1. Administrator danych
Administratorem Twoich danych osobowych jest Karolina Smolarek, NIP 5532601228, prowadząca sklep internetowy carolin.pl.
W sprawach dotyczących danych osobowych możesz napisać na karolinadziasek24@gmail.com lub zadzwonić: 530 334 355 (pon.–pt. 9:00–17:00).
2. Jakie dane zbieramy
Zbieramy tylko te dane, które są potrzebne do zrealizowania zamówienia i obsługi Twojego zgłoszenia:
- dane zamówienia — imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, a przy fakturze także nazwa firmy i NIP,
- dane przesyłki — wybrana metoda dostawy oraz kod paczkomatu InPost, jeśli wybierzesz odbiór w punkcie,
- treść korespondencji — wiadomości e-mail i zgłoszenia reklamacyjne,
- adres e-mail — jeśli zapiszesz się na newsletter,
- dane techniczne — adres IP, typ przeglądarki i informacje o wizytach w sklepie, zbierane w celu zapewnienia bezpieczeństwa i statystyk.
Podanie danych jest dobrowolne, ale bez danych zamówienia nie jesteśmy w stanie zawrzeć i wykonać umowy sprzedaży.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Realizacja zamówienia i dostawa | art. 6 ust. 1 lit. b — wykonanie umowy |
| Obsługa zwrotów i reklamacji | art. 6 ust. 1 lit. b oraz lit. c — obowiązek prawny |
| Wystawianie faktur i księgowość | art. 6 ust. 1 lit. c — obowiązek prawny |
| Newsletter i informacje handlowe | art. 6 ust. 1 lit. a — Twoja zgoda |
| Bezpieczeństwo sklepu i obrona przed roszczeniami | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
4. Jak długo przechowujemy dane
- dane zamówień — przez okres wymagany przepisami podatkowymi, czyli 5 lat licząc od końca roku, w którym wystawiono dokument sprzedaży,
- dane niezbędne do obrony przed roszczeniami — do upływu terminu przedawnienia,
- adres e-mail zapisany na newsletter — do momentu wycofania zgody,
- dane w plikach cookies — zgodnie z okresem ważności danego pliku, opisanym w punkcie 8.
5. Komu przekazujemy dane
Twoje dane przekazujemy wyłącznie podmiotom, bez których nie da się zrealizować zamówienia:
- InPost S.A. — realizacja przesyłek i powiadomień o dostawie,
- DPD Polska sp. z o.o. — dostawa kurierska pod adres,
- PayPro S.A. (Przelewy24) — obsługa płatności online,
- dostawca hostingu i poczty — utrzymanie sklepu i wysyłka e-maili,
- biuro rachunkowe — księgowanie sprzedaży,
- organy publiczne — wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.
Nie sprzedajemy i nie udostępniamy Twoich danych w celach marketingowych podmiotom trzecim.
6. Twoje dane a InPost
Jeśli wybierzesz dostawę do Paczkomatu InPost, korzystasz z mapy punktów (Geowidget InPost) wbudowanej w formularz zamówienia. Mapa jest ładowana z serwerów InPostu, dzięki czemu InPost może odebrać Twój adres IP oraz informacje o urządzeniu i przybliżonej lokalizacji, jeśli wyrazisz zgodę na jej udostępnienie w przeglądarce.
Po złożeniu zamówienia przekazujemy do InPostu dane niezbędne do wygenerowania etykiety i doręczenia przesyłki:
- imię i nazwisko odbiorcy,
- numer telefonu i adres e-mail — służą do powiadomień o statusie paczki oraz kodu odbioru,
- kod wybranego paczkomatu albo adres dostawy w przypadku kuriera,
- informację o kwocie pobrania, jeśli wybrałaś lub wybrałeś płatność przy odbiorze.
W zakresie realizacji przesyłki InPost jest samodzielnym administratorem tych danych i przetwarza je zgodnie ze własną polityką prywatności. Zasady doręczania oraz czas przechowywania paczki w paczkomacie określa regulamin InPostu.
7. Operator płatności
Płatności online obsługuje PayPro S.A. (Przelewy24). Po wybraniu płatności online przekierowujemy Cię na stronę operatora, gdzie podajesz dane niezbędne do wykonania transakcji. Nie mamy dostępu do danych Twojej karty płatniczej — nie trafiają one na nasze serwery i nie są u nas przechowywane.
Przy płatności za pobraniem nie korzystamy z bramki płatniczej — rozliczenie następuje bezpośrednio między Tobą a przewoźnikiem przy odbiorze przesyłki.
8. Pliki cookies i pamięć przeglądarki
Sklep korzysta z plików cookies i lokalnej pamięci przeglądarki. Dzielimy je na trzy grupy:
| Rodzaj | Do czego służy | Czas przechowywania |
|---|---|---|
| Niezbędne | Zapamiętanie koszyka, wybranej dostawy i płatności oraz zabezpieczenie formularza zamówienia. Bez nich sklep nie działa. | Do zamknięcia sesji lub wyczyszczenia danych przeglądarki |
| Funkcjonalne | Lista ulubionych produktów i ustawienia widoku listingu. | Do 12 miesięcy |
| Zewnętrzne | Mapa paczkomatów InPost oraz strona operatora płatności ładują własne pliki cookies w momencie skorzystania z tych funkcji. | Zgodnie z polityką InPost i PayPro |
Koszyk i lista ulubionych zapisywane są w pamięci lokalnej Twojej przeglądarki (localStorage) i nie są wysyłane na nasz serwer, dopóki nie złożysz zamówienia.
Ustawienia cookies możesz zmienić w każdej chwili w opcjach przeglądarki — również usuwając zapisane pliki. Zablokowanie plików niezbędnych uniemożliwi dokończenie zakupu.
9. Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania nieprawidłowych lub nieaktualnych danych,
- usunięcia danych, o ile nie musimy ich przechowywać na podstawie przepisów prawa,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- wycofania zgody w dowolnym momencie — bez wpływu na przetwarzanie sprzed wycofania.
Aby skorzystać z któregokolwiek z tych praw, napisz na karolinadziasek24@gmail.com. Odpowiadamy najpóźniej w ciągu miesiąca.
Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
10. Bezpieczeństwo danych
Połączenie ze sklepem jest szyfrowane certyfikatem SSL. Dostęp do danych zamówień mają wyłącznie osoby obsługujące sklep, a komunikacja z systemem sprzedaży odbywa się przez zabezpieczone, autoryzowane połączenia serwerowe.
Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne wobec Ciebie.
11. Zmiany polityki
Politykę prywatności możemy aktualizować, gdy zmienią się przepisy albo zakres usług sklepu. Nowa wersja publikowana jest na tej stronie wraz z datą aktualizacji widoczną w nagłówku.
W sprawach związanych z tym dokumentem napisz na karolinadziasek24@gmail.com lub zadzwoń: 530 334 355 (pon.–pt. 9:00–17:00).