Polityka prywatności i plików cookies sklepu internetowego Outlet u Kamila.
Dbamy o prywatność osób korzystających ze sklepu internetowego Outlet u Kamila. Niniejsza Polityka Prywatności i Plików Cookies wyjaśnia, jakie dane osobowe przetwarzamy, w jakich celach, na jakich podstawach prawnych, komu dane mogą być przekazywane oraz jakie prawa przysługują osobom, których dane dotyczą.
Polityka obejmuje korzystanie ze Sklepu, zakładanie i prowadzenie konta klienta, składanie i realizację zamówień, płatności, dostawę, kontakt ze Sprzedawcą, zwroty, odstąpienia od umowy, reklamacje oraz korzystanie z plików cookies.
Sklep prowadzi sprzedaż między innymi towarów nowych, używanych oraz powystawowych. Rodzaj lub stan sprzedawanego towaru nie zmienia zasad ochrony danych osobowych opisanych w niniejszej Polityce.
1. Administrator danych osobowych
Administratorem danych osobowych jest:
Kamil Ciemięs
prowadzący działalność gospodarczą pod firmą KAMILOSZE-MARKET Kamil Ciemięs
prowadzący sklep pod nazwą Outlet u Kamila
ul. Sobieskiego 1b
22-335 Żółkiewka-Osada
Polska
NIP: 7132992924
E-mail: kontakt@outletukamila.pl
Telefon: 604 624 850
W sprawach dotyczących danych osobowych oraz realizacji praw wynikających z RODO można kontaktować się z Administratorem za pomocą powyższego adresu e-mail lub pisemnie na wskazany adres.
2. Podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – RODO;
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
- ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
- przepisami prawa podatkowego, rachunkowego oraz innymi przepisami mającymi zastosowanie do działalności sklepu internetowego.
W zależności od celu podstawą przetwarzania danych może być:
- art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy albo podjęcia działań na żądanie osoby przed zawarciem umowy;
- art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze;
- art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora;
- art. 6 ust. 1 lit. a RODO – jeżeli w określonym przypadku osoba dobrowolnie wyrazi zgodę na przetwarzanie danych.
3. Jakie dane możemy przetwarzać?
W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:
- imię i nazwisko;
- adres zamieszkania, dostawy lub adres rozliczeniowy;
- adres e-mail;
- numer telefonu;
- dane dotyczące prowadzonej działalności gospodarczej, w tym nazwę firmy i NIP – jeżeli klient dokonuje zakupu jako przedsiębiorca lub żąda wystawienia odpowiedniego dokumentu;
- dane dotyczące zamówienia, zakupionych produktów i historii zakupów;
- informacje o tym, czy produkt jest nowy, używany, powystawowy lub posiada inne właściwości wskazane w ofercie;
- informacje dotyczące sposobu dostawy;
- informacje dotyczące wybranego sposobu płatności;
- identyfikator i status transakcji przekazywany przez operatora płatności;
- dane dotyczące zwrotów, odstąpień od umowy, reklamacji oraz wymiany produktów;
- treść wiadomości kierowanych do Administratora;
- dane związane z kontem klienta;
- adres IP;
- informacje techniczne dotyczące urządzenia, przeglądarki, sesji i sposobu korzystania ze Sklepu w zakresie niezbędnym do jego działania, bezpieczeństwa i diagnostyki.
Administrator nie wymaga przekazywania szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, przekonaniach, pochodzeniu rasowym lub etnicznym. Prosimy o nieprzekazywanie takich informacji, jeżeli nie jest to konieczne do załatwienia konkretnej sprawy.
4. Zamówienia i realizacja umowy
Dane osobowe podane podczas składania zamówienia są przetwarzane przede wszystkim w celu:
- przyjęcia i obsługi zamówienia;
- zawarcia oraz wykonania umowy sprzedaży;
- kontaktu z klientem w sprawach związanych z zamówieniem;
- przygotowania przesyłki;
- realizacji dostawy;
- obsługi płatności;
- dokumentowania sprzedaży.
Podstawą przetwarzania jest przede wszystkim art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków wynikających z przepisów podatkowych i rachunkowych – art. 6 ust. 1 lit. c RODO.
Podanie danych niezbędnych do realizacji zamówienia jest dobrowolne, ale brak ich podania może uniemożliwić zawarcie lub wykonanie umowy.
5. Konto klienta
Jeżeli Sklep umożliwia założenie konta klienta, dane przekazane podczas rejestracji są przetwarzane w celu utworzenia i obsługi konta oraz udostępnienia jego funkcjonalności. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.
Dane związane z kontem są co do zasady przetwarzane przez okres posiadania konta. Po jego usunięciu część danych może być nadal przechowywana, jeżeli jest to wymagane przepisami prawa albo niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
6. Płatności – Przelewy24
W Sklepie płatności elektroniczne mogą być realizowane za pośrednictwem systemu Przelewy24. Operatorem systemu Przelewy24 jest:
PayPro S.A.
ul. Pastelowa 8
60-198 Poznań
Polska
Jeżeli wybierzesz płatność obsługiwaną przez Przelewy24, Twoje dane są przekazywane PayPro S.A. w zakresie niezbędnym do realizacji i rozliczenia transakcji, w szczególności:
- imię i nazwisko lub nazwa;
- adres e-mail;
- numer zamówienia oraz kwota transakcji;
- dane niezbędne do wykonania wybranej metody płatności (np. przekierowanie do banku lub systemu płatności mobilnych), wprowadzane przez Ciebie bezpośrednio w systemie Przelewy24.
W zakresie tych danych PayPro S.A. (Przelewy24) jest odrębnym administratorem danych osobowych — nie działa jako podmiot przetwarzający na zlecenie Sklepu. PayPro S.A. odpowiada za zgodność przetwarzania z przepisami we własnym zakresie i na zasadach opisanych we własnej polityce prywatności, dostępnej na stronie Przelewy24.
Sklep może otrzymywać od operatora płatności informacje niezbędne do rozliczenia transakcji, w szczególności jej identyfikator, kwotę i status płatności.
Administrator Sklepu nie otrzymuje pełnych danych instrumentów płatniczych klienta, jeżeli dane te są wprowadzane bezpośrednio w systemie operatora płatności.
7. Dostawa zamówienia
Jeżeli klient wybiera dostawę za pośrednictwem przewoźnika, firmy kurierskiej, operatora pocztowego lub operatora punktów odbioru, dane niezbędne do realizacji dostawy mogą zostać przekazane wybranemu podmiotowi.
Zakres przekazywanych danych może obejmować w szczególności:
- imię i nazwisko;
- adres dostawy;
- numer telefonu;
- adres e-mail;
- informacje niezbędne do identyfikacji przesyłki.
Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji wybranej przez klienta formy dostawy.
8. Faktury, księgowość i obowiązki podatkowe
Dane znajdujące się w dokumentach sprzedaży, fakturach oraz dokumentacji księgowej są przetwarzane w celu wykonania obowiązków prawnych Administratora. Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.
Dane są przechowywane przez okres wymagany przez obowiązujące przepisy podatkowe, rachunkowe oraz inne właściwe przepisy prawa.
9. Zwroty i odstąpienie od umowy
Dane przekazane w związku ze zwrotem produktu lub odstąpieniem od umowy są przetwarzane w celu:
- przyjęcia oświadczenia;
- identyfikacji zamówienia;
- obsługi zwrotu;
- zwrotu należności;
- kontaktu z klientem;
- wykonania obowiązków prawnych Sprzedawcy;
- ustalenia, dochodzenia albo obrony ewentualnych roszczeń.
Podstawą przetwarzania może być art. 6 ust. 1 lit. b, lit. c lub lit. f RODO, zależnie od charakteru konkretnej czynności.
Podanie numeru rachunku bankowego jest wymagane tylko wtedy, gdy jest to konieczne do wykonania zwrotu w uzgodniony sposób.
10. Reklamacje
Dane przekazane w związku z reklamacją są przetwarzane w celu jej przyjęcia, rozpatrzenia i udzielenia odpowiedzi oraz realizacji wynikających z niej praw i obowiązków.
Możemy przetwarzać między innymi dane identyfikacyjne i kontaktowe, numer zamówienia, informacje o produkcie, opis niezgodności, zdjęcia produktu oraz informacje dotyczące sposobu rozpatrzenia reklamacji.
Podstawę przetwarzania stanowi odpowiednio art. 6 ust. 1 lit. b i lit. c RODO, a w zakresie zabezpieczenia lub dochodzenia roszczeń także art. 6 ust. 1 lit. f RODO.
11. Kontakt ze Sklepem
Jeżeli kontaktujesz się z nami poprzez e-mail, telefon, formularz kontaktowy albo korespondencję tradycyjną, przetwarzamy podane dane w celu udzielenia odpowiedzi oraz prowadzenia korespondencji.
Jeżeli kontakt dotyczy zawarcia lub realizacji umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.
W pozostałych przypadkach podstawą może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami kontaktującymi się ze Sklepem oraz obsłudze kierowanych zapytań.
12. Dochodzenie i obrona roszczeń
Dane mogą być przetwarzane również w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z funkcjonowaniem Sklepu, zamówieniami, płatnościami, zwrotami lub reklamacjami.
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.
Dane mogą być przechowywane do czasu upływu właściwych terminów przedawnienia roszczeń oraz przez okres niezbędny do zakończenia związanych z nimi postępowań.
13. Bezpieczeństwo Sklepu
Dane techniczne, takie jak adres IP, informacje o sesji, urządzeniu i zdarzeniach w systemie mogą być przetwarzane w celu:
- zapewnienia bezpieczeństwa Sklepu;
- wykrywania nadużyć;
- ochrony kont klientów;
- zapobiegania nieautoryzowanemu dostępowi;
- diagnozowania błędów technicznych;
- zapewnienia prawidłowego działania Sklepu.
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa prowadzonego Sklepu i jego użytkowników.
14. Komu możemy przekazywać dane?
W zakresie niezbędnym do realizacji opisanych powyżej celów dane osobowe mogą być udostępniane lub powierzane:
- operatorowi płatności PayPro S.A. – Przelewy24;
- firmom kurierskim, operatorom pocztowym oraz operatorom punktów odbioru wybranym do realizacji dostawy;
- dostawcy hostingu oraz infrastruktury informatycznej Sklepu;
- podmiotom zapewniającym obsługę techniczną i informatyczną Sklepu;
- dostawcom oprogramowania wykorzystywanego do prowadzenia Sklepu;
- podmiotom świadczącym usługi księgowe i rachunkowe;
- kancelariom prawnym, doradcom oraz podmiotom wspierającym Administratora w dochodzeniu albo obronie roszczeń;
- organom administracji publicznej, sądom, organom ścigania oraz innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Dane są przekazywane wyłącznie w zakresie koniecznym do realizacji określonego celu oraz na odpowiedniej podstawie prawnej.
15. PrestaShop
Sklep internetowy korzysta z oprogramowania PrestaShop. PrestaShop jest platformą wykorzystywaną do technicznej obsługi Sklepu, w szczególności koszyka, sesji klienta, logowania, kont użytkowników oraz procesu składania zamówień.
Samo korzystanie z PrestaShop może wiązać się ze stosowaniem technicznych plików cookies i innych informacji niezbędnych do prawidłowego działania Sklepu.
Poszczególne moduły instalowane w PrestaShop mogą posiadać własne funkcje związane z przetwarzaniem danych lub plikami cookies. Administrator powinien każdorazowo weryfikować takie moduły przed ich uruchomieniem.
16. Pliki cookies
Sklep korzysta z plików cookies, czyli niewielkich informacji zapisywanych w urządzeniu użytkownika podczas korzystania ze strony internetowej. Cookies mogą być wykorzystywane w szczególności do:
- utrzymania sesji użytkownika;
- działania koszyka;
- zapamiętania informacji niezbędnych do realizacji zamówienia;
- obsługi logowania do konta;
- zapewnienia bezpieczeństwa;
- prawidłowego działania procesu zakupowego;
- zapamiętywania niezbędnych ustawień technicznych.
17. Niezbędne pliki cookies
Sklep wykorzystuje przede wszystkim pliki cookies niezbędne, bez których prawidłowe działanie sklepu internetowego lub funkcji wybranych przez użytkownika nie byłoby możliwe. Dotyczy to między innymi cookies odpowiadających za:
- koszyk;
- sesję;
- logowanie;
- bezpieczeństwo;
- proces składania zamówienia;
- funkcjonowanie podstawowych elementów PrestaShop.
W przypadku informacji przechowywanych lub odczytywanych z urządzenia użytkownika stosowane są zasady wynikające z art. 399 ustawy – Prawo komunikacji elektronicznej.
Jeżeli przechowywanie informacji lub uzyskanie do niej dostępu jest konieczne do wykonania transmisji komunikatu elektronicznego albo dostarczenia usługi świadczonej drogą elektroniczną, której zażądał użytkownik, przepisy przewidują wyjątek od obowiązku uzyskania uprzedniej zgody.
18. Cookies analityczne i marketingowe
Na dzień obowiązywania niniejszej Polityki Sklep nie korzysta z Google Analytics, Meta Pixel ani innych narzędzi przeznaczonych do profilowania użytkowników lub prowadzenia reklamy behawioralnej.
Sklep nie wykorzystuje cookies marketingowych w celu śledzenia użytkowników pomiędzy różnymi stronami internetowymi ani tworzenia profili reklamowych.
Jeżeli w przyszłości Administrator uruchomi narzędzia analityczne, marketingowe lub inne funkcje wykorzystujące cookies, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika, zostaną one uruchomione zgodnie z wymaganiami obowiązujących przepisów, w tym – gdy jest to wymagane – dopiero po uzyskaniu odpowiedniej zgody. Polityka zostanie w takim przypadku odpowiednio zaktualizowana.
19. Zgoda na niekonieczne cookies
Jeżeli w Sklepie zostaną zastosowane pliki cookies wymagające zgody, zgoda powinna być dobrowolna, konkretna, świadoma i jednoznaczna.
Odmowa zgody na cookies, które nie są niezbędne, nie powinna uniemożliwiać korzystania z podstawowych funkcjonalności Sklepu.
Użytkownik powinien również mieć możliwość wycofania udzielonej zgody w sposób równie łatwy, jak jej udzielenie.
20. Zarządzanie cookies
Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej. W zależności od używanej przeglądarki możliwe jest między innymi:
- usuwanie zapisanych cookies;
- blokowanie wszystkich albo wybranych cookies;
- ograniczenie możliwości ich zapisywania;
- usuwanie cookies po zakończeniu sesji.
Wyłączenie cookies niezbędnych może spowodować, że część funkcji Sklepu – w szczególności koszyk, logowanie lub proces składania zamówienia – nie będzie działać prawidłowo.
21. Okres przechowywania cookies
Niektóre cookies mają charakter sesyjny i są usuwane po zakończeniu sesji albo zamknięciu przeglądarki.
Inne mogą mieć charakter trwały i pozostawać na urządzeniu przez okres wynikający z konfiguracji Sklepu, ustawień PrestaShop, używanego modułu lub do chwili ich ręcznego usunięcia przez użytkownika.
Okres przechowywania konkretnego pliku może również zostać sprawdzony w ustawieniach dotyczących cookies w używanej przeglądarce.
22. Dane związane z płatnościami i cookies podmiotów zewnętrznych
Po wybraniu płatności Przelewy24 użytkownik może zostać przekierowany do środowiska operatora płatności.
W takim przypadku operator płatności może korzystać z własnych technologii, w tym cookies, zgodnie z własną polityką prywatności i zasadami korzystania z jego serwisu.
Za sposób działania serwisu Przelewy24 oraz wykorzystywane przez ten serwis technologie odpowiada jego operator.
23. Jak długo przechowujemy dane?
Okres przetwarzania zależy od celu, dla którego dane zostały zebrane.
Dane związane z realizacją umowy są przechowywane przez okres konieczny do jej wykonania, a następnie przez okres wymagany przez przepisy prawa lub niezbędny do ochrony przed roszczeniami.
Dane w dokumentacji podatkowej i księgowej są przechowywane przez okres wymagany przez właściwe przepisy.
Dane związane z reklamacjami, zwrotami oraz odstąpieniem od umowy mogą być przechowywane do czasu zakończenia sprawy, a następnie przez okres potrzebny do wykazania prawidłowości jej obsługi oraz do upływu odpowiednich terminów przedawnienia.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu są przetwarzane do czasu ustania tego interesu, skutecznego wniesienia sprzeciwu albo upływu okresu, przez który dane są niezbędne do wykazania lub ochrony praw Administratora.
Jeżeli dane są przetwarzane na podstawie zgody, będą przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna pozwalająca na dalsze przetwarzanie.
24. Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO przysługuje Ci prawo do:
- dostępu do swoich danych osobowych oraz uzyskania ich kopii;
- sprostowania nieprawidłowych danych;
- uzupełnienia niekompletnych danych;
- żądania usunięcia danych;
- żądania ograniczenia przetwarzania;
- przenoszenia danych – w przypadkach określonych w RODO;
- wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO;
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;
- wniesienia skargi do właściwego organu nadzorczego.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Poszczególne prawa nie mają charakteru bezwzględnego i są realizowane w przypadkach określonych w RODO.
25. Sprzeciw wobec przetwarzania
Jeżeli przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO, masz prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.
Po otrzymaniu sprzeciwu zaprzestaniemy przetwarzania danych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, albo dane będą potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
26. Skarga do Prezesa UODO
Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z przepisami, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Skorzystanie z prawa do skargi nie wyłącza możliwości korzystania z innych środków ochrony prawnej.
27. Profilowanie i automatyczne podejmowanie decyzji
Administrator Sklepu nie prowadzi profilowania marketingowego klientów.
Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych.
Niezależne podmioty obsługujące płatności lub inne usługi mogą stosować własne mechanizmy bezpieczeństwa i przeciwdziałania nadużyciom na zasadach określonych w swoich politykach.
28. Marketing i newsletter
Na dzień wejścia w życie niniejszej Polityki Administrator nie wykorzystuje danych klientów do prowadzenia profilowania reklamowego ani reklamy behawioralnej za pośrednictwem zewnętrznych systemów śledzących.
Jeżeli w przyszłości Sklep uruchomi newsletter, marketing e-mailowy, SMS, telefoniczny lub inne formy komunikacji marketingowej wymagające uprzedniej zgody, odpowiednie informacje i zgody zostaną przedstawione użytkownikowi przed rozpoczęciem takiej komunikacji.
Brak zgody na marketing nie może być podstawą odmowy realizacji zwykłego zamówienia.
29. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator dobiera usługodawców z uwzględnieniem wymogów ochrony danych osobowych.
Jeżeli w przyszłości wykorzystanie określonego dostawcy lub modułu będzie wiązało się z przekazaniem danych osobowych poza Europejski Obszar Gospodarczy, przekazanie będzie następowało wyłącznie na zasadach dozwolonych przez RODO, w szczególności na podstawie odpowiedniej decyzji Komisji Europejskiej albo przy zastosowaniu innych wymaganych prawem zabezpieczeń.
30. Źródło danych
Większość danych otrzymujemy bezpośrednio od Ciebie – np. podczas składania zamówienia, tworzenia konta, wysyłania wiadomości, dokonywania zwrotu albo składania reklamacji.
Niektóre informacje możemy również otrzymywać od podmiotów uczestniczących w realizacji zamówienia, np. operatora płatności lub przewoźnika, w szczególności informacje dotyczące statusu płatności albo dostawy.
Dane techniczne mogą być pozyskiwane automatycznie podczas korzystania ze Sklepu.
31. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
Poziom zabezpieczeń jest dostosowywany do charakteru przetwarzanych danych oraz ryzyka związanego z ich przetwarzaniem.
Dostęp do danych powinny posiadać wyłącznie osoby oraz podmioty, dla których jest to niezbędne do wykonywania powierzonych zadań.
32. Zmiany Polityki Prywatności
Polityka może być aktualizowana w szczególności w przypadku:
- zmiany przepisów prawa;
- zmiany sposobu działania Sklepu;
- uruchomienia nowych metod płatności lub dostawy;
- instalacji nowych modułów PrestaShop;
- uruchomienia narzędzi analitycznych, marketingowych lub newslettera;
- zmiany podmiotów uczestniczących w przetwarzaniu danych.
Aktualna wersja Polityki będzie publikowana w Sklepie wraz z datą jej obowiązywania.
33. Kontakt
W sprawach związanych z prywatnością i ochroną danych osobowych możesz skontaktować się z nami:
Kamil Ciemięs – Outlet u Kamila
ul. Sobieskiego 1b
22-335 Żółkiewka-Osada
Polska
E-mail: kontakt@outletukamila.pl
Telefon: 604 624 850