POLITYKA PRYWATNOŚCI
SKLEPU INTERNETOWEGO VERANDO.PL
1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu VERANDO.PL oraz klientów sklepu internetowego. Dokument opisuje w szczególności zakres danych, cele i podstawy prawne ich przetwarzania, zasady udostępniania danych, wykorzystywanie plików cookies oraz prawa osób, których dane dotyczą.
Administrator przetwarza dane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Informacje o celu, podstawie prawnej, okresie przechowywania i prawach użytkownika powinny być przekazywane w sposób jasny i zrozumiały.
2. Administrator danych osobowych
- DREWVIP MAGDALENA ZIĘBA
- ul. Warszawska 26 lok. 44, 14-260 Lubawa
- NIP: 7441330925
- REGON: 280257087
- tel.: 455 529 250
- e-mail: kontakt@verando.pl
Kontakt w sprawach dotyczących ochrony danych osobowych: kontakt@verando.pl. Jeżeli Administrator wyznaczy Inspektora Ochrony Danych, jego dane kontaktowe zostaną udostępnione na stronie zgodnie z obowiązującymi przepisami.
3. Jakie dane możemy przetwarzać
- imię i nazwisko;
- adres dostawy i inne dane adresowe;
- adres e-mail;
- numer telefonu;
- dane firmy, w tym nazwa, adres i NIP – jeżeli są potrzebne do wystawienia dokumentu sprzedaży;
- dane dotyczące zamówienia, płatności i dostawy;
- dane konta klienta – jeżeli funkcja konta jest dostępna;
- treść korespondencji i zapytań;
- dane dotyczące reklamacji, zwrotów i odstąpienia od umowy;
- dane techniczne, takie jak adres IP, informacje o urządzeniu, przeglądarce i systemie operacyjnym;
- informacje dotyczące zgód i preferencji marketingowych.
4. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Przykładowe dane |
|---|---|---|
| Realizacja zamówienia i umowy | art. 6 ust. 1 lit. b RODO | dane kontaktowe, adres dostawy, dane zamówienia |
| Obowiązki podatkowe i rachunkowe | art. 6 ust. 1 lit. c RODO | dane wymagane przepisami |
| Obsługa konta klienta | art. 6 ust. 1 lit. b RODO | e-mail i dane konta |
| Kontakt i przygotowanie oferty | art. 6 ust. 1 lit. b lub f RODO – zależnie od sytuacji | dane podane w kontakcie |
| Reklamacje, zwroty i roszczenia | art. 6 ust. 1 lit. b, c lub f RODO | dane zamówienia i korespondencja |
| Marketing własnych produktów | art. 6 ust. 1 lit. f RODO lub zgoda, gdy jest wymagana | dane kontaktowe |
| Newsletter | art. 6 ust. 1 lit. a RODO – zgoda | adres e-mail |
| Analityka i statystyka | art. 6 ust. 1 lit. f RODO lub zgoda – zależnie od narzędzia i konfiguracji | dane techniczne |
| Bezpieczeństwo i zapobieganie nadużyciom | art. 6 ust. 1 lit. f RODO | IP i dane techniczne |
5. Zamówienia i płatności
Dane podane podczas składania zamówienia są wykorzystywane do przyjęcia, potwierdzenia, realizacji i rozliczenia zamówienia oraz organizacji dostawy. Podanie danych niezbędnych do wykonania umowy jest dobrowolne, ale ich brak może uniemożliwić realizację zamówienia.
Płatności online w sklepie są obsługiwane przez operatora PayU. W zakresie niezbędnym do przeprowadzenia płatności dane mogą być przekazywane operatorowi zgodnie z jego zasadami świadczenia usług i ochrony danych.
6. Dostawa i model dropshipping
VERANDO.PL może realizować zamówienia zarówno z własnych zasobów, jak i w modelu dropshipping, w którym produkt jest wysyłany bezpośrednio od producenta, hurtownika lub innego partnera handlowego.
W zależności od wybranego produktu zamówienie może być realizowane przez różnych partnerów dropshippingowych oraz różne firmy kurierskie lub przewoźników. Z tego względu Administrator nie publikuje stałej listy takich podmiotów, ponieważ lista może zmieniać się w czasie.
Partner realizujący wysyłkę otrzymuje wyłącznie dane niezbędne do realizacji konkretnego zamówienia, w szczególności dane odbiorcy, adres dostawy, numer telefonu lub adres e-mail, jeżeli są potrzebne do dostarczenia przesyłki i kontaktu z klientem.
Rola konkretnego partnera może zależeć od sposobu realizacji usługi. Administrator weryfikuje podstawę prawną i zakres przekazywania danych odpowiednio do modelu współpracy. Jeżeli partner działa jako podmiot przetwarzający, Administrator zawiera odpowiednie ustalenia wymagane przez RODO.
7. Odbiorcy danych
- PayU i inni operatorzy płatności, jeżeli w przyszłości zostaną udostępnione dodatkowe metody płatności;
- firmy kurierskie i przewoźnicy – zależnie od wybranego produktu i sposobu dostawy;
- producenci, hurtownicy i inni partnerzy dropshippingowi – zależnie od wybranego produktu;
- dostawcy hostingu, oprogramowania sklepu, poczty elektronicznej i usług IT;
- biuro rachunkowe, doradcy prawni i inne podmioty wspierające Administratora, jeżeli jest to potrzebne;
- dostawcy narzędzi analitycznych, marketingowych i reklamowych – jeżeli są faktycznie używane;
- organy publiczne, jeżeli obowiązek przekazania danych wynika z prawa.
8. Formularze kontaktowe i kontakt telefoniczny
Dane podane w formularzu kontaktowym, wiadomości e-mail lub podczas kontaktu telefonicznego są wykorzystywane do obsługi zapytania, przygotowania oferty, odpowiedzi na pytania lub podjęcia działań na żądanie osoby przed zawarciem umowy.
9. Konto klienta
Jeżeli sklep umożliwia założenie konta, dane są przetwarzane w celu utworzenia i prowadzenia konta, zapewnienia dostępu do historii zamówień oraz obsługi funkcjonalności dostępnych dla zalogowanych użytkowników.
10. Newsletter i marketing
Jeżeli Administrator prowadzi newsletter, informacje marketingowe wysyłane na adres e-mail są przekazywane na podstawie zgody, jeżeli zgoda jest wymagana. Zgodę można wycofać w dowolnym momencie.
Administrator może prowadzić marketing własnych produktów na podstawie prawnie uzasadnionego interesu, jeżeli przepisy dopuszczają taką formę komunikacji. Użytkownik ma prawo wnieść sprzeciw wobec marketingu bezpośredniego.
11. Cookies
Serwis wykorzystuje pliki cookies i podobne technologie. Cookies niezbędne mogą być wykorzystywane dla prawidłowego działania sklepu, np. utrzymania sesji, koszyka i ustawień. Pozostałe kategorie cookies, w szczególności analityczne lub marketingowe, są wykorzystywane zgodnie z obowiązującymi przepisami i konfiguracją mechanizmu zarządzania zgodami.
Użytkownik powinien mieć możliwość zarządzania zgodami na cookies za pomocą mechanizmu dostępnego w serwisie. Szczegółowe informacje o stosowanych plikach cookies i dostawcach powinny odpowiadać faktycznej konfiguracji strony.
12. Narzędzia analityczne i reklamowe
Jeżeli na stronie zostaną wdrożone narzędzia analityczne lub reklamowe, takie jak Google Analytics, Google Ads, Meta Pixel lub inne rozwiązania, ich działanie będzie zależne od odpowiedniej podstawy prawnej oraz – gdy jest to wymagane – od zgody użytkownika. Lista narzędzi powinna być aktualizowana wraz ze zmianami w technologii wykorzystywanej przez sklep.
13. Media społecznościowe
VERANDO.PL może prowadzić profile w mediach społecznościowych. Operatorzy tych serwisów przetwarzają dane na zasadach określonych w ich własnych politykach prywatności. Administrator przetwarza dane użytkowników w zakresie potrzebnym do prowadzenia profilu, komunikacji i ochrony swoich prawnie uzasadnionych interesów.
14. Profilowanie i zautomatyzowane podejmowanie decyzji
Jeżeli wykorzystywane narzędzia umożliwiają profilowanie dla celów reklamowych lub analitycznych, użytkownik jest o tym informowany w zakresie wymaganym przez przepisy. Administrator nie stosuje zautomatyzowanego podejmowania decyzji wywołującego wobec użytkownika skutki prawne lub podobnie istotne skutki, chyba że spełnione zostaną wymagania RODO i użytkownik zostanie o tym odrębnie poinformowany.
15. Okres przechowywania danych
- dane związane z zamówieniem – przez czas realizacji umowy, obsługi posprzedażowej oraz przez okres wymagany przepisami podatkowymi i rachunkowymi;
- dane związane z reklamacjami, zwrotami i roszczeniami – przez czas ich rozpatrywania i do upływu właściwych terminów przedawnienia;
- dane konta – do czasu jego usunięcia, z uwzględnieniem danych, które muszą być przechowywane dłużej;
- dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
- dane wykorzystywane do marketingu na podstawie prawnie uzasadnionego interesu – do czasu skutecznego sprzeciwu lub ustania celu.
16. Prawa osób, których dane dotyczą
- prawo dostępu do danych;
- prawo do sprostowania danych;
- prawo do usunięcia danych – w przypadkach przewidzianych w RODO;
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych – w przypadkach przewidzianych w RODO;
- prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym marketingu bezpośredniego;
- prawo wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądania można kierować na adres: kontakt@verando.pl. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.
17. Sprzeciw wobec przetwarzania
Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu, użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw może być wniesiony w dowolnym momencie.
18. Przekazywanie danych poza EOG
Niektórzy dostawcy usług technologicznych, analitycznych lub marketingowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli VERANDO.PL korzysta z takich usług, przekazanie danych odbywa się z zastosowaniem mechanizmu zgodnego z RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń. Zakres i kraje przetwarzania zależą od faktycznie używanych usług.
19. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub innym niezgodnym z prawem przetwarzaniem.
20. Linki do zewnętrznych serwisów
Sklep może zawierać linki do stron internetowych podmiotów trzecich. Zasady przetwarzania danych na tych stronach określają ich własne polityki prywatności.
21. Zmiany Polityki prywatności
Polityka może być aktualizowana w związku ze zmianą przepisów, funkcjonalności sklepu, wykorzystywanych narzędzi lub modelu współpracy z dostawcami. Aktualna wersja jest publikowana na stronie VERANDO.PL.
22. Kontakt i postanowienia końcowe
W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem: kontakt@verando.pl, tel. 455 529 250.
Polityka prywatności obowiązuje od dnia jej opublikowania na stronie VERANDO.PL.
