Polityka prywatności
„Nastrysznie” Magdalena Janta
ul. Szybowa 4 41-717 Ruda Śląska
NIP: 648 118 55 70
I. Informacje ogólne
Niniejszy dokument zawiera wszystkie informacje dotyczące przetwarzania przeze mnie Twoich danych osobowych, które udostępniasz mi za pośrednictwem zarządzanej przeze mnie strony internetowej. Dokument ten określany będzie w dalszej części jako „Polityka prywatności”.
Administratorem Twoich danych osobowych jest Nastrysznie Magdalena Janta, ul. Szybowa 4, 41-717 Ruda Śląska, NIP: 648 118 55 70
We wszelkich sprawach dotyczących przetwarzania Twoich danych osobowych możesz kontaktować się ze mną:
- listownie na adres: ul. Szybowa 4, 41-717 Ruda Śląska
- mailowo na adres: nastrysznie@gmail.com
Postaram się odpowiadać możliwie niezwłocznie, nie później niż w ciągu 14 dni, chyba, że z przepisów prawa wynika krótszy termin.
Stosuję wymagane aktualnymi przepisami o ochronie danych osobowych środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych do nas drogą elektroniczną.
Dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Osoba fizyczna identyfikowana jest w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy, jeden bądź kilka szczególnych czynników określających jej fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość.
II. W jakim celu przetwarzam Twoje dane i na jakiej podstawie prawnej?
Twoje dane będą przetwarzane przede wszystkim w celu zrealizowania umowy jaką między sobą zawieramy. Przykładowo, gdy kupujesz ode mnie produkt w sklepie internetowym, Twoje dane osobowe będą przetwarzane przez system sprzedażowy w celu zrealizowania transakcji. Twoje dane będę też przetwarzać w celu dostarczenia Ci zakupionych towarów. Twoje dane osobowe posłużą mi także do wystawienia faktury lub rachunku. Jeśli będziesz się do mnie zwracać z pytaniami dotyczącymi Twojego zamówienia, Twoje dane osobowe będą również wykorzystywane dla udzielenia Ci odpowiedzi.
Jeśli zakładasz konto w moim sklepie internetowym dostępnym pod adresem https://nastrysznie.pl/, Twoje dane osobowe będą także przetwarzane dla potrzeb utrzymania Twojego konta w sklepie i umożliwienia Ci logowania się w Sklepie i składania zamówień.
W przypadku przetwarzania Twoich danych, o których mowa w dwóch poprzednich akapitach, nie potrzebuję na to przetwarzanie Twojej osobnej zgody. Przetwarzam je na mocy ustawowego upoważnienia do przetwarzania danych osobowych w zakresie niezbędnym do wykonania umowy.
Ważne! Podanie przez Ciebie danych osobowych w formularzu zamówienia jest zawsze dobrowolne. Jeśli nie podasz jednak tych danych osobowych, które oznaczone są jako wymagane, nie będziesz mógł dokonać zakupu usługi lub towaru.
Jeżeli dokonałeś zakupu towaru lub usługi, ale nie dokonałeś pełnej płatności (o ile system stwarza możliwość korzystania z towaru lub usługi przed dokonaniem pełnej płatności), to będziemy mogli przetwarzać Twoje dane także w celu dochodzenia roszczeń. Również w tym zakresie nie potrzebuję Twojej osobnej zgody, ponieważ w ten sposób realizuję nasz uzasadniony interes prawny. Również bez Twojej zgody będę mogła przetwarzać w niezbędnym zakresie Twoje dane osobowe dla celów statystycznych i analizy biznesowej mojej działalności.
Możesz także wyrazić zgodę na przetwarzanie Twoich danych osobowych w innych celach, które przed wyrażeniem przez Ciebie zgody dokładnie Ci opiszę.
Zawsze, gdy przetwarzam Twoje dane osobowe na podstawie udzielonej przez Ciebie zgody, możesz w każdym czasie tę zgodę wycofać. Po wycofaniu zgody zaprzestanę przetwarzania Twoich danych osobowych w celu, dla którego wcześniej wyraziłeś zgodę. Cofnięcie zgody pozostaje bez wpływu na przetwarzanie danych dokonane przed cofnięciem zgody.
III. Odbiorcy lub kategoria odbiorców Twoich danych osobowych
Przetwarzanie Twoich danych osobowych może zostać powierzone podmiotom współpracującym ze mną. Powierzenie takiego przetwarzania następuje zawsze na podstawie pisemnej umowy. Powierzenie przetwarzania danych oznacza, że podmioty trzecie uzyskają dostęp do Twoich danych, ale wyłącznie w celu ich przetwarzania w moim imieniu i w zakresie celów przeze mnie określonych.
W celu wykonywania umów, na podstawie których dokonujesz zakupu moich towarów lub usług, Twoje dane osobowe mogą być powierzone w szczególności następującym podmiotom lub kategoriom podmiotów:
1. podmiotom świadczącym usługi pocztowe i kurierskie,
2. podmiotom świadczącym usługi pośrednictwa płatności,
3. podmiotom świadczącym usługi hostingowe na moją rzecz,
4. podmiotom świadczącym usługi księgowe i prawne na mojąą rzecz,
5. podmiotom świadczącym na moją rzecz usługi informatyczne.
Twoje dane osobowe nie będą przekazywane do państw trzecich bez Twojej odrębnej zgody.
IV. Okres przechowywania Twoich danych osobowych
Twoje dane osobowe będą przechowywane przez okres niezbędny do zrealizowania i rozliczenia składanych zamówień. W okresie działalności spółki Nastrysznie Magdalena Janta (Administratora), Twoje dane osobowe będą przechowywane także na potrzeby wypełnienia obowiązków ciążących na mnie (np. księgowe) lub dla realizacji moich usprawiedliwionych interesów (cele statystyczne i analiza biznesowa).
W przypadku, gdy przetwarzanie Twoich danych odbywa się na podstawie Twojej zgody, Twoje dane osobowe będą przetwarzane do momentu złożenia przez Ciebie oświadczenia o wycofaniu zgody na przetwarzanie danych osobowych w celu, którego dotyczyła zgoda. Pomimo wycofania zgody, będę mogła jednak wciąż przetwarzać Twoje dane osobowe, gdy (i tylko w takim zakresie) uprawniać nas do tego będzie prawo powszechnie obowiązujące (np. w celu ustalenia, dochodzenia lub obrony roszczeń).
V. Prawa dotyczące przetwarzania Twoich danych osobowych
W związku z przetwarzaniem przeze mnie Twoich danych osobowych, przysługują Ci liczne uprawnienia. Należą do nich:
A. Prawo żądania dostępu do danych osobowych
W każdym czasie możesz ode mnie zażądać informacji o tym jakie Twoje dane osobowe są przeze mnie przetwarzane oraz w jakim celu przetwarzam te dane osobowe. Możesz się również do mnie zwrócić z prośbą o informację, jakim podmiotom powierzyłam do przetwarzania Twoje dane osobowe. Jeśli informacje przekazane w sekcji „Okres przechowywania Twoich danych osobowych” są niewystarczające, na Twoje żądanie udzielę Ci także bardziej szczegółowych informacji w tym zakresie. Możesz także ode mnie żądać udzielenia wszelkich informacji związanych z Twoim prawem do wniesienia skargi do organu nadzorczego w sprawach ochrony danych osobowych, jak i wszelkimi innymi prawami.
Co ważne, w każdym czasie możesz do mnie wystąpić o wydanie Ci kopii przetwarzanych przeze mnie Twoich danych osobowych. Pierwsza kopia takich danych jest zawsze darmowa. W przypadku, gdy zwrócisz się o drugą ich kopię, mogę za jej wydanie naliczyć symboliczną opłatę pokrywającą koszty administracyjne związane z jej wydaniem. Jeżeli Twoje żądanie wydania kopii danych osobowych zostanie do mnie przesłane drogą elektroniczną i nie będzie zawierać żądania wydania kopii w innej formie, wówczas kopię swoich danych osobowych również otrzymasz drogą elektroniczną. W przypadku, w którym wydanie kopii Twoich danych osobowych nie będzie mogło odbyć się bez ujawnienia danych osobowych innych osób, poinformuję Cię o braku możliwości wydania Ci żądanej kopii.
B. Prawo żądania sprostowania danych osobowych
W każdym czasie możesz zwrócić się do mnie z żądaniem sprostowania swoich danych osobowych, jeśli są one nieprawidłowe. W każdym czasie możesz też żądać uzupełnienia swoich niekompletnych danych osobowych.
C. Prawo żądania usunięcia danych osobowych
W każdym czasie możesz ode mnie zażądać usunięcia swoich danych osobowych, gdy:
1. dane te nie są już niezbędne do realizacji celów, do których zostały zebrane lub w inny sposób przetwarzane,
2. wniosłeś sprzeciw wobec przetwarzania przeze mnie Twoich danych osobowych, a po mojej stronie nie występuje ważny interes w ich przetwarzaniu, który byłby nadrzędny wobec Twojego prawa,
3. gdy stwierdzisz, że przetwarzam Twoje dane osobowe niezgodnie z prawem i zostanie to potwierdzone,
4. dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii Europejskiej lub prawie polskim,
5. wycofasz zgodę na przetwarzanie swoich danych osobowych, a ich przetwarzanie realizowane było właśnie na podstawie tej zgody.
We wszystkich tych przypadkach Twoje dane osobowe zostaną przeze mnie usunięte bez zbędnej zwłoki.
Niemniej jednak, Twoje żądanie nie zostanie spełnione w następujących przypadkach:
1. gdy dalsze przetwarzanie Twoich danych osobowych będzie niezbędne, abym mogła się wywiązać z ciążącego na nas prawnego obowiązku wynikającego z prawa Unii Europejskiej lub prawa polskiego,
2. gdy dalsze przetwarzanie Twoich danych osobowych okaże się niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
Informuję, że jednym ze stosowanych przez nas technicznych środków ochrony danych osobowych jest tworzenie kopii zapasowych naszych systemów informatycznych. Jeżeli będziemy zobowiązani do usunięcia Twoich danych osobowych, podejmę wszelkie rozsądne działania, aby Twoje dane nie były dostępne także w razie konieczności przywrócenia kopii systemu.
D. Prawo żądania ograniczenia przetwarzania danych osobowych
W przypadkach opisanych w niniejszej sekcji możesz żądać ode mnie ograniczenia przetwarzania Twoich danych osobowych. Przez ograniczenie przetwarzania danych osobowych rozumie się takie oznaczenie Twoich danych w naszych systemach, które pozwoli na ograniczenie ich przetwarzania w przyszłości. Z żądaniem ograniczenia przetwarzania Twoich danych możesz wystąpić, gdy:
1. kwestionujesz prawidłowość swoich danych – wówczas ograniczę ich przetwarzanie na okres pozwalający nam na sprawdzenie prawidłowości tych danych,
2. gdy stwierdzę, że przetwarzanie Twoich danych jest niezgodne z prawem, a mimo to sprzeciwisz się ich usunięciu z naszych systemów, lecz będziesz chciał ograniczenia ich przetwarzania,
3. stwierdzę, że nie potrzebujemy już przetwarzać Twoich danych osobowych, a mimo to będziesz chciał ich zachowania w naszych systemach, gdyż uznasz, że jest to niezbędne, abyś mógł ustalić, dochodzić lub bronić swoich roszczeń,
4. zgłaszasz do mnie sprzeciw wobec przetwarzania przez nas Twoich danych osobowych do celów wynikających z naszych prawnie uzasadnionych interesów – wówczas ograniczę przetwarzanie Twoich danych osobowych do czasu stwierdzenia, czy mój interes w przetwarzaniu Twoich danych nie jest nadrzędny wobec podstaw Twojego żądania.
Jeśli w powyższych przypadkach zgłosisz żądanie ograniczenia przetwarzania Twoich danych osobowych, jedyną operacją jaką w stosunku do tych danych będę podejmować, będzie ich przechowywanie. Inne formy ich przetwarzania będą możliwe gdy wyrazisz na to zgodę albo gdy przetwarzanie takie będzie niezbędne do ustalenia, dochodzenia lub obrony moich roszczeń, a także gdy będzie to niezbędne dla ochrony praw innej osoby fizycznej lub prawnej.
Przed uchyleniem ograniczenia przetwarzania Twoich danych osobowych zawsze Cię o tym poinformuję.
E. Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych
Gdy Twoje dane osobowe będą przez nas przetwarzane do celów wynikających z naszych prawnie uzasadnionych interesów (np. cele statystyczne lub analiza biznesowa), będziesz mógł wnieść sprzeciw wobec ich przetwarzania. W takim przypadku zaprzestaniemy ich przetwarzania, chyba że wykażemy podstawy do ich dalszego przetwarzania w celu ustalenia, dochodzenia lub obrony roszczeń, bądź gdy wykażemy, że nasz interes w przetwarzaniu Twoich danych jest nadrzędny wobec Twojego uprawnienia.
W przypadku udzielenia nam zgody marketingowej, w każdym czasie możesz żądać zaprzestania przez nas przetwarzania Twoich danych osobowych w tym celu. W takim przypadku niezwłocznie zaprzestaniemy ich przetwarzania w tym właśnie celu.
F. Prawo żądania przeniesienia danych osobowych
W przypadku, gdy będę Twoje dane osobowe przetwarzać w sposób zautomatyzowany, na podstawie Twojej zgody bądź w związku z wykonywaniem zawartej między nami umowy, będziesz mógł żądać ode mnie otrzymania swoich danych w ustrukturyzowanej formie, w powszechnie używanym formacie pliku elektronicznego (np. excel) tak, abyś tymi danymi mógł się posłużyć także u innych podmiotów. Będziesz mógł ode mnie także żądać przekazania takiego pliku wskazanemu przez Ciebie innemu niż ja administratorowi danych osobowych.
G. Prawo do wniesienia skargi do organu nadzorczego
Gdy uznasz, że przetwarzanie przeze mnie Twoich danych osobowych narusza Twoje prawa lub z innych powodów jest niezgodne z prawem polskim lub prawem Unii Europejskiej, posiadasz prawo wniesienia skargi do Generalnego Inspektora Ochrony Danych Osobowych.
VI. Podstawy prawne
Niniejsza Polityka prywatności udostępniana jest w celu wywiązania się z obowiązków wynikających z:
1. art. 24 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. z dnia 13 czerwca 2016 r., Dz. U. z 2016 r., poz. 922 z późn. zm.),
2. art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE,
3. art. 20 ust. 1 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz. U. 2017 r. poz. 1219 z późn. zm.),
4. art. 173 ustawy z dnia 16 lipca 2004 roku Prawo telekomunikacyjne (t.j. Dz. U. 2017 r. poz. 1907 z późn. zm.).