Polityka prywatności

1. Administrator danych

Administratorami danych osobowych użytkowników sklepu internetowego Psie Chrupki, działającego pod adresem https://psiechrupki.pl, są Łukasz Chabiera oraz Sylwia Ewelina Tarka, prowadzący wspólnie działalność gospodarczą w formie spółki cywilnej pod nazwą Psie Chrupki spółka cywilna, Cierpięta 19, 07-111 Cierpięta, NIP: 824-181-02-59, REGON: 385184125, zwani dalej „Administratorami”.

Z Administratorami można skontaktować się:

• pocztą elektroniczną: kontakt@psiechrupki.pl;
• telefonicznie: +48 570 452 117 lub +48 693 351 553;
• pisemnie: Cierpięta 19, 07-111 Cierpięta.

Administratorzy nie wyznaczyli inspektora ochrony danych osobowych. We wszystkich sprawach dotyczących danych można kontaktować się bezpośrednio z Administratorami.

2. Jakie dane przetwarzamy i skąd je otrzymujemy

Dane otrzymujemy przede wszystkim bezpośrednio od Użytkownika podczas korzystania ze Sklepu, w szczególności przy składaniu zamówienia, zakładaniu Konta Klienta, zapisie do newslettera, kontakcie ze Sklepem, składaniu reklamacji lub zwrotu, korzystaniu z logowania przez Google albo Facebook oraz dokonywaniu wyboru w banerze plików cookies.

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

• imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i dane do faktury;
• dane Konta Klienta oraz dane udostępnione przy logowaniu przez Google lub Facebook;
• informacje o zamówieniu, płatności, dostawie, reklamacji, zwrocie i korespondencji;
• identyfikator transakcji, wartość i walutę zamówienia oraz informacje o produktach;
• adres IP, informacje o urządzeniu i przeglądarce, identyfikatory internetowe oraz informacje o aktywności w Serwisie;
• informacje o wyrażonych, odmówionych lub zmienionych zgodach.

Dane techniczne mogą być zbierane automatycznie za pomocą logów serwera, plików cookies, pamięci przeglądarki i podobnych technologii.

3. Cele i podstawy przetwarzania

Dane osobowe przetwarzamy w następujących celach:

• obsługa Konta Klienta, przyjęcie i realizacja zamówienia, płatności oraz dostawy – na podstawie wykonania umowy lub działań podejmowanych przed jej zawarciem (art. 6 ust. 1 lit. b RODO);
• wystawienie i przechowywanie dokumentów księgowych oraz wykonanie innych obowiązków prawnych – na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO);
• kontakt, obsługa reklamacji, zwrotów, bezpieczeństwo Serwisu oraz ustalenie, dochodzenie lub obrona roszczeń – zależnie od sytuacji na podstawie umowy, obowiązku prawnego albo prawnie uzasadnionego interesu Administratorów (art. 6 ust. 1 lit. b, c lub f RODO);
• newsletter i przesyłanie informacji handlowych – na podstawie dobrowolnej zgody (art. 6 ust. 1 lit. a RODO oraz właściwe przepisy Prawa komunikacji elektronicznej);
• analityka, statystyka, reklama, remarketing, personalizacja reklam i pomiar konwersji – na podstawie zgody wyrażonej za pośrednictwem banera plików cookies (art. 6 ust. 1 lit. a RODO);
• prowadzenie profili w mediach społecznościowych oraz publikowanie i moderowanie opinii – na podstawie prawnie uzasadnionego interesu Administratorów polegającego na komunikacji z klientami, promocji działalności i dbaniu o wiarygodność opinii (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, lecz podanie danych oznaczonych jako wymagane jest konieczne do zawarcia i wykonania umowy, utworzenia Konta, obsługi zgłoszenia albo skorzystania z wybranej usługi. Odmowa zgód analitycznych lub marketingowych nie uniemożliwia złożenia zamówienia.

4. Pliki cookies i zarządzanie zgodami

Serwis korzysta z plików cookies i podobnych technologii. Technologie niezbędne są używane w celu prawidłowego i bezpiecznego działania Sklepu. Technologie funkcjonalne, analityczne i marketingowe są wykorzystywane zgodnie z wyborem Użytkownika dokonanym w banerze zgód.

Zgody można w dowolnym momencie zmienić lub wycofać przez ponowne otwarcie panelu „Ustawienia plików cookies” dostępnego w Serwisie, na dole w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Szczegółowe informacje znajdują się w Polityce plików cookies.

5. Usługi Google

5.1. Google Analytics 4

Po uzyskaniu zgody analitycznej korzystamy z Google Analytics 4 w celu tworzenia statystyk i ulepszania Sklepu. Google może przetwarzać między innymi identyfikatory internetowe, informacje o urządzeniu i przeglądarce, odwiedzanych stronach, źródle wizyty, przybliżonej lokalizacji oraz działaniach dotyczących produktów i zamówień.

W przypadku zalogowanych Użytkowników możemy przekazywać do Google Analytics pseudonimowy identyfikator User-ID utworzony z wewnętrznego identyfikatora Konta Klienta. Nie zawiera on imienia, nazwiska ani adresu e-mail w postaci jawnej.

5.2. Google Ads i konwersje rozszerzone

Po uzyskaniu zgody marketingowej korzystamy z Google Ads w celu wyświetlania reklam spersonalizowanych i niespersonalizowanych, prowadzenia remarketingu oraz pomiaru i optymalizacji kampanii. Google może otrzymywać identyfikatory internetowe, adres IP, informacje o urządzeniu, aktywności w Sklepie, produktach, źródle wizyty oraz transakcji.

W ramach konwersji rozszerzonych możemy wykorzystać adres e-mail podany podczas logowania, rejestracji lub składania zamówienia. Przed przekazaniem do Google adres jest poddawany jednokierunkowemu haszowaniu z użyciem algorytmu SHA-256 i nie jest przesyłany w postaci jawnej. W obecnym wdrożeniu w ten sposób wykorzystywany jest wyłącznie adres e-mail.

Stany zgód są przekazywane do Google za pomocą Google Consent Mode v2, tak aby działanie tagów odpowiadało wyborom Użytkownika.

5.3. Google Opinie Konsumenckie

Po złożeniu zamówienia może zostać wyświetlony moduł Google Opinie Konsumenckie. Do działania modułu wykorzystywane są informacje dotyczące zamówienia, w szczególności jego identyfikator, adres e-mail, kraj dostawy i przewidywana data dostawy. Wyświetlenie zaproszenia służy pozyskiwaniu wiarygodnych opinii o obsłudze (art. 6 ust. 1 lit. f RODO). Jeżeli Klient dobrowolnie zgodzi się na udział, Google może przesłać ankietę dotyczącą realizacji zamówienia (art. 6 ust. 1 lit. a RODO). Odmowa udziału nie wpływa na realizację zakupu.

Usługi Google są świadczone przez Google Ireland Limited, a w odpowiednim zakresie również inne podmioty z grupy Google. Informacje o sposobie wykorzystywania danych przez Google znajdują się na stronie Jak Google wykorzystuje dane.

6. Platforma Shoper, logowanie zewnętrzne i media społecznościowe

Sklep działa na platformie dostarczanej przez Shoper S.A. Shoper może przetwarzać dane na zlecenie Administratorów w zakresie niezbędnym do działania platformy, hostingu, obsługi technicznej i realizacji procesu zakupowego. Po wyrażeniu odrębnej zgody w kategorii „Analityczne dostawcy oprogramowania” Shoper może również prowadzić własne analizy korzystania ze Sklepu.

Użytkownik może dobrowolnie utworzyć Konto lub zalogować się przy użyciu konta Google albo Facebook. W takim przypadku otrzymujemy dane potrzebne do uwierzytelnienia, zwykle identyfikator konta, imię i nazwisko oraz adres e-mail. Skorzystanie z logowania zewnętrznego nie oznacza zgody na reklamę spersonalizowaną.

Administratorzy prowadzą profile Sklepu w serwisach Facebook i Instagram. W przypadku kontaktu lub interakcji w tych serwisach przetwarzamy dane widoczne w profilu oraz treść komunikacji.

7. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie potrzebnym do realizacji danego celu, w szczególności:

• dostawcy platformy sklepowej, hostingu, usług IT i bezpieczeństwa;
• operatorom płatności, bankom, firmom kurierskim, operatorom punktów odbioru i pocztowym;
• podmiotom świadczącym usługi księgowe, prawne, podatkowe, marketingowe, analityczne, komunikacyjne i newsletterowe;
• dostawcom zewnętrznego logowania oraz usług Google opisanych w niniejszej Polityce;
• organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.

W zależności od usługi odbiorca może działać jako podmiot przetwarzający dane na polecenie Administratorów albo jako odrębny administrator.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach przekazanie odbywa się na podstawie mechanizmów przewidzianych przez RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

9. Okres przechowywania danych

• dane Konta Klienta – przez okres prowadzenia Konta, a następnie przez czas potrzebny do rozliczeń i ochrony przed roszczeniami;
• dane zamówień i dokumenty księgowe – przez okres realizacji umowy oraz okres wymagany przepisami podatkowymi i rachunkowymi;
• dane reklamacji, zwrotów i korespondencji – przez okres obsługi sprawy, a następnie do upływu właściwego okresu przedawnienia roszczeń;
• dane newslettera – do czasu wycofania zgody lub zakończenia usługi;
• dane przetwarzane na podstawie zgody analitycznej, funkcjonalnej lub marketingowej – do czasu wycofania zgody albo upływu okresu ważności odpowiedniego identyfikatora;
• logi i dane bezpieczeństwa – przez okres potrzebny do zapewnienia bezpieczeństwa, diagnozowania błędów i przeciwdziałania nadużyciom.

Szczegółowe okresy dotyczące własnych plików cookies wskazano w Polityce plików cookies.

10. Prawa osób, których dane dotyczą

W zakresie przewidzianym przez RODO Użytkownikowi przysługują:

• prawo dostępu do danych i otrzymania ich kopii;
• prawo do sprostowania, usunięcia lub ograniczenia przetwarzania danych;
• prawo do przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego;
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z praw należy skontaktować się z Administratorami na adres kontakt@psiechrupki.pl lub pisemnie na adres wskazany w punkcie 1.

11. Profilowanie i decyzje automatyczne

Po uzyskaniu zgody aktywność w Sklepie może być analizowana w celu określenia przybliżonych preferencji, tworzenia grup odbiorców, remarketingu i dopasowania reklam. Administratorzy nie podejmują wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

12. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmian prawa, funkcji Sklepu lub wykorzystywanych usług. Aktualna wersja jest publikowana w Serwisie. Jeżeli zmiana będzie wymagała ponownego uzyskania zgody, Użytkownik zostanie ponownie poproszony o dokonanie wyboru.