Polityka prywatności sklepu internetowego Wojticore Home

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego Wojticore Home, w tym osób odwiedzających stronę, zakładających konto, składających zamówienia, kontaktujących się ze Sklepem oraz zapisujących się do newslettera.

Dbamy o prywatność użytkowników i przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Wojticore Home – Kamil Mątewski
ul. Szeroka 23
Brzozowo
86-200 Chełmno
woj. kujawsko-pomorskie
Polska

E-mail: kontakt@wojticore.pl
Telefon: +48 721 013 533

W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO lub niniejszej Polityki prywatności można skontaktować się z Administratorem za pomocą powyższych danych kontaktowych.

2. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

• imię i nazwisko,

• adres e-mail,

• numer telefonu,

• adres rozliczeniowy,

• adres dostawy,

• dane dotyczące wybranego punktu odbioru lub automatu paczkowego,

• dane związane z kontem użytkownika,

• historię zamówień,

• informacje dotyczące zakupionych produktów,

• informacje dotyczące płatności i jej statusu,

• informacje związane z dostawą i numerem przesyłki,

• treść wiadomości przesłanych do Sklepu,

• informacje związane z reklamacjami, zwrotami i innymi zgłoszeniami,

• adres IP,

• informacje o urządzeniu i przeglądarce,

• dane dotyczące korzystania ze strony internetowej,

• identyfikatory cookies i podobnych technologii,

• dane przekazane przez zewnętrznego dostawcę logowania, jeżeli użytkownik korzysta z logowania przez Google.

Zakres danych przetwarzanych w konkretnym przypadku zależy od funkcji Sklepu, z której użytkownik korzysta.

3. Cele i podstawy prawne przetwarzania danych

3.1. Realizacja zamówienia

Dane osobowe są przetwarzane w celu:

• przyjęcia i obsługi zamówienia,

• zawarcia i wykonania umowy sprzedaży,

• potwierdzenia zamówienia,

• obsługi płatności,

• przygotowania i wysłania przesyłki,

• kontaktu związanego z realizacją zamówienia.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

3.2. Obowiązki podatkowe, księgowe i prawne

Niektóre dane związane z zamówieniami mogą być przechowywane w celu wypełnienia obowiązków wynikających z przepisów podatkowych, rachunkowych oraz innych obowiązujących przepisów.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3.3. Konto użytkownika

Jeżeli użytkownik utworzy konto w Wojticore Home, dane mogą być przetwarzane w celu:

• prowadzenia konta,

• umożliwienia logowania,

• przechowywania historii zamówień,

• zapisywania adresów,

• ułatwienia składania kolejnych zamówień,

• zarządzania ustawieniami konta.

Podstawą przetwarzania jest przede wszystkim art. 6 ust. 1 lit. b RODO.

3.4. Kontakt z użytkownikiem

Jeżeli użytkownik skontaktuje się ze Sklepem, przekazane dane mogą być przetwarzane w celu udzielenia odpowiedzi oraz prowadzenia dalszej korespondencji.

W zależności od charakteru zapytania podstawą przetwarzania może być:

• art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub realizacji umowy,

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze użytkowników.

3.5. Reklamacje, zwroty i dochodzenie roszczeń

Dane mogą być przetwarzane w celu:

• obsługi reklamacji i zwrotów,

• ustalenia, dochodzenia lub obrony przed roszczeniami,

• zabezpieczenia praw Administratora i użytkownika.

Podstawą przetwarzania mogą być odpowiednie obowiązki prawne oraz art. 6 ust. 1 lit. f RODO.

3.6. Newsletter

Jeżeli użytkownik dobrowolnie zapisze się do newslettera, jego adres e-mail oraz informacje związane ze zgodą mogą być wykorzystywane do wysyłania informacji marketingowych, informacji o produktach, promocjach lub innych wiadomości dotyczących Wojticore Home.

Podstawą przetwarzania danych jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO, a wysyłanie komunikacji marketingowej odbywa się również zgodnie z właściwymi przepisami dotyczącymi komunikacji elektronicznej.

Zgoda na newsletter jest dobrowolna i może zostać wycofana w dowolnym momencie, np. poprzez link rezygnacji znajdujący się w wiadomości.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3.7. Analityka i ulepszanie Sklepu

Za zgodą użytkownika możemy wykorzystywać narzędzia analityczne w celu:

• mierzenia ruchu w Sklepie,

• analizowania sposobu korzystania ze strony,

• wykrywania błędów,

• poprawy działania i wygody korzystania ze Sklepu,

• tworzenia zagregowanych statystyk.

W przypadku technologii wymagających zgody są one uruchamiane dopiero po jej wyrażeniu.

4. Płatności – Stripe

Do obsługi płatności elektronicznych korzystamy z usług Stripe.

W związku z realizacją płatności do Stripe mogą być przekazywane informacje niezbędne do obsługi transakcji, takie jak:

• kwota i waluta transakcji,

• identyfikator zamówienia,

• dane kontaktowe klienta,

• informacje wymagane do przeprowadzenia i zabezpieczenia płatności.

Stripe może przetwarzać określone dane jako podmiot przetwarzający lub jako niezależny administrator danych – zależnie od rodzaju wykonywanej operacji. Stripe sam wskazuje, że jego rola może zależeć od konkretnej czynności związanej z płatnością.

Polityka prywatności Stripe:
Stripe – Privacy Policy

5. Realizacja dostawy – Furgonetka.pl

Do organizowania przesyłek możemy korzystać z platformy Furgonetka.pl.

W celu realizacji dostawy mogą zostać przekazane dane niezbędne do nadania przesyłki, w szczególności:

• imię i nazwisko,

• adres dostawy,

• numer telefonu,

• adres e-mail,

• informacje dotyczące przesyłki.

Furgonetka może następnie przekazać dane wybranemu przewoźnikowi realizującemu dostawę. Furgonetka wskazuje w swojej polityce, że w związku z realizacją usług dane mogą być udostępniane właściwemu przewoźnikowi, który może działać jako odrębny administrator danych.

Polityka prywatności Furgonetka.pl:
Furgonetka.pl – Polityka prywatności

6. Dostawcy usług technicznych

Do działania Wojticore Home wykorzystujemy zewnętrznych dostawców usług technologicznych.

Neon / Databricks

Usługa wykorzystywana jako infrastruktura bazy danych.

W bazie mogą być przechowywane informacje związane m.in. z:

• kontami użytkowników,

• zamówieniami,

• klientami,

• produktami,

• adresami,

• konfiguracją Sklepu.

Neon jest obecnie częścią platformy Databricks, a jego dotychczasowy adres polityki prywatności przekierowuje do informacji o prywatności Databricks.

Polityka prywatności:
Neon / Databricks – Privacy Notice

Upstash

Usługa wykorzystywana do przechowywania i przetwarzania danych technicznych oraz tymczasowych, w szczególności związanych z działaniem aplikacji, sesji lub pamięci podręcznej.

Zakres danych zależy od konkretnej funkcji Sklepu.

Upstash deklaruje stosowanie zasad ochrony danych oraz udostępnia dokumentację dotyczącą zgodności z RODO.

Polityka prywatności:
Upstash – Privacy Policy

Vercel

Vercel jest wykorzystywany do hostowania i udostępniania strony internetowej oraz jej infrastruktury.

W związku z korzystaniem ze strony Vercel może przetwarzać określone dane techniczne związane z obsługą połączeń, takie jak adres IP, informacje o urządzeniu, przeglądarce lub żądaniach kierowanych do serwera.

Polityka prywatności Vercel:
Vercel – Privacy Notice

7. Narzędzia analityczne

PostHog

PostHog może być wykorzystywany do analizy sposobu korzystania ze Sklepu, diagnostyki działania aplikacji oraz ulepszania interfejsu.

W zależności od konfiguracji mogą być przetwarzane m.in.:

• informacje o odwiedzanych podstronach,

• informacje o interakcjach z interfejsem,

• informacje techniczne dotyczące urządzenia i przeglądarki,

• identyfikatory sesji,

• adres IP lub dane z niego wynikające.

Narzędzia analityczne wymagające zgody są wykorzystywane zgodnie z wyborem użytkownika dokonanym w ustawieniach prywatności/cookies.

PostHog publikuje informacje dotyczące zgodności, bezpieczeństwa, podmiotów podprzetwarzających oraz ochrony danych w swoim centrum zaufania.

Polityka prywatności PostHog:
PostHog – Privacy Policy / Trust Center

Google Analytics

Możemy korzystać z usługi Google Analytics w celu tworzenia statystyk dotyczących korzystania ze Sklepu.

Google Analytics może przetwarzać m.in.:

• informacje dotyczące odwiedzin,

• informacje o urządzeniu i przeglądarce,

• dane dotyczące interakcji ze stroną,

• przybliżone informacje o lokalizacji wynikające z danych technicznych,

• identyfikatory cookies lub podobnych technologii.

Google Analytics jest uruchamiany, jeżeli jest to wymagane prawem, dopiero po uzyskaniu odpowiedniej zgody użytkownika.

Polityka prywatności Google:
Google – Polityka prywatności

8. Wiadomości e-mail i newsletter – Brevo

Do wysyłania wiadomości możemy wykorzystywać usługę Brevo.

Brevo może być wykorzystywane do:

• wysyłania wiadomości transakcyjnych,

• potwierdzeń zamówień,

• informacji o zmianie statusu zamówienia,

• wiadomości dotyczących konta,

• wiadomości związanych z bezpieczeństwem,

• newslettera – po uzyskaniu wymaganej zgody.

W tym celu do Brevo mogą zostać przekazane dane takie jak:

• adres e-mail,

• imię,

• informacje niezbędne do przygotowania konkretnej wiadomości,

• informacje dotyczące udzielonej zgody marketingowej.

Brevo udostępnia również mechanizmy pozwalające dokumentować zgodę użytkownika na newsletter.

Polityka prywatności Brevo:
Brevo – Privacy Policy

9. Logowanie przez Google

Użytkownik może mieć możliwość utworzenia konta lub zalogowania się do Wojticore Home przy wykorzystaniu konta Google.

W takim przypadku Google może przekazać nam, zależnie od zakresu uprawnień zaakceptowanych przez użytkownika, podstawowe informacje dotyczące konta, takie jak:

• identyfikator konta Google,

• imię i nazwisko,

• adres e-mail,

• zdjęcie profilowe.

Nie otrzymujemy hasła użytkownika do konta Google.

Korzystanie z logowania przez Google jest dobrowolne.

Polityka prywatności Google:
Google – Polityka prywatności

10. Przechowywanie plików – Google

Usługi Google mogą być również wykorzystywane do przechowywania określonych plików związanych z działaniem Sklepu.

W zależności od funkcji mogą to być np. pliki techniczne, materiały związane ze Sklepem lub inne pliki wymagane do świadczenia usług.

Dostęp do takich danych jest ograniczany do osób i systemów, dla których jest on niezbędny.

Polityka prywatności Google:
Google – Polityka prywatności

11. Cookies i podobne technologie

Sklep może korzystać z plików cookies oraz podobnych technologii.

Cookies niezbędne

Są konieczne do prawidłowego działania Sklepu, np. do:

• utrzymania sesji użytkownika,

• logowania,

• zabezpieczenia formularzy,

• działania koszyka,

• zapamiętania ustawień prywatności,

• zapewnienia bezpieczeństwa Sklepu.

W zakresie, w jakim są one bezwzględnie konieczne do świadczenia usługi żądanej przez użytkownika, ich wykorzystanie nie wymaga zgody w takim samym zakresie jak cookies analityczne lub marketingowe.

Cookies analityczne

Mogą być wykorzystywane przez narzędzia takie jak:

• Google Analytics,

• PostHog.

Jeżeli przepisy wymagają zgody na wykorzystanie takich technologii, są one uruchamiane dopiero po jej wyrażeniu.

Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pomocą ustawień prywatności dostępnych w Sklepie.

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych wcześniej na podstawie zgody.

12. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonych usług.

Odbiorcami danych mogą być w szczególności:

• Stripe – obsługa płatności,

• Furgonetka.pl i wybrani przewoźnicy – realizacja dostaw,

• Neon / Databricks – infrastruktura baz danych,

• Upstash – infrastruktura techniczna i przechowywanie danych,

• Vercel – hosting i infrastruktura strony,

• PostHog – analityka,

• Google – analityka, logowanie oraz przechowywanie plików,

• Brevo – wysyłka wiadomości transakcyjnych i newslettera,

• podmioty świadczące usługi techniczne, prawne lub księgowe, jeżeli będzie to konieczne,

• organy publiczne – jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Dane nie są sprzedawane osobom trzecim.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Wojticore Home są podmiotami międzynarodowymi lub korzystają z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym.

W związku z tym w określonych przypadkach dane mogą być przetwarzane poza EOG, w szczególności w Stanach Zjednoczonych.

W takich przypadkach stosowane są mechanizmy prawne przewidziane przez RODO, odpowiednio do danego dostawcy i usługi, takie jak:

• decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony,

• EU–US Data Privacy Framework – w przypadku podmiotów objętych tym mechanizmem,

• standardowe klauzule umowne zatwierdzone przez Komisję Europejską,

• inne zabezpieczenia wymagane przez przepisy prawa.

Przykładowo Stripe wskazuje zgodność z EU–US Data Privacy Framework. Databricks opisuje stosowanie m.in. standardowych klauzul umownych oraz Data Privacy Framework w odniesieniu do transferów międzynarodowych.

14. Jak długo przechowujemy dane

Dane są przechowywane wyłącznie tak długo, jak jest to niezbędne do celu, dla którego zostały zebrane, lub przez okres wymagany przepisami.

W szczególności:

Dane dotyczące zamówień – przez czas realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi oraz przepisami dotyczącymi dochodzenia lub obrony roszczeń.

Dokumentacja podatkowa i księgowa – przez okres wymagany obowiązującymi przepisami, co do zasady przez kilka lat zgodnie z właściwymi zasadami podatkowymi i rachunkowymi.

Dane konta – przez okres istnienia konta, a po jego usunięciu przez okres niezbędny do spełnienia obowiązków prawnych lub ochrony przed roszczeniami.

Dane związane z reklamacjami i zwrotami – przez okres obsługi sprawy, a następnie do czasu upływu właściwego okresu przedawnienia roszczeń.

Dane newslettera – do czasu wycofania zgody, rezygnacji z newslettera lub zakończenia prowadzenia newslettera, z możliwością dalszego przechowywania minimalnych informacji koniecznych do wykazania faktu udzielenia lub wycofania zgody.

Dane analityczne – przez okres wynikający z konfiguracji wykorzystywanych narzędzi, udzielonej zgody oraz zasad retencji danych ustalonych dla danego systemu.

Dane techniczne i logi bezpieczeństwa – przez okres uzasadniony zapewnieniem bezpieczeństwa, diagnostyką działania systemu oraz ochroną przed nadużyciami.

15. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, jednak w niektórych przypadkach niezbędne do skorzystania z określonej funkcji.

Przykładowo brak danych potrzebnych do realizacji zamówienia lub dostawy może uniemożliwić zawarcie albo wykonanie umowy.

Założenie konta, skorzystanie z logowania przez Google oraz zapisanie się do newslettera są dobrowolne, o ile przy danej funkcji nie wskazano inaczej.

16. Prawa użytkownika

Osobie, której dane dotyczą, przysługują – w przypadkach przewidzianych przez RODO – następujące prawa:

• prawo dostępu do swoich danych,

• prawo otrzymania kopii danych,

• prawo do sprostowania danych,

• prawo do usunięcia danych,

• prawo do ograniczenia przetwarzania,

• prawo do przenoszenia danych,

• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,

• prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

W celu skorzystania ze swoich praw można skontaktować się z Administratorem:

kontakt@wojticore.pl

Administrator może poprosić o dodatkowe informacje konieczne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli będzie to uzasadnione ochroną danych.

17. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z prawem, ma prawo wniesienia skargi do organu nadzorczego właściwego do spraw ochrony danych osobowych.

W Polsce organem takim jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

18. Bezpieczeństwo danych

Stosujemy odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed:

• nieuprawnionym dostępem,

• utratą,

• przypadkowym usunięciem,

• zmianą,

• nieuprawnionym ujawnieniem,

• innym niezgodnym z prawem przetwarzaniem.

W szczególności mogą być stosowane:

• szyfrowane połączenia HTTPS/TLS,

• kontrola dostępu,

• mechanizmy uwierzytelniania i zarządzania sesjami,

• ograniczenie dostępu zgodnie z zasadą minimalnych uprawnień,

• zabezpieczenia infrastruktury dostawców usług,

• monitoring techniczny i mechanizmy zabezpieczające przed nadużyciami.

19. Zautomatyzowane podejmowanie decyzji

Co do zasady Wojticore Home nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych, w tym profilowania.

Narzędzia analityczne mogą automatycznie przypisywać informacje techniczne lub statystyczne do określonych sesji lub urządzeń, jednak nie oznacza to automatycznego podejmowania wobec użytkownika decyzji wywołujących takie skutki.

20. Osoby niepełnoletnie

Sklep nie jest kierowany w szczególności do dzieci ani projektowany w celu świadomego pozyskiwania od nich danych osobowych w celach marketingowych.

W przypadkach, w których przepisy wymagają zgody przedstawiciela ustawowego osoby małoletniej, odpowiednie zasady wynikające z obowiązującego prawa mają zastosowanie.

21. Zmiany Polityki prywatności

Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku:

• zmian przepisów prawa,

• zmiany sposobu działania Sklepu,

• dodania nowych funkcji,

• zmiany wykorzystywanych dostawców,

• zmian dotyczących sposobu przetwarzania danych.

Aktualna wersja Polityki prywatności będzie publikowana na stronie Wojticore Home wraz z datą ostatniej aktualizacji.

Jeżeli charakter zmian będzie tego wymagał, użytkownicy mogą zostać dodatkowo poinformowani o zmianach odpowiednim komunikatem lub wiadomością elektroniczną.

---

Administrator danych: Wojticore Home – Kamil Mątewski
Adres: ul. Szeroka 23, Brzozowo, 86-200 Chełmno, woj. kujawsko-pomorskie, Polska
E-mail: kontakt@wojticore.pl
Telefon: +48 721 013 533