Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez:

Administrator danych:

Przedsiębiorstwo Produkcyjno Usługowe Katarzyna Handschuh - Strugalska

Poniatowskiego 15, 62-030 Luboń

NIP: 7811371395

Administrator przykłada szczególną wagę do ochrony prywatności użytkowników i bezpieczeństwa danych osobowych, przetwarzając je zgodnie z unijnym rozporządzeniem RODO oraz polskimi przepisami prawa. Administrator nie powołał Inspektora Ochrony Danych (IOD). We wszystkich sprawach związanych z ochroną danych osobowych prosimy o kontakt pod adresem e-mail: info@loomonatural.com.

2. Zakres przetwarzanych danych

Administrator przetwarza dane osobowe w następującym zakresie:

imię i nazwisko,
adres e-mail,
numer telefonu,
adres dostawy,
dane do faktury (w tym NIP w przypadku firm),
adres IP,
dane zawarte w formularzach kontaktowych i zamówień.

3. Cele przetwarzania danych

Dane osobowe przetwarzane są w celu:

realizacji zamówień i świadczenia usług drogą elektroniczną,
obsługi reklamacji i zwrotów,
realizacji obowiązków księgowych i podatkowych,
kontaktu z Klientem,
prowadzenia marketingu własnych produktów (wyłącznie za uprzednią zgodą).

4. Podstawa prawna przetwarzania

Dane przetwarzane są w oparciu o następujące przepisy RODO:

art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy lub wykonanie umowy sprzedaży,
art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze (w szczególności przepisy prawa podatkowego i ustawy o rachunkowości),
art. 6 ust. 1 lit. a RODO – zgoda użytkownika (np. na działania marketingowe, newsletter, ciasteczka analityczne),
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora, polegający na: dochodzeniu ewentualnych roszczeń lub obronie przed nimi oraz zapewnieniu bezpieczeństwa środowiska teleinformatycznego.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym, w szczególności:

firmom kurierskim i pocztowym doręczającym przesyłki,
operatorom płatności elektronicznych (w tym systemowi Przelewy24),
podmiotom świadczącym usługi księgowe,
dostawcom usług IT oraz hostingu (w tym platformie Wix.com Ltd.).

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W związku z opieraniem infrastruktury sklepu na platformie WIX, dane osobowe mogą być przekazywane poza EOG (np. do Izraela lub USA). W przypadku Izraela, przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. W przypadku transferu do innych państw trzecich (np. USA), Administrator zapewnia, by odbywało się to w oparciu o ramy ochrony danych Data Privacy Framework (obowiązujące od 2023 r.) lub Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską, co gwarantuje zgodny z prawem poziom ochrony.

7. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:

Dane transakcyjne i umowne: przez czas trwania umowy, a następnie do momentu upływu terminu przedawnienia roszczeń (standardowo 3 lata w przypadku relacji B2B i 6 lat w przypadku konsumentów, licząc od dnia wymagalności roszczenia).
Dane księgowe i podatkowe: przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Dane przetwarzane na podstawie zgody (np. marketing, newsletter): do momentu jej cofnięcia przez Użytkownika lub przez okres 3 lat od ostatniej aktywności Użytkownika.

8. Prawa użytkownika

Każdej osobie, której dane dotyczą, przysługuje prawo do:

dostępu do swoich danych oraz otrzymania ich kopii,
ich sprostowania (poprawiania),
usunięcia (prawo do bycia zapomnianym),
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania (w tym zwłaszcza w przypadku przetwarzania opartego na prawnie uzasadnionym interesie na podstawie art. 6 ust. 1 lit. f RODO, zgodnie z art. 21 RODO),
cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem),
wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe Użytkowników nie podlegają zautomatyzowanemu podejmowaniu decyzji, które wywoływałoby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływało, w tym nie podlegają profilowaniu.

10. Pliki cookies

Strona wykorzystuje co do zasady wyłącznie niezbędne pliki cookies (tzw. „ciasteczka techniczne”) w celu zapewnienia prawidłowego działania serwisu, utrzymania sesji Użytkownika oraz funkcjonowania mechanizmu koszyka zakupowego. Sklep nie wykorzystuje plików cookies w celach analitycznych ani marketingowych wymagających zgody, w związku z czym nie stosuje mechanizmu zgody (banera cookies). Użytkownik może zablokować pliki cookies poprzez ustawienia swojej przeglądarki internetowej, jednak zablokowanie plików niezbędnych może uniemożliwić realizację procesu zakupowego.

11. Zabezpieczenia danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną. W szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą czy uszkodzeniem, stosując m.in. certyfikaty SSL/TLS.

12. Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. Aktualna wersja dokumentu jest zawsze publikowana na niniejszej stronie internetowej. O istotnych zmianach w zasadach przetwarzania danych Użytkownicy posiadający konto w sklepie lub zapisani do newslettera zostaną poinformowani drogą e-mailową z wyprzedzeniem co najmniej 7 dni.