Polityka prywatności

Wprowadzenie i zakres obowiązywania

Dokument ten określa zasady przetwarzania danych osobowych użytkowników odwiedzających sklep internetowy Uroda, dostępny pod adresem uroda.shop. Jako administrator danych osobowych dokładamy wszelkich starań, aby ochrona prywatności naszych klientów była realizowana na najwyższym poziomie, zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej: RODO). Niniejsza polityka wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy i zabezpieczamy dane osobowe użytkowników odwiedzających naszą witrynę.

Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego Uroda jest podmiot prowadzący działalność gospodarczą pod firmą Uroda, z siedzibą w Warszawie przy ul. Marszałkowskiej 58, 00-545 Warszawa. We wszelkich sprawach związanych z ochroną danych osobowych można kontaktować się z nami za pośrednictwem poczty elektronicznej pod adresem: [email protected].

Jakie dane osobowe gromadzimy i w jakim celu

Dane podawane dobrowolnie przez użytkownika

Podczas składania zamówienia, rejestracji konta lub subskrypcji newslettera prosimy o podanie danych niezbędnych do realizacji usług, takich jak: imię i nazwisko, adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miejscowość), adres e-mail oraz numer telefonu kontaktowego. Dane te są wykorzystywane wyłącznie w celu realizacji zamówień, obsługi reklamacji, wystawiania dokumentów sprzedaży (faktur) oraz komunikacji związanej z obsługą klienta.

Dane zbierane automatycznie podczas przeglądania

Podczas każdej wizyty na stronie uroda.shop nasze serwery rejestrują informacje techniczne, takie jak adres IP, typ przeglądarki, system operacyjny, czas odwiedzin oraz adres URL strony odsyłającej. Dane te są wykorzystywane wyłącznie w celach statystycznych, diagnostycznych oraz do zapewnienia bezpieczeństwa infrastruktury IT. Nie łączymy tych informacji z konkretnymi osobami, chyba że jest to niezbędne do wykrycia nadużyć lub spełnienia wymogów prawnych.

Podstawa prawna przetwarzania danych

Przetwarzanie danych osobowych odbywa się na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy – realizacja zamówienia), lit. c (wypełnienie obowiązku prawnego – wystawianie faktur) oraz lit. f (prawnie uzasadniony interes administratora – marketing bezpośredni własnych produktów, analiza ruchu na stronie). W przypadku wyrażenia zgody na otrzymywanie newslettera podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO.

Zakres zbieranych danych osobowych

Dane identyfikacyjne i kontaktowe

W celu realizacji zamówienia niezbędne jest podanie imienia i nazwiska, adresu zamieszkania (ul. Marszałkowska 58, 00-545 Warszawa – adres siedziby administratora), adresu e-mail oraz numeru telefonu. Bez tych danych nie jesteśmy w stanie przyjąć ani zrealizować zamówienia.

Dane dotyczące płatności

W sklepie Uroda akceptujemy wyłącznie płatności za pośrednictwem systemu PayPal. Pragniemy wyraźnie podkreślić, że nasza witryna nie gromadzi, nie przetwarza ani nie przechowuje numerów kart kredytowych użytkowników. Cały proces płatności odbywa się na serwerach PayPal, gdzie dane są szyfrowane i przetwarzane zgodnie z najwyższymi standardami bezpieczeństwa. Nie mamy dostępu do szczegółów finansowych podanych podczas transakcji.

Dane zbierane automatycznie – pliki cookies i podobne technologie

Nasza witryna wykorzystuje pliki cookies oraz podobne technologie śledzące w celu zapewnienia prawidłowego działania sklepu, analizy ruchu oraz personalizacji treści. Pliki cookies to małe pliki tekstowe przechowywane na urządzeniu końcowym użytkownika. Część z nich jest niezbędna do funkcjonowania koszyka zakupowego i procesu logowania (cookies niezbędne), inne pomagają nam zrozumieć, w jaki sposób korzystasz z naszej strony (cookies analityczne). Przed instalacją cookies innych niż niezbędne, prosimy o wyraźną zgodę za pomocą mechanizmu banerowego. Zgodę można w każdej chwili wycofać, zmieniając ustawienia przeglądarki lub korzystając z dedykowanego panelu zarządzania zgodami.

Podstawy prawne przetwarzania danych – zgodność z RODO

Jako sklep działający na terenie Polski, stosujemy się do wszystkich wymogów ogólnego rozporządzenia o ochronie danych (RODO). Każda operacja na danych osobowych opiera się na jednej z następujących podstaw prawnych:

Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) – przetwarzanie danych jest niezbędne do przyjęcia i realizacji zamówienia, w tym dostawy towaru oraz obsługi posprzedażowej.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO) – przechowywanie danych w celach podatkowych i rachunkowych, zgodnie z przepisami prawa polskiego.
Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) – analiza zachowań użytkowników na stronie, prowadzenie marketingu bezpośredniego własnych produktów oraz zapewnienie bezpieczeństwa systemu.
Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) – w przypadku subskrypcji newslettera, przesyłania komunikatów marketingowych oraz instalacji plików cookies innych niż niezbędne.

Gromadzone informacje finansowe – przejrzystość w zakresie płatności

W sklepie Uroda akceptujemy wyłącznie płatności za pośrednictwem systemu PayPal. Pragniemy jednoznacznie oświadczyć, że nasza strona internetowa nie gromadzi, nie przetwarza ani nie przechowuje numerów kart kredytowych użytkowników. Cały proces płatności odbywa się na serwerach PayPal, gdzie dane są szyfrowane i przetwarzane zgodnie z najwyższymi standardami bezpieczeństwa. Nie mamy dostępu do szczegółów finansowych podanych podczas transakcji, a wszelkie informacje o karcie kredytowej są zarządzane wyłącznie przez PayPal.

Cele i podstawy przetwarzania danych

Dane osobowe zbieramy wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach. Nie przetwarzamy ich dalej w sposób niezgodny z tymi celami. Główne cele przetwarzania to:

Realizacja zamówień – w tym przyjęcie, przetworzenie, dostawa towaru oraz obsługa reklamacji (podstawa prawna: art. 6 ust. 1 lit. b RODO).
Wystawianie faktur i spełnianie obowiązków podatkowych (podstawa prawna: art. 6 ust. 1 lit. c RODO).
Marketing bezpośredni własnych produktów – wysyłka informacji handlowych wyłącznie za uprzednią zgodą użytkownika (podstawa prawna: art. 6 ust. 1 lit. a RODO).
Zapewnienie bezpieczeństwa i analiza ruchu na stronie – realizowane w oparciu o prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Informacje finansowe i bezpieczeństwo płatności

Cele przetwarzania danych osobowych

Dane osobowe zbieramy wyłącznie w następujących celach:

Realizacja zamówień – przetwarzanie danych jest niezbędne do przyjęcia, przetworzenia i dostarczenia zamówionych produktów, a także do wystawienia faktury i obsługi ewentualnych reklamacji.
Komunikacja z klientem – odpowiadanie na zapytania kierowane za pośrednictwem poczty elektronicznej ([email protected]) oraz informowanie o statusie zamówienia.
Marketing bezpośredni – wysyłanie newslettera oraz informacji o promocjach i nowościach, wyłącznie po uprzednim wyrażeniu zgody przez użytkownika.
Analityka i optymalizacja – analiza ruchu na stronie oraz zachowań użytkowników w celu ulepszania funkcjonalności sklepu, przy użyciu narzędzi takich jak Google Analytics (anonimizacja IP).

Podstawa prawna przetwarzania – zgodność z RODO

Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) – przetwarzanie danych jest niezbędne do przyjęcia, przetworzenia i dostarczenia zamówionych produktów.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO) – przechowywanie danych w celach podatkowych i rachunkowych, zgodnie z przepisami prawa polskiego.
Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) – analiza ruchu na stronie, zapewnienie bezpieczeństwa systemu oraz marketing bezpośredni własnych produktów.
Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) – w przypadku subskrypcji newslettera oraz instalacji plików cookies innych niż niezbędne.

Prawa użytkownika wynikające z RODO

Każdej osobie, której dane dotyczą, przysługuje szereg praw, które mogą być realizowane poprzez kontakt z nami pod adresem e-mail: [email protected]. Poniżej przedstawiamy katalog przysługujących uprawnień:

Prawo dostępu do danych (art. 15 RODO) – użytkownik ma prawo uzyskać informację, czy przetwarzamy jego dane, a jeśli tak, to w jakim zakresie i w jakim celu.
Prawo do sprostowania danych (art. 16 RODO) – użytkownik może żądać niezwłocznego poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) – użytkownik może żądać usunięcia swoich danych, o ile nie zachodzą przesłanki do dalszego ich przetwarzania (np. obowiązek przechowywania faktur).
Prawo do ograniczenia przetwarzania (art. 18 RODO) – użytkownik może żądać ograniczenia przetwarzania danych w określonych sytuacjach, np. gdy kwestionuje ich prawidłowość.
Prawo do przenoszenia danych (art. 20 RODO) – użytkownik ma prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (np. CSV) i przesłać je innemu administratorowi.
Prawo do sprzeciwu (art. 21 RODO) – użytkownik może w dowolnym momencie sprzeciwić się przetwarzaniu danych na potrzeby marketingu bezpośredniego.

Pliki cookies i mechanizm zgody

Nasza witryna wykorzystuje pliki cookies – małe pliki tekstowe przechowywane na urządzeniu użytkownika. Dzielimy je na:

Cookies niezbędne – umożliwiające prawidłowe funkcjonowanie koszyka zakupowego, procesu logowania oraz zapamiętywanie sesji. Ich instalacja nie wymaga zgody użytkownika.
Cookies analityczne i marketingowe – służące do analizy ruchu na stronie oraz personalizacji treści reklamowych. Instalacja tych plików następuje wyłącznie po uzyskaniu wyraźnej zgody użytkownika za pomocą baneru cookie. Zgodę można w każdej chwili wycofać, zmieniając ustawienia przeglądarki lub korzystając z panelu zarządzania zgodami dostępnego na stronie.

Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a także przez czas wymagany przepisami prawa (np. przepisy podatkowe nakazują przechowywanie faktur przez 5 lat). Po upływie tego okresu dane są trwale usuwane lub anonimizowane.

Odbiorcy danych i przekazywanie do państw trzecich

Dane osobowe mogą być przekazywane podmiotom przetwarzającym je na nasze zlecenie, takim jak: dostawca usług hostingowych, operator poczty elektronicznej, firma kurierska (w celu dostawy zamówienia) oraz PayPal (w celu obsługi płatności). W przypadku przekazywania danych do państw trzecich (spoza Europejskiego Obszaru Gospodarczego) stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Prawa użytkownika – szczegółowe uprawnienia na gruncie RODO

W związku z przetwarzaniem danych osobowych, każdemu użytkownikowi przysługują następujące prawa:

Prawo dostępu do danych (art. 15 RODO) – użytkownik ma prawo uzyskać potwierdzenie, czy przetwarzamy jego dane, a jeśli tak, to uzyskać wgląd w nie oraz informacje o celach przetwarzania, kategoriach danych, odbiorcach, okresie przechowywania i źródle pochodzenia danych.
Prawo do sprostowania danych (art. 16 RODO) – użytkownik może żądać niezwłocznego poprawienia błędnych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) – użytkownik może żądać usunięcia swoich danych, chyba że dalsze przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego (np. przechowywanie faktur) lub ustalenia, dochodzenia lub obrony roszczeń.
Prawo do ograniczenia przetwarzania (art. 18 RODO) – użytkownik może żądać ograniczenia przetwarzania w sytuacjach, gdy kwestionuje prawidłowość danych, a my weryfikujemy ich poprawność.
Prawo do przenoszenia danych (art. 20 RODO) – użytkownik ma prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (np. CSV) i przesłać je innemu administratorowi.
Prawo do sprzeciwu (art. 21 RODO) – użytkownik może w dowolnym momencie sprzeciwić się przetwarzaniu danych na potrzeby marketingu bezpośredniego.

Pliki cookies – zarządzanie zgodą

Przed instalacją plików cookies innych niż niezbędne, wyświetlamy baner z prośbą o wyrażenie zgody. Użytkownik może zarządzać swoimi preferencjami za pomocą ustawień przeglądarki lub dedykowanego panelu na stronie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. Stosujemy szyfrowanie SSL/TLS dla transmisji danych, regularnie aktualizujemy oprogramowanie oraz kontrolujemy dostęp do systemów.

Kontakt i realizacja praw użytkowników

W celu realizacji któregokolwiek z powyższych praw, prosimy o kontakt za pośrednictwem poczty elektronicznej na adres: [email protected]. Odpowiemy na żądanie w terminie 30 dni, a w przypadku skomplikowanych wniosków – w terminie 60 dni, informując o przyczynach opóźnienia. Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uzna, że przetwarzanie danych narusza przepisy RODO.

Zmiany w polityce prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. O wszelkich modyfikacjach poinformujemy użytkowników poprzez zamieszczenie aktualnej wersji na stronie uroda.shop oraz, w przypadku istotnych zmian, za pośrednictwem wiadomości e-mail. Data ostatniej aktualizacji: 1 stycznia 2025 roku.