POLITYKA PRYWATNOŚCI

BY EMILI WHITE

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem:

www.byemiliwhite.pl

oraz osób dokonujących zakupów za pośrednictwem aplikacji Selmo, kontaktujących się ze Sprzedawcą lub korzystających z kanałów komunikacji prowadzonych przez BY EMILI WHITE.

Dokument został przygotowany zgodnie z obowiązującymi przepisami prawa, w szczególności:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• ustawą o ochronie danych osobowych,
• ustawą o świadczeniu usług drogą elektroniczną,
• innymi obowiązującymi przepisami dotyczącymi ochrony danych osobowych.

Administrator dokłada szczególnej staranności, aby dane osobowe klientów były przetwarzane zgodnie z prawem, rzetelnie, w sposób przejrzysty oraz wyłącznie w zakresie niezbędnym do realizacji określonych celów.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

BY EMILI WHITE Emilia Białek

prowadząca działalność gospodarczą pod firmą:

BY EMILI WHITE Emilia Białek

Adres prowadzenia działalności:

ul. Urzędowska 547A/2B
23-204 Kraśnik

NIP: 7151937702

Kontakt w sprawach związanych z ochroną danych osobowych:

E-mail: byemiliwhite@gmail.com

Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ zgodnie z obowiązującymi przepisami nie ma takiego obowiązku.

3. Zakres zbieranych danych osobowych

W zależności od sposobu korzystania ze sklepu Administrator może przetwarzać następujące dane osobowe:

Dane klientów dokonujących zakupów:

• imię i nazwisko,
• adres dostawy,
• numer telefonu,
• adres e-mail,
• dane dotyczące zamówienia,
• informacje dotyczące płatności,
• dane niezbędne do wystawienia faktury VAT.

Dane osób kontaktujących się ze Sprzedawcą:

• imię i nazwisko lub nazwa profilu,
• dane przekazane w wiadomości,
• dane kontaktowe dostępne w danym kanale komunikacji.

Dane osób korzystających z kanałów społecznościowych:

W przypadku kontaktu poprzez:

• Messenger,
• Instagram,

Administrator może przetwarzać dane dostępne w profilu użytkownika oraz informacje przekazane dobrowolnie w wiadomości.

Dane użytkowników korzystających ze strony internetowej:

Podczas korzystania ze strony mogą być automatycznie zbierane dane techniczne, takie jak:

• adres IP urządzenia,
• informacje dotyczące przeglądarki,
• dane dotyczące korzystania ze strony,
• informacje zapisane w plikach cookies.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane wyłącznie w określonych, uzasadnionych celach.

4.1. Realizacja zamówień

Dane klientów są przetwarzane w celu:

• przyjęcia i realizacji zamówienia,
• przygotowania przesyłki,
• kontaktu dotyczącego zamówienia,
• obsługi płatności,
• realizacji obowiązków związanych z księgowością.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży.

4.2. Realizacja obowiązków prawnych

Dane mogą być przetwarzane w celu:

• prowadzenia dokumentacji księgowej,
• wystawiania i przechowywania faktur,
• rozliczeń podatkowych.

Podstawa prawna:

art. 6 ust. 1 lit. c RODO – obowiązek prawny administratora.

4.3. Obsługa kontaktu z klientem

Dane przekazane podczas kontaktu poprzez:

• e-mail,
• Messenger,
• Instagram,
• aplikację Selmo,

są przetwarzane w celu udzielenia odpowiedzi, obsługi zapytania oraz prowadzenia komunikacji dotyczącej produktów i zamówień.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

4.4. Obsługa reklamacji i zwrotów

Dane mogą być przetwarzane w celu:

• rozpatrywania reklamacji,
• realizacji zwrotów,
• kontaktu w sprawie zgłoszenia.

Podstawa prawna:

art. 6 ust. 1 lit. b oraz lit. c RODO.

4.5. Marketing i komunikacja handlowa

Administrator może prowadzić komunikację marketingową poprzez kanały, w których użytkownik dobrowolnie obserwuje lub subskrybuje treści BY EMILI WHITE, w szczególności kanały nadawcze w mediach społecznościowych.

Administrator nie prowadzi klasycznego newslettera e-mail.

Komunikacja marketingowa odbywa się wyłącznie w zakresie dopuszczalnym przez obowiązujące przepisy.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora lub odpowiednia zgoda, jeżeli jest wymagana.

5. Zasady przetwarzania danych

Administrator stosuje zasady:

• minimalizacji danych – przetwarzane są wyłącznie dane niezbędne,
• ograniczenia celu – dane są wykorzystywane tylko w określonych celach,
• prawidłowości danych,
• ograniczenia przechowywania,
• zapewnienia bezpieczeństwa danych.

Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach niezwiązanych z realizacją zamówień lub obsługą działalności.

6. Odbiorcy danych osobowych

Administrator przekazuje dane osobowe wyłącznie wtedy, gdy jest to niezbędne do realizacji określonych celów, w szczególności realizacji zamówień, obsługi płatności, dostawy produktów oraz prawidłowego prowadzenia działalności gospodarczej.

Dane mogą być przekazywane następującym kategoriom odbiorców:

6.1. Dostawcy usług sprzedażowych i technologicznych

Dane klientów mogą być przetwarzane przez podmioty zapewniające obsługę techniczną sklepu oraz sprzedaży internetowej, w szczególności:

Selmo – platforma wykorzystywana do prowadzenia sprzedaży, obsługi transmisji LIVE, zarządzania zamówieniami oraz komunikacji sprzedażowej.

dhosting – dostawca usług hostingowych związanych z funkcjonowaniem strony internetowej.

Podmioty te przetwarzają dane wyłącznie w zakresie niezbędnym do świadczenia usług na rzecz Administratora.

6.2. Operatorzy płatności

W celu realizacji płatności Administrator może przekazywać dane podmiotom obsługującym płatności elektroniczne:

• Autopay,
• PayPal.

Zakres przekazywanych danych zależy od wybranej metody płatności oraz wymagań danego operatora.

Operatorzy płatności przetwarzają dane jako odrębni administratorzy lub podmioty przetwarzające – zgodnie z własnymi zasadami ochrony danych.

6.3. Firmy kurierskie i dostawcze

W celu dostarczenia zamówienia dane klientów mogą być przekazywane firmom realizującym przesyłki:

• InPost – przesyłki krajowe,
• DPD – przesyłki zagraniczne.

Przekazywane dane mogą obejmować w szczególności:

• imię i nazwisko,
• adres dostawy lub dane punktu odbioru,
• numer telefonu,
• informacje niezbędne do realizacji przesyłki.

6.4. Biuro rachunkowe

Dane związane z dokumentacją księgową, w szczególności dane wynikające z faktur VAT i dokumentów sprzedaży, mogą być przekazywane współpracującemu biuru rachunkowemu.

Zakres przekazywanych danych ograniczony jest do informacji niezbędnych do wykonania obowiązków księgowych i podatkowych.

6.5. Media społecznościowe

W przypadku kontaktu przez:

• Facebook Messenger,
• Instagram,

dane mogą być przetwarzane również przez administratorów tych serwisów zgodnie z ich własnymi zasadami prywatności.

Administrator nie ma wpływu na zakres danych zbieranych przez serwisy społecznościowe.

Korzystając z tych kanałów komunikacji, użytkownik powinien zapoznać się z zasadami prywatności właściwych platform.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre podmioty świadczące usługi internetowe lub społecznościowe mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W takich przypadkach Administrator korzysta z usług podmiotów, które zapewniają odpowiedni poziom ochrony danych zgodnie z wymaganiami RODO, w szczególności poprzez stosowanie odpowiednich zabezpieczeń wymaganych przepisami prawa.

8. Okres przechowywania danych osobowych

Administrator przechowuje dane osobowe przez okres niezbędny do realizacji określonych celów.

Dane dotyczące zamówień:

Dane związane z realizacją zamówień przechowywane są przez okres:

• niezbędny do wykonania umowy,
• obsługi zwrotów i reklamacji,
• dochodzenia lub obrony ewentualnych roszczeń.

Dane księgowe i podatkowe:

Dane wynikające z faktur VAT oraz dokumentacji księgowej przechowywane są przez okres wymagany przepisami prawa podatkowego i rachunkowego.

Dane związane z kontaktem:

Dane przekazane podczas kontaktu z Administratorem przechowywane są przez czas potrzebny do udzielenia odpowiedzi oraz zakończenia sprawy, a następnie mogą być przechowywane przez okres niezbędny do ochrony przed ewentualnymi roszczeniami.

Dane marketingowe:

Dane wykorzystywane do komunikacji marketingowej przechowywane są do momentu:

• wycofania zgody (jeżeli przetwarzanie odbywa się na podstawie zgody),
• wniesienia sprzeciwu,
• zakończenia celu marketingowego.

9. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługują prawa wynikające z RODO.

Osoba, której dane dotyczą, może żądać:

9.1. Dostępu do danych

Prawo do uzyskania informacji, czy Administrator przetwarza dane osobowe oraz uzyskania dostępu do tych danych.

9.2. Sprostowania danych

Prawo do poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.

9.3. Usunięcia danych

Prawo do żądania usunięcia danych w przypadkach przewidzianych przepisami prawa.

9.4. Ograniczenia przetwarzania

Prawo do żądania ograniczenia sposobu wykorzystywania danych w określonych sytuacjach.

9.5. Przenoszenia danych

Prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przesłania ich innemu administratorowi, jeżeli jest to technicznie możliwe.

9.6. Sprzeciwu wobec przetwarzania

Osoba może wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.

9.7. Cofnięcia zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba może ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem.

10. Prawo wniesienia skargi

Jeżeli osoba uzna, że jej dane są przetwarzane niezgodnie z przepisami prawa, ma prawo wniesienia skargi do organu nadzorczego:

Prezesa Urzędu Ochrony Danych Osobowych (UODO)

Adres:
ul. Stawki 2
00-193 Warszawa

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

• utratą,
• nieuprawnionym dostępem,
• zmianą,
• ujawnieniem osobom nieuprawnionym.

Dostęp do danych posiadają wyłącznie osoby oraz podmioty, które potrzebują ich do realizacji powierzonych zadań.

12. Pliki cookies

12.1. Czym są pliki cookies?

Strona internetowa www.byemiliwhite.pl wykorzystuje pliki cookies (tzw. ciasteczka).

Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Cookies umożliwiają prawidłowe działanie strony oraz pomagają zapewnić wygodne korzystanie z dostępnych funkcji.

12.2. Jakie pliki cookies wykorzystujemy?

W ramach strony internetowej mogą być wykorzystywane:

Cookies niezbędne

Są to pliki konieczne do prawidłowego działania strony oraz korzystania z jej podstawowych funkcji.

Nie wymagają one zgody użytkownika, ponieważ są niezbędne do świadczenia usługi drogą elektroniczną.

Cookies funkcjonalne

Mogą umożliwiać zapamiętanie ustawień użytkownika oraz poprawiać komfort korzystania ze strony.

Cookies podmiotów trzecich

W zależności od wykorzystywanych usług mogą być stosowane pliki cookies pochodzące od zewnętrznych dostawców usług internetowych.

Administrator nie wykorzystuje:

• Google Analytics,
• Google Ads,
• Meta Pixel (Facebook Pixel).

Administrator może korzystać z narzędzi reklamowych dostępnych w serwisach społecznościowych, jednak sama strona internetowa nie wykorzystuje obecnie technologii Meta Pixel do śledzenia użytkowników.

12.3. Zarządzanie plikami cookies

Użytkownik może w każdej chwili:

• zmienić ustawienia swojej przeglądarki,
• usunąć zapisane pliki cookies,
• zablokować możliwość zapisywania cookies.

Wyłączenie części plików cookies może wpłynąć na działanie niektórych funkcji strony internetowej.

13. Dane techniczne i logi serwera

Podczas korzystania ze strony internetowej mogą być automatycznie zapisywane informacje techniczne, takie jak:

• adres IP urządzenia,
• data i czas korzystania ze strony,
• informacje dotyczące przeglądarki internetowej,
• informacje dotyczące urządzenia.

Dane te mogą być wykorzystywane w celu:

• zapewnienia bezpieczeństwa strony,
• prawidłowego działania serwisu,
• wykrywania awarii,
• analizy technicznej działania usług.

Dane te nie są wykorzystywane do automatycznego podejmowania decyzji wobec użytkowników.

14. Sprzedaż i komunikacja poprzez aplikację Selmo

Sprzedaż produktów może odbywać się za pośrednictwem aplikacji Selmo, która umożliwia prowadzenie transmisji LIVE, prezentowanie produktów, obsługę koszyków oraz realizację zamówień.

Podczas korzystania z Selmo dane mogą być przetwarzane w zakresie niezbędnym do:

• obsługi konta użytkownika,
• realizacji zamówienia,
• kontaktu dotyczącego zakupów,
• obsługi płatności i dostawy.

Zakres i sposób przetwarzania danych przez Selmo może również wynikać z zasad prywatności tego dostawcy.

15. Media społecznościowe

BY EMILI WHITE prowadzi profile oraz kanały komunikacji w mediach społecznościowych.

Kontakt może odbywać się poprzez:

• Facebook Messenger,
• Instagram.

Dane przekazane w tych kanałach, takie jak nazwa profilu, imię, zdjęcie profilowe lub treść wiadomości, mogą być przetwarzane w celu prowadzenia komunikacji z klientami.

Użytkownik powinien pamiętać, że korzystanie z serwisów społecznościowych odbywa się zgodnie z zasadami prywatności określonymi przez administratorów tych serwisów.

16. Dobrowolność podania danych

Podanie danych osobowych przez klienta jest dobrowolne, jednak w niektórych przypadkach konieczne do realizacji określonych usług.

Brak podania danych wymaganych do realizacji zamówienia może uniemożliwić:

• zawarcie umowy sprzedaży,
• wysyłkę produktu,
• wystawienie dokumentu sprzedaży,
• kontakt dotyczący zamówienia.

17. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie stosuje wobec klientów zautomatyzowanego podejmowania decyzji, które wywołuje skutki prawne lub w podobny sposób istotnie wpływa na użytkownika.

Administrator nie prowadzi profilowania klientów w rozumieniu przepisów RODO.

18. Aktualizacja Polityki prywatności

Administrator może okresowo aktualizować niniejszą Politykę prywatności, w szczególności w przypadku:

• zmian przepisów prawa,
• zmian sposobu działania sklepu,
• wdrożenia nowych usług lub narzędzi technologicznych.

Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie:

www.byemiliwhite.pl

19. Kontakt w sprawach ochrony danych osobowych

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem:

BY EMILI WHITE Emilia Białek

E-mail:

byemiliwhite@gmail.com

Administrator odpowie na wiadomość bez zbędnej zwłoki, z uwzględnieniem terminów wynikających z obowiązujących przepisów.

20. Postanowienia końcowe

Niniejsza Polityka prywatności stanowi informację o sposobie przetwarzania danych osobowych przez BY EMILI WHITE.

Korzystanie ze strony internetowej, składanie zamówień oraz kontakt ze Sprzedawcą oznacza zapoznanie się z zasadami opisanymi w niniejszym dokumencie.

BY EMILI WHITE Emilia Białek dokłada starań, aby dane klientów były przetwarzane bezpiecznie, przejrzyście oraz zgodnie z obowiązującymi przepisami prawa.