dowolnym momencie zarządzać zgodą na pliki cookie lub ją wycofać poprzez ustawienia przeglądarki lub narzędzie preferencji plików cookie.
Szczegółowe informacje są dostępne w Polityce plików cookie opublikowanej na Stronie.
Reklama online i profilowanie
Spółka korzysta z usług reklamowych online (takich jak Meta, Google, TikTok, Pinterest i Klaviyo) w celu wyświetlania odpowiednich reklam oraz analizy skuteczności kampanii.
Może to obejmować profilowanie, czyli zautomatyzowane przetwarzanie danych osobowych w celu oceny określonych preferencji lub zachowań użytkowników dla celów marketingowych.
Takie profilowanie:
• nie wywołuje skutków prawnych
• nie wpływa istotnie na użytkowników
• służy wyłącznie optymalizacji marketingu
Użytkownicy mogą w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.
Ujawnianie danych osobowych
Dane osobowe mogą być ujawniane zaufanym podmiotom przetwarzającym, w tym:
• dostawcom płatności (Shopify Payments, PayPal)
• partnerom dostaw i logistyki
• dostawcom usług księgowych i prawnych
• platformom analitycznym i reklamowym
• narzędziom do e-maili i obsługi klienta
Podmioty przetwarzające działają wyłącznie na polecenie Spółki i są objęte umownymi obowiązkami w zakresie ochrony danych.
Międzynarodowe przekazywanie danych
Dane osobowe mogą być przekazywane podmiotom przetwarzającym znajdującym się poza Europejskim Obszarem Gospodarczym, w tym do Stanów Zjednoczonych i Kanady.
Takie przekazywanie jest zabezpieczone odpowiednimi zabezpieczeniami, w tym standardowymi klauzulami umownymi (SCC) zatwierdzonymi przez Komisję Europejską lub równoważnymi mechanizmami prawnymi, które zapewniają odpowiedni poziom ochrony danych.
Dane finansowe
Transakcje płatnicze są przetwarzane wyłącznie przez zewnętrznych dostawców płatności (Shopify Payments, PayPal). Spółka nie przechowuje danych kart płatniczych.
Odpowiednie polityki prywatności:
• https://www.shopify.com/legal/privacy
• https://www.paypal.com/webapps/mpp/ua/privacy-full
Dane dotyczące przelewów bankowych są przechowywane zgodnie z obowiązującymi przepisami rachunkowymi i podatkowymi.
Przechowywanie danych
Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane:
• dane dotyczące zamówień i faktur: przechowywane zgodnie z obowiązkami prawnymi
• dane dotyczące subskrypcji: przechowywane przez czas trwania subskrypcji oraz wymagane okresy wynikające z przepisów prawa
• dane marketingowe: przechowywane do momentu wycofania zgody
• komunikacja z obsługą: przechowywana tak długo, jak to konieczne do rozwiązania zgłoszeń
Po upływie okresów przechowywania dane są bezpiecznie usuwane lub anonimizowane.
Bezpieczeństwo danych
Spółka stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub nadużyciem.
Transmisja danych jest zabezpieczona szyfrowaniem SSL. Pomimo zastosowanych zabezpieczeń żaden system nie może zagwarantować pełnego bezpieczeństwa.
Komunikacja Spółki
Korzystamy z e-maila, aby:
• potwierdzać zamówienia
• przekazywać aktualizacje dotyczące usług
• odpowiadać na zapytania
Komunikacja marketingowa jest wysyłana wyłącznie za zgodą użytkownika, a subskrypcję można anulować w dowolnym momencie.
Do komunikacji e-mailowej wykorzystujemy Klaviyo.
Polityka prywatności: https://www.klaviyo.com/legal/privacy-policy
Prawa użytkowników
Użytkownikom przysługują następujące prawa na mocy RODO:
• prawo dostępu
• prawo do sprostowania
• prawo do usunięcia
• prawo do ograniczenia przetwarzania
• prawo do przenoszenia danych
• prawo sprzeciwu wobec przetwarzania
• prawo do wycofania zgody w dowolnym momencie
• prawo do wniesienia skargi do organu nadzorczego
Organ nadzorczy
Użytkownicy mogą wnieść skargę do:
Information Commissioner of the Republic of Slovenia
Dunajska cesta 22, 1000 Ljubljana
Email: gp.ip@ip-rs.si
Phone: +386 1 230 97 30
Aktualizacje Polityki
Niniejsza Polityka prywatności może być aktualizowana w dowolnym momencie. Najnowsza wersja jest zawsze dostępna na Stronie.
Dalsze korzystanie ze Strony oznacza akceptację zaktualizowanej Polityki.
Kontakt
W razie pytań lub wątpliwości dotyczących niniejszej Polityki lub przetwarzania danych osobowych prosimy o kontakt za pośrednictwem naszego formularza kontaktowego.
PALDY d.o.o., Resslova 8, 6000 Koper, Slovenia
