Polityka prywatności
Poniżej znajdziesz najważniejsze informacje o zasadach przetwarzania Twoich danych osobowych oraz plikach cookies w sklepie Well Botany, przygotowane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Administrator danych
Administratorem Twoich danych osobowych jest ZIELARNIA KALISKA II SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Kaliszu, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001105400, NIP 6182203142, REGON 528620490, adres: ul. Polna 102, 62-800 Kalisz — właściciel sklepu internetowego Well Botany. W sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem kontakt@wellbotany.pl.
Twoje uprawnienia
Przysługuje Ci prawo żądania:
- dostępu do Twoich danych osobowych, w tym uzyskania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych do innego administratora.
Przysługuje Ci również prawo wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie (art. 21 ust. 1 RODO) oraz prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem.
Dane osobowe i cele przetwarzania
Złożenie zamówienia w Sklepie
- W jakim celu
- realizacja Twojego zamówienia
- Na jakiej podstawie
- umowa sprzedaży (art. 6 ust. 1 lit. b RODO)
- obowiązek prawny związany z rachunkowością (art. 6 ust. 1 lit. c RODO)
- Jak długo
- przez okres obowiązywania umowy, do wygaśnięcia obowiązku prawnego dot. rachunkowości, a dodatkowo do upływu okresu, w którym możliwe jest dochodzenie roszczeń.
- Co jeśli nie podasz danych
- nie będziesz mieć możliwości złożenia zamówienia
Założenie Konta w Sklepie
- W jakim celu
- realizacja umowy o świadczenie usługi prowadzenia Konta
- Na jakiej podstawie
- umowa o świadczenie usług (art. 6 ust. 1 lit. b RODO)
- Jak długo
- do momentu usunięcia Konta przez Ciebie lub przez nas na Twoje żądanie, a dodatkowo do upływu okresu dochodzenia roszczeń.
- Co jeśli nie podasz danych
- nie będziesz mieć możliwości założenia Konta i korzystania z jego funkcji (historia zamówień, status zamówienia)
Nawiązanie z nami kontaktu
- W jakim celu
- obsługa Twoich zapytań lub zgłoszeń
- Na jakiej podstawie
- umowa lub działania zmierzające do jej zawarcia (art. 6 ust. 1 lit. b RODO) — gdy zapytanie dotyczy umowy
- nasz prawnie uzasadniony interes w prowadzeniu z Tobą komunikacji (art. 6 ust. 1 lit. f RODO) — gdy zapytanie nie dotyczy umowy
- Jak długo
- przez czas trwania umowy lub do upływu okresu dochodzenia roszczeń, ewentualnie do momentu uwzględnienia Twojego sprzeciwu wobec przetwarzania.
- Co jeśli nie podasz danych
- nie będziemy mieli możliwości udzielenia odpowiedzi na Twoje zapytanie
Newsletter
- W jakim celu
- wysyłanie kodu rabatowego powitalnego oraz informacji o promocjach, nowościach i porad na Twój adres e-mail
- Na jakiej podstawie
- Twoja zgoda wyrażona przy zapisie (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej)
- Jak długo
- do wycofania zgody (link „wypisz się” w każdym newsletterze, odpowiedź na newsletter lub wiadomość do nas), a dodatkowo do upływu okresu dochodzenia roszczeń.
- Co jeśli nie podasz danych
- brak — sklep działa w pełni bez zapisu
Opinie o produktach
- W jakim celu
- publikacja Twojej opinii z wybranym przez Ciebie podpisem i potwierdzenie, że pochodzi od osoby, która kupiła produkt
- Na jakiej podstawie
- Twoja zgoda wyrażona przez wysłanie opinii (art. 6 ust. 1 lit. a RODO)
- Jak długo
- do wycofania zgody — usuniemy wtedy opinię ze Sklepu.
- Co jeśli nie podasz danych
- brak — opinia jest dobrowolna
Statystyki korzystania ze Sklepu
- W jakim celu
- analiza ruchu i zakupów w Sklepie za pomocą Google Analytics (identyfikatory pseudonimowe, bez celów reklamowych)
- Na jakiej podstawie
- Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO)
- Jak długo
- do wycofania zgody (przycisk „Ustawienia cookies” w stopce), nie dłużej niż 14 miesięcy w Google Analytics.
- Co jeśli nie podasz danych
- brak — sklep działa w pełni bez tej zgody
Pomiar skuteczności reklam
- W jakim celu
- sprawdzanie, które nasze reklamy w Meta (Facebook, Instagram) prowadzą do zamówień, i optymalizacja ich wyświetlania. Po złożeniu zamówienia przekazujemy jego numer i wartość, identyfikator kliknięcia w reklamę, adres IP, dane przeglądarki oraz zahashowany (zaszyfrowany jednokierunkowo) adres e-mail i numer telefonu — nigdy informacji o kupionych produktach. Nie tworzymy list remarketingowych.
- Na jakiej podstawie
- Twoja zgoda na cookies marketingowe (art. 6 ust. 1 lit. a RODO)
- Jak długo
- do wycofania zgody (przycisk „Ustawienia cookies” w stopce); dane przekazane przed wycofaniem Google i Meta przechowują według własnych zasad.
- Co jeśli nie podasz danych
- brak — sklep działa w pełni bez tej zgody
Ustalenie, dochodzenie lub obrona roszczeń
- W jakim celu
- ustalenie, dochodzenie lub obrona roszczeń związanych z zawartą umową lub usługami
- Na jakiej podstawie
- nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
- Jak długo
- do upływu okresu przedawnienia roszczeń lub do momentu uwzględnienia Twojego sprzeciwu wobec przetwarzania.
- Co jeśli nie podasz danych
- brak możliwości ustalenia, dochodzenia lub obrony roszczeń
Publikowanie danych
Jeśli zdecydujesz się na opublikowanie opinii lub komentarza, jego treść oraz Twój podpis będą widoczne dla innych użytkowników Sklepu. Nie ujawniamy innym użytkownikom Twojego adresu e-mail, chyba że sam to zrobisz.
Bezpieczeństwo danych
Przetwarzając Twoje dane osobowe stosujemy środki organizacyjne i techniczne zgodne z właściwymi przepisami prawa, w tym szyfrowanie połączenia za pomocą certyfikatu SSL.
Odbiorcy danych
| Działanie | Odbiorca danych |
|---|---|
| każde działanie w związku ze Sklepem | dostawcy hostingu i infrastruktury Sklepu: Vercel Inc. (hosting), Neon Inc. (baza danych, serwery we Frankfurcie), Upstash Inc. (ochrona przed nadużyciami — limit zapytań na adres IP), Functional Software Inc. — Sentry (rejestr błędów), Cloudinary Ltd. (zdjęcia produktów) |
| dostawa zamówienia | pośrednik w nadawaniu przesyłek oraz przewoźnik wybrany przez Ciebie w koszyku |
| statystyki korzystania ze Sklepu (tylko po wyrażeniu zgody na cookies analityczne) | Google Ireland Ltd. (Google Analytics) |
| pomiar skuteczności reklam na Facebooku i Instagramie (tylko po wyrażeniu zgody na cookies marketingowe) | Meta Platforms Ireland Ltd. — przy zbieraniu i przekazaniu tych danych jesteśmy z Meta współadministratorami (art. 26 RODO, facebook.com/legal/controller_addendum); dalsze przetwarzanie przez Meta opisuje facebook.com/privacy/policy |
| wysyłka e-maili (potwierdzenia zamówień, newsletter) | Resend Inc. (wysyłka e-maili) |
| prowadzenie księgowości | biuro rachunkowe, dostawca oprogramowania księgowego |
| nawiązanie kontaktu | dostawca standardowego oprogramowania biurowego (w tym poczty e-mail) |
Część odbiorców to firmy z siedzibą w USA (Vercel, Neon, Upstash, Sentry, Resend, Google, Meta), więc dane mogą być przekazywane do USA — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) wobec firm, które się w nim certyfikowały, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 ust. 2 lit. c RODO). Cloudinary ma siedzibę w Izraelu, wobec którego Komisja wydała decyzję o odpowiednim stopniu ochrony. Kopię zabezpieczeń możesz otrzymać, pisząc do nas. Ponadto Twoje dane mogą zostać udostępnione odpowiednim organom publicznym w zakresie, w jakim jesteśmy zobowiązani do ich udostępnienia.
Informacje o plikach cookies znajdziesz w polityce cookies.