Polub nas!   Obserwuj!   Subskrybuj! 

Polityka prywatności

Polityka prywatności sklepu internetowego Lesprit.pl

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy i chronimy dane osobowe osób korzystających ze sklepu internetowego Lesprit.pl, składających zamówienia, zakładających konto, kontaktujących się z nami, składających reklamacje lub korzystających z innych funkcjonalności Sklepu.

§1. Administrator danych osobowych

  1. Administratorem danych osobowych jest:
    MELAGU.PL Tomasz Sierocki
    ul. Armii Krajowej 50
    42-440 Ryczów
    NIP: 6262540048
    REGON: 240051520
    dalej zwany „Administratorem”.
  2. W sprawach dotyczących ochrony danych osobowych można skontaktować się:
  3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach związanych z przetwarzaniem danych należy kontaktować się bezpośrednio z Administratorem.

§2. Zakres zbieranych danych

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać następujące kategorie danych:

  • imię i nazwisko,
  • nazwa firmy, NIP i inne dane do dokumentu sprzedaży,
  • adres zamieszkania, adres siedziby, adres dostawy lub odbioru,
  • adres poczty elektronicznej,
  • numer telefonu,
  • dane dotyczące Zamówienia, zakupionych produktów, płatności, dostawy i zwrotu,
  • dane dotyczące Konta Klienta i historii Zamówień,
  • treść korespondencji, reklamacji, zgłoszeń i zapytań,
  • numer rachunku bankowego, jeżeli jest potrzebny do zwrotu płatności,
  • adres IP urządzenia, identyfikatory internetowe, dane przeglądarki i urządzenia,
  • informacje zapisywane w plikach cookies i podobnych technologiach,
  • dane związane z bezpieczeństwem, logowaniem i korzystaniem ze Sklepu.

Nie wymagamy podawania szczególnych kategorii danych osobowych, takich jak informacje o zdrowiu, pochodzeniu, poglądach politycznych lub przekonaniach religijnych. Prosimy nie przekazywać takich danych, jeżeli nie jest to konieczne.

§3. Cele i podstawy prawne przetwarzania danych

Cel przetwarzania Podstawa prawna Przykładowe dane
Założenie i prowadzenie Konta Klienta art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi elektronicznej imię, nazwisko, e-mail, dane logowania, historia Konta
Przyjęcie i realizacja Zamówienia oraz zawarcie Umowy sprzedaży art. 6 ust. 1 lit. b RODO – wykonanie Umowy lub działania przed jej zawarciem dane kontaktowe, adres dostawy, dane Zamówienia i płatności
Obsługa płatności, dostawy, odbioru i zwrotu Towaru art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora dane Zamówienia, dane kontaktowe, adres, status płatności i dostawy
Wystawianie dokumentów księgowych i wykonywanie obowiązków podatkowych art. 6 ust. 1 lit. c RODO – wykonanie obowiązku prawnego imię i nazwisko, firma, NIP, adres, dane transakcji
Obsługa reklamacji, odstąpień od Umowy, zwrotów i innych roszczeń Klienta art. 6 ust. 1 lit. b i lit. c RODO oraz art. 6 ust. 1 lit. f RODO dane kontaktowe, treść zgłoszenia, dokumentacja Towaru, dane Zamówienia
Kontakt i udzielanie odpowiedzi na pytania art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na obsłudze korespondencji; przed zawarciem Umowy także art. 6 ust. 1 lit. b RODO imię, e-mail, telefon, treść wiadomości
Ustalenie, dochodzenie lub obrona przed roszczeniami art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora dane Umowy, płatności, korespondencji, reklamacji i dostawy
Zapewnienie bezpieczeństwa Sklepu, zapobieganie oszustwom i nadużyciom art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora adres IP, logi, identyfikatory urządzenia, dane aktywności
Prowadzenie statystyk oraz analiza działania Sklepu art. 6 ust. 1 lit. a RODO – zgoda, jeżeli analiza wykorzystuje niekonieczne pliki cookies; w ograniczonym zakresie art. 6 ust. 1 lit. f RODO identyfikatory cookies, adres IP, dane o wizytach i urządzeniu
Marketing bezpośredni własnych produktów i usług art. 6 ust. 1 lit. f RODO, a w zakresie komunikacji elektronicznej – zgoda wymagana przez właściwe przepisy dane kontaktowe, historia zakupów i aktywności
Newsletter i informacje handlowe art. 6 ust. 1 lit. a RODO – zgoda adres e-mail, ewentualnie imię

§4. Źródła danych

  1. Większość danych otrzymujemy bezpośrednio od osoby, której dane dotyczą, w szczególności podczas składania Zamówienia, rejestracji Konta, kontaktu, zapisu do newslettera, składania reklamacji lub zwrotu.
  2. Jeżeli Zamówienie składa inna osoba niż odbiorca Towaru, dane odbiorcy mogą zostać przekazane Administratorowi przez Klienta składającego Zamówienie. Klient powinien posiadać podstawę do przekazania tych danych i poinformować odbiorcę o zasadach ich przetwarzania.
  3. Niektóre informacje mogą pochodzić od operatorów płatności, przewoźników, dostawców usług informatycznych albo systemów zabezpieczających transakcje, wyłącznie w zakresie niezbędnym do obsługi Zamówienia lub bezpieczeństwa.

§5. Odbiorcy danych osobowych

Dane mogą być ujawniane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji określonego celu. Odbiorcami danych mogą być:

  • operatorzy płatności elektronicznych, w szczególności PayU i PayPal,
  • banki i instytucje uczestniczące w rozliczeniach,
  • firmy kurierskie, transportowe, spedycyjne i operatorzy logistyczni,
  • dostawcy hostingu, serwerów, poczty elektronicznej i usług chmurowych,
  • dostawcy oprogramowania sklepowego, systemów ERP, CRM i narzędzi informatycznych,
  • podmioty świadczące obsługę księgową, podatkową, prawną i windykacyjną,
  • dostawcy systemów zabezpieczających, antyfraudowych i kopii zapasowych,
  • dostawcy narzędzi analitycznych, reklamowych i marketingowych – po uzyskaniu wymaganej zgody,
  • organy publiczne, sądy i inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i mogą przetwarzać dane wyłącznie zgodnie z poleceniami Administratora.

§6. Płatności elektroniczne

  1. W przypadku wyboru płatności elektronicznej dane niezbędne do realizacji płatności są przekazywane wybranemu operatorowi, w szczególności PayU albo PayPal.
  2. Operator płatności może być odrębnym administratorem danych w zakresie, w jakim samodzielnie określa cele i sposoby przetwarzania, w szczególności w celu wykonania transakcji, zapobiegania oszustwom, rozpatrywania reklamacji i wykonania obowiązków prawnych.
  3. Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej. Otrzymuje informacje niezbędne do identyfikacji płatności, takie jak jej status, kwota, identyfikator transakcji i wybrana metoda.
  4. Szczegółowe zasady przetwarzania danych przez operatora płatności określa jego własna polityka prywatności udostępniana podczas dokonywania płatności.

§7. Dostawy i przewoźnicy

  1. W celu doręczenia Towaru przekazujemy przewoźnikowi lub operatorowi logistycznemu dane niezbędne do wykonania dostawy, w szczególności imię i nazwisko, nazwę firmy, adres dostawy, numer telefonu, adres e-mail, numer Zamówienia oraz informacje o przesyłce.
  2. Przewoźnik może przetwarzać dane jako odrębny administrator w zakresie niezbędnym do realizacji przewozu, kontaktu z odbiorcą, potwierdzenia doręczenia, rozpatrywania szkód transportowych i wykonywania własnych obowiązków prawnych.

§8. Okres przechowywania danych

Kategoria lub cel Okres przechowywania
Konto Klienta Przez czas prowadzenia Konta, a po jego usunięciu przez okres niezbędny do zabezpieczenia lub dochodzenia roszczeń oraz wykonania obowiązków prawnych.
Realizacja Zamówienia i Umowy Przez okres wykonywania Umowy, a następnie do upływu terminów przedawnienia roszczeń związanych z Umową.
Dokumentacja księgowa i podatkowa Przez okres wymagany przepisami podatkowymi i rachunkowymi, liczony zgodnie z właściwymi przepisami.
Reklamacje, zwroty i odstąpienia Przez czas obsługi sprawy, a następnie do upływu okresu przedawnienia roszczeń lub okresu wymaganego dla wykazania prawidłowości jej rozpatrzenia.
Korespondencja i zapytania Przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy, a następnie przez okres niezbędny do obrony przed roszczeniami.
Marketing oparty na zgodzie Do czasu wycofania zgody albo wcześniejszego ustania celu przetwarzania.
Marketing oparty na uzasadnionym interesie Do czasu wniesienia skutecznego sprzeciwu albo ustania celu marketingowego.
Dane analityczne i cookies Przez okres wynikający z ustawień danego pliku cookie lub narzędzia, nie dłużej niż jest to potrzebne do realizacji wskazanego celu.
Logi bezpieczeństwa Przez okres niezbędny do zapewnienia bezpieczeństwa, wykrywania nadużyć i wyjaśniania incydentów.

Jeżeli kilka okresów przechowywania ma zastosowanie jednocześnie, dane mogą być przechowywane do upływu najdłuższego z wymaganych okresów, wyłącznie w zakresie niezbędnym dla danego celu.

§9. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługuje prawo do:

  • dostępu do danych oraz uzyskania ich kopii,
  • sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych,
  • usunięcia danych, gdy zachodzą przesłanki przewidziane prawem,
  • ograniczenia przetwarzania,
  • przenoszenia danych przetwarzanych na podstawie zgody lub Umowy w sposób zautomatyzowany,
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego,
  • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek dotyczący realizacji praw można przesłać na adres sklep@lesprit.pl albo adres siedziby Administratora.

Przed realizacją wniosku Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek. Zakres żądanych danych będzie proporcjonalny do charakteru wniosku i ryzyka nieuprawnionego ujawnienia informacji.

Co do zasady odpowiedź zostanie udzielona w terminie miesiąca od otrzymania żądania. W przypadkach przewidzianych w RODO termin może zostać przedłużony, o czym osoba zostanie poinformowana wraz z podaniem przyczyny.

§10. Dobrowolność podania danych

  1. Podanie danych jest dobrowolne, ale niektóre dane są niezbędne do zawarcia i wykonania Umowy, realizacji dostawy, wystawienia dokumentu sprzedaży, obsługi reklamacji albo korzystania z określonej funkcjonalności Sklepu.
  2. Niepodanie danych oznaczonych jako wymagane może uniemożliwić złożenie Zamówienia, utworzenie Konta, realizację dostawy, dokonanie płatności lub obsługę zgłoszenia.
  3. Podanie danych do celów newslettera, marketingu i niekoniecznych plików cookies jest dobrowolne i nie warunkuje możliwości dokonania zakupu.

§11. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. Dane dotyczące aktywności w Sklepie i historii zakupów mogą być wykorzystywane do prostego profilowania marketingowego, np. dopasowania treści, produktów lub reklam do przewidywanych zainteresowań użytkownika, jeżeli istnieje odpowiednia podstawa prawna.
  2. Profilowanie marketingowe nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.
  3. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na daną osobę, chyba że zostanie o tym wyraźnie poinformowana przed takim przetwarzaniem.

§12. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Co do zasady Administrator korzysta z podmiotów przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.
  2. Niektórzy dostawcy narzędzi płatniczych, analitycznych, reklamowych, chmurowych lub technicznych mogą należeć do międzynarodowych grup kapitałowych albo przetwarzać dane również poza Europejskim Obszarem Gospodarczym.
  3. W takim przypadku przekazanie danych odbywa się wyłącznie przy zastosowaniu mechanizmów dopuszczonych przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych właściwych zabezpieczeń.
  4. Informacje o stosowanym mechanizmie i możliwość uzyskania kopii odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§13. Pliki cookies i podobne technologie

  1. Sklep wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika, oraz podobne technologie, takie jak pamięć lokalna, piksele lub identyfikatory.
  2. Pliki cookies mogą być wykorzystywane w następujących celach:
    • zapewnienie prawidłowego i bezpiecznego działania Sklepu,
    • zapamiętywanie zawartości koszyka i ustawień użytkownika,
    • utrzymanie sesji i umożliwienie logowania,
    • zapobieganie oszustwom i nadużyciom,
    • pomiar ruchu i analiza sposobu korzystania ze Sklepu,
    • personalizacja treści i reklamy,
    • mierzenie skuteczności kampanii marketingowych.
  3. W Sklepie mogą występować:
    • cookies niezbędne – potrzebne do działania koszyka, logowania, płatności, bezpieczeństwa i innych podstawowych funkcji,
    • cookies funkcjonalne – zapamiętujące ustawienia i preferencje,
    • cookies analityczne – służące do pomiaru ruchu i ulepszania Sklepu,
    • cookies marketingowe – służące do personalizacji i mierzenia reklam.
  4. Cookies niezbędne mogą być zapisywane bez odrębnej zgody, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika lub zapewnienia bezpieczeństwa.
  5. Cookies analityczne, funkcjonalne i marketingowe, które nie są niezbędne, są uruchamiane dopiero po wyrażeniu odpowiedniej zgody za pomocą narzędzia zarządzania zgodami.
  6. Użytkownik może zaakceptować wszystkie cookies, odrzucić cookies niekonieczne albo wybrać poszczególne kategorie. Wycofanie lub zmiana zgody jest możliwa w dowolnym czasie, za pomocą ustawień cookies dostępnych w Sklepie.
  7. Użytkownik może również zarządzać cookies w ustawieniach swojej przeglądarki. Zablokowanie wszystkich cookies może jednak spowodować nieprawidłowe działanie koszyka, logowania, płatności lub innych funkcji Sklepu.
  8. Cookies mogą być sesyjne – usuwane po zamknięciu przeglądarki – albo trwałe, przechowywane przez okres wskazany w ustawieniach danego pliku lub do ich usunięcia.

§14. Narzędzia analityczne i marketingowe

  1. Sklep może wykorzystywać narzędzia analityczne i marketingowe dostawców zewnętrznych, jeżeli zostały wdrożone w Sklepie i użytkownik wyraził wymaganą zgodę.
  2. Narzędzia analityczne mogą zbierać informacje o odwiedzanych podstronach, czasie wizyty, źródle wejścia, urządzeniu, przeglądarce, przybliżonej lokalizacji, zdarzeniach w koszyku i sposobie poruszania się po Sklepie.
  3. Narzędzia marketingowe mogą służyć do wyświetlania reklam, tworzenia grup odbiorców, ograniczania liczby emisji, mierzenia konwersji oraz dopasowywania treści reklamowych.
  4. Jeżeli w Sklepie wykorzystywany jest Google Analytics 4, dane mogą być przetwarzane przez Google w celu tworzenia zagregowanych statystyk korzystania ze Sklepu. Narzędzie to jest uruchamiane wyłącznie zgodnie z ustawieniami zgody użytkownika.
  5. Jeżeli w Sklepie wykorzystywane są systemy reklamowe Google, Meta lub innych dostawców, odpowiednie znaczniki marketingowe są uruchamiane wyłącznie po uzyskaniu wymaganej zgody.
  6. Dokładna lista aktualnie aktywnych narzędzi i dostawców może być prezentowana w panelu ustawień cookies, który stanowi najbardziej aktualne źródło informacji o używanych technologiach.

Ważne: panel zgód cookies powinien blokować niekonieczne narzędzia analityczne i marketingowe do czasu udzielenia zgody oraz umożliwiać równie łatwe zaakceptowanie i odrzucenie takich plików.

§15. Newsletter i komunikacja marketingowa

  1. Jeżeli Sklep oferuje newsletter, zapis jest dobrowolny i wymaga podania adresu e-mail oraz wyrażenia odpowiedniej zgody.
  2. Newsletter może zawierać informacje o produktach, promocjach, nowych kolekcjach, poradach i działalności Lesprit.pl.
  3. Zgodę można wycofać w dowolnym momencie, korzystając z linku rezygnacji w wiadomości albo kontaktując się z Administratorem.
  4. Wycofanie zgody nie wpływa na zgodność z prawem komunikacji prowadzonej przed jej wycofaniem i nie wpływa na możliwość korzystania ze Sklepu lub składania Zamówień.

§16. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do charakteru, zakresu i ryzyka przetwarzania danych, w celu ochrony danych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub zmianą.
  2. Stosowane środki mogą obejmować w szczególności szyfrowanie transmisji, kontrolę dostępu, system uprawnień, kopie zapasowe, aktualizacje oprogramowania, zabezpieczenia serwerów, monitoring zdarzeń oraz procedury reagowania na incydenty.
  3. Dostęp do danych posiadają wyłącznie osoby upoważnione oraz podmioty, których udział jest niezbędny do realizacji określonych celów.
  4. Żaden sposób przesyłania ani przechowywania danych nie gwarantuje całkowitego bezpieczeństwa. Administrator regularnie ocenia ryzyko i aktualizuje zabezpieczenia stosownie do potrzeb.

§17. Dane dzieci

  1. Sklep nie jest kierowany bezpośrednio do dzieci i nie zakłada świadomego zbierania danych osób, które nie posiadają zdolności do samodzielnego zawarcia Umowy.
  2. Zamówienie w imieniu osoby małoletniej powinien składać jej przedstawiciel ustawowy albo osoba posiadająca odpowiednie umocowanie.

§18. Zmiany Polityki prywatności

  1. Polityka prywatności może być aktualizowana w przypadku zmian przepisów, sposobu działania Sklepu, używanych narzędzi, dostawców usług lub procesów przetwarzania danych.
  2. Aktualna wersja jest publikowana na stronie Sklepu.
  3. Zmiany nie ograniczają praw nabytych ani nie wpływają na zgodność z prawem wcześniejszego przetwarzania danych.
  4. Polityka prywatności obowiązuje od dnia jej publikacji w Sklepie.