Niniejszy dokument określa zasady przetwarzania danych osobowych oraz stosowania plików cookies w związku z korzystaniem z serwisu internetowego dostępnego pod adresem https://pieceofhay.pl
I. Informacje ogólne
-
Administratorem danych osobowych jest:
Piece of Hay - Katarzyna Rózycka, ul. Sobików 21m, 05-530 Góra Kalwaria, NIP: 5252422878, e-mail: pieceofhay@gmail.com -
Administrator przetwarza dane osobowe zgodnie z przepisami prawa, w szczególności z:
-
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
-
ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
-
ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
-
-
Kontakt w sprawach ochrony danych osobowych: pieceofhay@gmail.com
II. Cele, podstawy i okres przetwarzania danych
-
Dane osobowe są przetwarzane w następujących celach:
-
Prowadzenie newslettera (art. 6 ust. 1 lit. a RODO – zgoda),
-
Obsługa formularza kontaktowego i zamówień (art. 6 ust. 1 lit. b RODO – realizacja umowy),
-
Realizacja usług i sprzedaży (art. 6 ust. 1 lit. b RODO),
-
Marketing własny, remarketing (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes),
-
Obsługa komentarzy (art. 6 ust. 1 lit. a/f RODO),
-
Obsługa zapytań, reklamacji, zwrotów (art. 6 ust. 1 lit. c/f RODO),
-
Spełnienie obowiązków prawnych, np. podatkowych i księgowych (art. 6 ust. 1 lit. c RODO).
-
-
Dane będą przechowywane:
-
przez czas trwania umowy oraz po jej zakończeniu przez okres wymagany przepisami (np. podatkowymi – do 5 lat),
-
dane marketingowe – do momentu wycofania zgody lub wniesienia sprzeciwu, nie dłużej niż 3 lata.
-
III. Odbiorcy danych
-
Odbiorcami Twoich danych mogą być:
-
podmioty świadczące usługi kurierskie i pocztowe,
-
operatorzy płatności (np. PayPal, Przelewy24, Autopay S.A.),
-
banki, kancelarie prawne, organy administracji, sądy – jeśli zachodzi taka potrzeba,
-
dostawcy usług IT, hostingu (zenbox.pl),
-
współpracownicy na podstawie umowy powierzenia przetwarzania danych.
-
-
Dane osobowe nie są przekazywane do państw trzecich (poza EOG), chyba że wynika to z korzystania z narzędzi Google/Facebook, zgodnie z ich politykami zgodności z RODO.
IV. Twoje prawa
Masz prawo do:
-
dostępu do swoich danych i otrzymania ich kopii,
-
sprostowania danych,
-
usunięcia danych (jeśli nie są już niezbędne),
-
ograniczenia przetwarzania,
-
przenoszenia danych,
-
wniesienia sprzeciwu wobec przetwarzania danych (np. marketingowych),
-
wycofania zgody – w dowolnym momencie,
-
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Podanie danych jest dobrowolne, ale może być niezbędne do realizacji usług w ramach serwisu.
V. Zautomatyzowane przetwarzanie i profilowanie
W ramach działania serwisu mogą być podejmowane zautomatyzowane decyzje, w tym profilowanie – wyłącznie w celach marketingowych oraz optymalizacji oferty. Nie wpływa to jednak na Twoje prawa ani nie wywołuje skutków prawnych.
VI. Pliki cookies i technologie śledzące
-
Serwis używa plików cookies – małych plików zapisywanych na urządzeniu Użytkownika.
-
Pliki cookies wykorzystywane są w następujących celach:
-
utrzymanie sesji użytkownika,
-
zapamiętanie ustawień użytkownika,
-
cele analityczne i statystyczne (Google Analytics),
-
marketing (remarketing, piksel Facebooka),
-
tworzenie map ciepła (np. Hotjar – zanonimizowane).
-
-
Stosowane są dwa rodzaje cookies:
-
sesyjne (usuwane po zamknięciu przeglądarki),
-
stałe (pozostają do czasu ich usunięcia lub upływu terminu ważności).
-
-
W każdej chwili możesz zmienić ustawienia przeglądarki dotyczące cookies, a także usunąć już zapisane pliki.
-
Ograniczenie stosowania cookies może wpłynąć na funkcjonowanie Serwisu.
-
Pliki cookies mogą pochodzić także od partnerów, np. Google, Meta (Facebook), Twitter – zgodnie z ich politykami prywatności.
VII. Hosting i zabezpieczenia
-
Serwis jest utrzymywany na serwerach zenbox.pl, które zapewniają odpowiednie środki techniczne i organizacyjne zgodne z RODO.
-
Stosujemy:
-
szyfrowanie SSL,
-
zabezpieczenia hasłami i kontrolę dostępu,
-
regularne aktualizacje oprogramowania,
-
kopie zapasowe.
-
VIII. Logi serwera
Informacje o niektórych zachowaniach użytkowników mogą być logowane w celach administracyjnych i bezpieczeństwa – dane te nie są wykorzystywane do identyfikacji użytkownika.