Polityka prywatności sklepu internetowego Jubilertina.pl

§ 1. Administrator danych i kontakt

1. Administratorem danych osobowych przetwarzanych w związku ze sprzedażą internetową, obsługą zamówień, kart podarunkowych online, kontem klienta, formularzami kontaktowymi, newsletterem oraz obsługą sklepu internetowego https://jubilertina.pl jest Agata Misztela, prowadząca działalność gospodarczą pod firmą „Sprzedaż Artykułów Ogólnoprzemysłowych Agata Misztela”, pl. Legionów 4, 98-300 Wieluń, NIP: 8320012262.
2. W zakresie usług jubilerskich, komisowych lub innych usług realizowanych indywidualnie, w szczególności w salonie stacjonarnym, administratorem danych może być Tadeusz Misztela, prowadzący działalność gospodarczą pod firmą „Sprzedaż Detaliczna i Komisowa Artykułów Przemysłowych Tadeusz Misztela”, pl. Legionów 4, 98-300 Wieluń, NIP: 8320009610, jeżeli dana usługa jest świadczona przez ten podmiot.
3. Kontakt w sprawach ochrony danych osobowych: kontakt@jubilertina.pl, tel.: 691 942 391, adres korespondencyjny: Jubiler Tina, pl. Legionów 4, 98-300 Wieluń.
4. Pojęcia pisane wielką literą, które nie zostały zdefiniowane w niniejszej Polityce prywatności, mają znaczenie nadane im w Regulaminie sklepu.

§ 2. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

1. dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, adres rozliczeniowy, dane do faktury, NIP,
2. dane dotyczące zamówienia: numer zamówienia, produkty, wartość koszyka, wybrana forma płatności, wybrana forma dostawy, status płatności i wysyłki, historia zamówień,
3. dane dotyczące płatności: identyfikator transakcji, status płatności, kwota, waluta, informacje przekazywane przez operatora płatności; Sklep nie przechowuje pełnych danych kart płatniczych,
4. dane dotyczące dostawy i zwrotów: numer przesyłki, wybrany punkt odbioru, dane niezbędne do obsługi zwrotu, reklamacji lub kontaktu z przewoźnikiem,
5. dane związane z kartą podarunkową online: adres e-mail odbiorcy, kod karty, wartość karty, data zakupu, data ważności i status wykorzystania,
6. dane związane z kontaktem ze Sklepem: treść wiadomości, załączniki, historia korespondencji, dane podane w formularzu kontaktowym,
7. dane związane z opiniami: treść opinii, ocena, imię lub pseudonim, adres e-mail, numer zamówienia lub inny identyfikator potwierdzający zakup,
8. dane techniczne i analityczne: adres IP, identyfikatory plików cookies, identyfikatory urządzeń, dane o przeglądarce, systemie operacyjnym, źródle wejścia, aktywności w Sklepie oraz zdarzeniach e-commerce, jeżeli użytkownik wyraził odpowiednie zgody.

§ 3. Cele i podstawy prawne przetwarzania

1. Dane osobowe przetwarzamy w następujących celach:
   1. obsługa zamówienia, zawarcie i wykonanie umowy sprzedaży, w tym realizacja płatności, dostawy, zwrotu lub reklamacji – art. 6 ust. 1 lit. b RODO,
   2. obsługa konta klienta i usług elektronicznych – art. 6 ust. 1 lit. b RODO,
   3. realizacja obowiązków księgowych, podatkowych i prawnych – art. 6 ust. 1 lit. c RODO,
   4. obsługa kontaktu, zapytań, reklamacji i dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO,
   5. wysyłka newslettera i informacji handlowych – art. 6 ust. 1 lit. a RODO, jeżeli wyrażono zgodę, a w zakresie obsługi zgody i wykazania jej udzielenia – art. 6 ust. 1 lit. f RODO,
   6. prowadzenie analityki, statystyk, pomiaru skuteczności reklam oraz remarketingu – art. 6 ust. 1 lit. a RODO w zakresie narzędzi wymagających zgody, a w niektórych przypadkach art. 6 ust. 1 lit. f RODO w zakresie podstawowej analityki i bezpieczeństwa,
   7. obsługa opinii o produktach i Sklepie, w tym weryfikacja, czy opinia pochodzi od Klienta, który dokonał zakupu – art. 6 ust. 1 lit. f RODO,
   8. zapewnienie bezpieczeństwa Sklepu, zapobieganie nadużyciom, diagnostyka błędów i ochrona infrastruktury IT – art. 6 ust. 1 lit. f RODO.
2. Podanie danych jest dobrowolne, ale w zakresie danych oznaczonych jako wymagane jest konieczne do złożenia zamówienia, realizacji płatności, dostawy, reklamacji, zwrotu, założenia konta lub obsługi zapytania.
3. Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 4. Płatności elektroniczne, w tym PayU

1. W celu obsługi płatności elektronicznych dane Klienta mogą być przekazywane wybranemu operatorowi płatności, w szczególności Autopay, Przelewy24 lub PayU – w zależności od metody płatności wybranej przy składaniu zamówienia.
2. Operatorem płatności PayU jest PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań, NIP: 779-23-08-495.
3. W zakresie realizacji płatności PayU może być odrębnym administratorem danych osobowych Klienta. Dane są przekazywane PayU w celu realizacji transakcji płatniczej, obsługi statusu płatności, rozpatrywania reklamacji płatniczych oraz wykonania obowiązków prawnych ciążących na operatorze płatności.
4. Podanie danych niezbędnych do realizacji płatności jest dobrowolne, ale konieczne do skorzystania z wybranej metody płatności. Brak podania danych może skutkować brakiem możliwości realizacji płatności lub odrzuceniem transakcji przez operatora.
5. Szczegółowe informacje o przetwarzaniu danych przez PayU znajdują się w Polityce prywatności PayU dostępnej na stronie PayU.

§ 5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które pomagają nam prowadzić Sklep i realizować zamówienia. W zależności od wybranej usługi mogą to być w szczególności:

1. firmy hostingowe, dostawcy oprogramowania, obsługi technicznej, zabezpieczeń i poczty e-mail,
2. operatorzy płatności: Autopay, Przelewy24, PayU oraz banki uczestniczące w obsłudze płatności,
3. przewoźnicy i operatorzy dostaw: InPost, DPD, ORLEN Paczka oraz inni przewoźnicy wybrani przez Klienta albo wykorzystywani do obsługi zwrotów,
4. operatorzy usług zwrotów, np. Wygodne Zwroty, jeżeli Klient korzysta z takiej formy zwrotu,
5. podmioty świadczące usługi księgowe, prawne, podatkowe i windykacyjne,
6. zewnętrzne systemy opinii, w szczególności TrustMate, jeżeli po zakupie wysyłane jest zaproszenie do wystawienia opinii,
7. dostawcy narzędzi analitycznych i marketingowych, w szczególności Google, Meta oraz narzędzia zarządzania zgodami cookies, np. CookieYes, w zakresie wynikającym z udzielonych zgód i konfiguracji Sklepu,
8. organy publiczne i uprawnione instytucje, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z narzędzi takich jak Google, Meta, CookieYes lub inne rozwiązania technologiczne, dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
2. W takim przypadku przekazanie odbywa się na podstawie mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych lub innych zabezpieczeń wymaganych przepisami prawa.

§ 7. Okres przechowywania danych

1. Dane związane z zamówieniami przechowujemy przez czas niezbędny do realizacji umowy, obsługi zwrotów, reklamacji i rozliczeń, a następnie przez okres wymagany przepisami podatkowymi, księgowymi oraz okres przedawnienia roszczeń.
2. Dane przetwarzane na potrzeby Konta przechowujemy przez czas prowadzenia Konta, a po jego usunięciu przez okres niezbędny do zabezpieczenia roszczeń lub wykonania obowiązków prawnych.
3. Dane przetwarzane na podstawie zgody, w szczególności w celach newsletterowych, marketingowych, analitycznych i reklamowych, przetwarzamy do czasu wycofania zgody, a następnie przez okres potrzebny do wykazania jej udzielenia lub obsługi roszczeń.
4. Dane związane z korespondencją przechowujemy przez czas obsługi sprawy, a następnie przez okres niezbędny do obrony lub dochodzenia roszczeń.
5. Dane związane z kartą podarunkową online przechowujemy przez czas jej ważności, obsługi wykorzystania oraz przez okres niezbędny do realizacji obowiązków księgowych i zabezpieczenia roszczeń.

§ 8. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania oraz cofnięcia zgody.
2. Żądanie realizacji praw można przesłać na adres kontakt@jubilertina.pl lub pisemnie na adres: Jubiler Tina, pl. Legionów 4, 98-300 Wieluń.
3. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

§ 9. Pliki cookies i podobne technologie

1. Sklep korzysta z plików cookies oraz podobnych technologii, takich jak piksele, tagi, local storage lub identyfikatory urządzeń.
2. Cookies niezbędne są wykorzystywane w celu prawidłowego działania Sklepu, w szczególności obsługi koszyka, sesji, logowania, bezpieczeństwa i zapamiętania ustawień. Ich stosowanie nie wymaga zgody, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika.
3. Cookies analityczne, reklamowe i remarketingowe są wykorzystywane wyłącznie zgodnie z ustawieniami zgód użytkownika, w szczególności za pośrednictwem banera lub panelu zgód cookies.
4. Użytkownik może w każdej chwili zmienić swoje zgody w panelu ustawień cookies, jeżeli jest dostępny na stronie, albo w ustawieniach przeglądarki internetowej.
5. Ograniczenie cookies niezbędnych może utrudnić lub uniemożliwić korzystanie z niektórych funkcji Sklepu, w szczególności koszyka i składania zamówień.
6. W Sklepie mogą być wykorzystywane narzędzia analityczne i marketingowe, w szczególności Google Analytics 4, Google Ads, Google Tag Manager, Meta Pixel lub podobne narzędzia, zgodnie z udzielonymi zgodami i bieżącą konfiguracją Sklepu.

§ 10. Opinie i zaproszenia do opinii

1. Po dokonaniu zakupu Klient może otrzymać zaproszenie do wystawienia opinii o Sklepie lub Produkcie.
2. W celu wysłania zaproszenia do opinii możemy przekazać zewnętrznemu operatorowi systemu opinii, w szczególności TrustMate, dane niezbędne do obsługi ankiety, takie jak adres e-mail, imię, numer zamówienia i informacje o zakupionym Produkcie.
3. Opinie mogą być publikowane w Sklepie, w wizytówce operatora opinii lub w innych miejscach wskazanych przy wystawianiu opinii.
4. Wystawienie opinii jest dobrowolne.

§ 11. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności zabezpieczenia dostępu do panelu administracyjnego, szyfrowanie transmisji danych, kopie zapasowe, kontrolę dostępu oraz narzędzia ograniczające nadużycia i ataki.
2. Dostęp do danych mają wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji powierzonych zadań.

§ 12. Zmiany Polityki prywatności

1. Polityka prywatności może być aktualizowana w przypadku zmian w przepisach prawa, funkcjonalnościach Sklepu, sposobach płatności, dostawy, narzędziach analitycznych, marketingowych lub organizacji obsługi zamówień.
2. Aktualna treść Polityki prywatności jest zawsze dostępna na stronie https://jubilertina.pl/polityka-prywatnosci.