Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO
MICHAŁ MIGRYT
prowadzonego za pośrednictwem strony internetowej
www.klarabyem.com

(Polityka ochrony danych osobowych)

Administratorem danych osobowych przetwarzanych w zakresie i celu niezbędnym do świadczenia usług jest Michał Migryt prowadzący działalność gospodarczą pod firmą Michał Migryt, ul. Wyszyńskiego 50/23, 22-400 Zamość, NIP: 9223074201, REGON: 523349640, e-mail: sklep@klarabyem.com, tel. do kontaktu: 786-042-050, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej w dniu 7 października 2022 roku (zwany w dalszej części „Administratorem”).
Wszelkie dane są przetwarzane przez Administratora jedynie w celu realizacji usług oferowanych w ramach prowadzonej działalności gospodarczej, tj. dla wykonania umowy, w tym m.in. umowy sprzedaży towarów oraz we wszelkich przypadkach niezbędnych do spełnienia prawnie uzasadnionych celów administratora danych.
W zależności od sposobu korzystania ze Sklepu internetowego dane osobowe Użytkownika mogą być przetwarzane w szczególności w następujących celach:
a) utworzenia i prowadzenia Konta Klienta, umożliwienia logowania, zmiany lub odzyskania hasła, przechowywania historii Zamówień oraz danych zapisanych w Koncie — w celu wykonania umowy o świadczenie usługi prowadzenia Konta Klienta;
b) przyjęcia i realizacji Zamówienia, zawarcia i wykonania Umowy sprzedaży, obsługi płatności, dostawy, wystawienia dokumentu sprzedaży oraz prowadzenia korespondencji dotyczącej Zamówienia — w celu podjęcia działań na żądanie Użytkownika przed zawarciem umowy oraz wykonania zawartej umowy;
c) obsługi formularza „Zapytaj o ten produkt”, udzielenia odpowiedzi na pytanie, przekazania informacji o Towarze, jego dostępności, wariantach, możliwości wykonania graweru, cenie lub przewidywanym terminie wysyłki — w celu podjęcia działań na żądanie Użytkownika przed ewentualnym zawarciem umowy oraz w prawnie uzasadnionym interesie Administratora polegającym na obsłudze korespondencji i zapytań;
d) obsługi Formularza wyceny biżuterii, przygotowania indywidualnej wyceny biżuterii na zamówienie, ustalenia preferencji dotyczących projektu, rodzaju biżuterii, koloru złota, kamieni, budżetu orientacyjnego, opisu projektu, załączonych inspiracji, zdjęć lub szkiców oraz możliwości technicznych wykonania projektu — w celu podjęcia działań na żądanie Użytkownika przed ewentualnym zawarciem umowy;
e) obsługi formularza konfiguracji i wyceny obrączek, przygotowania indywidualnej wyceny, ustalenia parametrów, możliwości technicznych wykonania obrączek oraz warunków realizacji — w celu podjęcia działań na żądanie Użytkownika przed ewentualnym zawarciem umowy;
f) obsługi zakupu, dostarczenia i wykorzystania e-Giftu albo fizycznej Karty podarunkowej, prowadzenia salda i historii wykorzystania Karty, obsługi dopłat, anulowania Zamówienia, zwrotu środków na Kartę oraz kontaktu dotyczącego Karty — w celu wykonania umowy oraz realizacji obowiązków związanych z jej rozliczeniem;
g) obsługi reklamacji, zwrotów, Gwarancji Dopasowania, gwarancji jakości, napraw, korekt rozmiaru oraz innych usług serwisowych i posprzedażowych — w celu wykonania umowy, realizacji obowiązków prawnych Administratora oraz ustalenia, dochodzenia lub obrony roszczeń;
h) prowadzenia bieżącej korespondencji za pośrednictwem poczty elektronicznej, formularzy kontaktowych lub telefonu — w celu udzielenia odpowiedzi, obsługi zgłoszenia oraz realizacji prawnie uzasadnionego interesu Administratora polegającego na komunikacji z Użytkownikami;
i) realizacji obowiązków podatkowych, rachunkowych, księgowych i archiwizacyjnych wynikających z przepisów prawa;
j) zapewnienia bezpieczeństwa Sklepu internetowego, Konta Klienta oraz zapobiegania nadużyciom, a także ustalenia, dochodzenia albo obrony roszczeń — na podstawie prawnie uzasadnionego interesu Administratora.
W zależności od celu przetwarzania podstawę prawną przetwarzania danych osobowych stanowi:
a) art. 6 ust. 1 lit. a RODO — zgoda Użytkownika, w szczególności w przypadku działań marketingowych wymagających zgody;
b) art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie Użytkownika przed zawarciem umowy oraz zawarcie i wykonanie umowy, w tym umowy sprzedaży, umowy o prowadzenie Konta Klienta albo umowy dotyczącej Karty podarunkowej;
c) art. 6 ust. 1 lit. c RODO — wykonanie obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych, księgowych, reklamacyjnych i związanych z ochroną praw konsumenta;
d) art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, obejmujący w szczególności obsługę korespondencji, zapewnienie bezpieczeństwa Sklepu internetowego, zapobieganie nadużyciom oraz ustalenie, dochodzenie i obronę roszczeń.
W przypadku zakupu e-Giftu Użytkownik może podać dane osobowe innej osoby będącej odbiorcą prezentu, w szczególności jej imię, adres e-mail oraz treść wiadomości prezentowej. Dane te są przetwarzane wyłącznie w celu dostarczenia e-Giftu, obsługi Karty podarunkowej oraz prowadzenia niezbędnej korespondencji związanej z jej wykorzystaniem.
Użytkownik podający dane odbiorcy e-Giftu powinien upewnić się, że posiada prawo do ich przekazania Administratorowi oraz że dane te są prawidłowe. Administrator nie wykorzystuje danych odbiorcy e-Giftu do celów marketingowych, chyba że odbiorca odrębnie wyrazi odpowiednią zgodę.
Jeżeli dane odbiorcy e-Giftu nie zostały pozyskane bezpośrednio od tej osoby, źródłem danych jest Użytkownik dokonujący zakupu Karty podarunkowej. Odbiorca otrzymuje informacje dotyczące przetwarzania jego danych najpóźniej przy pierwszym kontakcie Administratora, w szczególności w wiadomości zawierającej e-Gift.
W ramach Formularza wyceny biżuterii oraz Formularza konfiguracji i wyceny obrączek Użytkownik może przekazać Administratorowi dane kontaktowe, opis projektu, preferencje dotyczące biżuterii oraz dobrowolnie załączyć pliki, takie jak zdjęcia, szkice, inspiracje, zrzuty ekranu, pliki PDF lub inne materiały potrzebne do przygotowania odpowiedzi albo indywidualnej wyceny.
Użytkownik powinien przekazywać materiały wyłącznie w zakresie potrzebnym do przygotowania odpowiedzi albo indywidualnej wyceny. Przesłane zdjęcia, szkice, zrzuty ekranu, linki lub inne inspiracje mogą służyć do określenia oczekiwanego stylu, charakteru, proporcji albo rodzaju biżuterii. Przesłanie materiału inspiracyjnego nie oznacza, że Sprzedawca zobowiązuje się do wykonania identycznej kopii cudzego projektu. Użytkownik powinien unikać przekazywania w załącznikach danych osobowych osób trzecich, jeżeli nie jest to niezbędne do obsługi zapytania.
Administrator może przetwarzać dane osobowe Użytkownika w celu prowadzenia marketingu bezpośredniego własnych Towarów i usług KLARA by EM, w szczególności w celu przesyłania newslettera, informacji o nowościach, ofertach, promocjach, Kartach podarunkowych, Benefitach oraz usługach dostępnych w Sklepie internetowym.
Przesyłanie informacji handlowych za pośrednictwem poczty elektronicznej, wiadomości elektronicznych albo kontaktowanie się w celach marketingowych z wykorzystaniem numeru telefonu odbywa się wyłącznie po uzyskaniu odpowiedniej zgody Użytkownika, jeżeli jest ona wymagana przez obowiązujące przepisy prawa.
W związku z obsługą newslettera Administrator może przetwarzać w szczególności adres e-mail, imię — jeżeli zostało podane — informacje o udzieleniu lub wycofaniu zgody, dacie zapisu i wypisu z newslettera, a także dane techniczne związane z dostarczeniem wiadomości oraz statystyki jej otwarcia lub kliknięcia, jeżeli takie funkcje są wykorzystywane.
Do obsługi newslettera i wysyłki wiadomości marketingowych Administrator może korzystać z usług zewnętrznego dostawcy systemu mailingowego, w szczególności Brevo. Dostawca ten przetwarza dane wyłącznie w zakresie niezbędnym do świadczenia usług na rzecz Administratora i na podstawie odpowiednich ustaleń prawnych.
Administrator nie przesyła Użytkownikowi informacji handlowych dotyczących produktów lub usług innych podmiotów do ich własnych celów marketingowych, chyba że Użytkownik odrębnie i wyraźnie wyrazi na to zgodę.
Administrator przetwarza dane zgodnie z powszechnie obowiązującymi przepisami prawa, zbiera je tylko i wyłącznie dla oznaczonych celów, które są zgodne z prawem i nie poddaje dalszemu przetwarzaniu niezgodnemu z w/w celami. Wszelkie dane są zbierane jedynie w niezbędnym, koniecznym i adekwatnym zakresie w stosunku do celów, w jakich są przetwarzane. Administrator nie przetwarza szczególnych kategorii danych osobowych.
Administrator dokłada wszelkich i niezbędnych prawem wymaganych starań, żeby odpowiednio zabezpieczyć dane osobowe Użytkowników przed nieuprawnionym dostępem osób trzecich (osób nieuprawnionych) oraz działa z uwzględnieniem technicznych i organizacyjnych środków bezpieczeństwa.
Administrator wskazuje, że podanie danych osobowych przez Użytkownika jest dobrowolne. Administrator zastrzega jednak, że niepodanie danych przez Użytkownika, które są niezbędne do realizacji przyszłej umowy uniemożliwia złożenie zamówienia.
Dane osobowe Użytkowników mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania, w szczególności:
a) podmiotom świadczącym usługi hostingowe, informatyczne, administracyjne, techniczne i związane z utrzymaniem oraz bezpieczeństwem Sklepu internetowego;
b) dostawcom systemów obsługujących Sklep internetowy, Konto Klienta, pocztę elektroniczną, formularze, Karty podarunkowe, faktury oraz dokumentację sprzedaży;
c) operatorom płatności, bankom oraz podmiotom uczestniczącym w obsłudze i rozliczaniu płatności, w szczególności PayU, PayPo oraz Klarna, jeżeli dana metoda płatności została wybrana lub jest dostępna dla Zamówienia;
d) przewoźnikom, operatorom pocztowym oraz podmiotom obsługującym dostawę i odbiór Zamówień, w szczególności InPost, DPD i Pocztex;
e) podmiotom świadczącym usługi księgowe, rachunkowe, podatkowe, prawne, doradcze, windykacyjne oraz ubezpieczeniowe;
f) dostawcom narzędzi służących do obsługi newslettera i komunikacji marketingowej, jeżeli Użytkownik wyraził odpowiednią zgodę;
g) organom publicznym i innym podmiotom uprawnionym do otrzymania danych na podstawie obowiązujących przepisów prawa.
Podmioty przetwarzające dane osobowe w imieniu Administratora działają na podstawie odpowiednich umów lub innych instrumentów prawnych oraz zgodnie z udokumentowanymi poleceniami Administratora, chyba że przepisy prawa stanowią inaczej.
Administrator nie sprzedaje danych osobowych Użytkowników ani nie udostępnia ich osobom trzecim do ich własnych celów marketingowych bez odpowiedniej podstawy prawnej.
Administrator przechowuje dane osobowe przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wymagany obowiązującymi przepisami prawa albo potrzebny do ustalenia, dochodzenia lub obrony roszczeń.
W szczególności:
a) dane związane z Kontem Klienta są przechowywane przez okres prowadzenia Konta, a po jego usunięciu w zakresie niezbędnym do rozliczenia Zamówień, wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń;
b) dane związane z Zamówieniami, Umowami sprzedaży, płatnościami oraz dokumentami księgowymi i podatkowymi są przechowywane przez okres realizacji umowy, a następnie przez czas wymagany przepisami prawa podatkowego, rachunkowego oraz dotyczącymi przedawnienia roszczeń;
c) dane związane z reklamacjami, zwrotami, Gwarancją Dopasowania, gwarancją jakości oraz usługami serwisowymi i posprzedażowymi są przechowywane przez okres obsługi zgłoszenia, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń;
d) dane przekazane za pośrednictwem formularza „Zapytaj o ten produkt”, formularza kontaktowego albo w zwykłej korespondencji są przechowywane przez okres prowadzenia korespondencji, a następnie przez czas niezbędny do zabezpieczenia ewentualnych roszczeń, chyba że na podstawie korespondencji zostanie zawarta umowa;
e) dane przekazane w Formularzu wyceny biżuterii, w tym opis projektu, preferencje dotyczące biżuterii oraz ewentualne załączniki, są przechowywane przez okres przygotowania i ważności wyceny oraz prowadzenia związanej z nią korespondencji, a jeżeli dojdzie do zawarcia umowy — przez okres właściwy dla danych związanych z Zamówieniem;
f) dane przekazane w formularzu konfiguracji i wyceny obrączek są przechowywane przez okres przygotowania i ważności wyceny oraz prowadzenia związanej z nią korespondencji, a jeżeli dojdzie do zawarcia umowy — przez okres właściwy dla danych związanych z Zamówieniem;
g) dane związane z e-Giftem albo fizyczną Kartą podarunkową, w tym dane dotyczące salda, historii wykorzystania i rozliczeń, są przechowywane przez okres ważności i obsługi Karty, a następnie przez okres niezbędny do wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń;
h) dane przetwarzane do celów marketingowych na podstawie zgody są przechowywane do czasu jej wycofania, wniesienia skutecznego sprzeciwu albo utraty aktualności celu przetwarzania;
i) dane techniczne, logi systemowe i informacje związane z bezpieczeństwem mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, wykrywania nadużyć, diagnozowania błędów oraz obrony przed roszczeniami.
Dane osobowe przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że dalsze przechowywanie danych jest niezbędne na podstawie przepisów prawa albo do ustalenia, dochodzenia lub obrony roszczeń.
Użytkownik może wycofać zgodę w dowolnym momencie, bez podawania przyczyny, w szczególności poprzez przesłanie wiadomości na adres sklep@klarabyem.com, skorzystanie z linku rezygnacji dostępnego w wiadomości marketingowej albo w inny udostępniony przez Administratora sposób.
Wycofanie zgody jest równie łatwe jak jej wyrażenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Użytkownikowi, którego dane dotyczą, przysługuje — w przypadkach i na zasadach określonych w obowiązujących przepisach prawa — prawo do:
a) uzyskania dostępu do swoich danych osobowych oraz otrzymania ich kopii;
b) sprostowania danych osobowych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych;
c) żądania usunięcia danych osobowych, jeżeli zachodzą przesłanki określone w przepisach prawa;
d) żądania ograniczenia przetwarzania danych osobowych;
e) przenoszenia danych osobowych, jeżeli przetwarzanie odbywa się na podstawie zgody albo umowy oraz w sposób zautomatyzowany;
f) wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją Użytkownika;
g) wniesienia w każdym czasie sprzeciwu wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego;
h) wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może nadal przechowywać dane osobowe, jeżeli ich dalsze przetwarzanie jest niezbędne w szczególności do wykonania obowiązku prawnego, rozliczenia zawartej umowy, prowadzenia dokumentacji księgowej lub podatkowej albo ustalenia, dochodzenia lub obrony roszczeń.
Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy prawa.
Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu.
Administrator korzysta przede wszystkim z usług podmiotów przetwarzających dane na terytorium Europejskiego Obszaru Gospodarczego.
W związku z korzystaniem z niektórych dostawców usług informatycznych, technicznych, pocztowych, marketingowych lub innych narzędzi wspierających działanie Sklepu internetowego dane osobowe mogą jednak zostać przekazane albo udostępnione podmiotom znajdującym się poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do takiego przekazania, Administrator zapewnia stosowanie odpowiedniej podstawy prawnej oraz wymaganych zabezpieczeń, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo innych mechanizmów przewidzianych w obowiązujących przepisach prawa.
Użytkownik może uzyskać dodatkowe informacje dotyczące stosowanych zabezpieczeń, kontaktując się z Administratorem na adres sklep@klarabyem.com.
Sklep internetowy korzysta z plików cookies oraz podobnych technologii, czyli niewielkich informacji zapisywanych lub odczytywanych na urządzeniu Użytkownika podczas korzystania ze strony www.klarabyem.com.
Sklep internetowy wykorzystuje pliki cookies niezbędne do jego prawidłowego działania, w szczególności w celu:
a) zapewnienia działania koszyka, procesu składania i realizacji Zamówienia oraz zapamiętania produktów dodanych do koszyka;
b) utrzymania sesji Użytkownika podczas korzystania ze Sklepu internetowego;
c) umożliwienia utworzenia i prowadzenia Konta Klienta, logowania, wylogowania oraz zmiany lub odzyskania hasła;
d) obsługi formularzy, Kart podarunkowych, wybranych metod płatności oraz innych funkcji wyraźnie żądanych przez Użytkownika;
e) zapewnienia bezpieczeństwa Sklepu internetowego, Konta Klienta i dokonywanych transakcji, zapobiegania nadużyciom oraz diagnozowania błędów technicznych;
f) zapamiętania ustawień technicznych niezbędnych do prawidłowego działania Sklepu internetowego.
Pliki cookies niezbędne do prawidłowego działania Sklepu internetowego są stosowane bez odrębnej zgody Użytkownika, jeżeli są konieczne do wykonania transmisji komunikatu za pośrednictwem publicznej sieci telekomunikacyjnej albo do dostarczenia usługi świadczonej drogą elektroniczną wyraźnie żądanej przez Użytkownika.
Sklep internetowy nie wykorzystuje obecnie plików cookies do prowadzenia analityki odwiedzin, ustalania źródła wejścia Użytkownika na stronę, profilowania, dopasowywania reklam ani mierzenia skuteczności reklam prowadzonych poza Sklepem internetowym.
Jeżeli w przyszłości Administrator wdroży pliki cookies analityczne, marketingowe lub inne technologie, które nie są niezbędne do świadczenia usługi wyraźnie żądanej przez Użytkownika, będą one uruchamiane po uzyskaniu wymaganej zgody, a Polityka prywatności zostanie odpowiednio zaktualizowana.
Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej, w tym ograniczyć lub zablokować ich zapisywanie oraz usunąć wcześniej zapisane pliki. Ograniczenie albo wyłączenie obsługi niezbędnych plików cookies może spowodować nieprawidłowe działanie niektórych funkcji Sklepu internetowego, w szczególności koszyka, Konta Klienta, logowania, formularzy, Kart podarunkowych lub procesu składania Zamówienia.
Pliki cookies i podobne identyfikatory mogą zawierać informacje techniczne, takie jak adres IP, rodzaj urządzenia lub przeglądarki, identyfikator sesji, czas korzystania ze Sklepu internetowego oraz informacje niezbędne do obsługi wybranej funkcji. Informacje te mogą stanowić dane osobowe, jeżeli umożliwiają bezpośrednią albo pośrednią identyfikację Użytkownika.
W przypadku wyrażenia chęci zasięgnięcia dodatkowych informacji dotyczących niniejszej Polityki prywatności oraz wszelkich spraw ochrony danych osobowych oraz zasad przetwarzania danych osobowych Użytkowników należy kontaktować się z Administratorem pisemnie na adres ul. Wyszyńskiego 50/23, 22-400 Zamość bądź na skrzynkę poczty elektronicznej: sklep@klarabyem.com.
Polityka prywatności może być aktualizowana w szczególności w przypadku zmiany obowiązujących przepisów prawa, sposobu działania Sklepu internetowego, zakresu oferowanych usług albo wykorzystywanych narzędzi technicznych.
Aktualna wersja Polityki prywatności jest publikowana na stronie www.klarabyem.com wraz z datą jej obowiązywania.
Jeżeli zmiana Polityki prywatności może istotnie wpływać na prawa lub sytuację Użytkowników, Administrator poinformuje o niej w odpowiedni sposób, w szczególności poprzez komunikat w Sklepie internetowym albo wiadomość przesłaną na adres e-mail, jeżeli Administrator posiada odpowiednią podstawę do takiego kontaktu.