1. Wstęp
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego kidweario.com, prowadzonego pod marką KidWeario. Dokument ma na celu zapewnienie przejrzystości w zakresie gromadzenia, wykorzystywania oraz ochrony danych osobowych podczas korzystania z naszego sklepu internetowego, w szczególności przy przeglądaniu oferty, zakładaniu konta klienta, składaniu zamówień oraz korzystaniu z formularzy kontaktowych.
Polityka została przygotowana z uwzględnieniem wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz krajowych przepisów o ochronie danych osobowych obowiązujących na terenie Rzeczypospolitej Polskiej.
2. Administrator danych osobowych
Administratorem danych osobowych użytkowników serwisu kidweario.com jest KidWeario (dalej: „Administrator”), odpowiedzialny za zapewnienie bezpieczeństwa oraz należytej ochrony powierzonych danych osobowych.
Administrator odpowiada za zgodne z prawem wykorzystywanie danych, w tym za ich gromadzenie, przechowywanie, udostępnianie uprawnionym odbiorcom oraz realizację praw osób, których dane dotyczą. Wszelkie procesy przetwarzania danych osobowych są prowadzone z uwzględnieniem zasady minimalizacji, integralności, poufności oraz rozliczalności.
3. Zakres i cel przetwarzania danych
W związku z korzystaniem z serwisu kidweario.com możemy przetwarzać następujące kategorie danych osobowych:
- identyfikacyjne dane podstawowe, takie jak: imię, nazwisko;
- dane kontaktowe: adres e-mail, numer telefonu kontaktowego;
- dane adresowe: adres dostawy, adres rozliczeniowy (fakturowy), miejscowość, kod pocztowy, kraj;
- dane związane z kontem klienta: login, zaszyfrowane hasło, historia zamówień, preferencje zakupowe w ramach konta;
- dane transakcyjne: informacje o złożonych zamówieniach, wybranych produktach, cenach, zastosowanych rabatach, wybranych metodach dostawy i płatności;
- dane związane z komunikacją: treść wiadomości kierowanych do nas za pośrednictwem formularzy kontaktowych lub bezpośredniej korespondencji e-mail oraz informacje o udzielonym wsparciu;
- dane techniczne i eksploatacyjne: adres IP, dane dotyczące urządzenia, przeglądarki i systemu operacyjnego, dane dotyczące aktywności na stronie (w oparciu o pliki cookies i podobne technologie).
Dane osobowe przetwarzamy w następujących celach i w oparciu o wskazane podstawy prawne:
- Realizacja zamówień oraz zawarcie i wykonanie umowy sprzedaży – w tym przetwarzanie danych niezbędnych do przyjęcia zamówienia, płatności, przygotowania i dostarczenia przesyłki, obsługi ewentualnych reklamacji i zwrotów (art. 6 ust. 1 lit. b RODO – wykonanie umowy).
- Obsługa konta klienta – utworzenie i utrzymanie konta w serwisie, zarządzanie ustawieniami, historią zakupów oraz preferencjami użytkownika (art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania podjęte na żądanie osoby, której dane dotyczą).
- Komunikacja i wsparcie klienta – udzielanie odpowiedzi na zapytania przesłane poprzez formularz kontaktowy lub inne kanały komunikacji, udostępnione na stronie /contact-us/, jak również informowanie o statusie zamówienia (art. 6 ust. 1 lit. b i lit. f RODO – wykonanie umowy oraz prawnie uzasadniony interes Administratora, jakim jest zapewnienie wysokiej jakości obsługi klienta).
- Marketing własny i personalizacja treści – prezentowanie oferty dostosowanej do zainteresowań użytkownika, w tym rekomendacje produktów, informacje o promocjach i nowościach (na podstawie udzielonej zgody, jeśli jest wymagana, – art. 6 ust. 1 lit. a RODO, a także art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na promowaniu usług i produktów KidWeario).
- Rozliczenia, cele podatkowe i rachunkowe – przechowywanie dokumentacji księgowej, dowodów zakupu i dokumentów związanych z realizacją zamówień (art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze).
- Analiza i statystyka korzystania ze sklepu – monitorowanie ruchu na stronie, analiza sposobu korzystania z funkcjonalności sklepu oraz poprawa jakości usług (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na rozwijaniu i doskonaleniu serwisu).
- Dochowanie bezpieczeństwa serwisu – zapobieganie nadużyciom, nieuprawnionemu dostępowi oraz działaniom sprzecznym z regulaminem sklepu lub obowiązującymi przepisami prawa (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).
4. Pliki cookies i technologie śledzące
Serwis kidweario.com wykorzystuje pliki cookies oraz podobne technologie śledzące w celu zapewnienia prawidłowego działania sklepu, poprawy komfortu korzystania z serwisu, analizy ruchu oraz personalizacji prezentowanych treści i rekomendowanych produktów.
Pliki cookies to niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika (np. komputerze, tablecie, smartfonie) podczas korzystania z serwisu. Zwykle zawierają nazwę domeny, z której pochodzą, czas przechowywania na urządzeniu oraz unikalny identyfikator.
W ramach serwisu możemy korzystać z następujących kategorii plików cookies:
- Cookies niezbędne – umożliwiają właściwe funkcjonowanie serwisu, logowanie do konta, realizację procesu składania zamówienia i obsługę koszyka zakupowego. Ich wyłączenie może uniemożliwić korzystanie z podstawowych funkcji sklepu.
- Cookies funkcjonalne – pozwalają na zapamiętanie wybranych ustawień użytkownika (np. preferencji językowych, danych w formularzach w trakcie zamówienia) oraz poprawiają wygodę korzystania z serwisu.
- Cookies analityczne i statystyczne – służą do zbierania anonimowych informacji o sposobie korzystania z serwisu, co pomaga w ulepszaniu funkcjonalności, struktury i zawartości sklepu.
- Cookies marketingowe – mogą służyć do dostosowania wyświetlanych treści reklamowych do zainteresowań użytkownika oraz oceny skuteczności kampanii marketingowych.
Podczas pierwszej wizyty w serwisie użytkownik może wyrazić zgodę na stosowanie określonych kategorii plików cookies lub zarządzać nimi za pośrednictwem udostępnionych ustawień. Zgodę można w każdym momencie wycofać lub zmodyfikować, korzystając z ustawień przeglądarki lub dostępnych narzędzi na stronie.
Większość przeglądarek internetowych domyślnie akceptuje pliki cookies. Użytkownik ma jednak możliwość zmiany ustawień przeglądarki tak, aby blokowała automatyczne zapisywanie plików cookies lub każdorazowo informowała o ich przesłaniu na urządzenie. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcje dostępne w serwisie.
5. Udostępnianie danych osobowych
Dane osobowe użytkowników serwisu kidweario.com mogą być przekazywane zaufanym podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej Polityce Prywatności. Przekazywanie danych każdorazowo odbywa się w oparciu o odpowiednią podstawę prawną, przy zachowaniu wysokich standardów bezpieczeństwa i poufności informacji.
W szczególności dane mogą zostać udostępnione następującym kategoriom odbiorców:
- Firmy kurierskie i operatorzy logistyczni – w celu dostarczenia zamówionych produktów na wskazany przez użytkownika adres dostawy.
- Operatorzy płatności elektronicznych i banki – w celu obsługi płatności online za złożone zamówienia oraz rozliczeń finansowych.
- Podmioty świadczące usługi IT – w tym dostawcy hostingu, oprogramowania wykorzystywanego do obsługi sklepu, narzędzi analitycznych i systemów bezpieczeństwa.
- Biura rachunkowe, doradcy podatkowi i prawni – w zakresie niezbędnym do realizacji obowiązków księgowych, rozliczeniowych i dochodzenia roszczeń.
- Organy publiczne – wyłącznie w przypadkach przewidzianych przepisami prawa, na podstawie odpowiednich żądań uprawnionych organów.
W przypadku powierzenia przetwarzania danych osobowych innym podmiotom (np. dostawcom usług IT, firmom kurierskim, operatorom płatności) zawieramy stosowne umowy powierzenia, w których zobowiązujemy te podmioty do należytego zabezpieczenia danych oraz ich przetwarzania zgodnie z obowiązującymi przepisami prawa i wytycznymi Administratora.
6. Bezpieczeństwo danych
KidWeario przykłada dużą wagę do ochrony powierzonych danych osobowych. W celu zapewnienia bezpieczeństwa danych wdrożyliśmy odpowiednie środki techniczne i organizacyjne, uwzględniające charakter, zakres, kontekst i cele przetwarzania, a także ryzyko naruszenia praw lub wolności osób fizycznych.
Do stosowanych zabezpieczeń należą w szczególności:
- stosowanie szyfrowanych połączeń (protokół HTTPS/TLS) podczas korzystania z serwisu i przesyłania danych;
- systemy kontroli dostępu do danych oraz ograniczenie dostępu wyłącznie do osób upoważnionych i przeszkolonych w zakresie ochrony danych osobowych;
- regularna aktualizacja oprogramowania i monitorowanie systemów pod kątem potencjalnych zagrożeń bezpieczeństwa;
- stosowanie rozwiązań technicznych minimalizujących ryzyko utraty, zniszczenia czy nieuprawnionej modyfikacji danych;
- procedury postępowania na wypadek potencjalnego naruszenia ochrony danych, obejmujące m.in. ocenę skutków naruszenia oraz – w razie konieczności – powiadomienie odpowiednich organów i osób, których dane dotyczą.
Pomimo stosowania wysokich standardów bezpieczeństwa, korzystanie z Internetu zawsze wiąże się z pewnym poziomem ryzyka. Dlatego zachęcamy użytkowników do stosowania podstawowych zasad bezpieczeństwa, takich jak wybór silnych haseł, nieudostępnianie danych logowania osobom trzecim oraz korzystanie z aktualnego oprogramowania zabezpieczającego urządzenia.
7. Prawa użytkownika
Osobom, których dane osobowe są przetwarzane przez KidWeario, przysługują następujące prawa wynikające z RODO oraz obowiązujących przepisów krajowych:
- Prawo dostępu do danych – prawo uzyskania informacji, czy Administrator przetwarza dane osobowe użytkownika, a jeżeli tak – prawo uzyskania dostępu do tych danych oraz informacji o celach, podstawach prawnych i zakresie przetwarzania.
- Prawo do sprostowania danych – prawo żądania niezwłocznego poprawienia danych osobowych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – prawo żądania usunięcia danych osobowych w przypadkach przewidzianych przepisami prawa, w szczególności gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy zgoda na przetwarzanie została cofnięta, a nie istnieje inna podstawa prawna ich przetwarzania.
- Prawo do ograniczenia przetwarzania – prawo żądania ograniczenia przetwarzania danych w przypadkach określonych w RODO, np. na czas weryfikacji prawidłowości danych lub rozpatrzenia sprzeciwu.
- Prawo do przenoszenia danych – prawo otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przekazania tych danych innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
- Prawo sprzeciwu – prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec przetwarzania danych w celach marketingu bezpośredniego.
- Prawo do cofnięcia zgody – w zakresie, w jakim dane są przetwarzane na podstawie zgody użytkownika, ma on prawo cofnięcia tej zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Prawo wniesienia skargi do organu nadzorczego – jeżeli użytkownik uzna, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy, ma prawo złożyć skargę do właściwego organu nadzorczego ds. ochrony danych osobowych.
W celu skorzystania z powyższych praw użytkownik może skontaktować się z Administratorem w sposób opisany w sekcji „Kontakt z administratorem”. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, z możliwością przedłużenia tego terminu w przypadkach przewidzianych w RODO.
8. Okres przechowywania danych
Dane osobowe użytkowników serwisu kidweario.com są przechowywane wyłącznie przez okres niezbędny do realizacji celów, w których zostały zebrane, lub przez czas wymagany obowiązującymi przepisami prawa.
W szczególności:
- dane związane z realizacją umowy sprzedaży oraz obsługą zamówień przetwarzamy przez okres trwania umowy, a następnie przez czas niezbędny do dochodzenia roszczeń lub obrony przed roszczeniami oraz przez okres wymagany przepisami dotyczącymi przechowywania dokumentacji księgowej i podatkowej;
- dane przetwarzane na podstawie zgody użytkownika przechowujemy do czasu cofnięcia tej zgody lub osiągnięcia celu, dla którego została udzielona, chyba że dłuższe przechowywanie jest wymagane przez przepisy prawa lub uzasadniony interes Administratora;
- dane związane z kontem klienta przechowujemy przez okres aktywności konta, a po jego usunięciu – przez czas niezbędny do wywiązania się z obowiązków prawnych i rozliczeniowych oraz do przedawnienia ewentualnych roszczeń;
- dane przetwarzane dla celów analitycznych i statystycznych przechowujemy przez okres niezbędny do realizacji tych celów lub do czasu zgłoszenia skutecznego sprzeciwu względem takiego przetwarzania.
Po upływie okresów przechowywania dane osobowe są trwale usuwane, anonimizowane lub w inny sposób przetwarzane w sposób uniemożliwiający identyfikację osoby, której dotyczą.
9. Kontakt z administratorem
Wszelkie pytania, wątpliwości oraz żądania dotyczące przetwarzania danych osobowych, a także chęć skorzystania z przysługujących praw, można kierować do Administratora za pośrednictwem danych kontaktowych udostępnionych w serwisie kidweario.com, w szczególności za pomocą formularza dostępnego na stronie /contact-us/.
Kontakt z Administratorem umożliwia m.in.:
- uzyskanie szczegółowych informacji o przetwarzaniu danych osobowych;
- złożenie wniosku o realizację praw, o których mowa w sekcji „Prawa użytkownika”;
- zgłoszenie uwag lub zastrzeżeń co do sposobu przetwarzania danych w serwisie KidWeario.
10. Zmiany w Polityce Prywatności
Administrator zastrzega sobie prawo do aktualizowania niniejszej Polityki Prywatności w przypadku zmian w przepisach prawa, zmian w sposobie przetwarzania danych osobowych lub w funkcjonowaniu serwisu kidweario.com. Nowa wersja Polityki będzie publikowana na stronie w sposób zapewniający użytkownikom łatwy dostęp do jej treści.
W przypadku wprowadzenia istotnych zmian, które mogą mieć wpływ na zakres lub cele przetwarzania danych osobowych, użytkownicy mogą zostać poinformowani w szczególności poprzez wyświetlenie odpowiedniego komunikatu w serwisie lub za pośrednictwem innych dostępnych kanałów komunikacji.
Data ostatniej aktualizacji Polityki Prywatności: .