Polityka prywatności

Wersja obowiązująca od: [UZUPEŁNIJ: data publikacji]

Dbamy o Twoje dane tak samo jak o to, żeby było Ci ciepło. Poniżej wyjaśniamy, jakie dane zbieramy w sklepie Wtuli, po co, na jakiej podstawie i jakie masz prawa. Polityka została przygotowana zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

1. Administrator danych

Administratorem Twoich danych osobowych jest [UZUPEŁNIJ: pełna nazwa firmy], [UZUPEŁNIJ: adres siedziby], NIP: [UZUPEŁNIJ], REGON: [UZUPEŁNIJ] (dalej: „Administrator”, „my”). Kontakt w sprawach danych osobowych: e-mail [UZUPEŁNIJ: adres e-mail], listownie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane przetwarzamy

  • dane zamówienia: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, zamówione produkty, kwoty, wybrany sposób dostawy i płatności, a w przypadku faktury – nazwa firmy i NIP;
  • dane konta klienta (jeśli je zakładasz): adres e-mail, dane adresowe, historia zamówień;
  • dane z korespondencji: treść wiadomości, dane kontaktowe, informacje o zwrotach i reklamacjach (w tym numer rachunku bankowego, jeśli go podasz do zwrotu środków);
  • dane newslettera: adres e-mail i informacje o otwieraniu wiadomości;
  • dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, dane z plików cookies (szczegóły w pkt 9).

Nie przetwarzamy danych Twojej karty płatniczej – wprowadzasz je bezpośrednio w systemie operatora płatności.

3. Cele i podstawy prawne przetwarzania

  • Zawarcie i wykonanie umowy sprzedaży (realizacja zamówienia, dostawa, kontakt w sprawie zamówienia, prowadzenie konta klienta) – art. 6 ust. 1 lit. b RODO.
  • Wypełnienie obowiązków prawnych (wystawianie i przechowywanie dokumentów księgowych, obsługa reklamacji i odstąpień od umowy) – art. 6 ust. 1 lit. c RODO.
  • Odpowiedzi na wiadomości i zapytania – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: kontakt z Tobą).
  • Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.
  • Zapewnienie bezpieczeństwa sklepu i zapobieganie nadużyciom – art. 6 ust. 1 lit. f RODO.
  • Wysyłka newslettera – art. 6 ust. 1 lit. a RODO (Twoja zgoda) w związku z przepisami Prawa komunikacji elektronicznej.
  • Statystyki i marketing z użyciem plików cookies (analityczne i reklamowe) – art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze cookies).
  • Zbieranie opinii o produktach (prośba o opinię po zakupie) – art. 6 ust. 1 lit. f RODO.

4. Komu przekazujemy dane

Przekazujemy dane tylko tym podmiotom, które są nam potrzebne do prowadzenia sklepu:

  • Shopify International Limited (Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia) – dostawca platformy sklepu, przetwarzający dane w naszym imieniu;
  • operatorzy płatności – PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań) oraz PayPro S.A. – operator Przelewy24 (ul. Pastelowa 8, 60-198 Poznań). W zakresie obsługi płatności są oni odrębnymi administratorami Twoich danych;
  • przewoźnicy doręczający przesyłki: [UZUPEŁNIJ: np. InPost sp. z o.o., firma kurierska];
  • biuro rachunkowe obsługujące naszą księgowość: [UZUPEŁNIJ lub usuń];
  • dostawcy narzędzi, z których korzystamy: poczta e-mail, wysyłka newslettera, aplikacja do opinii, narzędzia analityczne i reklamowe (np. Google, Meta) – [UZUPEŁNIJ: wpisz tylko te, z których faktycznie korzystasz];
  • organy państwowe – wyłącznie wtedy, gdy wymagają tego przepisy prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy nasi dostawcy (w tym Shopify oraz dostawcy narzędzi analitycznych i reklamowych) mogą przetwarzać dane poza EOG, np. w Kanadzie lub Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. dla Kanady oraz dla podmiotów z USA uczestniczących w programie EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.

6. Jak długo przechowujemy dane

  • dane związane z zamówieniem – przez okres realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń;
  • dokumenty księgowe – przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
  • dane konta klienta – do czasu usunięcia konta;
  • dane do newslettera – do czasu wycofania zgody;
  • korespondencja – przez czas potrzebny do załatwienia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń;
  • dane z plików cookies – przez okres wskazany w ustawieniach danego pliku lub do wycofania zgody.

7. Twoje prawa

Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym w celach marketingowych) oraz cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Aby skorzystać z tych praw, napisz do nas na adres [UZUPEŁNIJ: e-mail].

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

8. Czy musisz podać dane

Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia (bez nich nie możemy wysłać paczki) oraz do zapisu na newsletter. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne.

9. Pliki cookies

Cookies to małe pliki zapisywane w Twojej przeglądarce. Używamy ich w następujących celach:

  • niezbędne – działanie koszyka, logowanie, proces zamówienia i bezpieczeństwo sklepu. Te pliki są konieczne, dlatego nie wymagają Twojej zgody;
  • analityczne – statystyki odwiedzin, które pomagają nam ulepszać sklep – tylko za Twoją zgodą;
  • marketingowe – dopasowanie reklam, np. w serwisach Google lub Meta – tylko za Twoją zgodą.

Zgodę wyrażasz lub odmawiasz jej w banerze cookies wyświetlanym przy pierwszej wizycie. Możesz ją zmienić w każdej chwili przez ustawienia cookies w stopce sklepu albo w ustawieniach przeglądarki (np. usuwając pliki cookies). Wyłączenie plików niezbędnych może uniemożliwić złożenie zamówienia.

10. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane. Połączenie ze sklepem jest szyfrowane (SSL), a dostęp do danych mają wyłącznie upoważnione osoby.

11. Zmiany polityki prywatności

Polityka może być aktualizowana, np. w razie zmiany przepisów lub narzędzi, z których korzystamy. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania.