Polityka Prywatności i Plików Cookies

1. Informacje ogólne i Administrator Danych

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze sklepu internetowego veloraspa.pl.

2. Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest:

2. Cele i podstawy prawne przetwarzania danych

Dane osobowe Kupujących przetwarzane są w następujących celach:

• Realizacja zamówienia i wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO) – w zakresie niezbędnym do wysyłki kapsuły, wystawienia dokumentu zakupu oraz kontaktu w sprawach doręczenia paczki.
• Wypełnienie obowiązków prawnych i podatkowych (art. 6 ust. 1 lit. c RODO) – m.in. przechowywanie dokumentacji księgowej zgodnie z polskimi przepisami prawa.
• Obsługa procedury reklamacyjnej oraz prawa do odstąpienia od umowy (art. 6 ust. 1 lit. b i c RODO).
• Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – ustalenie, obrona i dochodzenie ewentualnych roszczeń, analityka statystyczna działania sklepu oraz przeciwdziałanie oszustwom.

3. Odbiorcy danych osobowych

Dane osobowe Klienta mogą być przekazywane wyłącznie zaufanym podmiotom współpracującym w celu sprawnej realizacji zamówienia:

• Operatorzy płatności: ePłatności sp. z o.o. sp. k. / HotPay – w celu bezpiecznego procesowania płatności online (BLIK, karty płatnicze, szybkie przelewy).
• Operatorzy logistyczni i kurierzy: InPost Sp. z o.o. (Paczkomaty, kurier) oraz DPD Polska – w celu wygenerowania listu przewozowego i doręczenia przesyłki.
• Dostawcy usług hostingowych i serwerowych: Domenomania.pl – w celu bezpiecznego utrzymania bazy danych i działania witryny pod protokołem szyfrowanym SSL.
• Dostawcy systemów mailingowych i powiadomień: w celu automatycznego wysłania potwierdzenia zamówienia oraz plików cyfrowych.

Wszystkie podmioty przetwarzają dane na podstawie umów powierzenia przetwarzania danych osobowych i stosują standardy bezpieczeństwa wymagane przez RODO.

4. Okres przechowywania danych

1. Dane związane z realizacją zamówienia przechowywane są przez okres wymagany przepisami prawa podatkowo-księgowego (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).

2. Dane służące dochodzeniu lub obronie przed roszczeniami przechowywane są przez okres przedawnienia tych roszczeń wynikający z Kodeksu cywilnego.

5. Prawa Użytkownika

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• Dostępu do treści swoich danych osobowych oraz otrzymania ich kopii,
• Sprostowania (poprawienia) swoich danych,
• Usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych przez RODO,
• Ograniczenia przetwarzania danych,
• Przenoszenia danych,
• Wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu,
• Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji swoich praw wystarczy przesłać wiadomość na adres: [email protected].

6. Bezpieczeństwo danych

1. Cały ruch w obrębie Sklepu veloraspa.pl jest zabezpieczony 256-bitowym szyfrowaniem SSL (HTTPS).

2. Hasła dostępu w systemie są nieodwracalnie hashowane nowoczesnymi algorytmami kryptograficznymi.

3. Administrator nie przekazuje danych osobowych do państw trzecich poza Europejski Obszar Gospodarczy (EOG).

7. Pliki Cookies (Ciasteczka)

1. Serwis veloraspa.pl wykorzystuje pliki cookies (małe pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika).

2. Wykorzystujemy następujące rodzaje plików cookies:

• Niezbędne: umożliwiające poprawne działanie koszyka zakupowego, utrzymanie sesji zamówienia i ochronę przed atakami CSRF.
• Analityczne: (np. zanonimizowane statystyki odwiedzin) pozwalające ulepszać układ i intuicyjność sklepu.

3. Użytkownik może w każdej chwili zablokować lub ograniczyć zapisywanie plików cookies w ustawieniach swojej przeglądarki internetowej.