Polityka Prywatności

§1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności (dalej: „Polityka”) określa zasady zbierania, przetwarzania, przechowywania i ochrony danych osobowych użytkowników sklepu internetowego Vellé, dostępnego pod adresem https://myvelle.pl.

1.2. Administratorem danych osobowych jest Klaudia Dacko, prowadząca jednoosobową działalność gospodarczą, NIP: 5170460476, zwana dalej „Administratorem”.

1.3. Kontakt z Administratorem możliwy jest pod adresem e-mail: kontakt@myvelle.pl.

1.4. Polityka dotyczy danych osobowych przekazywanych podczas korzystania ze Sklepu, składania zamówień, dokonywania płatności, kontaktu ze Sprzedawcą, składania reklamacji oraz zapisywania się na newsletter.

1.5. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1.6. Korzystanie ze Sklepu nie wymaga wyrażenia ogólnej zgody na przetwarzanie danych osobowych. Dane są przetwarzane na odpowiednich podstawach prawnych, wskazanych w niniejszej Polityce.

§2. Zakres zbieranych danych osobowych

2.1. Administrator może przetwarzać następujące dane osobowe:

• imię i nazwisko;

• adres e-mail;

• numer telefonu;

• adres dostawy;

• adres rozliczeniowy;

• dane dotyczące złożonych zamówień;

• informacje o płatnościach i transakcjach;

• dane podane podczas kontaktu ze Sklepem;

• dane związane z reklamacjami i zwrotami;

• adres IP oraz dane techniczne dotyczące urządzenia i przeglądarki;

• informacje o aktywności na stronie internetowej, w zakresie wynikającym z wykorzystywanych plików cookies i podobnych technologii.

2.2. Dane osobowe przekazywane są bezpośrednio przez Użytkownika lub zbierane automatycznie podczas korzystania ze strony, w zakresie zgodnym z prawem.

2.3. Administrator nie wymaga podawania szczególnych kategorii danych osobowych, takich jak dane dotyczące stanu zdrowia.

2.4. W przypadku dobrowolnego przekazania informacji o problemach skórnych lub reakcjach na kosmetyki Administrator przetwarza je wyłącznie w zakresie niezbędnym do obsługi zgłoszenia, na odpowiedniej podstawie prawnej, a w przypadku danych dotyczących zdrowia również zgodnie z art. 9 RODO.

§3. Cele i podstawy prawne przetwarzania danych

3.1. Dane osobowe Użytkowników przetwarzane są w następujących celach:

a) Realizacja zamówień

Dane takie jak imię, nazwisko, adres, numer telefonu i adres e-mail wykorzystywane są w celu przyjęcia, przygotowania, opłacenia i dostarczenia zamówionych Produktów.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy.

b) Obsługa płatności

Dane niezbędne do przeprowadzenia transakcji mogą być przekazywane operatorom płatności współpracującym ze Sklepem.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy.

c) Obsługa reklamacji, zwrotów i zapytań

Dane wykorzystywane są w celu rozpatrywania reklamacji, realizacji zwrotów oraz udzielania odpowiedzi na wiadomości Użytkowników.

Podstawa prawna: art. 6 ust. 1 lit. b lub c RODO, a w uzasadnionych przypadkach art. 6 ust. 1 lit. f RODO.

d) Realizacja obowiązków podatkowych i księgowych

Dane dotyczące transakcji przechowywane są w zakresie wymaganym przez obowiązujące przepisy prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

e) Kontakt z Użytkownikiem

Dane przekazane w formularzu kontaktowym lub wiadomości e-mail wykorzystywane są do prowadzenia korespondencji i obsługi zapytań.

Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru zapytania.

f) Marketing i newsletter

Jeżeli Użytkownik zapisze się na newsletter lub wyrazi odpowiednią zgodę marketingową, jego adres e-mail może być wykorzystywany do przesyłania informacji o Produktach, promocjach i ofertach Sklepu Vellé.

Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. a RODO, jeżeli przetwarzanie opiera się na zgodzie.

Przesyłanie informacji handlowych odbywa się z uwzględnieniem wymogów dotyczących zgody na komunikację marketingową.

g) Analityka i reklama internetowa

Jeżeli Sklep korzysta z narzędzi analitycznych lub reklamowych, takich jak Meta Pixel, dane dotyczące aktywności Użytkownika mogą być przetwarzane w celu mierzenia skuteczności reklam, analizowania ruchu na stronie i prowadzenia działań marketingowych.

Podstawą przetwarzania danych z wykorzystaniem technologii wymagających zgody jest art. 6 ust. 1 lit. a RODO.

h) Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń związanych z działalnością Sklepu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

§4. Dobrowolność podania danych

4.1. Podanie danych osobowych jest dobrowolne, jednak niektóre dane są niezbędne do złożenia i realizacji zamówienia.

4.2. Brak podania danych wymaganych do realizacji zamówienia może uniemożliwić zawarcie lub wykonanie umowy sprzedaży.

4.3. Zapisanie się na newsletter i wyrażenie zgód marketingowych jest całkowicie dobrowolne i nie stanowi warunku dokonania zakupów.

4.4. Użytkownik może w dowolnym momencie wycofać udzieloną zgodę, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§5. Odbiorcy danych osobowych

5.1. Dane osobowe mogą być udostępniane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji określonych celów.

5.2. Do kategorii takich podmiotów należą:

• dostawcy platformy e-commerce, w szczególności Shopify;

• operatorzy płatności elektronicznych;

• firmy kurierskie i logistyczne, w szczególności InPost;

• dostawcy usług hostingowych i informatycznych;

• podmioty świadczące usługi księgowe;

• dostawcy narzędzi do wysyłki wiadomości e-mail i newsletterów;

• dostawcy narzędzi analitycznych i reklamowych, jeżeli są wykorzystywane przez Sklep.

5.3. Dane osobowe mogą być również przekazywane organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

5.4. Administrator nie sprzedaje danych osobowych Klientów.

5.5. Podmioty otrzymujące dane mogą działać jako podmioty przetwarzające na zlecenie Administratora lub jako odrębni administratorzy danych, zależnie od charakteru świadczonych usług.

§6. Platforma Shopify

6.1. Sklep Vellé działa z wykorzystaniem platformy e-commerce Shopify.

6.2. Shopify zapewnia rozwiązania techniczne umożliwiające prowadzenie Sklepu, obsługę koszyka, składanie zamówień oraz zarządzanie sprzedażą.

6.3. W związku z korzystaniem z platformy Shopify określone dane Użytkowników mogą być przetwarzane przez Shopify oraz podmioty świadczące usługi na rzecz tej platformy.

6.4. Zakres przetwarzania danych, role poszczególnych podmiotów oraz ewentualne transfery międzynarodowe zależą od wykorzystywanych funkcji i usług.

6.5. Informacje o zasadach przetwarzania danych przez Shopify dostępne są na stronie: https://www.shopify.com/legal/privacy.

§7. Pliki cookies i podobne technologie

7.1. Strona internetowa https://myvelle.pl może wykorzystywać pliki cookies oraz podobne technologie służące do zapisywania lub odczytywania informacji na urządzeniu Użytkownika.

7.2. Pliki cookies mogą być wykorzystywane w następujących celach:

• zapewnienie prawidłowego działania Sklepu;

• zapamiętywanie zawartości koszyka;

• utrzymywanie sesji Użytkownika;

• zapamiętywanie wybranych ustawień;

• analizowanie ruchu na stronie;

• mierzenie skuteczności kampanii reklamowych;

• personalizowanie treści reklamowych, jeżeli Użytkownik wyraził wymaganą zgodę.

7.3. Sklep może korzystać z następujących kategorii plików cookies:

Niezbędne – wymagane do prawidłowego działania podstawowych funkcji Sklepu.

Analityczne – służące do zbierania informacji statystycznych o sposobie korzystania ze strony.

Marketingowe – wykorzystywane do mierzenia skuteczności reklam i prowadzenia działań remarketingowych.

Funkcjonalne – umożliwiające zapamiętywanie określonych preferencji Użytkownika.

7.4. Wykorzystywanie plików cookies innych niż niezbędne odbywa się po uzyskaniu wymaganej prawem zgody Użytkownika.

7.5. Użytkownik może odmówić udzielenia zgody na opcjonalne pliki cookies lub wycofać ją w dowolnym momencie za pomocą ustawień prywatności udostępnionych w Sklepie.

7.6. Użytkownik może również zarządzać plikami cookies w ustawieniach swojej przeglądarki internetowej.

7.7. Ograniczenie stosowania niektórych plików cookies może wpłynąć na dostępność wybranych funkcji strony.

§8. Narzędzia analityczne i reklamowe

8.1. Administrator może wykorzystywać narzędzia analityczne i reklamowe, w szczególności Meta Pixel, jeżeli zostały wdrożone w Sklepie.

8.2. Narzędzia te mogą zbierać informacje o aktywności Użytkowników, takie jak odwiedzane podstrony, wyświetlane Produkty, dodawanie Produktów do koszyka czy dokonanie zakupu.

8.3. Dane mogą być wykorzystywane do analizowania skuteczności kampanii reklamowych oraz wyświetlania reklam odpowiednio dopasowanych do zainteresowań Użytkowników.

8.4. W przypadku narzędzi wymagających zgody ich uruchomienie następuje dopiero po uzyskaniu odpowiedniej zgody Użytkownika.

8.5. Jeżeli wykorzystywane są narzędzia firmy Meta Platforms, informacje o przetwarzaniu danych przez Meta dostępne są pod adresem https://www.facebook.com/privacy/policy/.

8.6. Szczegółowa lista aktywnych narzędzi analitycznych i reklamowych powinna odpowiadać faktycznej konfiguracji Sklepu.

§9. Okres przechowywania danych osobowych

9.1. Dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez okres wymagany obowiązującymi przepisami prawa.

9.2. Dane związane z realizacją zamówień przechowywane są przez czas niezbędny do wykonania umowy oraz przez okres potrzebny do obsługi reklamacji i ewentualnych roszczeń.

9.3. Dokumentacja księgowa i podatkowa przechowywana jest przez okres wynikający z właściwych przepisów prawa.

9.4. Dane przetwarzane na podstawie zgody marketingowej przechowywane są do momentu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania określonych danych.

9.5. Dane związane z korespondencją przechowywane są przez okres niezbędny do zakończenia sprawy oraz ewentualnego dochodzenia lub obrony roszczeń.

9.6. Dane zbierane przez narzędzia analityczne i pliki cookies przechowywane są zgodnie z okresami retencji wynikającymi z konfiguracji tych narzędzi i udzielonych zgód.

§10. Prawa osób, których dane dotyczą

10.1. Użytkownikowi przysługują prawa wynikające z RODO, w szczególności:

• prawo dostępu do swoich danych osobowych;

• prawo do sprostowania nieprawidłowych danych;

• prawo do usunięcia danych, jeżeli zachodzą przesłanki przewidziane prawem;

• prawo do ograniczenia przetwarzania;

• prawo do przenoszenia danych, w przypadkach przewidzianych prawem;

• prawo wniesienia sprzeciwu wobec przetwarzania danych;

• prawo wycofania zgody w dowolnym momencie;

• prawo wniesienia skargi do organu nadzorczego.

10.2. W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem pod adresem: kontakt@myvelle.pl.

10.3. Administrator rozpatruje żądania dotyczące danych osobowych w terminach przewidzianych przepisami RODO, co do zasady w ciągu miesiąca od otrzymania żądania.

10.4. Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może zachować określone dane, jeżeli jest to wymagane przepisami prawa lub niezbędne do ustalenia, dochodzenia albo obrony roszczeń.

10.5. Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl.

§11. Przekazywanie danych poza Europejski Obszar Gospodarczy

11.1. W związku z korzystaniem z usług dostawców technologicznych, w szczególności Shopify oraz ewentualnych narzędzi reklamowych i analitycznych, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

11.2. W przypadku takich transferów Administrator zapewnia stosowanie odpowiednich mechanizmów ochrony danych wymaganych przez RODO.

11.3. W zależności od konkretnego odbiorcy i państwa docelowego podstawą przekazania danych może być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne.

11.4. Użytkownik może uzyskać informacje o stosowanych zabezpieczeniach, kontaktując się z Administratorem pod adresem kontakt@myvelle.pl.

§12. Bezpieczeństwo danych osobowych

12.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, przypadkową utratą, zniszczeniem lub nieuprawnioną modyfikacją.

12.2. Dostęp do danych osobowych posiadają wyłącznie osoby i podmioty upoważnione, w zakresie niezbędnym do wykonywania swoich obowiązków.

12.3. Administrator korzysta z rozwiązań technicznych dostawców usług wspierających prowadzenie Sklepu, uwzględniając wymagania dotyczące bezpieczeństwa danych.

12.4. Administrator podejmuje działania służące ograniczaniu ryzyka naruszenia ochrony danych osobowych, odpowiednio do charakteru i zakresu ich przetwarzania.

§13. Newsletter i komunikacja marketingowa

13.1. Użytkownik może dobrowolnie zapisać się na newsletter Vellé, jeżeli taka funkcjonalność jest dostępna w Sklepie.

13.2. Newsletter może zawierać informacje dotyczące nowości produktowych, promocji, ofert specjalnych oraz treści związanych z pielęgnacją skóry.

13.3. Zapisanie się na newsletter wymaga podania adresu e-mail oraz udzielenia odpowiedniej zgody na otrzymywanie komunikacji marketingowej.

13.4. Zgoda na otrzymywanie newslettera może zostać wycofana w dowolnym momencie poprzez link rezygnacji znajdujący się w wiadomości lub kontakt z Administratorem pod adresem kontakt@myvelle.pl.

13.5. Wycofanie zgody nie wpływa na możliwość dokonywania zakupów w Sklepie.

§14. Zautomatyzowane podejmowanie decyzji i profilowanie

14.1. W przypadku korzystania z narzędzi reklamowych dane dotyczące aktywności Użytkowników mogą być wykorzystywane do profilowania marketingowego, np. dopasowywania wyświetlanych reklam do zainteresowań odbiorców.

14.2. Zakres profilowania zależy od faktycznie stosowanych narzędzi i udzielonych zgód.

14.3. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, o ile rzeczywista konfiguracja usług Sklepu nie przewiduje takich procesów.

14.4. Użytkownikowi przysługują prawa związane z profilowaniem i zautomatyzowanym podejmowaniem decyzji w zakresie określonym przez RODO.

§15. Zmiany Polityki prywatności

15.1. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności, w szczególności w przypadku zmian przepisów prawa, funkcjonalności Sklepu lub stosowanych technologii.

15.2. Aktualna wersja Polityki prywatności będzie dostępna na stronie https://myvelle.pl.

15.3. Zmiany Polityki nie ograniczają praw Użytkowników wynikających z obowiązujących przepisów prawa.

15.4. Jeżeli zmiana sposobu przetwarzania danych wymaga uzyskania nowej zgody lub spełnienia dodatkowego obowiązku informacyjnego, Administrator podejmie odpowiednie działania przed rozpoczęciem takiego przetwarzania.

§16. Postanowienia końcowe

16.1. Niniejsza Polityka prywatności stanowi dokument informacyjny dotyczący zasad przetwarzania danych osobowych użytkowników Sklepu Vellé.

16.2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy prawa polskiego i prawa Unii Europejskiej, w szczególności RODO.

16.3. W przypadku pytań dotyczących ochrony danych osobowych Użytkownik może skontaktować się z Administratorem pod adresem kontakt@myvelle.pl.