1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników i klientów sklepu internetowego EstroAura, dostępnego pod adresem: https://estroaura.pl/.

Administratorem danych osobowych jest Adam Oleś, prowadzący sprzedaż w ramach działalności nierejestrowanej, adres do korespondencji: ul. Sportowa 6a/3, 44-238 Czerwionka-Leszczyny.

Kontakt z Administratorem jest możliwy:

e-mail: EstroAura@interia.pl
telefon główny: 881 649 444
telefon pomocniczy: 535 735 872

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679, czyli RODO.

2. Zakres przetwarzanych danych

W związku z korzystaniem ze sklepu EstroAura Administrator może przetwarzać następujące dane osobowe:

  • imię i nazwisko,
  • adres dostawy,
  • adres korespondencyjny,
  • adres e-mail,
  • numer telefonu,
  • dane dotyczące zamówienia,
  • dane dotyczące płatności,
  • dane potrzebne do wystawienia rachunku uproszczonego,
  • dane konta klienta,
  • dane podane w formularzach kontaktowych,
  • dane przekazane w korespondencji e-mail,
  • dane związane ze zwrotami i reklamacjami,
  • adres IP,
  • dane techniczne dotyczące urządzenia, przeglądarki i aktywności na stronie,
  • dane zapisywane w plikach cookies.

3. Cele przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

Realizacja zamówień — przyjęcie zamówienia, przygotowanie produktu, kontakt z klientem, wysyłka towaru i obsługa sprzedaży.

Obsługa konta klienta — umożliwienie założenia konta, logowania, historii zamówień oraz korzystania z funkcji dostępnych dla zarejestrowanych klientów.

Obsługa płatności — przyjmowanie płatności przelewem, BLIK-iem, płatnością online przez Autopay lub gotówką przy odbiorze osobistym.

Dostawa zamówień — przekazanie danych firmom dostawczym, takim jak InPost, Orlen Paczka, DPD lub innym operatorom dostawy wybranym przez klienta.

Obsługa zwrotów i reklamacji — przyjmowanie zgłoszeń, analiza reklamacji, kontakt z klientem i rozpatrywanie spraw.

Wystawianie rachunków uproszczonych — prowadzenie dokumentacji sprzedaży zgodnie z obowiązującymi przepisami.

Kontakt z klientem — odpowiedzi na wiadomości e-mail, zapytania telefoniczne oraz zgłoszenia przesłane przez stronę.

Zapewnienie działania strony internetowej — obsługa sklepu na platformie WordPress/WooCommerce, zapewnienie bezpieczeństwa strony i zapobieganie nadużyciom.

Analityka internetowa — analiza ruchu na stronie za pomocą Google Analytics 4, jeżeli użytkownik wyrazi zgodę na wykorzystywanie cookies analitycznych.

4. Podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane na podstawie:

art. 6 ust. 1 lit. b RODO — gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy sprzedaży albo świadczenia usługi konta klienta,

art. 6 ust. 1 lit. c RODO — gdy przetwarzanie jest konieczne do wypełnienia obowiązków prawnych, w szczególności związanych z dokumentacją sprzedaży,

art. 6 ust. 1 lit. f RODO — gdy przetwarzanie wynika z prawnie uzasadnionego interesu Administratora, np. kontaktu z klientem, obsługi reklamacji, dochodzenia roszczeń, zabezpieczenia strony i zapobiegania nadużyciom,

art. 6 ust. 1 lit. a RODO — gdy użytkownik wyraził zgodę, np. na cookies analityczne wykorzystywane przez Google Analytics 4.

5. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach niezbędne do realizacji określonej usługi.

Brak podania danych takich jak imię i nazwisko, adres dostawy, adres e-mail lub numer telefonu może uniemożliwić złożenie i realizację zamówienia.

Brak zgody na cookies analityczne nie uniemożliwia korzystania ze sklepu, ale może ograniczyć możliwość prowadzenia przez Administratora analizy statystycznej ruchu na stronie.

6. Konto klienta

Sklep EstroAura umożliwia założenie konta klienta.

W celu utworzenia i obsługi konta klienta Administrator może przetwarzać dane takie jak:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu,
  • adres dostawy,
  • historia zamówień,
  • dane logowania,
  • dane techniczne związane z korzystaniem z konta.

Użytkownik może w każdej chwili zwrócić się do Administratora z prośbą o usunięcie konta. Usunięcie konta nie oznacza usunięcia danych, które Administrator musi zachować ze względu na obowiązki prawne, rozliczeniowe, reklamacyjne lub potrzebę obrony przed roszczeniami.

7. Zamówienia i płatności

W sklepie EstroAura dostępne lub planowane są następujące metody płatności:

  • przelew na konto bankowe,
  • BLIK,
  • płatności online za pośrednictwem Autopay,
  • płatność gotówką przy odbiorze osobistym.

W przypadku płatności online dane niezbędne do realizacji płatności mogą być przekazywane operatorowi płatności Autopay.

Administrator nie przechowuje pełnych danych kart płatniczych. Obsługa płatności online odbywa się po stronie zewnętrznego operatora płatności.

Dane do przelewu bankowego mogą być udostępniane klientowi po złożeniu zamówienia lub w ramach informacji dotyczących płatności.

8. Dostawa zamówień

Zamówienia mogą być dostarczane za pośrednictwem firm kurierskich i operatorów paczkowych, w szczególności:

  • InPost,
  • Orlen Paczka,
  • DPD,
  • innych firm dostawczych dostępnych w sklepie.

W celu doręczenia zamówienia Administrator może przekazać firmie dostawczej następujące dane klienta:

  • imię i nazwisko,
  • adres dostawy,
  • numer telefonu,
  • adres e-mail,
  • informacje potrzebne do obsługi przesyłki.

Możliwy jest również odbiór osobisty pod adresem wskazanym przez Administratora.

9. Zwroty i reklamacje

W przypadku zwrotu lub reklamacji klient może zostać poproszony o podanie danych potrzebnych do obsługi zgłoszenia, w szczególności:

  • imienia i nazwiska,
  • adresu e-mail,
  • numeru telefonu,
  • danych zakupu,
  • numeru zamówienia,
  • opisu problemu,
  • powodu reklamacji,
  • zdjęcia reklamowanego produktu, jeżeli jest potrzebne do rozpatrzenia sprawy.

Zgłoszenia reklamacyjne należy kierować na adres e-mail: EstroAura@interia.pl.

Dane podane w ramach zwrotu lub reklamacji są przetwarzane wyłącznie w celu obsługi zgłoszenia, kontaktu z klientem, rozpatrzenia sprawy oraz zabezpieczenia ewentualnych roszczeń.

10. Odbiorcy danych

Dane osobowe klientów mogą być przekazywane podmiotom zewnętrznym wyłącznie w zakresie niezbędnym do prowadzenia sklepu, realizacji zamówień, obsługi płatności, dostaw, reklamacji lub obowiązków prawnych.

Odbiorcami danych mogą być:

  • operator płatności Autopay,
  • bank obsługujący płatności,
  • firmy kurierskie i operatorzy paczkowi, np. InPost, Orlen Paczka, DPD,
  • dostawca hostingu, tj. LH.pl,
  • dostawca platformy sklepu internetowego WordPress/WooCommerce,
  • podmiot obsługujący technicznie stronę internetową,
  • dostawcy narzędzi analitycznych, w tym Google Analytics 4,
  • podmioty świadczące usługi księgowe lub rozliczeniowe, jeżeli będą wykorzystywane,
  • organy publiczne uprawnione do uzyskania danych na podstawie przepisów prawa.

11. Hosting i platforma sklepu

Sklep EstroAura działa na platformie WordPress/WooCommerce.

Strona korzysta z hostingu świadczonego przez LH.pl.

W związku z utrzymaniem strony internetowej dane techniczne użytkowników, takie jak adres IP, dane przeglądarki, logi serwera i informacje o aktywności na stronie, mogą być przetwarzane w celu zapewnienia prawidłowego działania sklepu, bezpieczeństwa strony oraz wykrywania błędów technicznych.

12. Google Analytics 4

Sklep może korzystać z narzędzia Google Analytics 4, które służy do analizy statystycznej ruchu na stronie.

Google Analytics 4 może zbierać informacje dotyczące sposobu korzystania ze strony, w tym:

  • odwiedzane podstrony,
  • źródło wejścia na stronę,
  • czas spędzony na stronie,
  • przybliżoną lokalizację,
  • typ urządzenia,
  • typ przeglądarki,
  • dane techniczne dotyczące sesji użytkownika.

Google Analytics 4 jest wykorzystywany wyłącznie po uzyskaniu zgody użytkownika na cookies analityczne, jeżeli taka zgoda jest wymagana.

Użytkownik może odmówić zgody na cookies analityczne lub wycofać ją w ustawieniach cookies dostępnych na stronie.

13. Pliki cookies

Sklep EstroAura wykorzystuje pliki cookies.

Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Pliki te mogą być niezbędne do działania sklepu albo służyć celom analitycznym.

Sklep może wykorzystywać następujące rodzaje cookies:

Cookies niezbędne — umożliwiają prawidłowe działanie strony, koszyka, konta klienta, procesu składania zamówienia i zabezpieczeń sklepu.

Cookies funkcjonalne — pozwalają zapamiętać wybrane ustawienia użytkownika.

Cookies analityczne — służą do analizy ruchu na stronie, w tym za pomocą Google Analytics 4.

Cookies techniczne i bezpieczeństwa — pomagają chronić sklep przed błędami, nadużyciami i nieautoryzowanym dostępem.

Użytkownik może zarządzać cookies z poziomu banera cookies dostępnego na stronie oraz z poziomu ustawień swojej przeglądarki internetowej.

Wyłączenie niektórych cookies może wpłynąć na działanie sklepu, w szczególności na obsługę koszyka, logowania lub składania zamówień.

14. Newsletter

Sklep EstroAura nie prowadzi newslettera.

Adres e-mail klienta nie będzie wykorzystywany do wysyłania newslettera, chyba że w przyszłości taka usługa zostanie uruchomiona i użytkownik wyrazi na nią dobrowolną zgodę.

W przypadku uruchomienia newslettera Polityka prywatności zostanie odpowiednio zaktualizowana.

15. Czas przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

Dane związane z realizacją zamówień są przechowywane przez czas potrzebny do obsługi sprzedaży, dostawy, zwrotów, reklamacji, rozliczeń oraz ewentualnego dochodzenia lub obrony przed roszczeniami.

Dane związane z dokumentacją sprzedaży są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego.

Dane przetwarzane na podstawie zgody, np. dane związane z cookies analitycznymi, są przetwarzane do czasu cofnięcia zgody albo do czasu, gdy przestaną być potrzebne do celu, w którym zostały zebrane.

Dane konta klienta są przechowywane przez czas prowadzenia konta. Po usunięciu konta dane mogą być nadal przechowywane w zakresie wymaganym przez przepisy prawa lub potrzebnym do zabezpieczenia roszczeń.

Dane z korespondencji e-mail są przechowywane przez okres potrzebny do zakończenia sprawy oraz zabezpieczenia ewentualnych roszczeń.

16. Prawa osób, których dane dotyczą

Osoba, której dane dotyczą, ma prawo do:

  • dostępu do swoich danych osobowych,
  • otrzymania kopii danych,
  • sprostowania nieprawidłowych danych,
  • usunięcia danych,
  • ograniczenia przetwarzania danych,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania danych,
  • cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: EstroAura@interia.pl.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych, którego dokonano przed jej cofnięciem.

17. Skarga do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, jeżeli uzna, że jej dane osobowe są przetwarzane niezgodnie z przepisami.

Organem nadzorczym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa

18. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z narzędzi zewnętrznych, takich jak Google Analytics 4, może dojść do przekazywania danych poza Europejski Obszar Gospodarczy.

W takim przypadku dane są przekazywane z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności odpowiednich zabezpieczeń stosowanych przez dostawcę danego narzędzia.

19. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe klientów nie są wykorzystywane do podejmowania wobec nich decyzji w sposób zautomatyzowany, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Sklep może wykorzystywać podstawowe narzędzia analityczne, takie jak Google Analytics 4, jednak służą one do analizy statystycznej ruchu na stronie, a nie do podejmowania zautomatyzowanych decyzji wobec klientów.

20. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

  • dostępem osób nieuprawnionych,
  • utratą danych,
  • zmianą danych,
  • zniszczeniem danych,
  • nieuprawnionym ujawnieniem danych.

Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują ich do realizacji zamówienia, obsługi sklepu, płatności, dostawy, reklamacji lub obowiązków prawnych.

21. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w przypadku:

  • zmiany przepisów prawa,
  • zmiany sposobu działania sklepu,
  • wdrożenia nowych metod płatności,
  • zmiany operatorów dostawy,
  • zmiany dostawców technicznych,
  • uruchomienia nowych funkcji sklepu,
  • wdrożenia nowych narzędzi analitycznych lub marketingowych.

Aktualna wersja Polityki prywatności będzie dostępna na stronie sklepu EstroAura.

22. Kontakt

W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem:

Adam Oleś
ul. Sportowa 6a/3
44-238 Czerwionka-Leszczyny
e-mail: EstroAura@interia.pl
telefon: 881 649 444
telefon pomocniczy: 535 735 872