Polityka prywatności i plików cookie
Obowiązuje od dnia [[DATA PUBLIKACJI]] Wersja dokumentu: 1
1. Administrator danych
1.1 Administratorem Twoich danych osobowych jest Golden Lacjum sp. z o.o. z siedzibą w Warszawie, ul. Orlego Lotu 2/65, 03-982 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0001122059, NIP: 1133143064, REGON: 529412240, kapitał zakładowy: 5 000,00 zł (dalej: „Administrator” lub „Sprzedawca”).
1.2 Z Administratorem można kontaktować się:
- pisemnie: ul. Orlego Lotu 2/65, 03-982 Warszawa
- pocztą elektroniczną: biuro@goldenlacjum.pl
- telefonicznie: +48 571 430 334
1.3 Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych w pkt 1.2.
1.4 Niniejsza Polityka dotyczy sklepu internetowego dostępnego pod adresem https://drops.com.pl (dalej: „Sklep”).
2. Cele, podstawy prawne i okresy przetwarzania
2.1 Realizacja zamówienia i zawarcie umowy sprzedaży
Zakres danych: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku żądania faktury – nazwa firmy, adres i numer NIP.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy.
Okres przechowywania: przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń.
2.2 Prowadzenie Konta w Sklepie
Zakres danych: dane podane przy rejestracji oraz historia zamówień.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi Konta.
Okres przechowywania: do czasu usunięcia Konta przez Ciebie lub jego rozwiązania przez Administratora.
2.3 Obowiązki podatkowe i rachunkowe
Zakres danych: dane zawarte na dokumentach księgowych, w tym dane do faktury i numer NIP.
Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z ustawy o rachunkowości i przepisów podatkowych.
Okres przechowywania: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
2.4 Rozpatrywanie reklamacji, zgłoszeń gwarancyjnych i odstąpień od umowy
Zakres danych: dane kontaktowe, dane zamówienia, treść zgłoszenia oraz – jeżeli je przekażesz – numer rachunku bankowego do zwrotu środków.
Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny, oraz art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na obronie przed roszczeniami.
Okres przechowywania: do upływu terminu przedawnienia roszczeń.
2.5 Obsługa korespondencji
Zakres danych: dane podane w wiadomości lub formularzu kontaktowym, w tym zapytania dotyczące zamówień indywidualnych i personalizacji Towarów.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na udzieleniu odpowiedzi.
Okres przechowywania: przez czas prowadzenia korespondencji, a następnie przez okres niezbędny do obrony przed ewentualnymi roszczeniami.
2.6 Newsletter
Zakres danych: adres e-mail.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – Twoja zgoda, w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną.
Okres przechowywania: do czasu cofnięcia zgody.
2.7 Analityka i pliki cookie wymagające zgody
Zakres danych: identyfikatory z plików cookie, dane o urządzeniu i przeglądarce, dane o aktywności w Sklepie.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – Twoja zgoda, w związku z art. 173 Prawa telekomunikacyjnego.
Okres przechowywania: do czasu cofnięcia zgody lub wygaśnięcia właściwego pliku cookie.
2.8 Rejestr zgód
Zakres danych: losowy identyfikator, data i godzina, zakres udzielonych zgód, wersja polityki, adres odwiedzanej strony, informacje o przeglądarce oraz skrócony (zanonimizowany) adres IP.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na wykazaniu spełnienia obowiązku z art. 7 ust. 1 RODO.
Okres przechowywania: 24 miesiące.
2.9 Statystyka wyszukiwań w Sklepie
Zakres danych: treść frazy wpisanej w wyszukiwarkę oraz liczba znalezionych produktów. Zapis nie jest powiązany z Twoim kontem, adresem IP ani identyfikatorem przeglądarki.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na ulepszaniu oferty i wyszukiwarki.
Okres przechowywania: 12 miesięcy.
2.10 Bezpieczeństwo Sklepu
Zakres danych: adres IP w formie skróconej, przetwarzany wyłącznie na potrzeby ograniczania liczby żądań i przeciwdziałania nadużyciom. Dane te przechowywane są w pamięci podręcznej przez czas nie dłuższy niż 60 minut.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na zapewnieniu bezpieczeństwa i dostępności usługi.
2.11 Dochodzenie i obrona roszczeń
Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes.
Okres przechowywania: do upływu terminu przedawnienia roszczeń.
2.12 Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy sprzedaży, prowadzenia Konta lub otrzymywania Newslettera. Brak podania danych oznaczonych jako obowiązkowe uniemożliwia skorzystanie z tych usług.
2.13 Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
3. Dane klientów partnerów dropshippingowych
3.1 Administrator prowadzi sprzedaż hurtową oraz współpracę w modelu dropshippingu z podmiotami prowadzącymi działalność gospodarczą (dalej: „Partnerzy”). W tym modelu Partner sprzedaje Towary we własnym imieniu, a Administrator realizuje wysyłkę bezpośrednio do klienta końcowego Partnera.
3.2 Źródło danych. Dane klienta końcowego Administrator otrzymuje od Partnera, a nie bezpośrednio od osoby, której dane dotyczą. Niniejszy punkt stanowi realizację obowiązku informacyjnego z art. 14 RODO.
3.3 Zakres danych: imię i nazwisko, adres dostawy, numer telefonu, adres e-mail oraz numer zamówienia Partnera.
3.4 Cel i podstawa prawna: przygotowanie i nadanie przesyłki oraz obsługa ewentualnych zwrotów i reklamacji – art. 6 ust. 1 lit. f RODO, uzasadniony interes polegający na wykonaniu zobowiązania wobec Partnera i doręczeniu przesyłki właściwej osobie.
3.5 Odbiorcy: przewoźnik realizujący doręczenie oraz podmioty wskazane w rozdziale 4 obsługujące magazyn i systemy informatyczne Administratora.
3.6 Okres przechowywania: przez czas niezbędny do realizacji wysyłki, a następnie do upływu terminu przedawnienia roszczeń.
3.7 W zakresie tych danych przysługują Ci wszystkie prawa opisane w rozdziale 6 Polityki. Możesz je zrealizować, kontaktując się z Administratorem lub z Partnerem, u którego złożyłeś zamówienie.
4. Odbiorcy danych
4.1 Twoje dane mogą być udostępniane następującym odbiorcom:
| Odbiorca | Zakres i cel |
|---|---|
| Krajowy Integrator Płatności S.A. (Tpay), plac Andersa 3, 61-894 Poznań | Obsługa płatności elektronicznych. Udostępniamy: imię i nazwisko, adres e-mail, numer telefonu, adres, numer zamówienia oraz opis i kwotę płatności. Operator staje się odrębnym administratorem tych danych. |
| InPost S.A. z siedzibą w Krakowie | Doręczenie przesyłki kurierskiej lub do Paczkomatu oraz obsługa płatności za pobraniem. |
| Global Logistics Agencies sp. z o.o., ul. Sochaczewska 98C, 05-870 Błonie Wieś | Obsługa magazynowa, kompletowanie i nadawanie przesyłek oraz przyjmowanie zwrotów. |
| SoftwareStudio sp. z o.o. | Dostawca systemu magazynowego WMS, do którego przekazywane są dane zamówień. |
| SEOHOST sp. z o.o. | Utrzymanie serwera, na którym działa Sklep. |
| Dostawca systemu do wysyłki wiadomości e-mail | Wysyłka Newslettera – wyłącznie w przypadku zapisania się na Newsletter. Dane ograniczone do adresu e-mail. |
| SPEB sp. z o.o., ul. Niemierzyńska 24/8, 71-436 Szczecin | Obsługa księgowa i rozliczenia podatkowe. |
| Microsoft Ireland Operations Limited | Narzędzie analityczne Microsoft Clarity – wyłącznie po wyrażeniu przez Ciebie zgody na analityczne pliki cookie. |
| Podmioty uprawnione na podstawie przepisów prawa | Organy publiczne, gdy wystąpią z żądaniem opartym na właściwej podstawie prawnej. |
4.2 Z podmiotami przetwarzającymi dane na zlecenie Administratora zawarte są umowy powierzenia przetwarzania danych osobowych.
4.3 Administrator nie sprzedaje ani nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych tych podmiotów.
5. Przekazywanie danych poza EOG
5.1 Co do zasady dane nie są przekazywane poza Europejski Obszar Gospodarczy.
5.2 Wyjątkiem jest korzystanie z narzędzia Microsoft Clarity – jeżeli wyrazisz zgodę na analityczne pliki cookie, dane mogą być przekazywane do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy Ochrony Danych UE-USA (EU-US Data Privacy Framework), której uczestnikiem jest Microsoft, a uzupełniająco na podstawie standardowych klauzul umownych.
5.3 Możesz w każdej chwili zapobiec temu przekazaniu, nie wyrażając zgody na analityczne pliki cookie albo cofając wcześniej udzieloną zgodę.
6. Twoje prawa
6.1 W związku z przetwarzaniem danych przysługują Ci następujące prawa:
- dostępu do danych (art. 15 RODO) – uzyskania potwierdzenia, czy przetwarzamy Twoje dane, dostępu do nich oraz informacji o celach, kategoriach danych, odbiorcach i okresie przechowywania;
- otrzymania kopii danych (art. 15 ust. 3 RODO) – pierwsza kopia jest bezpłatna;
- sprostowania (art. 16 RODO) – poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych;
- usunięcia danych (art. 17 RODO) – gdy nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania;
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
- sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na uzasadnionym interesie Administratora, z przyczyn związanych z Twoją szczególną sytuacją; wobec przetwarzania na potrzeby marketingu bezpośredniego sprzeciw możesz wnieść w każdym czasie i bez uzasadnienia;
- cofnięcia zgody w dowolnym momencie i bez podania przyczyny – cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
6.2 Aby skorzystać z powyższych praw, skontaktuj się z Administratorem, korzystając z danych wskazanych w pkt 1.2, wskazując, z którego prawa i w jakim zakresie chcesz skorzystać.
6.3 Masz prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.
7. Pliki cookie
7.1 Sklep wykorzystuje pliki cookie, czyli niewielkie pliki tekstowe zapisywane na Twoim urządzeniu końcowym.
7.2 Pliki cookie inne niż niezbędne zapisywane są wyłącznie po wyrażeniu przez Ciebie zgody poprzez aktywne działanie w banerze zgód. Samo zamknięcie banera, przewijanie strony ani dalsze korzystanie ze Sklepu nie oznacza wyrażenia zgody.
7.3 Zgodę możesz w każdej chwili zmienić lub cofnąć, korzystając z ustawień prywatności dostępnych na stronie Sklepu. Po cofnięciu zgody pliki cookie danej kategorii są usuwane.
7.4 Możesz również zarządzać plikami cookie w ustawieniach swojej przeglądarki. Ograniczenie stosowania plików cookie może wpłynąć na niektóre funkcjonalności Sklepu.
7.5 Sklep respektuje sygnał Global Privacy Control (GPC) wysyłany przez przeglądarkę.
7.6 Pliki cookie niezbędne
Zapisywane bez zgody, ponieważ są konieczne do działania Sklepu.
| Nazwa | Dostawca | Czas przechowywania | Cel |
|---|---|---|---|
vendo_consent | Sklep | 180 dni | Zapamiętuje Twoje decyzje dotyczące zgód na pliki cookie |
vendo_cid | Sklep | 180 dni | Losowy identyfikator wpisu w rejestrze zgód |
woocommerce_cart_hash | Sklep | sesja | Informacja o zawartości koszyka |
woocommerce_items_in_cart | Sklep | sesja | Informacja o liczbie pozycji w koszyku |
wp_woocommerce_session_* | Sklep | 2 dni | Identyfikator sesji zakupowej |
wordpress_logged_in_* | Sklep | sesja lub 14 dni | Utrzymanie sesji zalogowanego użytkownika |
7.7 Pliki cookie funkcjonalne – wymagają zgody
| Nazwa | Dostawca | Czas przechowywania | Cel |
|---|---|---|---|
vendo_recently_viewed | Sklep | 30 dni | Lista ostatnio oglądanych przez Ciebie produktów, wykorzystywana do wyświetlenia sekcji „Ostatnio oglądane” |
7.8 Pliki cookie analityczne – wymagają zgody
Po wyrażeniu zgody uruchamiamy Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia). Narzędzie służy do analizy sposobu korzystania ze Sklepu – mierzy między innymi kliknięcia, przewijanie strony i ścieżkę poruszania się po Sklepie – w celu ulepszania jego działania.
| Nazwa | Dostawca | Czas przechowywania | Cel |
|---|---|---|---|
_clck | Microsoft Clarity | 1 rok | Identyfikuje przeglądarkę pomiędzy sesjami na potrzeby analityki |
_clsk | Microsoft Clarity | 1 dzień | Łączy zdarzenia w obrębie jednej sesji |
Polityka prywatności Microsoft: https://privacy.microsoft.com/pl-pl/privacystatement
7.9 Sklep nie korzysta z Google Analytics, Google Ads, Meta Pixel ani innych sieci reklamowych. Sklep nie stosuje marketingowych plików cookie i nie osadza wtyczek społecznościowych przekazujących dane do serwisów zewnętrznych.
8. Logi serwera
8.1 Korzystanie ze Sklepu wiąże się z przesyłaniem zapytań do serwera, na którym Sklep jest utrzymywany. Każde zapytanie jest zapisywane w logach serwera przez operatora hostingu.
8.2 Logi obejmują między innymi: adres IP, datę i czas zapytania, informacje o przeglądarce i systemie operacyjnym oraz adres odwiedzanej strony. Dane te nie są kojarzone z konkretnymi osobami i wykorzystywane są wyłącznie do administrowania serwerem oraz zapewnienia bezpieczeństwa.
8.3 Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na zapewnieniu prawidłowego i bezpiecznego działania Sklepu.
9. Bezpieczeństwo danych
9.1 Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych, w szczególności szyfrowanie transmisji protokołem SSL/TLS, kontrolę dostępu do systemów oraz umowy powierzenia przetwarzania danych z dostawcami usług.
10. Zmiany Polityki
10.1 Polityka może być aktualizowana w związku ze zmianą przepisów prawa, zakresu świadczonych usług lub wykorzystywanych narzędzi.
10.2 O istotnych zmianach informujemy na stronie Sklepu. Zmiana Polityki skutkuje ponownym zapytaniem o zgodę na pliki cookie.
10.3 Aktualna wersja Polityki obowiązuje od dnia wskazanego na jej początku.