Strona polityki prywatności sklepu Nearmint
I. Informacje ogólne
- Administratorem danych osobowych jest:
Arkadiusz Szwarcer, prowadzący działalność gospodarczą pod firmą Nearmint,
z siedzibą przy ul. Grabowa 9a/1, 41-100 Siemianowice Śląskie,
NIP: 6431774614,
adres e-mail: kontakt@nearmint.pl. - Dane osobowe Klientów przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
- Administrator dokłada wszelkich starań, aby zapewnić odpowiedni poziom bezpieczeństwa oraz ochrony powierzonych danych osobowych.
- Kontakt z Administratorem w sprawach związanych z przetwarzaniem danych osobowych jest możliwy pod adresem e-mail: kontakt@nearmint.pl, lub pisemnie na adres siedziby wskazany powyżej.
II. Cele, zakres i podstawa przetwarzania danych
- Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:
| Cel przetwarzania | Zakres danych | Podstawa prawna |
|---|---|---|
| Realizacja zamówień w sklepie internetowym Nearmint | Dane identyfikacyjne, adresowe i kontaktowe (imię, nazwisko, adres e-mail, adres dostawy, numer telefonu, dane płatności) | art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży |
| Obsługa płatności i rozliczeń (Przelewy24, przelew tradycyjny) | Dane identyfikacyjne i finansowe | art. 6 ust. 1 lit. b oraz lit. c RODO – wykonanie umowy i obowiązki prawne |
| Obsługa konta użytkownika w sklepie | Dane identyfikacyjne, kontaktowe, dane logowania | art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną |
| Kontakt z klientem (np. w sprawie zamówienia, zwrotu, reklamacji) | Dane kontaktowe, treść wiadomości | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora |
| Realizacja obowiązków podatkowych i rachunkowych | Dane identyfikacyjne, adresowe, dane o transakcjach | art. 6 ust. 1 lit. c RODO – obowiązki prawne Administratora |
| Ewentualne ustalenie, dochodzenie lub obrona przed roszczeniami | Wszystkie dane niezbędne do udowodnienia określonych faktów | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora |
| Działania analityczne i statystyczne, poprawa jakości usług | Dane o korzystaniu z serwisu (np. ruch na stronie, historia zamówień) | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora |
| Działania marketingowe własnych produktów (jeśli wyrażono zgodę) | Adres e-mail, dane o aktywności na stronie | art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą |
- Podanie danych osobowych jest dobrowolne, lecz niezbędne do złożenia zamówienia, założenia konta lub kontaktu ze sklepem.
III. Okres przechowywania danych
- Dane osobowe będą przetwarzane:
- przez okres niezbędny do realizacji umowy oraz obsługi zamówienia,
- przez okres wymagany przepisami prawa podatkowego i rachunkowego (co najmniej 5 lat od końca roku podatkowego),
- do czasu przedawnienia ewentualnych roszczeń,
- lub do momentu cofnięcia zgody (w przypadku przetwarzania na podstawie zgody).
IV. Odbiorcy danych
- Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- operatorowi płatności Przelewy24 (PayPro S.A.),
- firmom kurierskim i pocztowym (np. InPost, Orlen Paczka, Poczta Polska) – w celu dostarczenia zamówienia,
- podmiotom świadczącym usługi księgowe i IT,
- dostawcy hostingu strony internetowej,
- organom publicznym, jeśli obowiązek taki wynika z przepisów prawa.
- W przypadku korzystania z narzędzi analitycznych (np. Google Analytics, Meta Pixel), dane mogą być przekazywane do państw trzecich (np. USA).
Przekazanie danych odbywa się zgodnie z obowiązującymi przepisami prawa i w oparciu o mechanizmy zapewniające odpowiedni poziom ochrony (np. Data Privacy Framework).
V. Prawa osób, których dane dotyczą
Każdej osobie, której dane dotyczą, przysługują następujące prawa:
- prawo dostępu do danych osobowych,
- prawo do sprostowania danych,
- prawo do usunięcia danych („prawo do bycia zapomnianym”),
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo do wniesienia sprzeciwu wobec przetwarzania danych,
- prawo do cofnięcia zgody (jeżeli przetwarzanie odbywa się na jej podstawie),
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
W celu realizacji swoich praw, Klient może skontaktować się z Administratorem poprzez adres e-mail: kontakt@nearmint.pl.
VI. Pliki cookies
- Strona sklepu Nearmint może wykorzystywać pliki cookies w celach:
- zapewnienia prawidłowego działania serwisu (cookies techniczne),
- analitycznych (np. pomiar ruchu i zachowań użytkowników),
- marketingowych (jeżeli użytkownik wyraził zgodę).
- Użytkownik może w każdej chwili zmienić ustawienia plików cookies w swojej przeglądarce lub wycofać zgodę na ich stosowanie.
- Szczegółowe informacje dotyczące stosowania plików cookies znajdują się w Polityce plików cookies, dostępnej na stronie sklepu.
VII. Zabezpieczenia danych osobowych
- Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności przed ich utratą, modyfikacją, nieuprawnionym dostępem lub ujawnieniem.
- Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora.
- Dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, w rozumieniu art. 22 RODO.
VIII. Postanowienia końcowe
- Polityka prywatności ma charakter informacyjny i stanowi realizację obowiązku informacyjnego wynikającego z art. 13 RODO.
- Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce w przypadku zmian przepisów prawa lub sposobu funkcjonowania sklepu.
- Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie: https://nearmint.pl/polityka-plikow-cookies-eu