Polityka prywatności

1. 1.

   Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego AntFull, dostępnego pod adresem antfull.pl (dalej: „Sklep”).

2. 2.

   Polityka została sporządzona zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

3. 3.

   Użyte w Polityce określenia oznaczają: „Użytkownik” – każdą osobę korzystającą ze Sklepu; „Klient” – Użytkownika, który założył konto w Sklepie lub złożył zamówienie.

Administratorem danych osobowych jest Michał Jękot, osoba fizyczna prowadząca Sklep w ramach działalności nierejestrowanej, z adresem do korespondencji: Czarna 157B, 37-125, Polska (dalej: „Administrator”).

Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy pod adresem e-mail: [email protected] oraz pod numerem telefonu: +48 514 326 079.

Administrator nie powołał inspektora ochrony danych.

W zależności od sposobu korzystania ze Sklepu Administrator przetwarza następujące kategorie danych:

• dane konta: adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), imię; w przypadku logowania kontem Google – adres e-mail i imię przekazane przez Google;
• dane niezbędne do realizacji zamówienia: imię i nazwisko, adres dostawy (w tym wybrany punkt odbioru, w szczególności Paczkomat), numer telefonu, adres e-mail, wybrany sposób dostawy, historia zamówień;
• dane dotyczące płatności: informacja o ustalonej metodzie, statusie i kwocie płatności; Administrator nie ma dostępu do danych karty płatniczej ani do danych uwierzytelniających bankowość elektroniczną; jeżeli płatność jest realizowana za pośrednictwem zewnętrznego operatora płatności, dane te przetwarza ten operator;
• lista ulubionych produktów zapisana na koncie Klienta;
• dane zawarte w korespondencji kierowanej do Administratora, w tym dotyczące ustalenia warunków wysyłki za granicę;
• dane newslettera: adres e-mail, wybrana wersja językowa, data i godzina wyrażenia zgody (a w razie wypisania – data wypisania);
• dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, logi serwera oraz dane zapisywane w plikach cookies i w pamięci przeglądarki, o których mowa w pkt 10.

Prawnie uzasadniony interes Administratora polega na możliwości dochodzenia roszczeń i obrony przed roszczeniami, zapewnieniu bezpieczeństwa Sklepu oraz obsłudze zapytań.

Podanie danych niezbędnych do założenia konta i złożenia zamówienia (imienia i nazwiska, adresu dostawy, adresu e-mail oraz numeru telefonu) jest dobrowolne, lecz konieczne do zawarcia i wykonania umowy. Ich niepodanie uniemożliwia realizację zamówienia. Numer telefonu jest wykorzystywany w szczególności w celu kontaktu w sprawie zamówienia i doręczenia przesyłki przez przewoźnika. Podanie danych w korespondencji kierowanej do Administratora jest w pełni dobrowolne.

Dane osobowe mogą być udostępniane lub powierzane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w pkt 4. Odbiorcami danych mogą być:

• InPost oraz Pocztex – podmioty świadczące usługi doręczenia przesyłek, także w zakresie rozliczenia płatności za pobraniem;
• Supabase – dostawca usługi bazy danych i przechowywania plików, w której zapisane są dane konta i zamówień;
• dostawca usługi wysyłki wiadomości e-mail (newsletter), o ile została uruchomiona;
• dostawca usług hostingowych, na którego serwerach działa Sklep;
• Google – w zakresie logowania kontem Google, jeżeli Użytkownik wybierze tę metodę logowania;
• podmioty uprawnione na podstawie przepisów prawa, w szczególności organy podatkowe i sądy.

Dane osobowe nie są sprzedawane podmiotom trzecim.

Co do zasady Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). W przypadku korzystania z elementów zewnętrznych, takich jak logowanie kontem Google lub materiały osadzone z serwisu YouTube (pkt 9), ich dostawcy mogą przetwarzać dane także poza EOG, w szczególności w Stanach Zjednoczonych, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym w ramach Data Privacy Framework) lub standardowych klauzul umownych.

W przypadku wysyłki poza terytorium Rzeczypospolitej Polskiej dane są przekazywane przewoźnikowi wyłącznie w zakresie niezbędnym do doręczenia przesyłki w kraju przeznaczenia.

Dane osobowe są przechowywane przez następujące okresy:

• dane konta (w tym lista ulubionych produktów) – do czasu usunięcia konta, z zastrzeżeniem danych, których przechowywanie jest wymagane z innych przyczyn wskazanych poniżej;
• dane dotyczące zamówień – przez okres wymagany przepisami prawa podatkowego i rachunkowego, zwykle 5 lat od końca roku, w którym dokonano sprzedaży;
• dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń – do upływu terminów przedawnienia roszczeń, co do zasady nie dłużej niż 6 lat, liczonych od końca roku kalendarzowego;
• korespondencja – do czasu zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń;
• logi serwera – nie dłużej niż 30 dni;
• dane przetwarzane na podstawie zgody (materiały zewnętrzne) – do czasu cofnięcia zgody; sam wybór dotyczący plików cookies zapisywany jest na 12 miesięcy;
• dane newslettera – do czasu cofnięcia zgody (wypisania się); po wypisaniu adres może być przechowywany jeszcze przez okres przedawnienia roszczeń, wyłącznie w celu wykazania udzielenia i cofnięcia zgody.

W Sklepie mogą znajdować się odnośniki do profili Administratora w serwisach społecznościowych. Przejście za pomocą takiego odnośnika na zewnętrzną stronę powoduje, że dane Użytkownika przetwarza administrator danego serwisu, zgodnie z jego własną polityką prywatności.

W treści poradników mogą być osadzone materiały wideo z serwisu YouTube. Takie elementy mogą zapisywać własne pliki cookies lub przekazywać ich dostawcy adres IP Użytkownika. Logowanie kontem Google odbywa się na stronach Google i podlega jego polityce prywatności.

Aktualnie Sklep nie korzysta z narzędzi analitycznych (w szczególności Google Analytics) ani reklamowych (w szczególności piksela Meta). W razie wprowadzenia takich narzędzi Polityka prywatności zostanie zaktualizowana, a w wymaganych przypadkach Administrator zwróci się o zgodę Użytkownika.

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika. W Sklepie stosowane są:

• pliki cookies niezbędne – służące do logowania i utrzymania sesji oraz zapewnienia bezpieczeństwa; są niezbędne do prawidłowego działania Sklepu i nie wymagają zgody Użytkownika;
• pliki cookies funkcjonalne – zapamiętujące wybrane przez Użytkownika ustawienia: wersję językową i walutę wyświetlania cen; zapisywane są po ich wybraniu;
• plik cookie z wyborem Użytkownika (`antfull-consent`) – zapamiętujący decyzję dotyczącą plików cookies przez 12 miesięcy;
• pamięć lokalna przeglądarki – w której zapisywana jest zawartość koszyka;
• pliki cookies podmiotów zewnętrznych – mogące pochodzić od materiałów osadzonych w poradnikach, o których mowa w pkt 9; są one ładowane wyłącznie po wyrażeniu przez Użytkownika zgody.

Przy pierwszej wizycie Sklep wyświetla baner, w którym Użytkownik może wybrać „Akceptuję wszystkie” albo „Tylko niezbędne”. Do czasu wyrażenia zgody materiały zewnętrzne (filmy z YouTube) nie są ładowane, a w ich miejscu wyświetlany jest komunikat z możliwością zezwolenia na ich wyświetlenie. Zgodę można w każdej chwili zmienić lub cofnąć przy użyciu przycisku „Ustawienia cookies” w stopce Sklepu; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Sklep sam nie stosuje plików cookies analitycznych ani reklamowych. Większość przeglądarek umożliwia zablokowanie lub usunięcie plików cookies, co może wpłynąć na prawidłowe działanie Sklepu (w szczególności na logowanie i koszyk).

Osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii;
• prawo do sprostowania danych;
• prawo do usunięcia danych, jeżeli nie istnieją podstawy do ich dalszego przetwarzania;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych, jeżeli są przetwarzane w sposób zautomatyzowany na podstawie zgody lub umowy;
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą;
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (o ile przetwarzanie opiera się na zgodzie).

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem e-mail wskazanym w pkt 2. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed nieuprawnionym dostępem, w szczególności szyfrowane połączenie (HTTPS), przechowywanie haseł w postaci zaszyfrowanej, ograniczenie dostępu do danych oraz regularną aktualizację oprogramowania.

Polityka prywatności może być aktualizowana w razie zmiany przepisów prawa lub funkcjonalności Sklepu. Aktualna wersja Polityki jest dostępna pod adresem antfull.pl/polityka-prywatnosci. O istotnych zmianach Administrator poinformuje Użytkowników w Sklepie lub drogą elektroniczną.