Polityka prywatności i plików cookies

Sklep internetowy Sounds of Wood. Obowiązuje od dnia publikacji.

§ 1. Postanowienia ogólne i dane Administratora

  1. Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania i ochrony danych osobowych Użytkowników oraz Klientów korzystających ze Sklepu Internetowego dostępnego pod adresem https://soundsofwood.com.
  2. Administratorem Danych Osobowych (w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – dalej: RODO) jest:
    Pracownia Eliasz Wardencki
    Adres siedziby: Tomaszew 12a, 62-571 Stare Miasto, Polska
    NIP: 6652475301, REGON: 300215688
    Adres e-mail do kontaktu w sprawach ochrony danych: kontakt@soundsofwood.com
    Numer telefonu: +48 504 795 958
  3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, zapewniając, że zbierane dane są przetwarzane zgodnie z prawem, rzetelnie, przejrzyście, w ściśle określonych celach i zabezpieczone przed nieuprawnionym dostępem.
  4. Sklep internetowy utrzymywany jest na bezpiecznej infrastrukturze serwerowej dostarczanej przez Cal.pl, a cała transmisja danych szyfrowana jest za pomocą protokołu SSL/TLS.

§ 2. Cele, podstawy prawne i okres przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

1. Złożenie i realizacja zamówienia (w tym wysyłka instrumentu, kontakt ws. zamówienia)

Zakres danych
Imię, nazwisko, adres doręczenia, numer telefonu, adres e-mail, nazwa firmy i NIP (w przypadku zakupu na firmę).
Podstawa prawna
Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy sprzedaży).
Okres przechowywania
Przez czas niezbędny do realizacji i doręczenia zamówienia.

2. Wystawienie faktury / dokumentacji księgowej

Zakres danych
Imię, nazwisko, nazwa firmy, NIP, adres zamieszkania/siedziby.
Podstawa prawna
Art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości).
Okres przechowywania
Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3. Prowadzenie Konta Klienta (w przypadku rejestracji w Sklepie)

Zakres danych
Imię, nazwisko, adres e-mail, historia zamówień, zapisane adresy wysyłkowe.
Podstawa prawna
Art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi Konta).
Okres przechowywania
Do momentu usunięcia konta przez Klienta.

4. Obsługa reklamacji i zwrotów (odstąpienie od umowy, brak zgodności towaru z umową)

Zakres danych
Imię, nazwisko, adres, e-mail, telefon, numer zamówienia, numer rachunku bankowego do zwrotu środków.
Podstawa prawna
Art. 6 ust. 1 lit. c RODO (obowiązek wynikający z ustawy o prawach konsumenta).
Okres przechowywania
Przez okres rękojmi/niezgodności z umową (2 lata) oraz czas przedawnienia roszczeń.

5. Kontakt i obsługa zapytań (formularz kontaktowy, wycena produktów na wymiar, e-mail)

Zakres danych
Imię, nazwisko, adres e-mail, numer telefonu, treść zapytania / specyfikacja kolumny na wymiar.
Podstawa prawna
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – bieżący kontakt z Klientem).
Okres przechowywania
Przez okres niezbędny do udzielenia odpowiedzi lub do czasu wniesienia skutecznego sprzeciwu.

6. Wysyłka Newslettera

Zakres danych
Adres e-mail, imię (opcjonalnie).
Podstawa prawna
Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda osoby na przesyłanie informacji handlowych).
Okres przechowywania
Do momentu cofnięcia zgody (wypisania się z Newslettera).

7. Weryfikacja i publikacja opinii o produktach (Omnibus)

Zakres danych
Imię/pseudonim, treść opinii, powiązanie z numerem zamówienia.
Podstawa prawna
Art. 6 ust. 1 lit. f RODO (uzasadniony interes – rzetelne informowanie o produktach i spełnienie wymogów prawa).
Okres przechowywania
Przez okres obecności danego produktu w ofercie Sklepu.

8. Ustalenie, dochodzenie lub obrona przed roszczeniami

Zakres danych
Dane niezbędne do udowodnienia roszczenia lub obrony.
Podstawa prawna
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
Okres przechowywania
Do upływu okresu przedawnienia roszczeń przewidzianego w Kodeksie cywilnym.

§ 3. Odbiorcy danych (komu powierzamy dane?)

Dla prawidłowego funkcjonowania Sklepu i realizacji zamówień Administrator korzysta z usług zaufanych podmiotów zewnętrznych. Dane przekazywane są wyłącznie w zakresie niezbędnym do wykonania określonej usługi:

  1. Operatorzy logistyczni i kurierzy (w celu doręczenia zamówionego instrumentu):
    • InPost Sp. z o.o. (doręczenia kurierskie oraz do Paczkomatów 24/7),
    • DHL Parcel Polska Sp. z o.o. (doręczenia kurierskie).
  2. Operatorzy płatności elektronicznych (w celu obsługi płatności bezgotówkowych):
    • Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu (operator systemu Transferuj.pl / Tpay).
  3. Dostawcy usług hostingowych i pocztowych:
    • Cal.pl – serwery, na których przechowywane są bazy danych Sklepu oraz system poczty elektronicznej.
  4. Podmioty świadczące usługi księgowe i prawne:
    • Biuro rachunkowe obsługujące rozliczenia podatkowe Administratora.
  5. Dostawcy oprogramowania e-commerce i narzędzi IT:
    • Podmioty zapewniające wsparcie techniczne i utrzymanie silnika sklepu internetowego.
  6. Dane osobowe Klientów nie są odsprzedawane ani udostępniane podmiotom trzecim w celach komercyjnych. Administrator nie przekazuje danych poza Europejski Obszar Gospodarczy (EOG).

§ 4. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługują następujące uprawnienia:

  1. Prawo dostępu do danych – uzyskanie potwierdzenia, czy dane są przetwarzane, oraz otrzymanie ich kopii (art. 15 RODO).
  2. Prawo do sprostowania danych – poprawienie danych nieprawidłowych lub uzupełnienie danych niekompletnych (art. 16 RODO).
  3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w sytuacjach, gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub po wycofaniu zgody (art. 17 RODO; prawo to nie dotyczy danych, które Administrator musi zachować ze względów podatkowych).
  4. Prawo do ograniczenia przetwarzania – wstrzymanie operacji na danych na warunkach określonych w art. 18 RODO.
  5. Prawo do przenoszenia danych – otrzymanie danych w ustrukturyzowanym formacie powszechnego użytku (art. 20 RODO).
  6. Prawo do sprzeciwu – wniesienie sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO).
  7. Prawo do cofnięcia zgody w dowolnym momencie – dotyczy m.in. subskrypcji Newslettera. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  8. Prawo wniesienia skargi do organu nadzorczego – jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

W celu realizacji powyższych praw wystarczy przesłać stosowne zgłoszenie na adres: kontakt@soundsofwood.com.

§ 5. Dobrowolność podania danych i profilowanie

  1. Podanie danych osobowych przez Klienta w Sklepie jest dobrowolne, jednak stanowi warunek konieczny do:
    • złożenia i realizacji zamówienia na instrument lub kolumnę deszczową,
    • rejestracji i utrzymywania Konta Klienta,
    • otrzymywania Newslettera,
    • uzyskania odpowiedzi na zapytanie ofertowe dotyczące produktów na wymiar.
  2. Dane osobowe Klientów nie będą przetwarzane w sposób zautomatyzowany w celu podejmowania decyzji wywołujących skutki prawne (brak zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO).

§ 6. Polityka plików cookies i technologie śledzące

  1. Sklep internetowy soundsofwood.com wykorzystuje pliki cookies (niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika) oraz pokrewne technologie pamięci podręcznej przeglądarki.
  2. Kategorie stosowanych plików cookies:
    • Niezbędne (techniczne): pliki o krytycznym znaczeniu dla działania Sklepu. Umożliwiają poruszanie się po stronie, dodawanie produktów do koszyka, przejście procesu kasy, utrzymanie sesji po zalogowaniu oraz zapamiętanie wyborów dotyczących prywatności. Bez tych plików sklep nie może działać poprawnie (podstawa: art. 6 ust. 1 lit. f RODO – niezbędność techniczna).
    • Funkcjonalne: pliki zapamiętujące wybory i preferencje Użytkownika (np. preferowany język, waluta, zapamiętanie zawartości koszyka).
    • Analityczne i statystyczne: pliki pomagające zrozumieć, w jaki sposób Użytkownicy korzystają ze strony (np. które podstrony są najchętniej odwiedzane, jak długo trwa wizyta). Dane te zbierane są w sposób anonimowy i służą optymalizacji działania serwisu.
    • Marketingowe / reklamowe: pliki wykorzystywane do dopasowywania komunikatów promocyjnych do zainteresowań Użytkownika (instalowane wyłącznie po wyrażeniu odrębnej zgody).
  3. Zarządzanie zgodami na pliki cookies:
    • Podczas pierwszej wizyty w Sklepie wyświetlany jest baner informacyjny umożliwiający Użytkownikowi zaakceptowanie wszystkich plików cookies, odrzucenie plików opcjonalnych lub precyzyjne dostosowanie zakresu zgód.
    • Użytkownik może w każdej chwili zmodyfikować udzielone zgody, klikając w link „Ustawienia plików cookies” dostępny w stopce strony.
  4. Zarządzanie cookies w przeglądarce:
    • Użytkownik ma możliwość samodzielnej konfiguracji ustawień dotyczących plików cookies bezpośrednio w swojej przeglądarce internetowej (w tym całkowitego ich zablokowania lub usunięcia).
    • Instrukcje zarządzania cookies w popularnych przeglądarkach:
      • Google Chrome: Ustawienia > Prywatność i bezpieczeństwo > Pliki cookie i inne dane witryn
      • Mozilla Firefox: Opcje > Prywatność i bezpieczeństwo > Ciasteczka i dane witryn
      • Microsoft Edge: Ustawienia > Pliki cookie i uprawnienia witryny
      • Apple Safari: Preferencje > Prywatność > Pliki cookie i dane witryn
      • Opera: Ustawienia > Zaawansowane > Prywatność i bezpieczeństwo > Ciasteczka
    • Uwaga: całkowite zablokowanie plików cookies technicznych może uniemożliwić prawidłowe złożenie zamówienia w Sklepie.

§ 7. Bezpieczeństwo danych

  1. Administrator stosuje nowoczesne środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatną do zagrożeń oraz kategorii danych objętych ochroną.
  2. Do najważniejszych stosowanych zabezpieczeń należą:
    • szyfrowanie połączenia certyfikatem SSL/TLS (zielona kłódka przy adresie strony), zabezpieczające dane przesyłane w formularzach,
    • zabezpieczenie baz danych i serwerów przed nieuprawnionym dostępem (zapory sieciowe, bezpieczne protokoły dostępu, regularne kopie bezpieczeństwa na Cal.pl),
    • dostęp do danych osobowych wyłącznie przez upoważnione osoby zobowiązane do zachowania tajemnicy.

§ 8. Postanowienia końcowe

  1. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają właściwe przepisy prawa polskiego i unijnego, w szczególności przepisy RODO, Prawa Komunikacji Elektronicznej oraz Ustawy o ochronie danych osobowych.
  2. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki w przypadku zmian w przepisach prawa, wdrożenia nowych technologii lub rozbudowy funkcjonalności Sklepu. O wszelkich zmianach Użytkownicy będą informowani poprzez opublikowanie nowej wersji dokumentu w Sklepie.
  3. Wszelkie pytania, wnioski i uwagi dotyczące ochrony danych osobowych należy kierować na adres: kontakt@soundsofwood.com.