Polityka prywatności i plików cookies sklepu Listwan.life

Wstęp

Niniejszy dokument opisuje zasady przetwarzania danych osobowych przez AnUnA sp. z o.o. (siedziba: [WYPEŁNIJ]) w związku z korzystaniem ze sklepu internetowego https://listwan.life. Wyjaśnia, jakie dane zbieramy, w jakim celu je wykorzystujemy, komu je przekazujemy oraz jakie prawa przysługują osobom, których dane dotyczą. Przetwarzanie odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz obowiązującymi przepisami prawa krajowego.

Administrator danych i kontakt


Administrator danych: AnUnA sp. z o.o.
Adres siedziby: [WYPEŁNIJ]
E-mail kontaktowy: [WYPEŁNIJ]
Telefon: [WYPEŁNIJ]
Inspektor ochrony danych (jeżeli powołany): [WYPEŁNIJ]

Zakres i źródła danych

W zależności od okoliczności przetwarzamy m.in.: imię i nazwisko, adres zamieszkania lub siedziby, adres e-mail, numer telefonu, numer NIP (jeżeli dotyczy), dane płatnicze, adres IP oraz dane transakcyjne i analityczne. Dane pozyskujemy bezpośrednio od użytkowników (formularze, zamówienia, korespondencja), a także z narzędzi analitycznych i systemów obsługujących sklep.

Cele przetwarzania i podstawy prawne
  • Realizacja zamówień i obsługa umów — niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO).
  • Prowadzenie konta klienta — niezbędne do świadczenia usług związanych z kontem (art. 6 ust. 1 lit. b RODO).
  • Kontakt i obsługa zapytań — realizacja żądań użytkownika (art. 6 ust. 1 lit. b RODO).
  • Wysyłka powiadomień o dostępności produktów — na podstawie zgody lub działań na żądanie użytkownika (art. 6 ust. 1 lit. a/b RODO).
  • Kampanie marketingowe i newsletter — na podstawie zgody (art. 6 ust. 1 lit. a RODO) lub prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) tam, gdzie ma to zastosowanie.
  • Obsługa porzuconych koszyków, programów lojalnościowych, wysyłka życzeń urodzinowych — na podstawie zgody użytkownika.
  • Wypełnianie obowiązków prawnych i dochodzenie roszczeń — na podstawie przepisów prawa (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO).
  • Analiza i statystyka — w celu optymalizacji sklepu i działań marketingowych (art. 6 ust. 1 lit. f RODO).
Rodzaje danych przetwarzanych dla celów analitycznych i marketingowych; profilowanie

W ramach analityki i marketingu możemy przetwarzać: informacje o źródle wejścia na stronę, systemie operacyjnym i przeglądarce, przeglądanych produktach, czasie spędzonym na stronie, porzuconych koszykach, aktywności wobec newslettera, przybliżonej lokalizacji, wieku, płci oraz zainteresowaniach (na podstawie aktywności w sieci). Po uzyskaniu odrębnej zgody możemy także przetwarzać datę urodzenia w celu wysyłki ofert urodzinowych.

Powyższe działania mogą stanowić profilowanie w rozumieniu art. 4 pkt 4 RODO — czyli automatyczną analizę niektórych cech osobowych w celu np. dopasowania treści marketingowych lub reklam do zainteresowań danej osoby. Profilowanie to nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa w podobnie istotny sposób na jego sytuację i nie prowadzi do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Osobie, której dane dotyczą, przysługuje prawo wniesienia sprzeciwu wobec takiego profilowania w każdym czasie.

Uwaga: jeżeli w przyszłości Sklep będzie zbierał dane o zdrowiu (np. dane dotyczące cyklu menstruacyjnego w ramach quizów doboru produktu, aplikacji lub newslettera edukacyjnego), dane takie stanowią szczególną kategorię danych osobowych w rozumieniu art. 9 RODO i wymagają odrębnej, wyraźnej zgody użytkownika oraz odpowiedniego rozszerzenia niniejszej Polityki przed uruchomieniem takiej funkcjonalności.

Sposoby pozyskania danych
  • wypełnienia formularza kontaktowego;
  • wysłania wiadomości e-mail;
  • rozmowy telefonicznej;
  • rejestracji konta w sklepie;
  • złożenia zamówienia;
  • zapisu do newslettera;
  • dodania opinii o produkcie;
  • zbierania danych analitycznych przez narzędzia zainstalowane w sklepie.
Odbiorcy danych

Dane mogą być udostępniane podmiotom współpracującym w zakresie niezbędnym do realizacji usług, w tym: dostawcom hostingu, operatorom płatności, firmom kurierskim, dostawcom systemów CRM i fakturowania, biurom rachunkowym, dostawcom narzędzi marketingowych oraz innym podwykonawcom. Dane mogą być także przekazywane organom uprawnionym na podstawie przepisów prawa. W przypadku usług marketingowych dane przekazywane są wyłącznie za zgodą użytkownika.

Przekazywanie danych poza EOG

Korzystamy z narzędzi, które mogą przechowywać dane na serwerach poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takich przypadkach współpracujemy z dostawcami zapewniającymi odpowiedni poziom ochrony danych, np. poprzez standardowe klauzule umowne (SCC) lub uczestnictwo w mechanizmach zapewniających ochronę danych (np. EU-U.S. Data Privacy Framework).

Okres przechowywania danych

Dane osobowe przechowujemy przez okres:

  • niezbędny do realizacji celu przetwarzania — np. przez czas trwania umowy i realizacji zamówienia, a następnie przez okres przedawnienia wynikających z niej roszczeń (co do zasady 6 lat, a w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata, zgodnie z Kodeksem cywilnym);
  • wymagany przepisami prawa podatkowego i rachunkowego — co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;
  • prowadzenia Konta Klienta — do czasu jego usunięcia przez użytkownika lub na jego żądanie;
  • obowiązywania zgody marketingowej — do czasu jej wycofania lub wniesienia sprzeciwu.

Powyższe okresy mają charakter ogólny; przed uruchomieniem sklepu zalecamy ich potwierdzenie z prawnikiem lub biurem rachunkowym Administratora, w szczególności w zakresie dokumentacji księgowej i podatkowej.

Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody. Ponadto przysługuje prawo do informacji o źródle danych oraz prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa). W celu realizacji praw prosimy o kontakt na adres e-mail: [WYPEŁNIJ].

Cofnięcie zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją w dowolnym momencie cofnąć, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.

Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie transmisji (certyfikat SSL), kontrolę dostępu, kopie zapasowe oraz procedury ograniczające dostęp do danych wyłącznie do uprawnionych osób.

Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies w celach: (a) niezbędnych do działania serwisu — te są instalowane bez konieczności uzyskania zgody, zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego; (b) analitycznych i marketingowych — te instalowane są wyłącznie po uzyskaniu zgody użytkownika, wyrażonej za pomocą mechanizmu zgód (banera cookies) dostępnego na stronie, i mogą zostać w każdej chwili wycofane.

Cookies sesyjne wygasają po zakończeniu sesji przeglądarki; cookies trwałe pozostają do czasu ich usunięcia lub wygaśnięcia. Użytkownik może zarządzać ustawieniami cookies w przeglądarce lub za pomocą mechanizmu zgód dostępnego na stronie. Wyłączenie niektórych cookies może ograniczyć funkcjonalność serwisu.

Wykorzystywane narzędzia i zewnętrzne usługi

W sklepie mogą być wykorzystywane narzędzia takie jak Google Analytics, Google Ads, Google Tag Manager, YouTube, Meta (Facebook/Instagram) oraz inne usługi reklamowe i analityczne. Szczegółowe informacje o zakresie i celu przetwarzania przez te podmioty oraz linki do ich polityk prywatności znajdują się w dedykowanej sekcji cookies na stronie.

Logi serwera

Dane techniczne związane z korzystaniem ze strony (logi serwera) są zapisywane na serwerze i wykorzystywane do administrowania serwisem oraz zapewnienia jego bezpieczeństwa. Logi nie są łączone z konkretnymi osobami w celu ich identyfikacji.

Reklamy i remarketing

W ramach działań marketingowych możemy stosować mechanizmy remarketingowe, które pozwalają wyświetlać reklamy dopasowane do aktywności użytkownika. Użytkownik może zarządzać preferencjami reklamowymi w ustawieniach dostawców reklam (np. w panelu Google).

Przekazywanie danych w związku z markami i kampaniami

W przypadku kampanii marketingowych lub dedykowanych marek (np. LISTWAN.close) dane użytkowników zapisane w formularzach zapisu mogą zostać przekazane partnerom marketingowym wyłącznie za zgodą użytkownika. Informacje o takich przekazaniach będą podane w formularzu zapisu.

Osoby niepełnoletnie

Sklep nie jest kierowany do osób poniżej 16. roku życia. Jeżeli Administrator poweźmie wiedzę, że dane osobowe osoby poniżej tego wieku zostały przetworzone bez zgody opiekuna prawnego, dane te zostaną usunięte.

Kontakt i realizacja praw

W celu realizacji praw związanych z przetwarzaniem danych lub uzyskania dodatkowych informacji prosimy o kontakt: [WYPEŁNIJ adres e-mail kontaktowy] lub listownie na adres siedziby Administratora: [WYPEŁNIJ].

Zmiany w polityce prywatności

Polityka prywatności może być aktualizowana. O wszelkich istotnych zmianach poinformujemy użytkowników poprzez stronę sklepu lub bezpośrednio, jeżeli jest to wymagane przepisami prawa.

Postanowienia końcowe

Korzystanie ze sklepu oznacza akceptację zasad opisanych w niniejszej Polityce prywatności. W sprawach nieuregulowanych mają zastosowanie przepisy RODO oraz krajowe przepisy dotyczące ochrony danych osobowych.