Polityka prywatności

Niniejsza Polityka prywatności opisuje, w jaki sposób sklep internetowy IFIORA przetwarza dane osobowe użytkowników i Klientów w związku z korzystaniem ze Sklepu oraz składaniem i realizacją zamówień. Dokładamy starań, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami, w tym z rozporządzeniem RODO.

1. Administrator danych

Administratorem danych osobowych jest IFIORA – podmiot prowadzący sklep internetowy IFIORA.

Dane kontaktowe administratora:

• IFIORA
• Al. Polski Walczącej 30, Lokal U3/A, Mokotów, 00-712 Warszawa, Polska
• E-mail: info@ifiora.com
• Telefon: +48 883 338 113
• Godziny pracy: od 10:00 do 17:00

We wszelkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących praw prosimy o kontakt pod adresem e-mail: info@ifiora.com.

2. Kategorie przetwarzanych danych

W związku z korzystaniem ze Sklepu oraz realizacją zamówień możemy przetwarzać następujące kategorie danych:

• Dane zamówienia – informacje o zamówionych Towarach, wartości zamówienia oraz historii zamówień.
• Dane kontaktowe – imię i nazwisko, adres e-mail oraz numer telefonu.
• Dane dotyczące dostawy – adres dostawy oraz dane Odbiorcy niezbędne do doręczenia zamówienia.
• Dane konta – jeżeli użytkownik zdecyduje się na założenie konta, dane związane z jego utworzeniem i obsługą.
• Dane techniczne – informacje zbierane automatycznie podczas korzystania ze strony, takie jak adres IP, dane dotyczące urządzenia i przeglądarki oraz dane związane z plikami cookies.

3. Cele przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

• realizacji zamówień oraz zawarcia i wykonania umowy sprzedaży;
• realizacji dostawy zamówionych Towarów;
• obsługi Klienta, w tym udzielania odpowiedzi na zapytania oraz rozpatrywania reklamacji;
• wypełnienia obowiązków prawnych ciążących na administratorze, w tym obowiązków podatkowych i księgowych;
• prowadzenia działań marketingowych – wyłącznie w przypadku wyrażenia przez użytkownika odpowiedniej zgody.

4. Podstawy prawne przetwarzania

Dane osobowe przetwarzane są na następujących podstawach prawnych wynikających z RODO:

• art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do zawarcia i wykonania umowy, w tym realizacji zamówienia i dostawy;
• art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych, w szczególności podatkowych i księgowych;
• art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów administratora, takich jak obsługa zapytań, zapewnienie bezpieczeństwa oraz dochodzenie lub obrona roszczeń;
• art. 6 ust. 1 lit. a RODO – gdy przetwarzanie odbywa się na podstawie zgody użytkownika, w szczególności w zakresie działań marketingowych.

5. Odbiorcy danych

Dane osobowe mogą być udostępniane podmiotom współpracującym z administratorem w zakresie niezbędnym do realizacji wskazanych celów. Do kategorii odbiorców należą:

• dostawca platformy sklepu internetowego (Shopify);
• dostawcy usług płatności;
• podmioty realizujące dostawę i usługi logistyczne;
• dostawcy usług informatycznych oraz narzędzi do wysyłki wiadomości e-mail;
• biuro rachunkowe oraz doradcy prawni – w zakresie, w jakim jest to niezbędne.

Dane udostępniane są wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz z zachowaniem odpowiednich zabezpieczeń.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług dostawców, w tym platformy Shopify oraz innych narzędzi, dane osobowe mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym (EOG). W takim przypadku przekazywanie danych odbywa się w oparciu o odpowiednie zabezpieczenia przewidziane przepisami prawa. Szczegółowy zakres i podstawy takiego przekazywania wymagają weryfikacji.

7. Okresy przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:

• przez czas niezbędny do realizacji zamówienia oraz wykonania umowy;
• przez okres wymagany przepisami prawa, w szczególności podatkowymi i księgowymi;
• przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń;
• w przypadku danych przetwarzanych na podstawie zgody – do czasu jej wycofania.

Po upływie wskazanych okresów dane są usuwane lub anonimizowane.

8. Prawa użytkownika

W związku z przetwarzaniem danych osobowych użytkownikowi przysługują następujące prawa:

• prawo dostępu do swoich danych osobowych;
• prawo do sprostowania danych;
• prawo do usunięcia danych;
• prawo do ograniczenia przetwarzania;
• prawo do wniesienia sprzeciwu wobec przetwarzania;
• prawo do przenoszenia danych;
• prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

W przypadku danych przetwarzanych na podstawie zgody użytkownik ma prawo wycofać zgodę w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9. Bezpieczeństwo danych

Przykładamy dużą wagę do ochrony powierzonych nam danych osobowych. Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu zabezpieczenie danych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, zmianą oraz nieuprawnionym ujawnieniem. Dostęp do danych osobowych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do realizacji powierzonych im zadań, i zobowiązane do zachowania poufności. Środki bezpieczeństwa są okresowo weryfikowane i dostosowywane do zmieniających się zagrożeń oraz do charakteru przetwarzanych danych.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Sklep nie podejmuje wobec użytkownika decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, i które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały. Jeżeli w przyszłości takie przetwarzanie zostałoby wprowadzone, użytkownik zostanie o tym poinformowany oraz pouczony o przysługujących mu w związku z tym prawach.

11. Dane osób niepełnoletnich

Sklep oraz oferowane w nim usługi kierowane są do osób pełnoletnich. Nie zbieramy świadomie danych osobowych dzieci ani nie kierujemy do nich naszych działań. Jeżeli opiekun prawny poweźmie informację, że osoba niepełnoletnia przekazała nam swoje dane osobowe, prosimy o kontakt pod adresem e-mail: info@ifiora.com w celu ich usunięcia. Po zweryfikowaniu takiego zgłoszenia podejmiemy działania niezbędne do usunięcia danych, o ile ich dalsze przechowywanie nie jest wymagane przepisami prawa.

12. Pliki cookies

Sklep może wykorzystywać pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, poprawy jej funkcjonalności oraz analizy sposobu korzystania z serwisu. Użytkownik może zarządzać ustawieniami plików cookies za pośrednictwem ustawień swojej przeglądarki internetowej. Szczegółowe informacje dotyczące rodzajów wykorzystywanych plików cookies, celów ich stosowania oraz sposobów zarządzania nimi zostały opisane w odrębnej Polityce plików cookie, która stanowi uzupełnienie niniejszej Polityki prywatności.

13. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizowania niniejszej Polityki prywatności, w szczególności w związku ze zmianami przepisów prawa, zmianami w sposobie funkcjonowania Sklepu lub w celu doprecyzowania jej postanowień. Aktualna wersja Polityki prywatności jest każdorazowo publikowana na stronie Sklepu i obowiązuje od momentu jej opublikowania. Zachęcamy do okresowego zapoznawania się z treścią niniejszego dokumentu.

14. Kontakt

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących praw prosimy o kontakt:

• IFIORA
• Al. Polski Walczącej 30, Lokal U3/A, Mokotów, 00-712 Warszawa, Polska
• E-mail: info@ifiora.com
• Telefon: +48 883 338 113