1. Postanowienia ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z serwisu internetowego dostępnego pod adresem: imdressy.pl, zwanego dalej „Sklepem”.
- Administratorem danych osobowych jest IM Dressy Izabela Grędzik Monika Milczarczyk spółka cywilna, z siedzibą pod adresem: Nowe Kościeliska 30, 08-445 Nowe Kościeliska, NIP: 5322117199, REGON: 540782533, zwany dalej „Administratorem”.
- Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w tym zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
- Polityka Prywatności ma charakter informacyjny i spełnia obowiązki informacyjne przewidziane w art. 13 i 14 RODO.
- Akceptując niniejszy Regulamin Użytkownik wyraża zgodę na przetwarzanie przez Administratora jego danych osobowych przekazanych przez Użytkownika w formularzu rejestracyjnym oraz w trakcie korzystania z Witryny oraz w trakcie zawierania lub wykonywania Umowy w zbiorze danych Administratora zgodnie z obowiązującymi przepisami prawa, w tym ustawą z dnia 29 sierpnia 1997 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz niniejszym Regulaminem w celu i na zasadach określonych w Regulaminie. Użytkownik może wyrazić ponadto zgodę na otrzymywanie informacji handlowej od Administratora środkami komunikacji elektronicznej
2. Zakres i cel zbierania danych
- Dane osobowe użytkowników są zbierane i przetwarzane wyłącznie w zakresie niezbędnym do realizacji celów związanych z:
- prowadzeniem konta użytkownika w Sklepie,
- realizacją zamówień,
- obsługą płatności i wysyłki,
- obsługą reklamacji i zwrotów,
- prowadzeniem działań marketingowych,
- kontaktowaniem się z użytkownikami,
- wypełnianiem obowiązków prawnych Administratora.
Przetwarzane dane mogą obejmować:
- imię i nazwisko,
- adres zamieszkania i/lub dostawy,
- adres e-mail,
- numer telefonu,
- dane do faktury (nazwa firmy, NIP),
- adres IP urządzenia, dane z plików cookies.
Dane osobowe przetwarzane są na podstawie:
- art. 6 ust. 1 lit. b RODO – w celu wykonania umowy sprzedaży,
- art. 6 ust. 1 lit. c RODO – w celu wypełnienia obowiązków prawnych (np. podatkowych),
- art. 6 ust. 1 lit. a RODO – na podstawie dobrowolnej zgody (np. zapisy do newslettera),
- art. 6 ust. 1 lit. f RODO – w celu realizacji prawnie uzasadnionych interesów Administratora (np. marketing bezpośredni, ochrona przed roszczeniami).
3. Przekazywanie danych osobowych
- Dane osobowe mogą być przekazywane następującym podmiotom:
- firmom kurierskim i operatorom pocztowym,
- dostawcom usług płatniczych (np. Przelewy24, PayU, Stripe),
- podmiotom świadczącym usługi IT i hostingowe,
- biurom księgowym i kancelariom prawnym,
- dostawcom usług marketingowych (jeśli użytkownik wyraził zgodę na marketing).
Wszyscy partnerzy przetwarzający dane w imieniu Administratora działają na podstawie stosownych umów powierzenia danych osobowych i są zobowiązani do ich ochrony zgodnie z RODO.
4. Okres przechowywania danych
Dane osobowe będą przechowywane przez:
- okres trwania umowy oraz po jej zakończeniu – przez czas niezbędny do realizacji obowiązków prawnych (np. 5 lat w celach podatkowych),
- do momentu wycofania zgody – w przypadku danych przetwarzanych na podstawie zgody,
- do momentu zgłoszenia skutecznego sprzeciwu – w przypadku danych przetwarzanych w oparciu o uzasadniony interes Administratora.
5. Prawa osób, których dane dotyczą
Użytkownik ma prawo do:
- dostępu do swoich danych osobowych,
- ich sprostowania,
- usunięcia (jeśli dane nie są już niezbędne),
- ograniczenia przetwarzania,
- przenoszenia danych do innego administratora,
- wniesienia sprzeciwu wobec przetwarzania danych,
- cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na jej podstawie),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
6. Pliki cookies i technologie śledzące
- Sklep wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania serwisu, prowadzenia statystyk oraz działań marketingowych.
- Cookies to małe pliki tekstowe zapisywane na urządzeniu końcowym użytkownika. Użytkownik może zarządzać plikami cookies w ustawieniach swojej przeglądarki.
- Korzystanie ze Sklepu oznacza wyrażenie zgody na stosowanie cookies zgodnie z ustawieniami przeglądarki.
- W serwisie mogą być używane narzędzia takie jak: Google Analytics, Facebook Pixel, Hotjar – do analiz statystycznych i remarketingu.
7. Dobrowolność podania danych
- Podanie danych osobowych jest dobrowolne, ale niezbędne do realizacji umowy lub korzystania z wybranych funkcjonalności Sklepu.
- Niepodanie danych może uniemożliwić złożenie zamówienia, rejestrację konta lub skorzystanie z formularza kontaktowego.
8. Bezpieczeństwo danych
- Administrator wdrożył odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, m.in.:
- szyfrowanie połączeń (certyfikat SSL),
- zabezpieczenia przed nieautoryzowanym dostępem,
- regularne aktualizacje oprogramowania.
Dane są przechowywane na zabezpieczonych serwerach, a dostęp do nich mają wyłącznie osoby upoważnione.
9. Zmiany w Polityce Prywatności
- Administrator zastrzega sobie prawo do zmian niniejszej Polityki Prywatności.
- Zmiany mogą być podyktowane zmianami w przepisach prawa lub rozwojem funkcjonalności Sklepu.
- O zmianach Użytkownicy zostaną poinformowani poprzez komunikat na stronie Sklepu lub e-mail (jeśli to możliwe).
10. Informacje końcowe
10.1. W przypadku dodatkowych pytań związanych z polityką prywatności lub przetwarzaniem danych osobowych, prosimy o kontakt za pośrednictwem formularza kontaktowego dostępnego na stronie [link do strony kontaktowej] lub bezpośrednio poprzez e-mail: [adres e-mail].
10.2. Dane osobowe Użytkowników są przechowywane w zabezpieczonej bazie danych, do której dostęp mają wyłącznie osoby upoważnione przez Administratora. Zastosowane środki techniczne i organizacyjne odpowiadają wymogom przepisów prawa, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), zapewniając odpowiedni poziom bezpieczeństwa danych.
10.3. Dane przekazywane za pośrednictwem formularzy dostępnych w Sklepie są chronione przy użyciu bezpiecznego protokołu szyfrowania SSL (Secure Socket Layer), co gwarantuje poufność transmisji między urządzeniem użytkownika a serwerem.
10.4. Z uwagi na rozwój technologii oraz możliwe zmiany w przepisach prawa, Polityka Prywatności może być okresowo aktualizowana. O wszelkich zmianach Użytkownicy zostaną poinformowani z wyprzedzeniem – nie później niż 7 dni przed ich wejściem w życie – poprzez publikację zaktualizowanej treści na stronie internetowej Sklepu.