1. Wprowadzenie

Dziękujemy za zainteresowanie naszym sklepem oraz oferowanymi przez nas usługami. Chcielibyśmy, aby nasi Klienci czuli się bezpiecznie w zakresie ochrony danych osobowych.

Nasi pracownicy zostali odpowiednio przeszkoleni w zakresie przetwarzania danych osobowych.

2. Informacje ogólne

1. Niniejsza Polityka prywatności i cookies (dalej: „Polityka”) dotyczy zasad przetwarzania danych osobowych zbieranych przez Ewę Hermanowską-Wnuk, prowadzącą działalność gospodarczą pod firmą „Little Place Ewa Hermanowska-Wnuk” w Poznaniu (61-023) przy ulicy Bnińskiej 26a lok. 4, na podstawie wpisu do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP: 7123129309, REGON: 523774952 (dalej: „Sprzedawca”) w związku z korzystaniem z usług Sprzedawcy, zapytaniami kierowanymi do Sprzedawcy, procesem składania zamówień, ofertowania, udziałem w wydarzeniach organizowanych przez Sprzedawcę, wymianą korespondencji, sprzedażą towarów lub świadczeniem usług przez Sprzedawcę etc., w tym w szczególności w związku z korzystaniem z naszego sklepu internetowego.
2. Niniejsza Polityka ma charakter wyłącznie informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla osób, których dane osobowe są przetwarzane, a jej celem jest poinformowanie o podstawach prawnych przetwarzania przez Sprzedawcę danych, sposobach ich zbierania i wykorzystywania, a także o prawach podmiotów danych, które się z tym wiążą, w tym wypełnienie obowiązku informacyjnego, o którym mowa w art. 13 rozporządzenia Parlamentu Europejskiego i Rady (EU) 2016/679 – ogólnym rozporządzeniu o ochronie danych (dalej: „RODO”).
3. Przetwarzania danych osobowych Klientów dokonujemy zgodnie z zasadami określonymi w RODO, jak również w oparciu o przepisy ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, dla celów związanych z realizacją umowy sprzedaży, jak również związanych ze świadczoną Usługą elektroniczną, na zasadach zawartych w Regulaminie zamieszczonym w naszym sklepie internetowym.
4. Administratorem danych osobowych jest Sprzedawca, który zapewnia środki ochrony zgodnie z obowiązującymi przepisami prawa, przy czym Klient wyraża zgodę i akceptuje zasadność i możliwość przekazania przez Sprzedawcę danych osobowych Klienta podmiotom świadczącym usługi dropshippingu oraz w dalszej kolejności podmiotom świadczącym usługi przewozu towarów na potrzeby realizacji Zamówienia, zgodnie z Regulaminem naszego sklepu internetowego.

3. Co to są dane osobowe i co oznacza przetwarzanie danych?

„Dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”).

„Przetwarzaniem danych osobowych” jest operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych, jak: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie. Przetwarzanie danych może odbywać się w sposób zautomatyzowany lub niezautomatyzowany.

Jakie dane przetwarzamy:

a) w celu rejestracji konta Klienta: imię i nazwisko, adres e-mail;

b) w celu korzystania i zarządzania przez Klienta kontem Klienta: imię i nazwisko, numer telefonu, adres e-mail, płeć, datę urodzenia, dane adresowe (ulica, numer budynku, numer lokalu, kod pocztowy, miejscowość, kraj), NIP lub PESEL (w przypadku wystawienia faktury);

c) w celu otrzymywania informacji (newsletter) o działaniach promocyjnych, ofertach specjalnych, kuponach rabatowych: adres e-mail, nr telefonu, data urodzenia;

d) w celu realizacji zawartych przez Klienta umów sprzedaży zarejestrowanych w naszym sklepie internetowym: imię i nazwisko, adres e-mail, numer telefonu, dane adresowe (ulica, numer budynku, numer lokalu, kod pocztowy, miejscowość, kraj), NIP lub PESEL (w przypadku wystawienia faktury), dane dotyczące zakupów w naszym sklepie internetowym;

e) w celu umożliwienia kontaktu z nami: imię, nazwisko, dane transakcyjne (adres dostawy, skład zamówienia) dane kontaktowe (adres korespondencyjny w tym ulica, numer budynku, numer lokalu, kod pocztowy, miejscowość, kraj, adres e-mail, nr telefonu).^[a]

4. Kiedy niniejsza Polityka ma zastosowanie?

1. Niniejsza Polityka ma zastosowanie do wszystkich przypadków, w których Sprzedawca jest administratorem danych osobowych i je przetwarza. Dotyczy to zarówno przypadków, w których Sprzedawca przetwarza dane osobowe pozyskane bezpośrednio od osoby, której dane dotyczą, jak i przypadków, w których dane osobowe zostały pozyskane z innych źródeł.
2. Poniżej wskazujemy nasze pełne dane jako administratora danych osobowych:

Ewa Hermanowska-Wnuk, prowadząca działalność gospodarczą pod firmą „Little Place Ewa Hermanowska-Wnuk” w Poznaniu (61-023) przy ulicy Bnińskiej 26a lok. 4, na podstawie wpisu do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP: 7123129309, REGON: 523774952.

5. W jakim celu i na jakiej podstawie przetwarzamy dane osobowe?

1. Pozyskane od Klientów dane osobowe wykorzystujemy w następujących celach, zależnie od sytuacji, w której uzyskaliśmy do nich dostęp:

1. zawarcia i wykonania umowy łączącej Klienta ze Sprzedawcą – w zakresie niezbędnym do nawiązania, ukształtowania treści, zmiany, rozwiązania i prawidłowej realizacji umowy;
2. wykonania ciążących na Sprzedawcy obowiązków wynikających z przepisów prawa, np. wystawiania i przechowywania faktur oraz dokumentów księgowych, udzielanie odpowiedzi na reklamacje, realizacja obowiązków wynikających z rękojmi za wady produktów, zapewnienie bezpieczeństwa świadczonych usług;
3. ustalenia, obrony i dochodzenia ewentualnych roszczeń, czyli w uzasadnionym interesie Sprzedawcy;
4. marketingu bezpośredniego usług Sprzedawcy, czyli w jego uzasadnionym interesie;
5. tworzenia raportów, analiz i statystyk odwiedzin witryny internetowej na potrzeby wewnętrzne Sprzedawcy, obejmujące w szczególności remarketing, raportowanie, planowanie rozwoju usług, prace rozwojowe w systemach informatycznych, tworzenie statystyk oglądalności podstron;
6. jeżeli wyrażą Państwo zgodę na przesyłanie Państwu przez nas drogą elektroniczną informacji handlowych, Państwa dane osobowe będą przetwarzane przez nas również w celu przekazywania Państwu informacji o naszych usługach, ofercie i promocjach przez nas organizowanych, a także informacji dotyczących produktów i usług podmiotów współpracujących z nami (za naszą wiedzą i wyraźnym przyzwoleniem).

2. Dane osobowe Klienta nie będą wykorzystane do celów innych niż tutaj wskazane, chyba że Sprzedawca uzyska na to zgodę Klienta lub też inny sposób wykorzystania tych informacji będzie wymagany lub dopuszczony przez przepisy prawa.
3. W zakresie w jakim przetwarzanie danych osobowych Klientów jest niezbędne do:

1. wykonania zawartej z Klientem umowy lub do podjęcia działań na żądanie Klienta przed zawarciem umowy – podstawą prawną przetwarzania danych osobowych jest umowa (art. 6 ust. 1 lit. b RODO);
2. wypełnienia obowiązku prawnego ciążącego na Sprzedawcy, np. w zakresie dokumentowania transakcji paragonami lub fakturami VAT – podstawą prawną jest ten obowiązek prawny (art. 6 ust. 1 lit. c RODO);
3. celów wynikających z prawnie uzasadnionych interesów realizowanych przez Sprzedawcę, tj. do celów marketingu bezpośredniego naszych usług, zapobiegania oszustwom lub dochodzenia i obrony roszczeń – podstawą prawną jest prawnie uzasadniony interes Sprzedawcy lub Klientów (art. 6 ust. 1 lit. f RODO).

4. Jeżeli wykorzystanie przez nas danych Klienta nie jest konieczne do wykonania umowy, realizacji obowiązku prawnego lub nie stanowi naszego prawnie uzasadnionego interesu, możemy prosić o wyrażenie zgody na określone sposoby wykorzystania danych Klienta (art. 6 ust. 1 lit. a RODO). Klient może w każdej chwili wycofać udzieloną nam zgodę, jednak nie wpłynie to na legalność wcześniejszego wykorzystania przez nas danych Klienta.
5. Podanie przez Klienta danych osobowych nie jest obowiązkowe i jest w pełni dobrowolne, jednakże ich niepodanie spowoduje, że Sprzedawca nie będzie w stanie wykonać działań, na potrzeby których dane są wymagane.

6. Automatyczne podejmowanie decyzji

W oparciu o dane osobowe Klientów Sprzedawca nie będzie podejmować wobec Klientów zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania.

7. Gromadzenie danych przez nasz sklep internetowy

1. Przetwarzamy również zanonimizowane dane eksploatacyjne związane z korzystaniem z naszych stron internetowych (tzw. logi – adres IP, domena) do generowania statystyk pomocnych w administrowaniu stroną internetową. Od momentu połączenia się użytkownika ze stroną internetową, w logach systemowych strony internetowej pojawia się informacja o numerze (w tym IP) i rodzaju urządzenia końcowego użytkownika, z którego użytkownik łączy się z ze stroną internetową. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących osoby odwiedzające stronę internetową. Logi nie są ujawniane osobom trzecim.

Przechowywanie powyższych informacji ma miejsce w następujących celach:

• zagwarantowania niezakłóconego tworzenia połączenia,
• analizy bezpieczeństwa i stabilności systemu,
• zagwarantowania komfortowego korzystania z naszej witryny internetowej.

Podstawę prawną przetwarzania adresu IP stanowi artykuł 6 ustęp 1 litera f RODO. Uzasadniony interes Sprzedawcy wynika z wymienionych powyżej celów przetwarzania danych.

2. Dane te nie są kojarzone z konkretnymi osobami przeglądającymi nasze strony internetowe.
3. Zebrane logi przechowywane są przez czas nieokreślony jako materiał pomocniczy służący do administrowania naszą stroną internetową. Informacje w nich zawarte nie są ujawniane nikomu poza osobami upoważnionymi do administrowania serwerem.

8. Jak długo przechowujemy dane osobowe?

1. Sprzedawca przetwarza dane osobowe Klientów przez czas nie dłuższy, niż jest to niezbędne do osiągnięcia zakładanych celów, czyli:

1. przez czas niezbędny do zawarcia i wykonania umowy łączącej Sprzedawcę z Klientem oraz okres, po którym nastąpi przedawnienie roszczeń wynikających z tej umowy;
2. przez czas wykonywania ciążących na Sprzedawcy obowiązków prawnych, a następnie przez okres, w którym Sprzedawca może ponieść konsekwencje prawne niewykonania obowiązku, np. organy państwowe mogą nałożyć na Sprzedawcę karę finansową;
3. gdy przetwarzanie odbywa się na podstawie zgody Klienta – do momentu jej wycofania;
4. w przypadku, gdy Sprzedawca przetwarza dane osobowe w oparciu o swój uzasadniony interes – do czasu ustania tego interesu (np. upływu okresu przedawnienia roszczeń cywilnoprawnych) lub do momentu wniesienia sprzeciwu przez osobę, której dane dotyczą, co do dalszego przetwarzania (w sytuacjach, gdy zgodnie z przepisami prawa, taki sprzeciw przysługuje);
5. w przypadku marketingu bezpośredniego naszych usług – do czasu wniesienia sprzeciwu przez osobę, której dane dotyczą;
6. w przypadku braku konkretnych wymogów prawnych lub umownych, podstawowy okres przechowywania danych w przypadku zapisów i innej dokumentacji dowodowej sporządzonej w trakcie wykonywania umowy wynosi maksymalnie 6 lat.

9. Przekazywanie danych innym podmiotom

1. Sprzedawca przekazuje dane osobowe innym podmiotom wyłącznie, gdy zezwalają mu na to przepisy prawa. Odbiorcami Państwa danych mogą być:

1. podmioty przetwarzające dane w imieniu Sprzedawcy lub wspierające go w jego działalności:

• podmioty świadczące na rzecz Sprzedawcy usługi dropshippingu,
• podmioty świadczące na rzecz Sprzedawcy usługi hostingowe,
• podmioty dostarczające Sprzedawcy usługi oprogramowania, usługi serwisowania oprogramowania lub sprzętu IT,
• partnerzy handlowi Sprzedawcy, agencje reklamowe i inne podmioty pośredniczące w sprzedaży produktów i usług Sprzedawcy lub organizacji akcji marketingowych,
• podmioty świadczące na rzecz Sprzedawcy usługi doradcze, konsultacyjne, audytowe, pomoc prawną, podatkową, rachunkową, agencjom badawczym działającym zlecenie Sprzedawcy,

2. inni administratorzy danych, przetwarzający je we własnym imieniu:

• podmioty współpracujące ze Sprzedawcą przy obsłudze spraw księgowych, podatkowych, prawnych – w zakresie, w jakim staną się administratorem danych,
• banki, inne instytucje płatnicze,
• towarzystwa ubezpieczeniowe,
• podmioty prowadzące działalność pocztową, kurierską, spedycyjną, przewozową,
• podmioty nabywające wierzytelności.

2. Sprzedawca nie zamierza przekazywać Państwa danych osobowych poza Europejski Obszar Gospodarczy, tzn. obszar Unii Europejskiej, Norwegii, Lichtensteinu i Islandii, ani do organizacji międzynarodowych.
3. Sprzedawca może udostępnić wybrane informacje Państwa dotyczące właściwym organom publicznym (w tym organom ścigania) lub osobom trzecim, gdy jest to wymagane przez właściwe ustawy, inne przepisy prawa lub wyroki sądowe. Konieczność udostępnienia danych osobowych może być również spowodowana przeprowadzaniem audytów w zakresie prywatności danych lub bezpieczeństwa, bądź podczas rozpatrywania skarg lub podejmowania działań związanych z zagrożeniem bezpieczeństwa.
4. Sprzedawca nie sprzedaje danych osobowych osobom trzecim.

10. Uprawnienia związane z przetwarzaniem danych osobowych

1. W związku z przetwarzaniem danych osobowych Klienta przez Sprzedawcę Klientowi przysługują następujące prawa:

1. prawo dostępu do swoich danych oraz otrzymania ich kopii (co ogranicza się do danych przetwarzanych na podstawie umowy lub zgody i w sposób zautomatyzowany;
2. prawo do sprostowania swoich danych;
3. prawo do usunięcia danych osobowych, w sytuacji, gdy przetwarzanie danych nie następuje w celu wywiązania się z obowiązku wynikającego z przepisu prawa;
4. prawo do ograniczenia przetwarzania danych.

2. Niezależnie od powyższych uprawnień Klient ma prawo wniesienia sprzeciwu wobec przetwarzania jego danych na podstawie uzasadnionego interesu Sprzedawcy, w tym na cele marketingu bezpośredniego.
3. W razie udzielenia przez Klienta zgody na przetwarzanie danych, w szczególności w celach marketingowych (w tym na przesyłanie informacji handlowej drogą elektroniczną), zgoda może być cofnięta przez Klienta w każdym czasie. Klient otrzymujący określone informacje lub usługi może w każdej chwili zrezygnować z subskrypcji, postępując zgodnie z instrukcjami zawartymi w każdym takim przesyłanym dokumencie.
4. Klient ma również prawo wnieść skargę do organu nadzorczego, Prezesa Urzędu Ochrony Danych Osobowych w Warszawie (na adres: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00 – 193 Warszawa), jeżeli uzna, że jego dane osobowe są przetwarzane przez Sprzedawcę z naruszeniem prawa.

11. Pliki cookies

1. Nasze strony internetowe używają plików cookies („ciasteczka”).
2. Mechanizm cookies nie jest wykorzystywany przez nas do pozyskiwania jakichkolwiek informacji o osobach odwiedzających naszą stronę internetową ani śledzenia ich lokalizacji. Stosowane na naszych stronach pliki cookies nie przechowują żadnych danych osobowych.
3. Cookies to małe pliki tekstowe zapisywane na komputerze Klienta lub innym urządzeniu mobilnym w czasie korzystania z serwisów internetowych i zapisywane przez przeglądarkę wykorzystywaną przez Klienta. Serwery mogą odczytać te pliki przy każdorazowym połączeniu się z tego urządzenia końcowego.
4. Cookies zawierają zazwyczaj nazwę domeny serwisu internetowego, z którego pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
5. Nasza strona internetowa używa cookies w celu:

• dostosowania treści i funkcjonowania stron internetowych do preferencji Klienta,
• optymalizacji korzystania ze stron internetowych – zwiększenia szybkości działania i bezpieczeństwa,
• tworzenia statystyk oglądalności poszczególnych treści, co pozwala ulepszać ich struktury i zawartość,
• personalizacji usług świadczonych z wykorzystaniem sklepu,
• utrzymania sesji Klienta – wyeliminowania konieczności logowania się przy każdej wizycie na stronach internetowych, zapamiętania ustawień Klienta,
• zwiększania efektywności działań marketingowych.

6. Na naszych stronach wykorzystujemy następujące rodzaje plików cookies:

• sesyjne, które są plikami tymczasowymi i są przechowywane na urządzeniu końcowym Klienta do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia przeglądarki internetowej oraz umożliwiają korzystanie z usług dostępnych w ramach strony, np. umożliwiają utrzymanie sesji;
• stałe, które są przechowywane w urządzeniu końcowym Klienta przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Klienta;
• „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach sklepu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach sklepu;
• pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania;
• „wydajnościowe” pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania z naszych stron internetowych;
• „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez Klienta ustawień i personalizację interfejsu Klienta, np. w zakresie wybranego języka lub regionu, z którego pochodzi Klient, rozmiaru czcionki, wyglądu strony internetowej itp.;
• „reklamowe” pliki cookies, umożliwiające dostarczanie Klientom treści reklamowych bardziej dostosowanych do ich zainteresowań.

7. Pliki cookies nie służą do przetwarzania ani do przechowywania danych osobowych, nie można za ich pomocą dokonać bezpośredniej identyfikacji Klienta oraz nie wprowadzają one zmian konfiguracji w przeglądarce i na urządzeniu końcowym.
8. Klient ma możliwość samodzielnego kontrolowania plików cookies oraz usunięcia tych cookies, które już zostały zapisane na urządzeniu końcowym. Większość przeglądarek internetowych pozwala wyłączyć możliwość zapisywania plików cookies. Może to jednak powodować brak lub niewłaściwe wyświetlanie większości stron internetowych.
9. W niektórych przypadkach możliwe jest takie ustawienie przeglądarki, aby w każdym przypadku wyświetlane było pytanie o zgodę użytkownika na pliki cookies. Daje to Klientowi możliwość kontroli nad plikami cookies, ale może spowolnić działanie przeglądarki.
10. Na naszych stronach internetowych mogą znajdować się funkcje, które umożliwiają udostępnianie treści za pomocą aplikacji społecznościowych stron trzecich, takich jak m.in. przycisk „Lubię to” na Facebooku czy widget na X (Twitterze). Wszystkie z tych aplikacji społecznościowych mogą gromadzić i wykorzystywać dane dotyczące aktywności użytkowników na naszych stronach internetowych. Wszelkie dane osobowe podawane przez użytkowników za pośrednictwem takich aplikacji społecznościowych mogą być zbierane i wykorzystywane przez innych użytkowników powyższych aplikacji społecznościowych, a prowadzone za ich pomocą interakcje podlegają postanowieniom polityki prywatności firm, które są dostawcami aplikacji. Nie mamy wpływu i nie bierzemy odpowiedzialności za powyższe firmy oraz wykorzystanie przez nich danych użytkowników.

12. Jak zabezpieczamy dane osobowe

1. Sprzedawca dokłada starań, aby zapewnić wysoki poziom bezpieczeństwa przetwarzanych przez siebie danych osobowych. Wszelkie zdarzenia mające wpływ na bezpieczeństwo danych, w tym również dotyczące podejrzenia udostępniania plików zawierających wirusy i innych plików o podobnym charakterze lub innych aniżeli pliki mechanizmów destrukcyjnych należy zgłaszać na adres e-mail wskazany w pkt XIII poniżej.
2. Sprzedawca stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednio do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
3. Ponadto Sprzedawca dokłada szczególnej staranności, żeby informacje osobowe były:

• poprawne i przetwarzane w sposób zgodny z prawem,
• uzyskane tylko dla określonych celów i nie przetwarzane dalej w sposób niezgodny z tymi celami,
• adekwatne, odpowiednie i nie nadmiarowe,
• dokładne i aktualne,
• nie przechowywane dłużej niż to konieczne,
• przetwarzane zgodnie z prawami przysługującymi osobom (których dotyczą), w tym zgodnie z prawem do zastrzeżenia udostępniania,
• bezpiecznie przechowywane,
• nie transferowane bez odpowiedniej ochrony.

4. Dane osobowe są przechowywane w bazie danych, w której zastosowano środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych zgodne z wymaganiami określonymi przez powszechnie obowiązujące przepisy prawa dotyczące ochrony danych osobowych. Dostęp do bazy mają jedynie osoby, posiadające upoważnienia nadane przez Administratora danych.

13. Kontakt

W sprawach związanych z przetwarzaniem danych osobowych Klienci mogą kontaktować się ze Sprzedawcą, jako administratorem danych:

• listownie pod adresem: ul. Bnińska 26a/4, 61-023 Poznań,
• elektronicznie, pisząc na adres: iod@littleplace.pl, albo
• telefonicznie pod numerem: 505 044 600.

14. Zmiany Polityki

Sprzedawca może wprowadzać zmiany w niniejszej Polityce. W przypadku modyfikacji, zmienia się również data ostatniego uaktualnienia, widniejąca poniżej.

Data ostatniej aktualizacji Polityki: 12 grudnia 2023 r.