POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO PATCHOULI

Ochrona Twojej prywatności i danych osobowych jest dla nas ważna. W niniejszej Polityce Prywatności wyjaśniamy, kto jest administratorem Twoich danych osobowych, jakie dane możemy przetwarzać, w jakich celach i na jakich podstawach prawnych, komu dane mogą być przekazywane oraz jakie prawa Ci przysługują.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Patchouli Agnieszka Adamczak
ul. Jackowskiego 3/5
60-508 Poznań
NIP: 7772912845

Kontakt w sprawach związanych z ochroną danych osobowych:

hello@patchouli.pl

2. Jakie dane osobowe możemy przetwarzać

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

  • imię i nazwisko,

  • adres e-mail,

  • numer telefonu,

  • adres dostawy,

  • adres rozliczeniowy,

  • dane dotyczące złożonych zamówień,

  • informacje niezbędne do wystawienia dokumentów księgowych,

  • informacje dotyczące wybranej metody płatności i statusu transakcji,

  • informacje przekazywane przez Ciebie podczas kontaktu z nami,

  • informacje dotyczące zwrotów, reklamacji i innych zgłoszeń,

  • adres IP,

  • dane dotyczące urządzenia i przeglądarki,

  • informacje dotyczące sposobu korzystania ze Sklepu,

  • dane zbierane za pomocą plików cookies i podobnych technologii.

Nie otrzymujemy pełnych danych Twojej karty płatniczej, jeżeli płatność jest obsługiwana przez zewnętrznego operatora płatności.

3. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe możemy przetwarzać w następujących celach:

Realizacja zamówienia i umowy sprzedaży

Dane są przetwarzane w celu:

  • przyjęcia i realizacji zamówienia,

  • zawarcia i wykonania umowy sprzedaży,

  • dostawy produktów,

  • kontaktu dotyczącego zamówienia,

  • obsługi płatności,

  • realizacji zwrotów i reklamacji.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do zawarcia lub wykonania umowy.

Obowiązki księgowe, podatkowe i prawne

Dane dotyczące zamówień i transakcji mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze.

Obsługa klienta

Jeżeli kontaktujesz się z nami w sprawie niezwiązanej bezpośrednio z realizacją umowy, możemy przetwarzać Twoje dane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z klientami i użytkownikami Sklepu.

Ustalanie, dochodzenie i obrona przed roszczeniami

Dane mogą być przechowywane i wykorzystywane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

Newsletter

Jeżeli zapiszesz się do newslettera, Twój adres e-mail będzie wykorzystywany do przesyłania informacji dotyczących marki PATCHOULI, produktów, kolekcji, promocji, wydarzeń oraz innych treści marketingowych.

W zakresie, w jakim wymagają tego przepisy, podstawą wysyłania komunikacji marketingowej jest Twoja zgoda.

Zgodę możesz wycofać w dowolnym momencie, w szczególności korzystając z linku rezygnacji znajdującego się w wiadomości.

Wycofanie zgody nie wpływa na zgodność z prawem działań podejmowanych przed jej wycofaniem.

Marketing, analityka i personalizacja

Jeżeli wyrazisz odpowiednią zgodę na stosowanie cookies marketingowych lub analitycznych, możemy przetwarzać informacje dotyczące sposobu korzystania przez Ciebie ze Sklepu w celu:

  • prowadzenia analiz i statystyk,

  • mierzenia skuteczności działań marketingowych,

  • lepszego dopasowania treści,

  • personalizacji komunikacji i reklam.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO – Twoja zgoda, jeżeli zgodnie z obowiązującymi przepisami jest ona wymagana.

W określonych przypadkach podstawą może być także art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, jeżeli przepisy pozwalają na takie przetwarzanie bez uprzedniej zgody.

4. Profilowanie

W ramach działań marketingowych i analitycznych możemy analizować informacje dotyczące aktywności Użytkownika w Sklepie w celu lepszego dopasowania prezentowanych treści lub komunikacji marketingowej.

Takie działania mogą stanowić profilowanie.

Jeżeli profilowanie lub wykorzystanie określonych technologii wymaga zgody, działania te są prowadzone dopiero po jej uzyskaniu.

Nie podejmujemy wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że odrębnie poinformujemy o takim działaniu i będzie ono zgodne z prawem.

5. Wykorzystanie sztucznej inteligencji (AI)

W ramach prowadzenia Sklepu, przygotowywania materiałów marketingowych oraz prezentacji produktów możemy korzystać z narzędzi wykorzystujących sztuczną inteligencję, w tym generatywną AI.

Technologia AI może być wykorzystywana w szczególności do tworzenia lub modyfikowania materiałów wizualnych, w tym:

  • sposobu prezentacji rzeczywistego produktu na modelce,

  • postaci występujących w materiałach wizerunkowych,

  • tła,

  • aranżacji,

  • kompozycji zdjęcia,

  • wybranych elementów materiałów reklamowych i marketingowych.

Podstawą takich materiałów są rzeczywiste produkty PATCHOULI.

Wykorzystanie AI nie ma na celu celowego zmieniania ani przedstawiania w sposób niezgodny z rzeczywistością istotnych cech oferowanego produktu, w szczególności jego:

  • fasonu,

  • kolorystyki,

  • materiału,

  • konstrukcji,

  • charakterystycznych detali.

Materiały tworzone lub modyfikowane z wykorzystaniem AI są weryfikowane przez PATCHOULI przed publikacją.

Do tworzenia niektórych materiałów możemy korzystać m.in. z narzędzi dostarczanych przez OpenAI.

Co do zasady staramy się nie przekazywać do systemów AI danych osobowych klientów ani innych danych, które nie są niezbędne do stworzenia danego materiału.

Jeżeli materiały przekazywane do narzędzia AI zawierają dane pozwalające na identyfikację osoby fizycznej, dane takie mogą być przetwarzane przez dostawcę odpowiedniego narzędzia zgodnie z obowiązującymi przepisami oraz zasadami prywatności tego dostawcy.

W przypadku narzędzi OpenAI dla użytkowników znajdujących się w Europejskim Obszarze Gospodarczym odpowiedzialnym podmiotem może być OpenAI Ireland Limited.

Korzystanie z AI w materiałach wizualnych nie jest wykorzystywane przez PATCHOULI do automatycznego podejmowania decyzji dotyczących klientów.

6. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz podobne technologie.

Cookies to niewielkie pliki lub informacje zapisywane na urządzeniu Użytkownika podczas korzystania ze strony internetowej.

Cookies mogą być wykorzystywane w szczególności w celu:

  • zapewnienia prawidłowego działania Sklepu,

  • utrzymania sesji Użytkownika,

  • zapamiętywania wybranych ustawień,

  • obsługi koszyka,

  • zapewnienia bezpieczeństwa,

  • zapobiegania nadużyciom,

  • prowadzenia analiz statystycznych,

  • ulepszania sposobu działania Sklepu,

  • prowadzenia działań marketingowych,

  • personalizowania treści i reklam.

W Sklepie mogą być stosowane następujące rodzaje cookies:

Niezbędne – potrzebne do prawidłowego funkcjonowania Sklepu.

Funkcjonalne – umożliwiające zapamiętywanie określonych preferencji Użytkownika.

Analityczne – umożliwiające analizowanie sposobu korzystania ze Sklepu.

Marketingowe i reklamowe – umożliwiające mierzenie skuteczności kampanii lub personalizowanie reklam.

Cookies mogą mieć charakter:

  • sesyjny – są usuwane po zakończeniu sesji lub zamknięciu przeglądarki,

  • stały – pozostają na urządzeniu przez określony czas lub do momentu ich usunięcia.

Cookies, które nie są niezbędne do działania Sklepu, są wykorzystywane po uzyskaniu zgody Użytkownika, jeżeli zgoda taka jest wymagana.

Możesz w dowolnym momencie zmienić swoje preferencje dotyczące cookies.

Możesz również usunąć lub zablokować cookies w ustawieniach swojej przeglądarki. Ograniczenie niektórych cookies może jednak wpłynąć na funkcjonowanie wybranych elementów Sklepu.

7. Shopify

Sklep PATCHOULI działa z wykorzystaniem platformy Shopify.

W związku z korzystaniem ze Sklepu część danych może być przetwarzana przy wykorzystaniu infrastruktury i usług Shopify.

Co do zasady PATCHOULI pozostaje administratorem danych swoich klientów, natomiast Shopify może przetwarzać określone dane w naszym imieniu w celu zapewnienia infrastruktury technicznej niezbędnej do funkcjonowania Sklepu.

W odniesieniu do niektórych usług i funkcjonalności Shopify może również przetwarzać określone dane we własnych celach i występować jako odrębny administrator danych, zgodnie ze swoimi warunkami świadczenia usług oraz polityką prywatności.

Korzystanie z Shopify może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer danych powinien odbywać się z wykorzystaniem mechanizmów przewidzianych przez przepisy dotyczące ochrony danych osobowych.

8. Płatności

W Sklepie możesz korzystać z następujących operatorów płatności:

  • Przelewy24,

  • PayPal.

PATCHOULI nie przetwarza pełnych danych instrumentów płatniczych udostępnianych bezpośrednio operatorowi płatności.

Dane niezbędne do obsługi płatności mogą być przekazywane wybranemu przez Ciebie operatorowi.

Przelewy24

Płatności za pośrednictwem Przelewy24 są obsługiwane przez:

PayPro S.A.
ul. Pastelowa 8
60-198 Poznań
KRS: 0000347935
NIP: 7792369887

PayPro S.A. jest administratorem danych osobowych płatnika w zakresie związanym ze świadczeniem usług płatniczych i przetwarza dane zgodnie z własnymi zasadami dotyczącymi ochrony danych osobowych.

PayPal

Jeżeli wybierzesz płatność za pomocą PayPal, dane niezbędne do realizacji transakcji mogą zostać przekazane operatorowi PayPal.

Usługi PayPal dla użytkowników w Europejskim Obszarze Gospodarczym świadczy:

PayPal (Europe) S.à r.l. et Cie, S.C.A.

PayPal przetwarza dane związane z korzystaniem z jego usług zgodnie z własną polityką prywatności i może występować jako odrębny administrator danych osobowych.

Operatorzy płatności mogą przetwarzać dane także w celu zapewnienia bezpieczeństwa transakcji, przeciwdziałania oszustwom, realizacji obowiązków prawnych oraz obsługi reklamacji lub zwrotów.

9. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym PATCHOULI w prowadzeniu działalności, w zakresie niezbędnym do świadczenia przez nie określonych usług.

Mogą to być w szczególności:

  • Shopify oraz dostawcy infrastruktury e-commerce,

  • Przelewy24 / PayPro S.A.,

  • PayPal,

  • firmy kurierskie, przewoźnicy i operatorzy logistyczni,

  • dostawcy usług IT,

  • dostawcy hostingu i infrastruktury technicznej,

  • dostawcy usług księgowych,

  • kancelarie prawne i doradcy,

  • dostawcy narzędzi analitycznych lub marketingowych, jeżeli są wykorzystywani,

  • dostawcy narzędzi AI, w tym OpenAI, jeżeli korzystanie z tych narzędzi wiąże się z przetwarzaniem danych osobowych.

Dane mogą być również przekazywane uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa, w szczególności sądom, organom podatkowym lub organom ścigania.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Sklep mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazywania danych do państwa, które nie zostało uznane za zapewniające odpowiedni poziom ochrony danych osobowych, stosowane powinny być odpowiednie zabezpieczenia przewidziane w RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne prawnie dopuszczalne mechanizmy transferu danych.

Zakres oraz zasady międzynarodowego transferu danych mogą zależeć od konkretnego dostawcy usług.

11. Okres przechowywania danych

Dane osobowe przechowujemy nie dłużej, niż jest to niezbędne do realizacji celów, dla których zostały zebrane.

Dane związane z zamówieniem i zawartą umową mogą być przechowywane przez okres realizacji umowy, a następnie przez czas potrzebny do:

  • wykonania obowiązków podatkowych i rachunkowych,

  • obsługi reklamacji,

  • ustalenia, dochodzenia lub obrony przed roszczeniami.

Dane przetwarzane w celach marketingowych na podstawie zgody mogą być przetwarzane do czasu jej wycofania albo do czasu, gdy przestaną być potrzebne do celu, dla którego zostały zebrane.

Dane związane z prowadzeniem korespondencji mogą być przechowywane przez okres potrzebny do obsługi sprawy, a następnie przez okres niezbędny do ochrony przed ewentualnymi roszczeniami.

12. Twoje prawa

W związku z przetwarzaniem danych osobowych, w przypadkach przewidzianych przez RODO, przysługuje Ci prawo do:

  • dostępu do swoich danych osobowych,

  • otrzymania kopii danych,

  • sprostowania nieprawidłowych danych,

  • uzupełnienia niekompletnych danych,

  • żądania usunięcia danych,

  • żądania ograniczenia przetwarzania,

  • przenoszenia danych,

  • wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie,

  • wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw możesz skontaktować się z nami pod adresem:

hello@patchouli.pl

Masz również prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych.

13. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

Dostęp do danych powinny mieć wyłącznie osoby i podmioty, które potrzebują go do wykonywania powierzonych im zadań.

14. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

Podanie określonych danych może być jednak konieczne do:

  • złożenia i realizacji zamówienia,

  • dostarczenia produktu,

  • przeprowadzenia płatności,

  • wystawienia odpowiedniego dokumentu księgowego,

  • rozpatrzenia reklamacji lub innego zgłoszenia.

Niepodanie wymaganych danych może uniemożliwić realizację określonej usługi lub zamówienia.

15. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana w przypadku zmiany sposobu działania Sklepu, wykorzystywanych technologii, dostawców usług lub obowiązujących przepisów prawa.

Aktualna wersja Polityki Prywatności jest publikowana na stronie Sklepu.

16. Kontakt

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub sposobu przetwarzania Twoich danych osobowych skontaktuj się z nami:

Patchouli Agnieszka Adamczak
ul. Jackowskiego 3/5
60-508 Poznań
NIP: 7772912845
e-mail: hello@patchouli.pl