POLITYKA PRYWATNOŚCI
I. Czym jest Polityka Prywatności?
Niniejsza Polityka prywatności stanowi zbiór zasad mających na celu poinformowanie Użytkowników o procesie dotyczącym pozyskiwania, przetwarzania oraz zabezpieczania ich danych osobowych. Procesy te są dokonywane w oparciu o obowiązujące przepisy prawa unijnego i krajowego, w szczególności Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako “RODO”) oraz pozostałe przepisy dotyczące ochrony danych osobowych, w szczególności o ustawę z 10 maja 2018 r. o ochronie danych osobowych (tj. Dz. U. z 2019 poz. 1781). Celem niniejszej Polityki Prywatności jest zrealizowanie obowiązku informacyjnego wynikającego z przepisu art. 13 RODO.
II. Definicje
Ilekroć w dalszej części niniejszej Polityki Prywatności użyto niżej wymienionych zwrotów, należy je rozumieć w podanym niżej znaczeniu:
- ADMINISTRATOR – Damian Staciwa prowadzący jednoosobową działalność gospodarczą pod firmą “Damian Staciwa” z siedzibą w Krakowie (31-541) przy al. Powstania Warszawskiego 15, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEiDG), posiadającą NIP: 9452240782 , REGON: 387783290
- DANE OSOBOWE – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
- KLIENT – Użytkownik dokonujący zakupu Produktu/Produktów w Sklepie Internetowym.
- POLITYKA – niniejsza Polityka Prywatności.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
- SKLEP INTERNETOWY – dostępna w sieci internetowej pod adresem https://www.apteczkamaluszka.pl platforma sprzedażowa Produktów oraz świadczenia usług oferowanych przez Sprzedawcę.
- UŻYTKOWNIK – osoba fizyczna odwiedzająca Sklep Internetowy i korzystająca z usług oferowanych przez Administratora i opisanych w Polityce Prywatności.
- ZAREJESTROWANY UŻYTKOWNIK – osoba fizyczna, która zarejestrowała się w Sklepie Internetowym, tworząc Konto Klienta.
- REGULAMIN – Regulamin Sklepu Internetowego Apteczka Maluszka dostępny pod adresem https://www.apteczkamaluszka.pl/regulamin.
III. Administrator Danych Osobowych
Damian Staciwa prowadzący jednoosobową działalność gospodarczą pod firmą “DAMIAN STACIWA” z siedzibą w Krakowie (31-541) przy al. Powstania Warszawskiego 15, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEiDG), posiadającą NIP: 9452240782, REGON: 387783290
Kontakt z Administratorem jest możliwy poprzez wysłanie wiadomości na adres e-mail kontakt@apteczkamaluszka.pl.
IV. Cele i podstawy przetwarzania danych osobowych oraz okresy ich przetwarzania
- Dane osobowe Klientów są przechowywane i przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO, tj. w oparciu o niezbędność przetwarzania do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią.
- Administrator może przetwarzać dane osobowe w ramach Sklepu Internetowego w następujących celach, na podstawach oraz w okresach wskazanych w poniższej tabeli:
Cel przetwarzania danych |
Podstawa prawna przetwarzania danych |
Okres przechowywania danych |
|---|---|---|
Wykonanie Umowy Sprzedaży, umowy o świadczenie Usługi Elektronicznej lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem w/w umów |
Artykuł 6 ust. 1 lit. b) RODO (wykonanie umowy) – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy |
Dane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej. |
Marketing bezpośredni |
Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na dbaniu o interesy i dobry wizerunek Administratora, jego Sklepu Internetowego oraz dążeniu do sprzedaży Produktów |
Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń Administratora w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności Kodeksu Cywilnego (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata, a dla Umowy Sprzedaży dwa lata). |
Marketing |
Artykuł 6 ust. 1 lit. a) Rozporządzenia RODO (zgoda) – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w celach marketingowych przez Administratora |
Dane przechowywane są do momentu wycofania zgody przez osobę, której dane dotyczą na dalsze przetwarzanie jej danych w tym celu. |
Prowadzenie ksiąg rachunkowych |
Artykuł 6 ust. 1 lit. c) Rozporządzenia RODO w zw. z art. 74 ust. 2 ustawy o rachunkowości tj. z dnia 30 stycznia 2018 r. (Dz.U. z 2018 r. poz. 395 ze zm.) – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze |
Dane są przechowywane przez okres wymagany przepisami prawa nakazującymi Administratorowi przechowywanie ksiąg rachunkowych (5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą). |
Ustalenie, dochodzenie lub obrona roszczeń jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora |
Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na ustaleniu, dochodzeniu lub obronie roszczeń, jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora |
Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń jakie mogą być podnoszone wobec Administratora (podstawowy termin przedawnienia dla roszczeń wobec Administratora wynosi sześć lat). |
Korzystanie ze strony Sklepu Internetowego i zapewnienie jej prawidłowego działania |
Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na prowadzeniu i utrzymaniu strony Sklepu Internetowego |
Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń Administratora w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności Kodeksu Cywilnego (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata, a dla Umowy Sprzedaży dwa lata). |
Prowadzenie statystyk i analiza ruchu w Sklepie Internetowym |
Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na prowadzeniu statystyk i analizie ruchu w Sklepie Internetowym celem poprawy funkcjonowania Sklepu Internetowego i zwiększenia sprzedaży Produktów |
Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń Administratora w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności Kodeksu Cywilnego (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata, a dla Umowy Sprzedaży dwa lata). |
V. Odbiorcy danych osobowych
- Administrator w swojej działalności obejmującej Sklep Internetowy Apteczka Maluszka korzysta z pomocy innych podmiotów, co wiąże się z koniecznością przekazywania tymże podmiotom danych osobowych. W konsekwencji tego, dane osobowe Użytkowników mogą być przekazywane firmom kurierskim, Poczcie Polskiej, firmom i operatorowi logistycznemu, operatorom systemu informatycznego, podmiotom prowadzącym systemy do mailowego lub telefonicznego marketingu, operatorowi płatności, a także firmom audytorskim, prawnym, doradczym i marketingowym.
- Poza powyżej wskazanymi odbiorcami dane osobowe Administrator może przekazać osobom trzecim lub organom administracji publicznej zgodnie z aktualnymi przepisami o ochronie danych w sytuacji, kiedy wymagają tego przepisy prawa lub Administrator jest do tego uprawniony.
- Dane osobowe mogą być przekazywane przez Administratora do państwa trzeciego, przy czym Administrator zapewnia, że w takim przypadku odbywać się to będzie w stosunku do państwa zapewniającego odpowiedni stopień ochrony – zgodny z RODO, a w przypadku innych państw, że przekazanie odbywać się będzie na podstawie standardowych klauzul ochrony danych. Administrator zapewnia, że osoba, której dane dotyczą ma możliwość uzyskania kopii swoich danych. Administrator przekazuje zebrane dane osobowe jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.
- Przekazanie danych przez Administratora nie następuje w każdym wypadku i nie do wszystkich wskazanych w polityce prywatności odbiorców lub kategorii odbiorców – Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania.
VI. Prawa Użytkowników w zakresie danych osobowych
- Użytkownikom, których dane osobowe dotyczą, przysługują następujące prawa:
a) prawo do informacji o przetwarzaniu danych osobowych – Administrator przekazuje osobie, od której pochodzi żądanie informację o przetwarzaniu danych osobowych, w tym cele i podstawy prawne przetwarzania danych osobowych, zakres posiadanych danych, odbiorcy danych osobowych, termin usunięcia danych osobowych;
b) prawo uzyskania kopii danych – Administrator przekazuje osobie, od której pochodzi żądanie kopię przetwarzanych danych dotyczących tejże osoby;
c) prawo do sprostowania danych osobowych – Administrator usuwa na żądanie danej osoby ewentualne niezgodności lub błędy dotyczące przetwarzanych danych osobowych, a także w razie konieczności je aktualizuje;
d) prawo do usunięcia danych osobowych – Użytkownik może żądać od Administratora usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
e) prawo do ograniczenia przetwarzania – Administrator na żądanie Użytkownika zaprzestaje dokonywania operacji na danych osobowych tegoż Użytkownika (z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą oraz ich przechowywania zgodnie z przyjętymi zasadami retencji lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych osobowych);
f) prawo do przenoszenia danych – w zakresie w jakim dane są przetwarzane w związku z zawartą umową lub wyrażoną zgodą, Administrator wydaje dane dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na ich odczyt komputerowy;
g) prawo sprzeciwu wobec przetwarzaniu danych w celach marketingowych – osoba, której dane dotyczą, może w każdym momencie skutecznie sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych bez konieczności podawania jakichkolwiek powodów;
h) prawo sprzeciwu wobec innych celów przetwarzania danych – osoba, której dane dotyczą, może w każdym momencie skutecznie sprzeciwić się przetwarzaniu danych osobowych na podstawie uzasadnionego interesu Administratora. Sprzeciw w tym zakresie powinien zawierać uzasadnienie i podlega ocenie Administratora.
- Jeżeli Administrator przetwarza dane osobowe na podstawie wyrażonej przez Użytkownika zgody, w każdej chwili Użytkownik może wycofać tę zgodę. Jeżeli Administrator przetwarza dane osobowe na podstawie wyrażonej zgody, do czasu jej cofnięcia Administrator ma prawo przetwarzać dane osobowe i odwołanie zgody nie wpływa na zgodność z prawem dotychczasowego przetwarzania.
- Wniosek dotyczący realizacji praw opisanych powyżej bądź sprzeciw wobec przetwarzania danych osobowych Użytkownik może złożyć mailowo na adres kontakt@apteczkamaluszka.pl. We wniosku Użytkownik powinien precyzyjnie wskazać:
a) kto składa dany wniosek;
b) z jakiego uprawnienia z opisanych powyżej chce skorzystać osoba składająca wniosek;
c) jakich celów przetwarzania danych osobowych dotyczy żądanie.
Jeżeli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dane zawarte w zgłoszeniu, zastrzega sobie możliwość zwrócenia się do wnioskodawcy o udzielenie niezbędnych informacji. Odpowiedź na zgłoszenie zostanie udzielona niezwłocznie, jednak nie później niż w ciągu miesiąca od otrzymania danego zgłoszenia. W razie konieczności przedłużenia tego terminu, Administrator poinformuje wnioskodawcę o przyczynach ewentualnego przedłużenia. Odpowiedź na wniosek zostanie przez Administratora udzielona na adres e-mail, z którego przesłano wniosek, a w przypadku wniosków skierowanych listownie, listem poleconym na adres wskazany przez wnioskodawcę (za wyjątkiem, kiedy z treści zgłoszenia wynika chęć otrzymania przez Użytkownika informacji zwrotnej na adres e-mail (o ile Użytkownik go podał).
VII. Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
W przypadku naruszenia powyższych zasad przetwarzania danych osobowych, Użytkownik może wnieść skargę do organu nadzorczego jakim jest Prezes Urzędu Ochrony Danych Osobowych.
VIII. Uwagi końcowe
- W zakresie nieuregulowanym niniejszą Polityką Prywatności obowiązują przepisy RODO oraz polskie przepisy powszechnie obowiązującego prawa dotyczące ochrony danych osobowych.
- Polityka Prywatności obowiązuje od momentu publikacji jej w Sklepie Internetowym, tj. od dnia 08.06.2025 roku i jest dostępna pod adresem https://www.apteczkamaluszka.pl/polityka-prywatnosci
Polityka Cookies
I. Pliki cookies - definicja
Pliki Cookies stanowią niewielkie pliki tekstowe, które są automatycznie instalowane na urządzeniu Użytkownika przeglądającego Sklep Internetowy Apteczka Maluszka. Pliki Cookies zbierają informacje ułatwiające korzystanie ze Sklepu Internetowego Apteczka Maluszka (np. poprzez zapamiętywanie odwiedzin Użytkownika w Sklepie Internetowym Apteczka Maluszka oraz dokonywanych przez niego czynności – takich jak oglądanie konkretnych Produktów czy zawartość koszyka, etc.). Podmiotem zamieszczającym Pliki Cookies na urządzeniu końcowym Użytkownika Sklepu Internetowego Apteczka Maluszka oraz uzyskującym do nich dostęp jest Administrator, tj. Damian Staciwa prowadzący jednoosobową działalność gospodarczą pod firmą “Damian Staciwa” z siedzibą w Krakowie (31-541) przy al. Powstania Warszawskiego 15, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEiDG), posiadającą NIP: 9452240782 , REGON: 387783290.
II. Zakres wykorzystywania przez Administratora Plików Cookies
- Administrator wykorzystuje Pliki Cookies w celu zapewnienia Użytkownikom jak największego komfortu podczas odwiedzin Sklepu Internetowego Apteczka Maluszka i korzystania z jego usług. Pliki Cookies mogą być również wykorzystywane przez współpracujących z Administratorem reklamodawców oraz partnerów. W sklepie internetowym Apteczka Maluszka używane są 2 rodzaje plików cookies:
- sesyjne (pozostają zapisane na urządzeniu do momentu zamknięcia przeglądarki internetowej);
- stałe (pozostają na urządzeniu przez czas określony w parametrach Plików Cookies lub do momentu ich usunięcia w przeglądarce internetowej przez Użytkownika).
- Administrator wykorzystuje Pliki Cookies zbierane podczas odwiedzin Sklepu Internetowego Apteczka Maluszka przede wszystkim w celu poprawy jakości dostarczanych usług oferowanych przez Administratora. Pliki Cookies mogą zawierać dane osobowe Użytkownika, w związku z czym Administrator oraz inne podmioty świadczące na jego rzecz usługi marketingowo-analityczne korzystają z Plików Cookies przechowujące informacje lub uzyskując dostęp do informacji już przechowywanych w urządzeniu końcowym Użytkownika.
- Administrator wykorzystuje Pliki Cookies również do celów marketingowych i analitycznych. W tym celu Administrator przechowuje informacje lub uzyskuje dostęp do informacji już przechowywanych w urządzeniu końcowym Użytkownika. Administrator wykorzystuje również Pliki Cookies służące do monitorowania ruchu na stronie internetowej, w tym Cookies Google Analytics. Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji – Pliki Cookies pomagają wyłącznie analizować ruch i w związku z tym poprawiać jakość świadczonych usług. Szczegółowe informacje o zakresie i zasadach zbierania tych danych są dostępne pod linkiem https://www.google.com/intl/pl/policies/privacy/partners
III. Rodzaj Plików Cookies wykorzystywanych przez Administratora
Administrator wykorzystuje poniższe rodzaje Plików Cookies:
- Niezbędne pliki cookie - mają kluczowe znaczenie dla podstawowych funkcji witryny i witryna nie będzie działać w zamierzony sposób bez nich.Te pliki cookie nie przechowują żadnych danych umożliwiających identyfikację osoby.
- Funkcjonalne pliki cookie - pomagają wykonywać pewne funkcje, takie jak udostępnianie zawartości witryny na platformach mediów społecznościowych, zbieranie informacji zwrotnych i inne funkcje stron trzecich.
- Analityczne pliki cookie - służą do zrozumienia, w jaki sposób użytkownicy wchodzą w interakcję z witryną. Te pliki cookie pomagają dostarczać informacje o metrykach liczby odwiedzających, współczynniku odrzuceń, źródle ruchu itp.
- Wydajnościowe pliki cookie - służą do zrozumienia i analizy kluczowych wskaźników wydajności witryny, co pomaga zapewnić lepsze wrażenia użytkownika dla odwiedzających.
- Inne pliki cookie bez kategorii - to te, które są analizowane i nie zostały jeszcze sklasyfikowane w żadnej kategorii.
IV. Usuwanie Plików Cookies
Wykorzystanie Plików Cookies oraz zebranych za ich pośrednictwem danych osobowych w celach marketingowych i analitycznych wymaga uzyskania zgody Użytkownika, a przetwarzanie danych osobowych opiera się na zgodzie Użytkownika (art. 6 ust. 1 lit. a RODO). Zgoda ta jest dobrowolna i może być wyrażona poprzez odpowiednią konfigurację przeglądarki, a także może zostać w każdym momencie wycofana (poprzez wyczyszczenie historii Cookies, a także wyłączenie obsługi Cookies w ustawieniach przeglądarki). Sposób usunięcia Plików Cookies jest różny w zależności od używanej przeglądarki internetowej. Informacje o sposobie usunięcia Plików Cookies Użytkownik może znaleźć w zakładce „Pomoc” wybranej przeglądarki internetowej. Wyrażenie zgody na zbieranie danych przez Pliki Cookies jest dobrowolne, jednakże żeby w pełni korzystać z usług Sklepu Internetowego Apteczka Maluszka niezbędne jest ich używanie przez serwis Apteczka Maluszka.