Polityka prywatności i plików cookies
Ochrona prywatności jest dla nas bardzo ważna. Korzystając ze sklepu Męska Mowa Ciała, składając zamówienie albo kontaktując się z nami e-mailem lub telefonicznie, powierzasz nam swoje dane osobowe. Poniżej wyjaśniamy, co się z nimi dzieje. Dokument będzie się zmieniał wraz z rozwojem sklepu, a datę ostatniej aktualizacji podajemy powyżej.
Posługujemy się skrótem RODO, czyli rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
1. Administrator danych
- Administratorem Twoich danych osobowych jest Rafał Bielak, prowadzący jednoosobową działalność gospodarczą pod firmą TARGET REACH Rafał Bielak, wpisaną do CEIDG, ul. Władysława Grabskiego 36/6, 35-312 Rzeszów, NIP: 8133899682, REGON: 525647695 (dalej: „Administrator”).
- W sprawach dotyczących danych osobowych możesz skontaktować się z Administratorem e-mailem: rafal.bielak97@gmail.com, telefonicznie: +48 793 466 002 lub listownie na adres firmy. Pamiętaj, że kontaktując się z nami, przekazujesz nam swoje dane, np. imię i nazwisko oraz adres e-mail.
- Dokładamy wszelkiej staranności, aby Twoje dane były bezpieczne. Wdrożyliśmy odpowiednie środki techniczne i organizacyjne, które zapewniają bezpieczeństwo przetwarzania danych osobowych.
- Podanie danych osobowych jest dobrowolne, jednak bez nich możemy nie być w stanie sprzedać Ci produktów ani się z Tobą skontaktować. Adres e-mail jest niezbędny do złożenia zamówienia i dostarczenia plików.
2. Cele i podstawy przetwarzania
Twoje dane mogą być przetwarzane w następujących celach i na następujących podstawach prawnych:
Zawarcie i realizacja umowy sprzedaży
Składając zamówienie, przekazujesz nam adres e-mail. Przetwarzamy także dane o zamówieniu (produkty, kwoty, numer zamówienia, metoda płatności), datę, godzinę i adres IP złożenia oświadczeń przy zamówieniu oraz informacje od operatora płatności o statusie i identyfikatorze transakcji. Jeżeli prosisz o fakturę, przetwarzamy również dane do faktury: imię i nazwisko lub nazwę firmy, adres i numer NIP.
Dane są przetwarzane w celu wykonania umowy zawieranej przez złożenie zamówienia, w tym dostarczenia plików, wysłania wiadomości e-mail o zamówieniu, obsługi reklamacji i zwrotów (art. 6 ust. 1 lit. b RODO), wystawienia paragonu lub faktury i uwzględnienia ich w dokumentacji księgowej (art. 6 ust. 1 lit. c RODO). Po wykonaniu umowy dane mogą być przetwarzane w celach archiwalnych i statystycznych (art. 6 ust. 1 lit. f RODO).
Niedokończone zamówienia
Adres e-mail wpisany w formularzu zamówienia zapisujemy już w chwili opuszczenia tego pola, także jeśli zamówienie nie zostanie złożone, razem z identyfikatorem narzędzia analitycznego. Robimy to na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), polegającego na analizie przebiegu procesu zamówienia, w tym tego, na którym etapie zamówienia są przerywane.
Kontakt e-mailem lub telefonicznie
Wysyłając nam wiadomość, przekazujesz adres e-mail oraz inne dane zawarte w jej treści. Podanie tych danych jest dobrowolne, ale niezbędne, by nawiązać z nami kontakt. Dane przetwarzamy w celu kontaktu z Tobą, a podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO. Po zakończeniu kontaktu dane są przetwarzane w celu archiwizacji korespondencji na potrzeby wykazania jej przebiegu w przyszłości (art. 6 ust. 1 lit. f RODO).
Lista mailingowa (newsletter)
Jeżeli zapiszesz się na naszą listę mailingową, przekazujesz nam dane takie jak imię i adres e-mail. System do wysyłki (MailerLite) zapisuje także numer IP, z którego korzystasz, i śledzi Twoje działania związane z wysyłanymi wiadomościami. Dane przekazane przy zapisie wykorzystujemy do wysyłania newslettera na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Informacje zebrane automatycznie przez system mailingowy przetwarzamy na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), polegającego na analizie zachowań subskrybentów w celu optymalizacji wysyłek. Po rezygnacji z newslettera dane mogą być nadal przechowywane w celu identyfikacji powracającego subskrybenta oraz ewentualnej obrony roszczeń związanych z wysyłaniem newslettera.
Po opłaceniu zamówienia adres e-mail kupującego może zostać przekazany do MailerLite i dodany do grupy klientów. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na organizacji komunikacji z klientami. Informacje handlowe e-mailem wysyłamy wyłącznie za Twoją zgodą. W każdej chwili możesz wypisać się z listy, klikając link w wiadomości, albo wnieść sprzeciw, pisząc do nas.
Analityka i pomiar skuteczności reklam
Korzystamy z narzędzi opisanych w punkcie 3: PostHog (analityka), piksel Meta i Conversions API (pomiar reklam na Facebooku i Instagramie) oraz HYROS (przypisywanie sprzedaży do reklam). W tym celu przetwarzamy m.in. identyfikatory z plików cookies, identyfikator kliknięcia w reklamę, parametry UTM, adres strony wejścia i strony odsyłającej, adres IP, informacje o urządzeniu i przeglądarce, zdarzenia w sklepie (np. rozpoczęcie zamówienia, przyjęcie oferty) oraz dane o zakupie. Po złożeniu zamówienia te informacje mogą zostać powiązane z Twoim adresem e-mail i przekazane z naszego serwera do Meta (adres e-mail w postaci skrótu SHA-256, wraz z adresem IP i informacją o przeglądarce), HYROS i PostHog, aby przypisać zakup do reklamy i policzyć sprzedaż.
Analiza danych zbieranych automatycznie przy korzystaniu ze strony odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Podstawą korzystania z plików cookies analitycznych i marketingowych jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).
Rejestry i ewidencje wynikające z RODO
Prowadzenie rejestrów czynności przetwarzania i ewidencji wymaganych przez RODO jest obowiązkiem prawnym (art. 6 ust. 1 lit. c RODO) i wynika z prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
Profile w mediach społecznościowych
Zarządzanie stroną internetową oraz profilami i grupami na zewnętrznych platformach odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), a w niektórych przypadkach także Twojej zgody, np. gdy dołączasz do naszej grupy na Facebooku.
Cel archiwalny i dowodowy
Zabezpieczenie informacji, które mogą służyć wykazaniu faktów, w tym na potrzeby ustalenia, dochodzenia lub obrony roszczeń, odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
3. Pliki cookies i narzędzia śledzące
- Pliki cookies („ciasteczka”) to dane informatyczne, w szczególności pliki tekstowe, zapisywane w Twoim urządzeniu końcowym i przeznaczone do korzystania ze stron internetowych. Zwykle zawierają nazwę strony, z której pochodzą, czas przechowywania i unikalny numer. Podobnie działają inne technologie zapisujące informacje w przeglądarce (np. pamięć lokalna i pamięć sesji przeglądarki). Wszystkie te technologie nazywamy dalej „cookies”.
- Stosujemy cookies „sesyjne”, przechowywane do zamknięcia przeglądarki lub opuszczenia strony, oraz „stałe”, przechowywane przez czas określony w ich parametrach albo do ich usunięcia.
- Stosujemy następujące rodzaje cookies:
- niezbędne: umożliwiają złożenie zamówienia, przejście między krokami zamówienia, bezpieczną płatność i zapobieganie nadużyciom (w tym cookies operatorów płatności);
- analityczne: pozwalają zrozumieć, jak korzystasz ze sklepu, i ulepszać jego działanie;
- marketingowe: pozwalają mierzyć skuteczność reklam, przypisywać sprzedaż do reklam i wyświetlać reklamy lepiej dopasowane do Twoich zainteresowań.
- Narzędzia zewnętrzne, z których korzystamy:
Narzędzie Rodzaj Do czego służy Stripe, Przelewy24 niezbędne bezpieczna płatność i zapobieganie oszustwom podczas płatności PostHog analityczne statystyki odwiedzin i przebiegu zamówienia; dane są przechowywane w Unii Europejskiej, a skrypt łączy się przez naszą subdomenę Piksel Meta i Conversions API marketingowe pomiar skuteczności reklam na Facebooku i Instagramie, budowanie grup odbiorców reklam; Conversions API przekazuje informację o zakupie z naszego serwera HYROS marketingowe przypisywanie wizyt i zakupów do konkretnych reklam; skrypt łączy się przez naszą subdomenę - Cookies niezbędne stosujemy bez Twojej zgody, w zakresie dozwolonym przez przepisy ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Cookies analityczne i marketingowe stosujemy na podstawie Twojej zgody. Zgodę możesz wycofać w każdej chwili, a jej wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
- Ustawienia przeglądarki zwykle domyślnie dopuszczają zapisywanie cookies. W każdej chwili możesz je zmienić, w szczególności zablokować automatyczną obsługę cookies, usunąć zapisane cookies lub włączyć powiadamianie o ich zapisywaniu. Szczegóły znajdziesz w ustawieniach swojej przeglądarki. Ograniczenie cookies niezbędnych może uniemożliwić złożenie zamówienia lub dokonanie płatności.
4. Odbiorcy danych
- Twoje dane mogą zostać przekazane podmiotom, z których usług korzystamy w związku z prowadzeniem sklepu i sprzedażą produktów elektronicznych. Wymagamy od nich zapewnienia wysokich standardów ochrony danych osobowych.
- Są to w szczególności:
Podmiot Zakres usług Cloudflare, Inc. hosting sklepu, baza danych zamówień, przechowywanie plików do pobrania, bezpieczeństwo strony Stripe Payments Europe, Limited płatności kartą, Apple Pay i Google Pay PayPro S.A. płatności Przelewy24 i BLIK (bezpośrednia integracja z Przelewy24) Mailgun wysyłka wiadomości e-mail związanych z zamówieniem Fakturownia wystawianie i wysyłka paragonów i faktur Meta Platforms Ireland Ltd. piksel Meta i Conversions API: pomiar skuteczności reklam PostHog analityka strony i procesu zamówienia (dane przechowywane w UE) HYROS przypisywanie sprzedaży do reklam MailerLite obsługa listy mailingowej i grupy klientów - Twoje dane mogą być także przekazywane operatorom pocztowym, kancelariom prawnym, biurom rachunkowym oraz dostawcom i serwisantom usług IT, a także organom publicznym, jeżeli wymagają tego przepisy prawa.
5. Przekazywanie danych poza EOG
Niektórzy odbiorcy (np. Cloudflare, Stripe, Meta, HYROS) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takich przypadkach przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych przyjętych przez Komisję Europejską, wraz z dodatkowymi środkami zabezpieczającymi, jeżeli są wymagane. Kopię zastosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami na adres e-mail podany w punkcie 1.
6. Okres przechowywania danych
- Twoje dane będą przetwarzane przez czas wykonywania obowiązków prawnych ciążących na Administratorze, a następnie przez czas wymagany przepisami ustaw, nie dłużej jednak niż do momentu wycofania udzielonej przez Ciebie zgody, żądania zaprzestania przetwarzania lub usunięcia danych albo wniesienia sprzeciwu, o ile przepisy nie pozwalają lub nie nakazują nam przechowywać ich dłużej.
- Dane, które gromadzimy na podstawie Twojej zgody, przechowujemy do momentu jej wycofania lub osiągnięcia celu przetwarzania.
- Dane podane przy zapisie na newsletter mogą być przechowywane przez 1 rok od wypisania się z niego (np. na wypadek ewentualnych roszczeń).
7. Twoje prawa
RODO przyznaje Ci następujące prawa:
- prawo dostępu do informacji: masz prawo wiedzieć, co się dzieje z Twoimi danymi osobowymi, między innymi dlatego stworzyliśmy tę politykę;
- prawo dostępu do danych osobowych: możesz w każdej chwili zażądać dostępu do swoich danych i uzyskać ich kopię;
- prawo do sprostowania danych: możesz żądać sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych;
- prawo do usunięcia danych („prawo do bycia zapomnianym”): możesz żądać usunięcia przekazanych przez Ciebie danych, w tym tych, które przekazaliśmy innym podmiotom; na Twoje żądanie poinformujemy Cię, którym odbiorcom przekazaliśmy dane podlegające usunięciu;
- prawo do ograniczenia przetwarzania: możesz żądać ograniczenia przetwarzania danych, np. gdy kwestionujesz ich prawidłowość;
- prawo do wniesienia sprzeciwu: możesz sprzeciwić się przetwarzaniu danych na podstawie prawnie uzasadnionego interesu; wystarczy skontaktować się z nami e-mailem lub listownie;
- prawo do przenoszenia danych: możesz żądać przekazania Twoich danych bezpośrednio innemu wskazanemu administratorowi;
- prawo do wycofania zgody: zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- prawo wniesienia skargi do organu nadzorczego: jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
8. Zmiany polityki
Polityka może się zmieniać wraz z rozwojem sklepu lub zmianą przepisów. Aktualna wersja jest zawsze dostępna na tej stronie, a datę ostatniej aktualizacji podajemy na górze dokumentu. Zasady zawierania umów określa Regulamin.