Regulamin i politykę prywatności sklepu Rikkinail

1. Informacje ogólne

Niniejsza polityka prywatności opisuje sposób przetwarzania danych osobowych użytkowników sklepu internetowego rikkinail.com. Wyjaśnia cele i podstawy przetwarzania danych, zasady ich przechowywania, wykorzystanie plików cookies oraz prawa użytkowników.

Dbamy o przejrzystość przetwarzania i ochronę danych osobowych zgodnie z przepisami dotyczącymi ochrony danych, w tym Ogólnym Rozporządzeniem o Ochronie Danych (RODO).

Wersja dokumentu: 1.0 z dnia 10 czerwca 2023 r.

2. Administrator danych i kontakt

Administratorem danych osobowych jest:

Firma Taras Tokaryk Rikki nail shop
ul. Rymarska 45/11, 53-206
Warszawa, Polska

Kontakt z inspektorem ochrony danych: [email protected].

3. Zakres przetwarzania i bezpieczeństwo danych

Przetwarzamy dane niezbędne do działania strony, udostępniania treści i świadczenia usług, między innymi podczas rejestracji, logowania oraz składania zamówień. Przetwarzanie odbywa się na podstawie zgody lub odpowiedniej podstawy wynikającej z przepisów prawa.

Stosujemy środki techniczne i organizacyjne chroniące dane przed utratą i nieuprawnionym dostępem. Pracownicy przetwarzający dane są zobowiązani do poufności. Komunikacja z przeglądarką jest szyfrowana przy użyciu SSL. Regularnie przeglądamy i aktualizujemy stosowane zabezpieczenia.

Od firm przetwarzających dane na nasze zlecenie wymagamy przestrzegania odpowiednich zasad ochrony danych i naszych instrukcji.

4. Cele i podstawy prawne przetwarzania

Dane wykorzystujemy do zawierania i realizacji umów, obsługi zamówień i klientów, świadczenia usług internetowych, wysyłki newsletterów oraz działań marketingowych, takich jak loterie z nagrodami.

Podstawami prawnymi przetwarzania mogą być:

• Art. 6 ust. 1 lit. a RODO: zgoda na określony cel przetwarzania.
• Art. 6 ust. 1 lit. b RODO: wykonanie umowy lub działania przed jej zawarciem, w tym obsługa zapytań dotyczących produktów i usług.
• Art. 6 ust. 1 lit. c RODO: obowiązki prawne, na przykład podatkowe.
• Art. 6 ust. 1 lit. d RODO: ochrona żywotnych interesów użytkownika lub innej osoby.
• Art. 6 ust. 1 lit. f RODO: prawnie uzasadnione interesy, w tym współpraca z usługodawcami, analizy statystyczne, bezpieczeństwo, obsługa prób logowania oraz optymalizacja strony.

5. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do osiągnięcia celu przetwarzania lub wymagany przez obowiązujące przepisy. Po ustaniu celu dane są usuwane albo ich przetwarzanie zostaje ograniczone.

Dane objęte ograniczeniem usuwamy po ustaniu przeszkód wynikających z przepisów, postanowień umownych lub zasad dotyczących przechowywania. Oryginalne zasady przewidują również dalsze przechowywanie w szczególnych okolicznościach związanych z uzasadnionymi interesami i nieproporcjonalnym wysiłkiem wymaganym do usunięcia danych.

6. Dane techniczne i logi serwera

Podczas wizyty strona automatycznie zbiera dane techniczne na podstawie art. 6 ust. 1 lit. f RODO:

• datę, godzinę i częstotliwość dostępu;
• źródło wejścia na stronę;
• ilość przesłanych danych;
• przeglądarkę i jej wersję oraz system operacyjny;
• dostawcę internetu i adres IP.

Dane służą zapewnieniu prawidłowego działania, wyświetlania, optymalizacji i bezpieczeństwa strony. Logi przechowywane są przez 7 dni.

Dane mogą być również wykorzystywane do marketingu, badań rynku i dopasowywania usług poprzez analizę pseudonimowych profili użytkowników, o ile użytkownik nie wniósł sprzeciwu lub nie wycofał zgody na takie wykorzystanie.

7. Cookies, analityka i media społecznościowe

Wykorzystujemy pliki cookies, usługi analityczne i wtyczki społecznościowe, aby zapewnić funkcjonalność strony, zapamiętywać ustawienia i ułatwiać korzystanie z serwisu. W tekście źródłowym jako podstawę wskazano art. 6 ust. 1 lit. f RODO.

Cookies można blokować i usuwać w ustawieniach przeglądarki. Niektóre usługi umożliwiają także rezygnację poprzez plik opt-out lub odpowiedni link. Usunięcie wszystkich cookies usuwa również zapisane pliki opt-out.

Cookies funkcjonalne przechowywane są maksymalnie przez 2 lata. Mogą służyć do:

• zapamiętywania koszyka, listy życzeń i danych formularzy zamówienia;
• zapisywania języka, lokalizacji i ustawień wyszukiwania;
• dostosowania wyświetlania do urządzenia, rozdzielczości ekranu i przeglądarki;
• rejestrowania nadużyć, w tym nieudanych prób rejestracji;
• przyspieszania ładowania strony i zapamiętywania logowania.

Zablokowanie cookies funkcjonalnych może ograniczyć działanie niektórych funkcji.

W zakresie cookies, analityki i mediów społecznościowych dokument źródłowy wskazuje następujące podmioty:

• Meta LLC — polityka plików cookies.
• Mega LLC — w dokumencie źródłowym nie podano adresu polityki prywatności.
• Alphabet Inc — adres wskazany w dokumencie źródłowym: informacje o cookies.

8. Newsletter i komunikacja marketingowa

Informacje o produktach, usługach i ofertach specjalnych wysyłamy po uzyskaniu zgody lub gdy pozwalają na to przepisy. W przypadku zgody podstawę stanowią art. 6 ust. 1 lit. a oraz art. 7 RODO.

Przy zapisie na bezpłatny newsletter zbieramy dane formularza, w tym co najmniej adres e-mail. Adres przechowujemy również przy zapisie na informacje produktowe w sklepie.

Tekst źródłowy przewiduje wysyłanie informacji o własnych podobnych produktach po zakupie także bez odrębnej zgody oraz przesyłanie ofert tradycyjną pocztą.

W celu dopasowania wiadomości i prowadzenia statystyk zapisujemy informacje o otwarciach e-maili, kliknięciach, datach i godzinach tych działań oraz niedostarczonych wiadomościach. Dane mogą być przypisywane do profilu użytkownika; wskazaną podstawą jest art. 6 ust. 1 lit. f RODO.

Z newslettera można zrezygnować przez link w wiadomości i potwierdzenie rezygnacji na stronie lub kontakt pod adresem [email protected]. Kontakt pocztowy jest możliwy na adres administratora.

Rezygnacja z marketingu nie obejmuje wiadomości niezbędnych do wykonania umowy i obsługi konta, takich jak potwierdzenia rejestracji, zamówień i płatności.

9. Kontakt, konto klienta i zamówienia gościnne

Dane przekazane telefonicznie, e-mailem lub przez formularz kontaktowy przechowujemy w celu odpowiedzi i udokumentowania komunikacji na podstawie art. 6 ust. 1 lit. f RODO.

Rejestracja konta i obsługa umów odbywają się na podstawie art. 6 ust. 1 lit. b RODO. Możemy potrzebować imienia i nazwiska, adresu dostawy, adresu do faktury, e-maila i wybranej metody płatności. Sprawdzamy kompletność i poprawność adresu oraz prowadzimy bazę klientów zawierającą niezbędne informacje.

Zakup bez rejestracji nie wymaga konta, ale przy kolejnych zamówieniach dane trzeba podać ponownie. Dane przetwarzamy w celu wykonania umowy. Po realizacji zamówienia są usuwane, chyba że w ciągu 14 dni od złożenia zamówienia użytkownik aktywuje konto.

Dane wymagające dalszego przechowywania z przyczyn prawnych lub umownych nie są usuwane, lecz ich przetwarzanie zostaje ograniczone.

10. Bezpieczeństwo i ochrona roszczeń

Na podstawie art. 6 ust. 1 lit. c i f RODO możemy wykorzystywać dane osobowe i techniczne do zapobiegania nadużyciom, badania ataków na systemy, wykonywania zgodnych z prawem żądań organów oraz ustalania, dochodzenia i obrony roszczeń.

11. Odbiorcy danych i partnerzy

Na podstawie art. 6 ust. 1 lit. b RODO możemy przekazywać dostawcom zamówionych produktów dane niezbędne do zawarcia i wykonania umowy, w szczególności e-mail, adres dostawy i adres do faktury. Dotyczy to danych rejestracyjnych i dodatkowych danych konta. Odpowiedni kontrahent jest wskazywany na stronie produktu i w informacji prawnej; może stosować własną politykę prywatności.

Współpracujemy także z dostawcami usług IT, hostingu, płatności, transportu, instalacji sprzętu i newsletterów. Przekazujemy im wyłącznie informacje niezbędne do wykonania zadań. Podmioty działające na nasze zlecenie przetwarzają dane zgodnie z instrukcjami; uzgadniamy z nimi zabezpieczenia i monitorujemy ich skuteczność.

Dla przesyłek ciężkich i wielkogabarytowych dokument wskazuje DTS Transport Sp. z o.o., Rohlig Suus Logistics S.A. i DPD Polska Sp. z o.o. Dane kontaktowe, w tym e-mail, mogą służyć ustaleniu terminu dostawy.

Firmy logistyczne, operatorzy pocztowi, podmioty płatnicze i banki finansujące mogą samodzielnie odpowiadać za przetwarzanie otrzymanych danych. Przy płatnościach kartą kontrolę przeciwdziałającą oszustwom prowadzi operator płatności, na przykład eCard S.A. lub PayPal Polska Sp. z o.o.

Nie gromadzimy ani nie przechowujemy numerów kart i danych rachunków używanych do płatności — są przekazywane bezpośrednio operatorowi płatności. Dokument przewiduje przechowywanie na koncie klienta pseudonumeru karty, umożliwiającego kolejne zakupy wyłącznie w naszym sklepie. Nie jest on rzeczywistym numerem karty.

12. Prawa użytkownika

W sprawach swoich praw możesz kontaktować się bezpłatnie pod adresem [email protected] lub pocztą na adres administratora. Możesz ponieść zwykłe koszty komunikacji naliczane przez swojego usługodawcę.

W celu ochrony danych możemy poprosić o informacje potwierdzające tożsamość. Jeżeli identyfikacja nie będzie możliwa, możemy odmówić udzielenia informacji.

• Dostęp: uzyskanie informacji o przechowywanych danych osobowych.
• Sprostowanie: poprawienie lub uzupełnienie danych bez zbędnej zwłoki.
• Ograniczenie przetwarzania: między innymi przy kwestionowaniu prawidłowości danych, bezprawnym przetwarzaniu, potrzebie zachowania danych do roszczeń lub wniesieniu sprzeciwu.
• Usunięcie: żądanie usunięcia danych, z wyjątkami dotyczącymi między innymi obowiązków prawnych, wolności wypowiedzi i informacji, interesu publicznego oraz roszczeń.
• Informacja o zmianach: poinformowanie odbiorców o sprostowaniu, usunięciu lub ograniczeniu, chyba że jest to niemożliwe lub wymaga nadmiernego wysiłku.
• Przenoszenie: otrzymanie przekazanych danych w ustrukturyzowanym, powszechnie używanym formacie do odczytu maszynowego oraz, gdy jest to technicznie możliwe, przekazanie ich innemu administratorowi.
• Sprzeciw: sprzeciw wobec przetwarzania opartego na uzasadnionym interesie zgodnie z art. 21 RODO.
• Wycofanie zgody: wycofanie zgody na przyszłość, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Techniczne wdrożenie rezygnacji może wymagać czasu.
• Zautomatyzowane decyzje: prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołującym skutki prawne lub podobnie istotnie wpływającym na użytkownika.
• Skarga: złożenie skargi do właściwego organu nadzorczego.

Usunięcie danych może uniemożliwić korzystanie z powiązanych usług, w tym ponownego pobierania treści. Przed usunięciem zalecamy wykonanie kopii potrzebnych danych. Dane wymagające dalszego przechowywania pozostają objęte ograniczeniem przetwarzania.

13. Strony zewnętrzne i zmiany polityki

Strona może zawierać linki do serwisów innych firm. Nie odpowiadamy za stosowane tam zabezpieczenia danych; zalecamy zapoznanie się z ich politykami prywatności.

Polityka może być zmieniana w związku ze zmianami przepisów, produktów lub usług.