Polityka prywatności

1. Administrator Danych Osobowych

Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego EkoAlchemia (ekoalchemia.pl) jest:

Ochrona danych odbywa się zgodnie z wymogami powszechnie obowiązujących przepisów prawa, w tym w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Cele i podstawy prawne przetwarzania danych

Dane osobowe w Sklepie przetwarzane są w następujących celach i na następujących podstawach prawnych:

• Zawarcie i realizacja umowy sprzedaży lub podjęcie działań na żądanie przed zawarciem umowy (np. założenie Konta) – podstawa prawna: art. 6 ust. 1 lit. b RODO.
• Realizacja obowiązków prawnych, w szczególności podatkowych i rachunkowych (np. wystawianie faktur) – podstawa prawna: art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie lub obrona przed roszczeniami, co jest naszym prawnie uzasadnionym interesem – podstawa prawna: art. 6 ust. 1 lit. f RODO.
• Komunikacja i obsługa zapytań kierowanych przez formularz kontaktowy lub e-mail – podstawa prawna: art. 6 ust. 1 lit. f RODO.
• Marketing bezpośredni (Newsletter), o ile Klient wyraził na to odrębną zgodę – podstawa prawna: art. 6 ust. 1 lit. a RODO.
• Cele analityczne i statystyczne, polegające na badaniu ruchu na stronie w celu poprawy jej funkcjonalności – podstawa prawna: art. 6 ust. 1 lit. f RODO.

3. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• Dane związane z realizacją umowy sprzedaży: przez czas trwania umowy, a po jej zakończeniu do czasu przedawnienia ewentualnych roszczeń (standardowo 3 lub 6 lat).
• Dane księgowe i podatkowe: przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z przepisami prawa).
• Dane przetwarzane na podstawie zgody (np. Newsletter): do momentu wycofania zgody przez użytkownika.
• Dane przetwarzane w ramach uzasadnionego interesu: do czasu skutecznego wniesienia sprzeciwu lub ustania celu biznesowego.

4. Odbiorcy danych osobowych

W celu zapewnienia prawidłowego funkcjonowania Sklepu oraz realizacji umów, Administrator korzysta z usług podmiotów zewnętrznych. Dane mogą być przekazywane:

• Przewoźnikom, brokerom kurierskim i operatorom pocztowym (np. InPost, DPD) w celu dostarczenia zamówienia.
• Podmiotom obsługującym płatności elektroniczne w Sklepie – w szczególności Autopay S.A. z siedzibą w Sopocie.
• Biuru rachunkowemu wspierającemu Administratora w realizacji obowiązków księgowych.
• Dostawcom usług hostingowych, informatycznych oraz oprogramowania sklepu (np. PrestaShop).
• Dostawcom narzędzi analitycznych i marketingowych (np. Google).

5. Przekazywanie danych poza EOG i profilowanie

1. Korzystamy z narzędzi dostarczanych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym (EOG), np. Google. W takich przypadkach dane są przekazywane na podstawie odpowiednich zabezpieczeń prawnych, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

2. Dane osobowe Klientów nie podlegają zautomatyzowanemu podejmowaniu decyzji, które wywoływałoby wobec nich skutki prawne. Narzędzia analityczne mogą wykorzystywać podstawowe profilowanie w celu dostosowania reklam, jednak w każdej chwili można z tego zrezygnować w ustawieniach przeglądarki lub narzędzi zewnętrznych.

6. Prawa osób, których dane dotyczą

Zgodnie z RODO, każdej osobie, której dane przetwarzamy, przysługuje prawo do:

• Dostępu do swoich danych osobowych oraz otrzymania ich kopii.
• Sprostowania (poprawienia) danych nieprawidłowych lub niekompletnych.
• Usunięcia danych („prawo do bycia zapomnianym”), o ile nie ma innych przepisów prawa nakazujących ich zachowanie.
• Ograniczenia przetwarzania danych.
• Przenoszenia danych do innego administratora.
• Wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
• Cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody), co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Żądania dotyczące realizacji praw należy kierować na adres e-mail: sklep@ekoalchemia.pl.

Klient ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), gdy uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

7. Pliki Cookies (Ciasteczka)

1. Sklep ekoalchemia.pl używa plików cookies. Są to niewielkie pliki tekstowe wysyłane przez serwer www i przechowywane przez oprogramowanie komputera przeglądarki.

2. Wykorzystujemy cookies w następujących celach:

• Niezbędne: do prawidłowego działania sklepu, zapamiętywania koszyka, utrzymania sesji zalogowanego użytkownika.
• Analityczne: do tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze strony internetowej (np. Google Analytics).
• Marketingowe: do dopasowania treści reklamowych do preferencji użytkownika (jeśli Użytkownik wyrazi na to zgodę).

3. Użytkownik w każdej chwili ma możliwość wyłączenia lub przywrócenia opcji gromadzenia cookies poprzez zmianę ustawień w przeglądarce internetowej. Brak zmiany ustawień oznacza akceptację dla stosowanych plików cookies.