Polityka prywatności

Polityka prywatności sklepu internetowego Paktoo.pl

I. Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest Paktoo M. Tarkowska, M. Staszak s.c, ul. Aluzyjna 10A/33, 03-149 Warszawa, NIP: 5243053128, REGON: 542926491, prowadząca sklep internetowy pod adresem www.paktoo.pl.

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:
e-mail: kontakt@paktoo.pl
telefon: 514-933-789
adres korespondencyjny: Paktoo s.c ul. Aluzyjna 10A/33, 03-149 Warszawa

Administrator nie wyznaczył Inspektora Ochrony Danych.

II. Zakres danych osobowych

W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące dane osobowe:

imię i nazwisko,
adres e-mail,
numer telefonu,
adres dostawy,
adres rozliczeniowy lub adres siedziby,
nazwa firmy lub instytucji,
NIP,
dane osoby kontaktowej po stronie firmy lub placówki,
numer zamówienia,
informacje o zakupionych produktach,
dane potrzebne do obsługi płatności, reklamacji, zwrotu lub wymiany,
numer rachunku bankowego, jeśli jest potrzebny do zwrotu płatności,
adres IP,
dane techniczne urządzenia i przeglądarki,
dane zapisane w plikach cookies lub podobnych technologiach, jeśli użytkownik wyraził odpowiednią zgodę.

III. Cele i podstawy prawne przetwarzania danych

1. Realizacja zamówienia i wykonanie umowy sprzedaży

Dane przetwarzamy w celu przyjęcia zamówienia, potwierdzenia zakupu, przygotowania wysyłki, przekazania zamówienia do realizacji oraz obsługi płatności.

Zakres danych może obejmować: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, adres rozliczeniowy, nazwę firmy lub instytucji, NIP, numer zamówienia oraz informacje o zakupionych produktach.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem.

2. Obsługa płatności

Dane przetwarzamy w celu umożliwienia dokonania płatności za zamówienie, zaksięgowania płatności oraz obsługi ewentualnych zwrotów środków.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy oraz art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów prawa.

3. Realizacja dostawy i model dropshippingowy

Sklep działa w modelu dropshippingu, co oznacza, że część zamówień może być wysyłana bezpośrednio od dostawców lub producentów. W takim przypadku dane niezbędne do realizacji wysyłki mogą zostać przekazane właściwemu dostawcy, producentowi, magazynowi lub firmie kurierskiej.

Zakres przekazywanych danych jest ograniczony do danych potrzebnych do realizacji zamówienia, w szczególności: imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, numer zamówienia oraz informacje o zamówionym produkcie.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy.

4. Kontakt w sprawie zamówienia lub zapytania

Jeżeli kontaktuje się Pani/Pan z nami mailowo, telefonicznie lub przez formularz kontaktowy, dane przetwarzamy w celu udzielenia odpowiedzi, obsługi sprawy, przygotowania oferty lub wyjaśnienia kwestii związanych z zamówieniem.

Zakres danych może obejmować: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości, numer zamówienia oraz inne dane podane dobrowolnie w wiadomości.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z klientami i osobami zainteresowanymi ofertą. Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą może być również art. 6 ust. 1 lit. b RODO.

5. Wystawianie faktur i obowiązki podatkowo-księgowe

Dane przetwarzamy w celu wystawienia faktury, prowadzenia dokumentacji księgowej, rozliczeń podatkowych oraz realizacji obowiązków wynikających z przepisów prawa.

Zakres danych może obejmować: imię i nazwisko, nazwę firmy lub instytucji, adres, NIP, dane zamówienia oraz dane płatności.

Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze.

6. Obsługa reklamacji, zwrotów i wymian

Dane przetwarzamy w celu przyjęcia i rozpatrzenia reklamacji, zwrotu, odstąpienia od umowy, wymiany produktu lub obsługi nieodebranej przesyłki.

Zakres danych może obejmować: imię i nazwisko, adres e-mail, numer telefonu, adres, numer zamówienia, dane produktu, opis zgłoszenia, numer rachunku bankowego do zwrotu środków oraz korespondencję związaną ze sprawą.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy, art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów prawa oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obronie przed roszczeniami i dokumentowaniu przebiegu sprawy.

7. Prowadzenie konta klienta

Jeżeli użytkownik zakłada konto w sklepie, dane są przetwarzane w celu utworzenia i obsługi konta, umożliwienia logowania, podglądu historii zamówień oraz korzystania z funkcji dostępnych dla zalogowanych użytkowników.

Zakres danych może obejmować: imię i nazwisko, adres e-mail, dane adresowe, historię zamówień oraz dane logowania.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — świadczenie usługi konta klienta.

8. Newsletter i komunikacja marketingowa

Jeżeli użytkownik zapisze się do newslettera lub wyrazi zgodę na otrzymywanie informacji handlowych, dane będą przetwarzane w celu wysyłki treści marketingowych, informacji o produktach, promocjach lub nowościach.

Zakres danych obejmuje przede wszystkim adres e-mail, a w niektórych przypadkach także imię.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9. Dochodzenie, ustalenie lub obrona przed roszczeniami

Dane mogą być przetwarzane w celu zabezpieczenia interesów Administratora, dochodzenia należności, obrony przed roszczeniami, wykazania przebiegu transakcji lub kontaktu z klientem.

Zakres danych może obejmować dane identyfikacyjne, kontaktowe, dane zamówienia, korespondencję, dane płatności, adres IP oraz informacje techniczne dotyczące korzystania ze strony.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

10. Administrowanie stroną internetową i zapewnienie bezpieczeństwa

Dane techniczne, takie jak adres IP, data i godzina połączenia, informacje o przeglądarce, systemie operacyjnym i aktywności na stronie, mogą być przetwarzane w celu zapewnienia prawidłowego działania sklepu, bezpieczeństwa strony, wykrywania błędów, zapobiegania nadużyciom oraz ochrony przed atakami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania sklepu.

11. Analityka, statystyka i poprawa jakości sklepu

Dane dotyczące korzystania ze strony mogą być przetwarzane w celach analitycznych i statystycznych, w tym w celu sprawdzania, które produkty i podstrony są najczęściej odwiedzane, poprawy funkcjonalności sklepu oraz oceny skuteczności działań marketingowych.

Jeżeli analityka wymaga użycia niekoniecznych plików cookies lub podobnych technologii, przetwarzanie odbywa się po uzyskaniu zgody użytkownika.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda, a w przypadku podstawowych danych technicznych niezbędnych do działania strony również art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

IV. Pliki cookies i podobne technologie

Sklep korzysta z plików cookies i podobnych technologii.

Cookies mogą być wykorzystywane w celu:

zapewnienia prawidłowego działania sklepu,
obsługi koszyka, zamówienia i logowania,
zapamiętania wybranych ustawień użytkownika,
zapewnienia bezpieczeństwa strony,
prowadzenia statystyk i analizy ruchu,
prowadzenia działań marketingowych, jeśli użytkownik wyrazi na to zgodę.

Pliki cookies niezbędne do działania sklepu są wykorzystywane w zakresie koniecznym do świadczenia usługi drogą elektroniczną i prawidłowego działania strony.

Analityczne, marketingowe i inne niekonieczne pliki cookies są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika. Użytkownik może w każdej chwili zmienić swoje ustawienia cookies w panelu zgód dostępnym na stronie lub w ustawieniach przeglądarki.

Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcje sklepu, w szczególności na działanie koszyka, logowania lub zapamiętywanie ustawień.

Szczegółowe informacje dotyczące plików cookies mogą być opisane również w osobnej Polityce plików cookies dostępnej na stronie sklepu.

V. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w wielu przypadkach niezbędne do skorzystania z określonych usług.

Podanie danych potrzebnych do złożenia i realizacji zamówienia jest warunkiem zawarcia i wykonania umowy sprzedaży. Brak podania tych danych uniemożliwi realizację zamówienia.

Podanie danych do faktury jest wymagane, jeśli klient chce otrzymać fakturę lub gdy obowiązek wystawienia dokumentu wynika z przepisów prawa.

Podanie danych w formularzu kontaktowym jest dobrowolne, ale brak danych kontaktowych może uniemożliwić udzielenie odpowiedzi.

Podanie danych do newslettera jest dobrowolne. Brak ich podania uniemożliwi otrzymywanie newslettera.

VI. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

firmom kurierskim i operatorom pocztowym,
dostawcom i producentom realizującym wysyłkę w modelu dropshippingowym,
operatorom płatności online,
bankom,
dostawcom hostingu i usług IT,
dostawcom systemów sklepowych, narzędzi technicznych i administracyjnych,
dostawcom narzędzi analitycznych i marketingowych, jeśli użytkownik wyraził odpowiednią zgodę,
biuru rachunkowemu,
kancelariom prawnym i podmiotom wspierającym Administratora w dochodzeniu lub obronie przed roszczeniami,
podmiotom świadczącym usługi obsługi klienta, poczty elektronicznej lub komunikacji,
organom państwowym, jeśli obowiązek przekazania danych wynika z przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.

VII. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Administrator korzysta z usług podmiotów działających na terenie Europejskiego Obszaru Gospodarczego.

W przypadku korzystania z narzędzi dostawców, których infrastruktura lub siedziba znajduje się poza Europejskim Obszarem Gospodarczym, np. narzędzi analitycznych, marketingowych, poczty elektronicznej lub usług chmurowych, dane mogą być przekazywane poza EOG.

W takim przypadku przekazywanie danych odbywa się na podstawie odpowiednich mechanizmów przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych zabezpieczeń wymaganych przez przepisy prawa.

VIII. Czas przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wymagany przepisami prawa lub potrzebny do zabezpieczenia ewentualnych roszczeń.

W szczególności:

dane związane z realizacją zamówienia — przez czas realizacji umowy, a następnie przez okres przedawnienia ewentualnych roszczeń,
dane zawarte w dokumentach księgowych i podatkowych — przez okres wymagany przepisami prawa, co do zasady 5 lat liczonych od początku roku następującego po roku obrotowym, którego dane dotyczą,
dane związane z reklamacjami, zwrotami i wymianami — przez czas obsługi sprawy, a następnie przez okres niezbędny do wykazania prawidłowego przebiegu sprawy i obrony przed roszczeniami,
dane przetwarzane na podstawie zgody — do czasu cofnięcia zgody, chyba że dalsze przechowywanie jest wymagane przez przepisy prawa lub uzasadnione obroną przed roszczeniami,
dane konta klienta — przez czas posiadania konta, a po jego usunięciu przez okres niezbędny do rozliczeń, wykazania wykonania usług lub obrony przed roszczeniami,
dane z korespondencji — przez czas potrzebny do obsługi sprawy, a następnie przez okres zabezpieczenia ewentualnych roszczeń,
dane techniczne i logi serwera — przez czas niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania strony, a następnie do czasu przedawnienia ewentualnych roszczeń lub zgodnie z zasadami przechowywania logów u dostawcy hostingu,
dane newsletterowe — do czasu wypisania się z newslettera lub cofnięcia zgody.

IX. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje:

prawo dostępu do danych,
prawo otrzymania kopii danych,
prawo sprostowania danych,
prawo usunięcia danych,
prawo ograniczenia przetwarzania,
prawo przenoszenia danych,
prawo wniesienia sprzeciwu wobec przetwarzania danych,
prawo cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody,
prawo niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeśli taka decyzja wywoływałaby skutki prawne lub w podobny sposób istotnie wpływała na osobę.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem: kontakt@paktoo.pl.

Niektóre prawa mogą podlegać ograniczeniom wynikającym z przepisów prawa, np. gdy dane muszą być przechowywane ze względu na obowiązki księgowe, podatkowe lub w celu obrony przed roszczeniami.

X. Prawo do wniesienia skargi

Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

XI. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

W przypadku korzystania z narzędzi analitycznych lub marketingowych może dochodzić do profilowania polegającego na analizie aktywności użytkownika na stronie, np. odwiedzonych podstron lub zainteresowania określonymi produktami. Takie działania są prowadzone wyłącznie w zakresie wynikającym z udzielonych zgód na pliki cookies i podobne technologie.

XII. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

Dostęp do danych mają wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji określonych celów, takich jak obsługa zamówień, dostawa, płatności, księgowość, obsługa techniczna sklepu lub kontakt z klientem.

XIII. Zmiany Polityki prywatności

Administrator może aktualizować Politykę prywatności, w szczególności w przypadku zmian przepisów prawa, zmian funkcjonalności sklepu, zmian wykorzystywanych narzędzi lub zmian sposobu przetwarzania danych.

Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie sklepu.

Niniejsza Polityka prywatności obowiązuje od dnia jej publikacji na stronie internetowej sklepu.