Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO

www.giftciarnia.pl 

 § 1 Postanowienia ogólne

1.Administratorem Giftciarni jest Fundacja Może z siedzibą w Rządkowie 3, 18-421 Piątnica Poduchowna, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001191599, NIP 7182175481, REGON 54259824200000, zwana dalej „Fundacją”, która w ramach swojej działalności prowadzi Giftciarnię jako jednostkę organizacyjną Fundacji.

• Administrator ponosi pełną odpowiedzialność za przetwarzanie danych osobowych oraz podejmuje wszelkie niezbędne środki, zarówno techniczne, jak i organizacyjne, w celu zapewnienia ich bezpieczeństwa oraz zgodności z obowiązującymi przepisami prawa. 
• Kontakt z Administratorem jest możliwy poprzez dedykowany adres e-mail: bok@giftciarnia.pl oraz numer telefonu: 666 510 551 pod którymi Użytkownicy mogą zgłaszać pytania, prośby, wnioski dotyczące swoich danych osobowych, a także zgłaszać ewentualne naruszenia dotyczące prywatności.

§ 2 Definicje użyte w regulaminie

W niniejszej Polityce Prywatności używane pojęcia mają następujące znaczenie:

Administrator danych oznacza Fundację Może z siedzibą w Rządkowie 3, 18-421 Piątnica, która jako podmiot odpowiedzialny za przetwarzanie danych osobowych Użytkowników sklepu internetowego Giftciarnia.pl, podejmuje wszelkie działania zmierzające do ich należytej ochrony oraz zgodności z obowiązującymi przepisami prawa, w szczególności RODO oraz ustawą o ochronie danych osobowych.

Użytkownik to każda osoba fizyczna, która korzysta z serwisu internetowego Giftciarnia.pl, dokonuje rejestracji, zamówienia lub w jakikolwiek sposób korzysta z usług dostępnych na stronie. Użytkownik jest podmiotem danych osobowych, których dotyczą przepisy niniejszej Polityki.

Dane osobowe rozumiane są jako wszelkie informacje pozwalające na identyfikację osoby fizycznej, takie jak imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania czy inne informacje przekazywane Administratorowi podczas korzystania z serwisu.

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie) przez przeglądarkę internetową, umożliwiające rozpoznanie tego urządzenia podczas kolejnych wizyt na stronie oraz poprawiające funkcjonalność i wygodę korzystania z serwisu.

§ 3 Zakres i cel przetwarzania danych osobowych

1. Administrator przetwarza dane osobowe Użytkowników w ściśle określonych celach i w zakresie niezbędnym do ich realizacji. Podstawowym celem przetwarzania jest realizacja umów sprzedaży zawieranych za pośrednictwem serwisu Giftciarnia.pl, co obejmuje m.in. przyjmowanie zamówień, ich realizację, dostawę produktów oraz wystawianie dokumentów księgowych i podatkowych zgodnie z obowiązującymi przepisami prawa. Ponadto, dane osobowe są przetwarzane w celu obsługi reklamacji i zwrotów, co gwarantuje prawidłowe rozpatrzenie zgłoszeń oraz realizację praw konsumenta.
2. W przypadku, gdy Użytkownik wyrazi zgodę, Administrator wykorzystuje dane także do celów marketingowych, takich jak przesyłanie informacji handlowych, newsletterów oraz ofert promocyjnych dopasowanych do preferencji odbiorcy.
3. Administrator przetwarza dane także w celu zapewnienia bezpieczeństwa serwisu, w tym przeciwdziałania próbom nadużyć, atakom hakerskim czy innym działaniom zagrażającym prawidłowemu funkcjonowaniu platformy. Realizacja powyższych celów opiera się na podstawach prawnych określonych w Rozporządzeniu RODO – najczęściej jest to konieczność realizacji umowy, zgoda osoby, której dane dotyczą lub prawnie uzasadniony interes Administratora.

§ 4 Kategorie przetwarzanych danych

1. W zależności od zakresu i celu przetwarzania, Administrator gromadzi i przetwarza różne kategorie danych osobowych. Są to przede wszystkim dane identyfikujące Użytkownika, takie jak imię i nazwisko, które są niezbędne do realizacji umowy oraz do kontaktu. Administrator przetwarza także dane kontaktowe – adres e-mail oraz numer telefonu, które służą do komunikacji w trakcie realizacji zamówienia lub rozpatrywania reklamacji.
2. Istotne są także dane adresowe, obejmujące adres do dostawy, które pozwalają na prawidłowe dostarczenie zamówionych produktów. W przypadku korzystania z konta użytkownika w serwisie, Administrator gromadzi informacje takie jak login i zaszyfrowane hasło, zapewniając bezpieczeństwo dostępu. Ponadto, gromadzone są dane techniczne związane z korzystaniem z serwisu, jak adres IP, typ przeglądarki czy dane dotyczące plików cookies, które umożliwiają analizę ruchu i poprawę funkcjonalności strony.

§ 5 Prawa Użytkownika

1. Użytkownikowi przysługuje szereg praw związanych z przetwarzaniem jego danych osobowych, które Administrator zobowiązuje się respektować i umożliwiać ich realizację. Przede wszystkim, Użytkownik ma prawo do uzyskania potwierdzenia, czy jego dane są przetwarzane, oraz dostępu do tych danych wraz z informacją o ich zakresie i celu przetwarzania. W każdej chwili może żądać sprostowania danych, gdy są one niekompletne lub nieprawidłowe, co zapewnia aktualność i rzetelność informacji.
2. Jeżeli zaistnieją przesłanki prawne, Użytkownik może żądać usunięcia danych – tzw. prawa do bycia zapomnianym – o ile ich dalsze przetwarzanie nie jest konieczne do realizacji obowiązków prawnych czy dochodzenia roszczeń. Dodatkowo, Użytkownik może domagać się ograniczenia przetwarzania danych, co oznacza czasowe zawieszenie przetwarzania, a także prawo do przenoszenia danych do innego administratora, co ułatwia zmianę usługodawcy.
3. Użytkownik może też wnieść sprzeciw wobec przetwarzania swoich danych osobowych, szczególnie w przypadku marketingu bezpośredniego. Istnieje również prawo do cofnięcia wcześniej wyrażonej zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na legalność przetwarzania dokonanego na podstawie zgody przed jej cofnięciem. W razie wątpliwości lub naruszeń praw, Użytkownik ma prawo zgłoszenia skargi do Prezesa Urzędu Ochrony Danych Osobowych, który jest organem nadzorczym w zakresie ochrony danych osobowych.

§ 6 Bezpieczeństwo danych

1. Administrator przykłada najwyższą wagę do ochrony danych osobowych, stosując zaawansowane środki techniczne i organizacyjne, które zapewniają poufność, integralność i dostępność danych. Wśród stosowanych rozwiązań znajdują się m.in. szyfrowanie transmisji danych (SSL/TLS), zabezpieczenia serwerów i baz danych, systemy wykrywania nieautoryzowanego dostępu oraz regularne aktualizacje oprogramowania.
2. Ponadto, Administrator prowadzi procesy kontroli dostępu do danych, ograniczając je tylko do osób upoważnionych, które zostały odpowiednio przeszkolone i zobowiązane do zachowania tajemnicy. Regularnie przeprowadzane są audyty bezpieczeństwa oraz oceny ryzyka, co pozwala na szybkie reagowanie na potencjalne zagrożenia. Wszystkie te działania mają na celu minimalizację ryzyka wycieku danych, utraty lub ich nieuprawnionego wykorzystania.

§ 7 Udostępnianie danych osobowych

1. Dane osobowe Użytkowników mogą być przekazywane wyłącznie podmiotom trzecim, które wspierają Administratora w świadczeniu usług i realizacji zamówień, takim jak firmy kurierskie, operatorzy płatności, dostawcy usług IT czy biura rachunkowe. Każdy taki podmiot jest zobowiązany do zachowania poufności i stosowania środków bezpieczeństwa odpowiadających obowiązującym standardom ochrony danych.
2. Administrator zawiera z tymi podmiotami odpowiednie umowy powierzenia przetwarzania danych osobowych, które precyzują zakres i cel przekazywania danych oraz nakładają obowiązki ochrony danych zgodnie z RODO. Dane nie są udostępniane podmiotom trzecim w celach marketingowych ani sprzedawane osobom trzecim. W przypadku konieczności ujawnienia danych na mocy obowiązujących przepisów prawa (np. organom ścigania), Administrator zapewnia, że działania te odbywają się wyłącznie w zakresie i na podstawie odpowiednich przepisów.

§ 8 Pliki cookies

1. Serwis internetowy Giftciarnia.pl korzysta z plików cookies, które są małymi plikami tekstowymi zapisywanymi na urządzeniu końcowym Użytkownika w celu poprawy komfortu korzystania ze strony oraz zapewnienia jej prawidłowego działania. Pliki cookies pozwalają na rozpoznanie urządzenia Użytkownika przy kolejnych wizytach oraz umożliwiają personalizację zawartości i dostosowanie usług do indywidualnych potrzeb.
2. W serwisie wykorzystywane są różne typy plików cookies: sesyjne, które są automatycznie usuwane po zakończeniu sesji przeglądarki, oraz trwałe, które pozostają na urządzeniu Użytkownika przez określony czas, dzięki czemu możliwe jest m.in. zapamiętanie ustawień lub preferencji. Ponadto, cookies dzielą się na niezbędne, umożliwiające korzystanie z podstawowych funkcji serwisu, oraz marketingowe i analityczne, służące do zbierania anonimowych danych o ruchu na stronie i skuteczności prowadzonych kampanii reklamowych.
3. Administrator może wykorzystywać również pliki cookies podmiotów trzecich, takich jak dostawcy narzędzi analitycznych (np. Google Analytics) czy reklamowych, które pomagają w analizie zachowań Użytkowników i optymalizacji działania serwisu.
4. Użytkownik ma możliwość samodzielnego zarządzania ustawieniami plików cookies za pomocą opcji swojej przeglądarki internetowej. Może tam zablokować, usunąć lub ograniczyć zapisywanie cookies, jednak należy mieć na uwadze, że takie działania mogą wpłynąć na niektóre funkcje serwisu lub ograniczyć komfort korzystania z niego. Podstawą prawną przetwarzania danych w plikach cookies jest zgoda Użytkownika, wyrażana zazwyczaj poprzez ustawienia przeglądarki lub specjalne banery informacyjne zgodnie z wymogami ustawy o świadczeniu usług drogą elektroniczną.

§ 9 Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w sytuacjach wynikających z konieczności dostosowania dokumentu do zmieniających się przepisów prawa, zmian technologicznych, rozwoju usług lub w celu podniesienia standardów ochrony danych osobowych. Każda aktualizacja Polityki będzie publikowana na stronie sklepu internetowego, z wyraźnym wskazaniem daty jej wejścia w życie.
2. Zaleca się, aby Użytkownicy regularnie zapoznawali się z obowiązującą wersją Polityki Prywatności, aby być świadomym warunków przetwarzania swoich danych osobowych. W przypadku istotnych zmian dotyczących praw Użytkowników lub sposobu wykorzystania danych osobowych, Administrator może dodatkowo powiadomić o tym fakcie Użytkowników za pomocą wiadomości e-mail lub komunikatu w serwisie.

§ 10 Postanowienia końcowe

Użytkownik, korzystając z serwisu, potwierdza, że zapoznał się z treścią niniejszej Polityki Prywatności i akceptuję zasady w niej zawarte.

Administrator dokłada wszelkich starań, aby przetwarzanie danych osobowych odbywało się w sposób zgodny z obowiązującymi przepisami prawa oraz z najwyższą dbałością o bezpieczeństwo i prywatność Użytkowników. W tym celu stosuje nowoczesne środki techniczne i organizacyjne, zapewniające ochronę danych przed ich nieuprawnionym ujawnieniem, dostępem, utratą, zniszczeniem lub uszkodzeniem.

W przypadkach nieuregulowanych w niniejszej Polityce Prywatności stosuje się odpowiednio przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz inne obowiązujące akty prawne Rzeczypospolitej Polskiej. Wszelkie spory wynikłe z przetwarzania danych osobowych będą rozstrzygane zgodnie z prawem polskim.