Dokument prawny

Polityka prywatności

Sklepu internetowego FROMIK (fromik.pl)

Spis treści

1. Administrator danych i dane kontaktowe
2. Zakres Polityki
3. Jakie dane przetwarzamy i skąd je pozyskujemy
4. Cele i podstawy prawne przetwarzania
5. Odbiorcy danych
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
7. Pliki cookies i podobne technologie
8. Okres przechowywania danych
9. Prawa osoby, której dane dotyczą
10. Bezpieczeństwo danych
11. Zautomatyzowane podejmowanie decyzji
12. Dobrowolność podania danych
13. Zmiany Polityki prywatności

1.Administrator danych i dane kontaktowe

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Sklepu jest:

Kontakt we wszystkich sprawach dotyczących ochrony danych osobowych oraz niniejszej Polityki:

• e-mail: kontakt@fromik.pl
• adres korespondencyjny: ul. Szlak 77/222, 31-153 Kraków

Administrator nie wyznaczył inspektora ochrony danych (IOD) – powołanie IOD nie jest w jego przypadku obowiązkowe.

2.Zakres Polityki

Niniejsza Polityka dotyczy przetwarzania danych osobowych w związku z:

• odwiedzaniem i korzystaniem ze Sklepu dostępnego pod adresem fromik.pl,
• składaniem i realizacją zamówień,
• komunikacją z Administratorem (e-mail, formularz kontaktowy w Sklepie).

Sklep działa w modelu sprzedaży bezpośredniej opartej na dropshippingu: Administrator sprzedaje Towary we własnym imieniu i na własny rachunek, natomiast Towary są wysyłane do Klienta bezpośrednio przez zagranicznego dostawcę z siedzibą w Chińskiej Republice Ludowej. Administrator nie prowadzi magazynu i nie wchodzi w fizyczne posiadanie Towaru przed jego dostarczeniem Klientowi. Szczegółowe zasady sprzedaży, dostawy, odstąpienia od umowy oraz reklamacji określa Regulamin Sklepu, dostępny na stronie fromik.pl.

Sklep kierowany jest wyłącznie do konsumentów mających miejsce zamieszkania na terytorium Rzeczypospolitej Polskiej. Nie kierujemy oferty do osób poniżej 16. roku życia i nie gromadzimy świadomie danych osobowych takich osób.

3.Jakie dane przetwarzamy i skąd je pozyskujemy

Przetwarzamy następujące kategorie danych osobowych:

• dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy oraz adres rozliczeniowy (jeśli inny niż adres dostawy);
• dane dotyczące zamówień: zamówione Towary, wartość zamówienia, historia zamówień, status realizacji, korespondencja dotycząca zamówienia, reklamacji i zwrotów;
• dane dotyczące płatności: identyfikatory i tokeny transakcyjne przekazywane przez operatora płatności Shopify Payments — Administrator nie przechowuje pełnych danych kart płatniczych;
• dane techniczne i dane o aktywności: adres IP, identyfikatory plików cookies (w zależności od udzielonej zgody), typ przeglądarki i urządzenia, dane o wizytach w Sklepie i interakcjach (np. przeglądane produkty, dodanie do koszyka).

Źródła danych: podajesz je nam bezpośrednio (formularz zamówienia, korespondencja e-mail), a część danych pozyskujemy automatycznie za pośrednictwem platformy Shopify, na której działa Sklep, operatora płatności Shopify Payments oraz od podmiotów realizujących dostawę (informacje o statusie przesyłki).

4.Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach:

• zawarcie i wykonanie umowy sprzedaży, w tym realizacja zamówienia, dostawa Towaru, obsługa zwrotów i reklamacji — podstawa: art. 6 ust. 1 lit. b) RODO;
• obsługa płatności za pośrednictwem Shopify Payments — podstawa: art. 6 ust. 1 lit. b) RODO;
• prowadzenie korespondencji i obsługa zgłoszeń Klientów — podstawa: art. 6 ust. 1 lit. b) RODO (jeśli dotyczy zamówienia) lub art. 6 ust. 1 lit. f) RODO (uzasadniony interes polegający na bieżącej obsłudze Klientów);
• wypełnienie obowiązków prawnych, w szczególności rachunkowych i podatkowych — podstawa: art. 6 ust. 1 lit. c) RODO;
• zapewnienie bezpieczeństwa Sklepu oraz przeciwdziałanie nadużyciom i próbom oszustw — podstawa: art. 6 ust. 1 lit. f) RODO;
• marketing bezpośredni oraz działania analityczne oparte na plikach cookies (o ile zostaną uruchomione w Sklepie) — podstawa: art. 6 ust. 1 lit. a) RODO (zgoda), możliwa do wycofania w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

5.Odbiorcy danych

Twoje dane udostępniamy wyłącznie w zakresie niezbędnym do realizacji celów wskazanych powyżej, w szczególności następującym kategoriom odbiorców:

• dostawca platformy e-commerce, na której działa Sklep — Shopify International Limited;
• operator płatności — Shopify Payments;
• zagraniczny dostawca/producent Towaru z siedzibą w Chińskiej Republice Ludowej — w zakresie danych niezbędnych do przygotowania i wysyłki zamówienia (imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, treść zamówienia);
• podmioty realizujące transport i doręczenie przesyłek, w tym HuaHan Logistics — w zakresie obsługi przesyłki na trasie Chiny–Polska, oraz krajowi przewoźnicy ostatniej mili, tacy jak GLS, DPD lub DHL — konkretny przewoźnik krajowy jest dobierany indywidualnie do danego zamówienia, w zależności od dostępności i efektywności kosztowej dostawy;
• 17TRACK — zewnętrzne narzędzie umożliwiające śledzenie statusu przesyłki na podstawie numeru nadania, którego dostawca ma siedzibę poza Unią Europejską (Chiny);
• podmioty świadczące na rzecz Administratora usługi księgowe, prawne i IT — w zakresie niezbędnym do prawidłowego prowadzenia działalności, na podstawie odrębnych umów zapewniających ochronę danych;
• organy publiczne uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa (np. urzędy skarbowe, sądy, organy ścigania), jeżeli wystąpią z takim żądaniem.

Nie sprzedajemy Twoich danych osobowych.

6.Przekazywanie danych poza Europejski Obszar Gospodarczy

Z uwagi na model działalności Sklepu (sprzedaż Towarów wysyłanych bezpośrednio z Chińskiej Republiki Ludowej) oraz korzystanie z platformy Shopify, część Twoich danych osobowych może być przekazywana poza Europejski Obszar Gospodarczy (EOG), w szczególności:

• do zagranicznego dostawcy Towaru w Chinach — wyłącznie w zakresie niezbędnym do zaadresowania i wysłania przesyłki (imię, nazwisko, adres dostawy, telefon, e-mail);
• do podmiotów obsługujących transport i śledzenie przesyłek z siedzibą w Chinach, w tym HuaHan Logistics oraz dostawcy narzędzia do śledzenia przesyłek 17TRACK — w zakresie danych adresowych oraz numeru przesyłki, niezbędnych do zrealizowania i śledzenia dostawy;
• w związku z infrastrukturą techniczną wykorzystywaną przez Shopify oraz Klaviyo (dostawcę narzędzia do automatyzacji mailingu, z siedzibą w Stanach Zjednoczonych).

W przypadkach przekazywania danych poza EOG stosujemy odpowiednie zabezpieczenia przewidziane przepisami RODO, w szczególności Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską, o ile są dostępne. W zakresie, w jakim zawarcie takich klauzul z danym odbiorcą nie jest możliwe ze względu na charakter transakcji, przekazanie danych może opierać się na art. 49 ust. 1 lit. b) RODO, tj. niezbędności przekazania do wykonania umowy zawartej w Twoim interesie — wyłącznie w zakresie i momentach rzeczywiście koniecznych do zrealizowania i dostarczenia zamówienia. Oznacza to, że poziom ochrony danych osobowych w kraju odbiorcy może różnić się od poziomu obowiązującego na terytorium Unii Europejskiej.

Informację o zastosowanych zabezpieczeniach możesz uzyskać, kontaktując się z nami na adres wskazany w pkt 1.

7.Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz podobne technologie.

Cookies niezbędne do działania Sklepu (np. obsługa koszyka, proces składania zamówienia, bezpieczeństwo sesji) są instalowane automatycznie i nie wymagają Twojej zgody — są konieczne do świadczenia usługi drogą elektroniczną.

Cookies o charakterze analitycznym, statystycznym lub marketingowym (np. narzędzia analityczne, piksele reklamowe) są instalowane wyłącznie za Twoją zgodą, wyrażoną za pośrednictwem banera cookies wyświetlanego przy pierwszej wizycie w Sklepie. Zgodę możesz w każdej chwili wycofać poprzez zmianę ustawień w banerze cookies lub w ustawieniach swojej przeglądarki, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W Sklepie wykorzystywane są (za Twoją zgodą) następujące narzędzia analityczne i marketingowe podmiotów zewnętrznych:

• Google Analytics — narzędzie analityki statystycznej służące do zbierania informacji o sposobie korzystania ze Sklepu (np. liczba odwiedzin, przeglądane podstrony, źródło ruchu), którego administratorem jest Google Ireland Limited; polityka prywatności Google dostępna jest pod adresem: policies.google.com/privacy;
• Meta Pixel (Facebook/Instagram) — narzędzie wykorzystywane do pomiaru skuteczności treści i działań w serwisach Facebook oraz Instagram, którego administratorem jest Meta Platforms Ireland Limited; polityka prywatności dostępna jest pod adresem: facebook.com/privacy/policy;
• TikTok Pixel — narzędzie wykorzystywane do pomiaru skuteczności treści i działań w serwisie TikTok, którego administratorem jest TikTok Technology Limited; polityka prywatności dostępna jest pod adresem: tiktok.com/legal/privacy-policy;
• YouTube — treści wideo osadzane na stronach Sklepu, których dostawcą jest YouTube (Google Ireland Limited); odtwarzanie materiałów może wiązać się z zapisaniem plików cookies YouTube/Google na Twoim urządzeniu; polityka prywatności dostępna jest pod adresem: policies.google.com/privacy;
• automatyzacja marketingowa (mailing) — Klaviyo — narzędzie umożliwiające wysyłkę wiadomości e-mail w sposób zautomatyzowany, m.in. na podstawie odwiedzonych przez Ciebie podstron Sklepu (np. przypomnienie o produktach obejrzanych lub pozostawionych w koszyku), którego administratorem jest Klaviyo Inc.; polityka prywatności dostępna jest pod adresem: klaviyo.com/privacy. Wysyłka takich wiadomości wymaga Twojej odrębnej zgody na otrzymywanie informacji handlowych drogą elektroniczną oraz na wykorzystywanie telekomunikacyjnych urządzeń końcowych w celach marketingowych (art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy Prawo telekomunikacyjne), niezależnej od zgody na cookies.

Korzystanie z powyższych narzędzi może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy przez ich dostawców, na zasadach opisanych w politykach prywatności tych podmiotów oraz z zastosowaniem odpowiednich zabezpieczeń (np. Standardowych Klauzul Umownych) wdrażanych przez tych dostawców jako niezależnych administratorów danych.

8.Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, w tym w szczególności:

• dane dotyczące zamówień oraz dokumenty związane z rozliczeniami — przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku związanego z transakcją);
• dane dotyczące reklamacji i zwrotów — przez czas trwania odpowiedniej procedury oraz dodatkowo przez okres przedawnienia ewentualnych roszczeń;
• korespondencja z Klientem niezwiązana bezpośrednio z zamówieniem — do 24 miesięcy od ostatniego kontaktu, chyba że dłuższe przechowywanie jest uzasadnione ustaleniem, dochodzeniem lub obroną roszczeń;
• dane przetwarzane na podstawie zgody (cookies analityczne/marketingowe) — do czasu wycofania zgody, nie dłużej niż przewiduje to konfiguracja danego narzędzia.

9.Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO przysługują Ci następujące prawa:

• prawo dostępu do swoich danych osobowych (art. 15 RODO);
• prawo do sprostowania danych (art. 16 RODO);
• prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO);
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO);
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f) RODO, w tym wobec profilowania (art. 21 RODO);
• prawo do cofnięcia zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z powyższych praw, skontaktuj się z nami na adres: kontakt@fromik.pl. Odpowiemy bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania; termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym zostaniesz poinformowany wraz z podaniem przyczyn opóźnienia.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

10.Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym w szczególności: szyfrowanie transmisji danych (TLS/HTTPS), ograniczenie dostępu do danych wyłącznie do osób upoważnionych, zasadę minimalizacji zakresu przetwarzanych danych oraz korzystanie z infrastruktury dostawców (Shopify, Shopify Payments) wdrażających własne standardy bezpieczeństwa. Dane dotyczące kart płatniczych są przetwarzane wyłącznie przez operatora płatności i nie są przechowywane przez Administratora.

11.Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie wpływającego na Twoją sytuację, w szczególności nie różnicujemy cen Towarów na podstawie zautomatyzowanego przetwarzania Twoich danych osobowych.

12.Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy sprzedaży, w tym złożenia i zrealizowania zamówienia oraz dostarczenia Towaru. Niepodanie wymaganych danych może uniemożliwić realizację zamówienia.

13.Zmiany Polityki prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w związku ze zmianą obowiązujących przepisów prawa, rozwojem funkcjonalności Sklepu lub zmianą wykorzystywanych narzędzi i dostawców. Aktualna wersja Polityki jest zawsze dostępna na stronie fromik.pl. O istotnych zmianach poinformujemy w sposób umożliwiający zapoznanie się z nimi przed ich wejściem w życie.