sklepu internetowego ilaya.pl

1 Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej oraz klientów sklepu internetowego prowadzonego pod adresem http://ilaya.pl/, w tym w szczególności zakres, cele oraz podstawy prawne przetwarzania danych osobowych, a także prawa osób, których dane dotyczą.

Polityka prywatności została opracowana w celu realizacji obowiązków informacyjnych wynikających z art. 13 oraz art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

Zasady wykorzystywania plików cookies oraz innych technologii służących do identyfikacji użytkowników zostały opisane w odrębnym dokumencie Polityka cookies dostępnym na stronie sklepu internetowego pod adresem: http://ilaya.pl/polityka-cookies

2 Administrator danych osobowych

Administratorem danych osobowych użytkowników strony internetowej oraz klientów sklepu internetowego jest:

ILAYA ANNA LEWICKA
ul. Tadeusza Boya-Żeleńskiego 23/229
35-105 Rzeszów
NIP: 8161655182
REGON: 388895186

Dane kontaktowe administratora

Z administratorem można skontaktować się:

• telefonicznie pod numerem: +48 504 211 212;
• pocztą elektroniczną pod adresem: kontakt@ilaya.pl;
• korespondencyjnie pod adresem: ul. Tadeusza Boya-Żeleńskiego 23/229, 35-105 Rzeszów.

Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w art. 5 RODO, w szczególności z zasadą legalności, rzetelności i przejrzystości, zasadą minimalizacji danych oraz zasadą ograniczenia przechowywania.

Administrator wdrożył środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiadający ryzyku naruszenia praw i wolności osób fizycznych.

3 Kategorie osób, których dane dotyczą

Administrator przetwarza dane osobowe następujących kategorii osób:

• użytkowników strony internetowej,
• klientów sklepu internetowego,
• osób kontaktujących się z administratorem za pośrednictwem poczty elektronicznej lub formularza kontaktowego,
• osób zapisanych do komunikacji marketingowej.

4 Zakres przetwarzanych danych

W zależności od celu przetwarzania administrator może przetwarzać następujące kategorie danych osobowych:

• dane identyfikacyjne obejmujące w szczególności imię i nazwisko, e-mail (login),
• dane kontaktowe takie jak adres poczty elektronicznej, numer telefonu oraz adres dostawy, adres rozliczeniowy,
• dane związane z działalnością gospodarczą, w tym nazwę przedsiębiorstwa oraz numer identyfikacji podatkowej,
• dane techniczne związane z korzystaniem z serwisu, takie jak adres IP, identyfikatory urządzeń, identyfikatory cookies oraz informacje o aktywności użytkownika w serwisie.

Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych celów przetwarzania.

5 Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

• w celu zawarcia oraz wykonania umowy sprzedaży zawartej za pośrednictwem sklepu internetowego oraz świadczenia usługi prowadzenia Konta Klienta – na podstawie art. 6 ust. 1 lit. b RODO,
• w celu obsługi procesów reklamacyjnych oraz zgłoszeń o odstąpieniu od umowy – na podstawie art. 6 ust. 1 lit. b oraz c RODO,
• w celu realizacji obowiązków wynikających z przepisów prawa podatkowego oraz rachunkowego – na podstawie art. 6 ust. 1 lit. c RODO,
• w celu dochodzenia lub obrony roszczeń wynikających z zawartych umów – na podstawie art. 6 ust. 1 lit. f RODO,
• w celu prowadzenia działań marketingowych, w szczególności przesyłania informacji handlowych – na podstawie zgody osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a RODO.

6 Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z administratorem w zakresie niezbędnym do realizacji celów przetwarzania danych.

Odbiorcami danych osobowych mogą być w szczególności:

• ING Bank Śląski S.A. – w zakresie niezbędnym do obsługi płatności elektronicznych realizowanych za pośrednictwem Bramki płatniczej ING Pay;
• podmioty świadczące usługi transportowe, kurierskie oraz obsługujące punkty odbioru przesyłek;
• dostawcy usług hostingowych, informatycznych, serwisowych i utrzymania infrastruktury technicznej Sklepu;
• dostawcy narzędzi analitycznych, marketingowych oraz systemów zarządzania zgodami na pliki cookies – po uzyskaniu wymaganej zgody użytkownika;
• podmioty obsługujące proces zbierania i publikowania opinii o zakupach;
• podmioty świadczące usługi księgowe, podatkowe, prawne lub doradcze;
• organy publiczne uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

W zależności od charakteru świadczonej usługi odbiorcy danych mogą przetwarzać dane jako podmioty przetwarzające działające na polecenie Administratora albo jako odrębni administratorzy danych osobowych.

7 Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów przetwarzania określonych w § 5.

W przypadku danych związanych z realizacją umowy sprzedaży okres przechowywania danych wynika z przepisów prawa podatkowego oraz rachunkowego.

Dane przetwarzane w celu dochodzenia roszczeń przechowywane są przez okres odpowiadający terminowi przedawnienia roszczeń wynikającemu z przepisów prawa cywilnego.

Dane Konta Klienta przechowywane są przez czas trwania umowy o świadczenie usługi Konta (do czasu usunięcia konta przez Klienta).

8 Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo dostępu do danych osobowych, prawo ich sprostowania, prawo do usunięcia danych, prawo do ograniczenia przetwarzania oraz prawo do przenoszenia danych.

Osoba, której dane dotyczą, ma również prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych oraz prawo cofnięcia zgody na przetwarzanie danych w dowolnym momencie.

Osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9 Profilowanie oraz zautomatyzowane podejmowanie decyzji

Administrator nie stosuje mechanizmów zautomatyzowanego podejmowania decyzji, które wywoływałyby wobec użytkowników skutki prawne lub w podobny sposób istotnie na nich wpływały.

W przypadku wykorzystywania narzędzi analitycznych dane mogą być przetwarzane w sposób zautomatyzowany wyłącznie w celu prowadzenia statystyk oraz analizy funkcjonowania strony internetowej.

10 Transfer danych poza Europejski Obszar Gospodarczy

W przypadku korzystania z usług dostawców technologicznych mających siedzibę poza Europejskim Obszarem Gospodarczym dane osobowe mogą być przekazywane do państw trzecich.

Transfer danych odbywa się wyłącznie z zastosowaniem mechanizmów zgodności przewidzianych w rozdziale V RODO.

W szczególności przekazywanie danych może następować na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych osobowych, standardowych klauzul umownych przyjętych przez Komisję Europejską lub innych instrumentów prawnych zapewniających odpowiedni poziom ochrony danych.

11 Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne mające na celu zapewnienie odpowiedniego poziomu bezpieczeństwa przetwarzanych danych osobowych.

Środki te obejmują w szczególności zabezpieczenia informatyczne systemów przetwarzania danych, kontrolę dostępu do danych osobowych oraz procedury zarządzania dostępem do systemów informatycznych.

12 Informacja o dobrowolności podania danych

Podanie danych jest dobrowolne, jednak niezbędne do złożenia zamówienia i realizacji umowy sprzedaży. Niepodanie danych skutkuje brakiem możliwości zawarcia umowy.