Polityka prywatności — The Miswak

Punkt 1: Postanowienia ogólne i kontekst prawny

• Niniejsza polityka prywatności (zwana dalej „Polityką”) określa zasady przetwarzania i ochrony danych osobowych Użytkowników w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem https://themiswak.pl (zwanego dalej „Sklepem”).

• Polityka ma charakter informacyjny i stanowi wypełnienie obowiązków informacyjnych nałożonych na administratora danych przez Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej „RODO”).

• Dbamy o Twoją prywatność i bezpieczeństwo Twoich danych. W tym celu używamy m.in. bezpiecznego protokołu szyfrowania komunikacji (SSL), który zapewnia ochronę transmisji danych w internecie.

• Terminy użyte w niniejszej Polityce mają następujące znaczenie:

Administrator – ECOMPAT PATRYK GODEK z siedzibą w Lubzina 178, 39-102 Lubzina, NIP: 8181732827, który świadczy usługi drogą elektroniczną oraz przechowuje i uzyskuje dostęp do informacji w urządzeniach Użytkownika i przetwarza jego dane osobowe.

• Użytkownik – każda osoba fizyczna odwiedzająca Sklep lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

• Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

• Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

• Profilowanie – oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.

Punkt 2: Administrator Danych Osobowych i Inspektor Ochrony Danych

• Administratorem Twoich danych osobowych jest ECOMPAT PATRYK GODEK z siedzibą w Lubzina 178, 39-102 Lubzina.

• We wszystkich sprawach związanych z przetwarzaniem Twoich danych osobowych oraz w celu skorzystania z przysługujących Ci praw, możesz skontaktować się z Administratorem: a) za pośrednictwem poczty elektronicznej na adres: godekpatryk@protonmail.comb) pisemnie, na adres siedziby Administratora wskazany powyżej.

Punkt 3: Cele, podstawy prawne i okresy przetwarzania danych

Twoje dane osobowe są przetwarzane w różnych celach, na różnych podstawach prawnych i przez różny okres. Aby jak najlepiej przedstawić Ci te informacje, podzieliliśmy je według procesu, w którym Twoje dane biorą udział.

3.1. Realizacja zamówienia i wykonanie umowy sprzedaży

Cel przetwarzania Przyjęcie Twojego zamówienia, weryfikacja jego poprawności, zawarcie i realizacja umowy sprzedaży, w tym obsługa płatności i dostarczenie towaru. Dane te są również niezbędne do obsługi ewentualnych zwrotów i reklamacji oraz do kontaktu z Tobą w sprawach dotyczących zamówienia.

Podstawa prawna • Art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy, której jesteś stroną). • Art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na nas, np. wynikającego z przepisów podatkowych i rachunkowych). • Art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, polegający na dochodzeniu lub obronie przed ewentualnymi roszczeniami).

Zakres przetwarzanych danych Imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane dotyczące zamówienia i płatności, a w przypadku firmy również jej nazwa i NIP.

Okres przechowywania Dane będą przechowywane przez czas niezbędny do realizacji umowy sprzedaży, a następnie przez okres przedawnienia ewentualnych roszczeń oraz przez czas wymagany przepisami prawa, w szczególności przepisami podatkowymi i ustawy o rachunkowości (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy).

3.3. Obsługa zapytań (formularz kontaktowy, e-mail, czat)

Cel przetwarzania Udzielanie odpowiedzi na zadane pytania, prowadzenie korespondencji oraz rozwiązywanie zgłoszonych spraw za pośrednictwem dostępnych kanałów komunikacji: poczty elektronicznej, formularza kontaktowego.

Podstawa prawna • Art. 6 ust. 1 lit. b RODO (jeśli zapytanie dotyczy działań przed zawarciem umowy). • Art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, polegający na zapewnieniu komunikacji z Użytkownikami i udzielaniu odpowiedzi na ich zapytania, co buduje pozytywne relacje i wizerunek Sklepu, a także na archiwizacji korespondencji w celu obrony przed roszczeniami).

Zakres przetwarzanych danych Dane podane przez Ciebie w formularzu kontaktowym, wiadomości e-mail lub podczas rozmowy, w szczególności imię, nazwisko, adres e-mail, numer telefonu oraz treść zapytania. Podanie tych danych jest dobrowolne, ale niezbędne do uzyskania odpowiedzi.

Okres przechowywania Dane będą przetwarzane przez czas niezbędny do prowadzenia korespondencji i rozwiązania zgłoszonej przez Ciebie sprawy. Po tym czasie, w zależności od charakteru sprawy, dane mogą być archiwizowane przez okres niezbędny do obrony lub dochodzenia ewentualnych roszczeń.

| | Zakres przetwarzanych danych | Dane zbierane automatycznie podczas wizyty w Sklepie, takie jak adres IP, dane o urządzeniu i przeglądarce, dane demograficzne (na poziomie zagregowanym), dane o Twojej aktywności w Sklepie (odwiedzane podstrony, czas spędzony na stronie, kliknięcia). Zazwyczaj dane te są zanonimizowane lub spseudonimizowane. | | Okres przechowywania | Dane będą przechowywane przez czas określony w politykach prywatności poszczególnych dostawców narzędzi analitycznych, jednak nie dłużej niż do czasu wniesienia przez Ciebie skutecznego sprzeciwu lub wycofania zgody. |

3.6. Reklama spersonalizowana i remarketing (profilowanie)

Cel przetwarzania Prowadzenie działań marketingowych polegających na dotarciu do Ciebie z naszymi reklamami poza Sklepem (remarketing). Działania te opierają się na analizie Twojej aktywności w Sklepie w celu stworzenia profilu Twoich zainteresowań. Dzięki temu reklamy naszych produktów, które zobaczysz na innych stronach internetowych, portalach społecznościowych czy w wyszukiwarkach, będą dopasowane do Twoich preferencji.

Podstawa prawna Art. 6 ust. 1 lit. a RODO (Twoja dobrowolna, świadoma i jednoznaczna zgoda, wyrażona za pośrednictwem platformy do zarządzania plikami cookie). Zgodę możesz wycofać w każdej chwili w ten sam sposób, w jaki ją wyraziłeś.

Zakres przetwarzanych danych Dane zbierane automatycznie za pomocą technologii śledzących (tzw. pikseli), takie jak identyfikatory online (pliki cookie), adres IP, dane o urządzeniu i przeglądarce, historia Twojej aktywności w Sklepie (np. przeglądane produkty, dodane do koszyka, zrealizowane zakupy).

Okres przechowywania Dane będą przetwarzane w tym celu do momentu wycofania przez Ciebie zgody. Szczegółowy okres przechowywania danych przez poszczególnych dostawców technologii reklamowych jest określony w ich politykach prywatności.

Profilowanie w tym przypadku polega na zautomatyzowanej analizie Twoich zachowań i zainteresowań w celu przedstawienia Ci spersonalizowanej oferty marketingowej. Nie podejmujemy na tej podstawie decyzji, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

3.7. Wypełnienie obowiązków prawnych (księgowość, podatki)

Cel przetwarzania Wystawianie i przechowywanie faktur oraz innych dokumentów księgowych, a także realizacja innych obowiązków wynikających z przepisów prawa, w szczególłości ustawy o rachunkowości oraz Ordynacji podatkowej.

Podstawa prawna Art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze).

Zakres przetwarzanych danych Dane niezbędne do wystawienia dokumentów księgowych, takie jak imię i nazwisko, nazwa firmy, adres, numer NIP.

Okres przechowywania Dane będą przechowywane przez okres wymagany przez przepisy prawa, w szczególności przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną transakcją.

Punkt 4: Odbiorcy danych osobowych

• W celu prawidłowego funkcjonowania Sklepu, w tym realizacji zawieranych umów sprzedaży, konieczne jest korzystanie z usług podmiotów zewnętrznych. Zapewniamy, że korzystamy wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.

• Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy usług technicznych i hostingowych, którzy utrzymują infrastrukturę IT i serwery Sklepu.

• Firmy kurierskie, pocztowe i logistyczne, które realizują dostawę zamówionych towarów.

• InPost S.A.

• Operatorzy systemów płatności, którzy obsługują proces płatności za zamówienia.

• PayU S.A.

• Polski Standard Płatności Sp. z o.o. (BLIK).

• Dostawcy narzędzi analitycznych i marketingowych, którzy pomagają nam analizować ruch w Sklepie i prowadzić działania reklamowe.

• Organy państwowe i publiczne, takie jak urzędy skarbowe, policja, prokuratura, jeżeli zwrócą się do nas z żądaniem udostępnienia danych w oparciu o stosowną podstawę prawną.

Punkt 5: Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

• Ze względu na korzystanie z usług międzynarodowych dostawców, takich jak Google, Meta (Facebook), Microsoft, Stripe, PayPal, TikTok, Pinterest czy X (Twitter), Twoje dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych Ameryki (USA) lub innego państwa, w którym podmiot współpracujący utrzymuje narzędzia służące do przetwarzania danych osobowych.

• Dostawcy tych usług gwarantują odpowiedni poziom ochrony danych osobowych poprzez: a) współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej stwierdzająca zapewnienie odpowiedniego stopnia ochrony danych osobowych;b) stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską (tzw. SCCs);c) stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy;d) lub inne mechanizmy zgodne z przepisami RODO.

• Zawsze informujemy o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania. Masz prawo do uzyskania od nas kopii standardowych klauzul umownych lub informacji o innych zastosowanych zabezpieczeniach.

Punkt 6: Prawa osób, których dane dotyczą

• W związku z przetwarzaniem Twoich danych osobowych, przysługują Ci następujące prawa: a) Prawo dostępu do danych (art. 15 RODO) – masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak, masz prawo do uzyskania dostępu do tych danych oraz informacji dotyczących ich przetwarzania. b) Prawo do sprostowania danych (art. 16 RODO) – masz prawo zażądać niezwłocznego sprostowania Twoich danych osobowych, które są nieprawidłowe, oraz ich uzupełnienia, jeśli są niekompletne. c) Prawo do usunięcia danych, czyli „prawo do bycia zapomnianym” (art. 17 RODO) – masz prawo zażądać usunięcia swoich danych, jeżeli zachodzi jedna z następujących okoliczności: dane nie są już niezbędne do celów, w których zostały zebrane; cofnąłeś zgodę, na której opierało się przetwarzanie; wniosłeś sprzeciw wobec przetwarzania; dane były przetwarzane niezgodnie z prawem. d) Prawo do ograniczenia przetwarzania (art. 18 RODO) – masz prawo zażądać ograniczenia przetwarzania w przypadkach, gdy: kwestionujesz prawidłowość danych; przetwarzanie jest niezgodne z prawem, a Ty sprzeciwiasz się usunięciu danych; nie potrzebujemy już danych do naszych celów, ale są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń; wniosłeś sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy nasze prawnie uzasadnione podstawy są nadrzędne wobec podstaw Twojego sprzeciwu.e) Prawo do przenoszenia danych (art. 20 RODO) – masz prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego swoje dane osobowe, które nam dostarczyłeś, oraz masz prawo przesłać te dane innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie Twojej zgody lub umowy i jest zautomatyzowane.f) Prawo do wniesienia sprzeciwu (art. 21 RODO) – masz prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania Twoich danych opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), w tym profilowania. Jeżeli Twoje dane są przetwarzane na potrzeby marketingu bezpośredniego, masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych w tym celu, w tym profilowania, w zakresie, w jakim jest ono związane z takim marketingiem.g) Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – jeżeli przetwarzanie odbywa się na podstawie Twojej zgody, masz prawo do jej cofnięcia w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

• Aby skorzystać z powyższych praw, skontaktuj się z nami, korzystając z danych kontaktowych wskazanych w pkt 2 niniejszej Polityki.

• Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, przysługuje Ci również prawo do wniesienia skargi do organu nadzorczego. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO). Możesz złożyć skargę w siedzibie urzędu przy ul. Stawki 2, 00-193 Warszawa, lub drogą elektroniczną. Więcej informacji znajdziesz na stronie internetowej urzędu: www.uodo.gov.pl.

Punkt 7: Informacje o plikach cookies i technologiach śledzących

• Sklep https://themiswak.pl wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz inne podobne technologie (np. piksele śledzące, Local Storage).

• Pliki cookies to małe pliki tekstowe zapisywane i przechowywane na Twoim urządzeniu (komputerze, tablecie, smartfonie), gdy odwiedzasz różne strony w internecie. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas ich istnienia oraz unikalny numer służący do identyfikacji przeglądarki, z jakiej następuje połączenie ze stroną.

• Podczas Twojej pierwszej wizyty w Sklepie wyświetlana jest informacja na temat stosowania plików cookies wraz z prośbą o wyrażenie zgody na ich wykorzystywanie. Dzięki specjalnemu narzędziu masz możliwość zarządzania plikami cookies z poziomu strony, włączając lub wyłączając poszczególne kategorie cookies.

• Zgodnie z prawem, możemy przechowywać na Twoim urządzeniu pliki cookies, które są niezbędne do prawidłowego funkcjonowania Sklepu. Na wszystkie inne rodzaje plików cookies (analityczne, marketingowe, funkcjonalne) potrzebujemy Twojej dobrowolnej zgody.

• W Sklepie stosujemy następujące rodzaje plików cookies:

Cookies niezbędne (techniczne) – są absolutnie konieczne do prawidłowego działania Sklepu i jego podstawowych funkcji. Umożliwiają m.in. utrzymanie sesji po zalogowaniu, obsługę koszyka zakupowego, zapewnienie bezpieczeństwa. Ich stosowanie nie wymaga Twojej zgody.

• Cookies marketingowe i reklamowe – są wykorzystywane do prowadzenia działań marketingowych, w tym remarketingu. Pozwalają na wyświetlanie Ci reklam dopasowanych do Twoich zainteresowań i aktywności na innych stronach internetowych oraz w mediach społecznościowych. Ich stosowanie wymaga Twojej zgody.

• Możesz w każdej chwili zmienić swoje preferencje dotyczące plików cookies za pomocą narzędzia do zarządzania zgodami dostępnego w Sklepie lub poprzez zmianę ustawień swojej przeglądarki internetowej. Poniżej znajdują się linki do instrukcji zarządzania cookies w najpopularniejszych przeglądarkach:

Google Chrome: Link

• Mozilla Firefox: Link

• Microsoft Edge: Link

• Opera: Link

• Safari: Link

• Pamiętaj, że wyłączenie lub ograniczenie obsługi plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie, a w przypadku cookies niezbędnych – nawet uniemożliwić korzystanie z niego.

Punkt 8: Dobrowolność podania danych i konsekwencje ich niepodania

• Podanie przez Ciebie danych osobowych jest w większości przypadków dobrowolne, jednak jest warunkiem koniecznym do skorzystania z kluczowych funkcjonalności naszego Sklepu.

• Aby złożyć zamówienie i zawrzeć umowę sprzedaży, niezbędne jest podanie danych określonych w formularzu zamówienia (takich jak imię, nazwisko, adres dostawy, adres e-mail, numer telefonu). Konsekwencją ich niepodania będzie brak możliwości złożenia zamówienia i zawarcia umowy.

• W pozostałych przypadkach, np. przy kontakcie z nami, podanie danych jest dobrowolne, ale niezbędne do uzyskania odpowiedzi lub rozwiązania zgłoszonej sprawy.

Punkt 9: Zabezpieczenie danych

• Jako Administrator Twoich danych osobowych, dokładamy wszelkich starań, aby zapewnić bezpieczeństwo Twoich danych. Zobowiązujemy się do ochrony Twoich danych zgodnie z obowiązującymi przepisami prawa.

• Wdrożyliśmy odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych. Do stosowanych przez nas środków należą m.in.: a) Szyfrowanie połączenia za pomocą certyfikatu SSL, co chroni dane przesyłane między Twoją przeglądarką a naszym serwerem. b) Zabezpieczenie serwerów i infrastruktury IT przed nieautoryzowanym dostępem. c) Regularne tworzenie kopii zapasowych w celu ochrony danych przed ich utratą. d) Systematyczna aktualizacja oprogramowania Sklepu i wszystkich komponentów w celu minimalizacji ryzyka związanego z lukami w zabezpieczeniach.e) Ograniczenie dostępu do Twoich danych – dostęp mają jedynie upoważnione osoby, które potrzebują go do wykonywania swoich obowiązków i które są zobowiązane do zachowania danych w tajemnicy.f) Prowadzenie wewnętrznej dokumentacji i wdrożenie procedur zgodnych z RODO, w tym procedur reagowania na incydenty naruszenia ochrony danych.

• Pamiętaj, że również Ty masz wpływ na bezpieczeństwo swoich danych. Zachowaj w poufności swój login i hasło do konta w Sklepie i nie udostępniaj ich osobom trzecim.

Punkt 10: Postanowienia końcowe

• W zakresie nieuregulowanym niniejszą Polityką prywatności obowiązują przepisy z zakresu ochrony danych osobowych.

• Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. Zmiany mogą nastąpić w szczególności w przypadku: a) zmiany obowiązujących przepisów prawa, które mają wpływ na treść Polityki;b) zmiany w funkcjonalności Sklepu lub wprowadzenia nowych usług i narzędzi, które wpływają na sposób przetwarzania danych;c) wydania nowych wytycznych lub decyzji przez organy nadzorcze.

• O wszelkich zmianach będziemy informować poprzez zamieszczenie nowej treści Polityki na stronie Sklepu. W przypadku istotnych zmian, które mogłyby w znaczący sposób wpłynąć na Twoje prawa i wolności (np. zmiana administratora danych lub celów przetwarzania), możemy poinformować Cię o nich również w inny sposób, np. wysyłając wiadomość e-mail.

• Niniejsza wersja Polityki prywatności obowiązuje od dnia 2.12.2025.