Polityka prywatności

Ta Polityka prywatności (zwana dalej „Polityką”) dostarcza informacji o tym, jak Twoje dane osobowe są przetwarzane w związku z korzystaniem ze sklepu internetowego „Pierce of Cake”, dostępnego pod adresem www.pierceofcake.pl (zwanego dalej „Sklepem”).

Administrator danych osobowych

Podmiotem odpowiedzialnym za zarządzanie Twoimi danymi osobowymi jest firma Pierce of Cake Magdalena Młodzianko, z siedzibą przy ul. Śrutowej 17/1, 50-256 Wrocław, posiadająca NIP: 8951856472 oraz numer REGON: 020620945 (zwana dalej „Administratorem”).

Kontakt z Administratorem

W przypadku jakichkolwiek kwestii dotyczących przetwarzania danych osobowych, możesz skontaktować się z Administratorem za pośrednictwem poczty elektronicznej, pisząc na adres: [email protected].

Środki ochrony danych osobowych

Administrator wykorzystuje nowoczesne środki organizacyjne i techniczne, aby jak najlepiej zabezpieczyć Twoje dane osobowe oraz zapewnia, że ich przetwarzanie odbywa się zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. dotyczącego ochrony danych osobowych (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi obowiązującymi przepisami w zakresie ochrony danych.

Informacje o przetwarzanych danych osobowych

Aby korzystać ze Sklepu, konieczne jest przetwarzanie Twoich danych osobowych. Poniżej przedstawiamy szczegółowe informacje dotyczące celów i podstaw prawnych tego przetwarzania, okresu, przez jaki dane będą przetwarzane, a także informacji o tym, czy podanie danych jest obowiązkowe czy dobrowolne.

Zawarcie i realizacja Umowy o świadczenie Usługi Konta

Przetwarzane dane osobowe: imię, nazwisko, adres e-mail, numer telefonu, hasło do Konta utworzone przez Użytkownika, a także opcjonalnie data urodzenia i płeć.

Podanie powyższych danych osobowych (bez opcjonalnych) jest niezbędne do zawarcia i realizacji umowy o świadczenie Usługi Konta (ich podanie jest dobrowolne, jednak brak ich podania uniemożliwi zawarcie umowy i utworzenie Konta).

Administrator będzie przetwarzał te dane osobowe do momentu przedawnienia roszczeń wynikających z Umowy o świadczenie Usługi Konta.

Zawarcie i realizacja Umowy sprzedaży

Przetwarzane dane osobowe: imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania lub prowadzenia działalności (ulica, numer domu, numer lokalu, miejscowość, kod pocztowy, kraj), opcjonalnie - nazwa firmy i NIP (jeśli Kupujący jest Przedsiębiorcą lub Przedsiębiorcą na prawach Konsumenta)

Podanie powyższych danych osobowych jest niezbędne do zawarcia i realizacji Umowy sprzedaży (ich podanie jest dobrowolne, ale brak tych danych uniemożliwi zawarcie i realizację Umowy sprzedaży).

Administrator będzie przechowywał te dane osobowe do momentu przedawnienia roszczeń wynikających z Umowy sprzedaży.

Zawarcie i realizacja Umowy o świadczenie usługi Newslettera

Przetwarzane dane osobowe: adres e-mail

Podanie tych danych osobowych jest dobrowolne, ale konieczne do otrzymywania Newslettera (ich brak uniemożliwi subskrypcję Newslettera).

Administrator będzie przetwarzał te dane osobowe do momentu skutecznego wniesienia sprzeciwu, osiągnięcia celu przetwarzania, lub do przedawnienia roszczeń wynikających z Umowy o świadczenie usługi Newslettera (w zależności od tego, co nastąpi wcześniej).

Przekazywanie informacji handlowych przez telefon (w tym za pomocą SMS-ów)

Przetwarzane dane osobowe: numer telefonu

Podanie tych danych jest dobrowolne, ale konieczne, aby otrzymywać informacje handlowe przez telefon (jeśli ich nie podasz, nie będziesz mógł otrzymywać informacji handlowych tą drogą).

Administrator będzie przetwarzał te dane osobowe do momentu skutecznego wniesienia sprzeciwu lub do czasu osiągnięcia celu przetwarzania (w zależności od tego, które zdarzenie nastąpi wcześniej).

Organizacja konkursów i promocji

Przetwarzane dane osobowe: imię, nazwisko, adres e-mail, numer telefonu

Podanie tych danych jest dobrowolne, ale konieczne do udziału w konkursie lub akcji promocyjnej (ich brak uniemożliwi udział w tych wydarzeniach).

Administrator będzie przetwarzał te dane osobowe do momentu skutecznego wniesienia sprzeciwu lub do osiągnięcia celu przetwarzania (zależnie od tego, co nastąpi wcześniej).

Przeprowadzenie procedury reklamacyjnej.

Przetwarzane dane osobowe: imię i nazwisko, adres e-mail.

Podanie powyższych danych osobowych jest niezbędne, aby otrzymać odpowiedź na reklamację lub skorzystać z praw przysługujących Klientowi na podstawie przepisów dotyczących odpowiedzialności Administratora w przypadku niezgodności towaru fizycznego z Umową sprzedaży. Podanie danych jest dobrowolne, jednak ich brak uniemożliwi uzyskanie odpowiedzi na reklamację oraz realizację wskazanych praw.

Administrator będzie przetwarzał te dane przez czas trwania postępowania reklamacyjnego, a w przypadku realizacji wspomnianych praw Klienta - do momentu ich przedawnienia.

Wysyłanie powiadomień e-mailowych.

Przetwarzane dane osobowe: adres e-mail.

Podanie tych danych osobowych jest dobrowolne, ale konieczne, aby otrzymywać informacje dotyczące realizacji Umów zawartych z Klientami (brak podania tych danych uniemożliwi przesyłanie takich informacji).

Administrator będzie przetwarzał te dane do momentu skutecznego zgłoszenia sprzeciwu lub do czasu zrealizowania celu przetwarzania (w zależności od tego, co nastąpi wcześniej).

Obsługa zapytań Klientów.

Przetwarzane dane osobowe: imię i nazwisko, adres e-mail oraz inne informacje zawarte w wiadomości do Administratora.

Podanie tych danych osobowych jest dobrowolne, ale konieczne do uzyskania odpowiedzi na zapytanie (ich brak uniemożliwi udzielenie odpowiedzi).

Administrator będzie przetwarzał te dane do momentu skutecznego zgłoszenia sprzeciwu lub do czasu zrealizowania celu przetwarzania (zależnie od tego, co nastąpi wcześniej).

Publikowanie opinii o produktach.

Przetwarzane dane osobowe: imię, opcjonalnie - inne informacje zawarte w opinii.

Podanie tych danych osobowych jest dobrowolne, ale konieczne do zamieszczenia opinii (ich brak uniemożliwi dodanie opinii).

Administrator będzie przetwarzał te dane do momentu skutecznego zgłoszenia sprzeciwu lub do czasu realizacji celu przetwarzania (w zależności od tego, co nastąpi wcześniej).

Realizacja obowiązków podatkowych (m.in. wystawianie faktur VAT, archiwizacja dokumentacji księgowej).

Przetwarzane dane osobowe: imię i nazwisko/nazwa firmy, adres zamieszkania/siedziby, NIP.

Podanie tych danych osobowych jest dobrowolne, ale konieczne do wypełnienia przez Administratora obowiązków podatkowych (ich brak uniemożliwi realizację tych obowiązków przez Administratora).

Administrator będzie przechowywał te dane przez 5 lat licząc od końca roku, w którym minął termin zapłaty podatku za dany rok.

Realizacja obowiązków związanych z ochroną danych osobowych.

Przetwarzane dane osobowe: imię i nazwisko oraz podane przez Ciebie dane kontaktowe (adres e-mail, numer telefonu, opcjonalnie data urodzenia i płeć).

Podanie tych danych osobowych jest dobrowolne, ale niezbędne do prawidłowego wykonania przez Administratora obowiązków wynikających z przepisów o ochronie danych osobowych, w tym realizacji Twoich praw na mocy RODO (brak podania tych danych uniemożliwi prawidłowe wykonanie tych uprawnień).

Administrator będzie przechowywał te dane osobowe do czasu upływu terminów przedawnienia roszczeń związanych z naruszeniem przepisów o ochronie danych osobowych.

Ustalenie, dochodzenie lub obrona przed roszczeniami.

Przetwarzane dane osobowe: imię i nazwisko/nazwa firmy, adres e-mail, adres zamieszkania/siedziby, numer PESEL, NIP.

Podanie tych danych jest dobrowolne, ale konieczne w celu ustalenia, dochodzenia lub obrony przed roszczeniami wynikającymi z realizacji umów zawartych z Administratorem (brak ich podania uniemożliwi podjęcie takich działań przez Administratora).

Administrator będzie przetwarzał te dane osobowe do momentu upływu terminów przedawnienia roszczeń związanych z wykonaniem umów zawartych z Administratorem.

Analiza Twojej aktywności w Sklepie.

Przetwarzane dane osobowe: data i godzina wizyty, adres IP urządzenia, typ systemu operacyjnego, przybliżona lokalizacja, rodzaj przeglądarki internetowej, czas spędzony w Sklepie, przeglądane produkty, odwiedzane strony oraz inne podejmowane działania.

Podanie tych danych jest dobrowolne, ale konieczne, aby Administrator mógł uzyskać informacje o Twojej aktywności w Sklepie (brak ich podania uniemożliwi Administratorowi pozyskanie tych informacji).

Administrator będzie przetwarzał te dane do momentu skutecznego zgłoszenia sprzeciwu lub do realizacji celu przetwarzania.

Zarządzanie Sklepem.

Przetwarzane dane osobowe: adres IP, data i godzina połączenia z serwerem, informacje o przeglądarce internetowej oraz systemie operacyjnym.

Te dane są automatycznie zapisywane w logach serwera przy każdorazowym korzystaniu ze Sklepu (administrowanie Sklepem bez tego automatycznego zapisu logów nie byłoby możliwe).

Podanie tych danych jest dobrowolne, ale konieczne, aby zapewnić prawidłowe funkcjonowanie Sklepu (ich brak uniemożliwi jego prawidłowe działanie).

Administrator będzie przetwarzał te dane osobowe do momentu skutecznego zgłoszenia sprzeciwu lub do realizacji celu przetwarzania.

Profilowanie

W celu stworzenia profilu marketingowego oraz kierowania do Ciebie spersonalizowanych treści marketingowych, Administrator będzie przetwarzał Twoje dane osobowe w sposób zautomatyzowany, w tym również z wykorzystaniem profilowania - jednak bez wywoływania żadnych skutków prawnych ani wpływu na Twoją sytuację w istotny sposób.

Profilowanie będzie obejmować dane, które są analizowane w kontekście Twojej aktywności w Sklepie oraz informacje zapisane na Twoim Koncie.

Podstawą prawną przetwarzania danych osobowych w tym celu jest art. 6 ust. 1 lit. f RODO, który pozwala Administratorowi na przetwarzanie danych w ramach realizacji jego uzasadnionych interesów, takich jak prowadzenie działań marketingowych dostosowanych do preferencji odbiorców. Podanie tych danych jest dobrowolne, ale konieczne do realizacji powyższego celu (ich brak uniemożliwi prowadzenie działań marketingowych dostosowanych do Twoich preferencji).

Administrator będzie przetwarzał dane osobowe na potrzeby profilowania do momentu skutecznego zgłoszenia sprzeciwu lub do realizacji celu przetwarzania.

Odbiorcy danych osobowych

Dane osobowe będą udostępniane następującym zewnętrznym podmiotom współpracującym z Administratorem:

• 1.firmie hostingowej;
• 2.firmom kurierskim;
• 3.dostawcom systemów płatności online;
• 4.dostawcy usługi newslettera;
• 5.firmom oferującym narzędzia do analizy aktywności w Sklepie oraz do kierowania marketingu bezpośredniego (np. Google Analytics);
• 6.firmie zajmującej się księgowością.

Dodatkowo, dane osobowe mogą zostać udostępnione instytucjom publicznym lub prywatnym, jeśli będzie to wymagane przez obowiązujące przepisy prawa, prawomocny wyrok sądu lub prawomocną decyzję administracyjną.

Przekazywanie danych osobowych do państw spoza EOG

W związku z korzystaniem przez Administratora z usług Google LLC, Twoje dane osobowe mogą być przekazywane do następujących krajów spoza Europejskiego Obszaru Gospodarczego: Wielkiej Brytanii, Kanady, USA, Chile, Brazylii, Izraela, Arabii Saudyjskiej, Kataru, Indii, Chin, Korei Południowej, Japonii, Singapuru, Tajwanu (Republika Chińska), Indonezji oraz Australii. Przekazanie danych do tych krajów odbywa się na podstawie następujących zasad:

W przypadku Wielkiej Brytanii, Kanady, Izraela i Japonii - dane osobowe są przekazywane na podstawie decyzji Komisji Europejskiej, która uznaje, że te kraje zapewniają odpowiedni poziom ochrony danych.

W przypadku USA, Chile, Brazylii, Arabii Saudyjskiej, Kataru, Indii, Chin, Korei Południowej, Singapuru, Tajwanu (Republika Chińska), Indonezji i Australii - przekazanie danych odbywa się na podstawie umownych klauzul, które spełniają wymagania określone w standardowych klauzulach umownych zgodnych z decyzją wykonawczą Komisji (UE) 2021/914 z 4 czerwca 2021 r., dotyczącą przekazywania danych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.

Możesz poprosić Administratora o kopię danych przekazywanych do tych państw trzecich.

Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych, przysługują Ci następujące prawa:

• 1.Masz prawo dowiedzieć się, jakie Twoje dane osobowe są przetwarzane przez Administratora oraz otrzymać ich kopię (tzw. prawo dostępu). Pierwsza kopia jest bezpłatna, natomiast za kolejne Administrator może nałożyć opłatę;
• 2.Jeśli Twoje dane osobowe są nieaktualne, niekompletne lub w inny sposób nieprawidłowe, masz prawo zażądać ich poprawienia;
• 3. W określonych sytuacjach możesz poprosić Administratora o usunięcie swoich danych osobowych, na przykład gdy:
  • a)dane nie są już potrzebne Administratorowi do realizacji celów, o których Cię informował;
  • b)wycofałeś zgodę na przetwarzanie danych i Administrator nie ma innej podstawy prawnej do ich przetwarzania;
  • c)przetwarzanie danych odbywa się niezgodnie z prawem;
  • d)usunięcie danych jest wymagane przez obowiązujące przepisy prawa;
• 4.Jeżeli dane osobowe są przetwarzane na podstawie Twojej zgody lub w celu realizacji Umowy, masz prawo przenieść swoje dane do innego administratora.
• 5.Jeśli Twoje dane osobowe są przetwarzane na podstawie udzielonej przez Ciebie zgody, masz prawo w każdej chwili tę zgodę wycofać. Cofnięcie zgody nie wpływa jednak na legalność przetwarzania, które miało miejsce przed jej wycofaniem.
• 6.Jeśli uważasz, że przetwarzane dane osobowe są niepoprawne, przetwarzanie jest niezgodne z prawem, lub Administrator nie potrzebuje już określonych danych, możesz zażądać, aby Administrator tymczasowo zaprzestał przetwarzania tych danych, ograniczając się jedynie do ich przechowywania (np. na czas sprawdzenia poprawności danych lub dochodzenia roszczeń).
• 7.Masz prawo sprzeciwić się przetwarzaniu danych osobowych, jeśli ich przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora. W przypadku skutecznego sprzeciwu, Administrator zaprzestanie przetwarzania danych w tym celu.
• 8.Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO.

Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką obowiązują przepisy powszechnie obowiązującego prawa dotyczące ochrony danych osobowych.