§ 1. Administrator danych osobowych
1. Niniejsza Polityka prywatności dotyczy sklepu internetowego CMF - Christmas Magic Factory dostępnego pod adresem https://cmffinds.myshopify.com/ i opisuje przetwarzanie danych osobowych osób odwiedzających Sklep, składających zamówienia i kontaktujących się ze Sprzedawcą.
2. Administratorami danych osobowych przetwarzanych na potrzeby prowadzenia Sklepu są Miłosz Marcak, Miłosz Czorny i Bartosz Fojcik, e-mail: cmfsupport@protonmail.com.
3. W sprawach ochrony danych osobowych, realizacji praw oraz zgłaszania uwag można kontaktować się pod adresem cmfsupport@protonmail.com.
4. Sklep działa na platformie Shopify. Shopify może przetwarzać dane w celu udostępniania platformy oraz, w określonych funkcjach, do własnych celów na zasadach wskazanych w dokumentacji Shopify. Samo korzystanie z Shopify nie zwalnia Administratora z jego obowiązków wynikających z RODO.
§ 2. Kategorie i źródła danych
1. W związku z zakupami i obsługą zamówień możemy przetwarzać: imię i nazwisko, dane kontaktowe, adres dostawy i adres rozliczeniowy, dane do dokumentu sprzedaży, informacje o produktach i wartości zamówienia, status płatności, dane dotyczące dostawy, zwrotów i reklamacji.
2. W związku z korespondencją możemy przetwarzać adres e-mail, numer telefonu, treść wiadomości i informacje niezbędne do udzielenia odpowiedzi.
3. Podczas korzystania ze Sklepu mogą być przetwarzane dane techniczne, w szczególności adres IP, identyfikatory urządzenia lub przeglądarki, informacje o sesji, odwiedzanych podstronach i czynnościach wykonywanych w Sklepie, w zakresie wynikającym z konfiguracji platformy i zastosowanych narzędzi.
4. Jeżeli Klient korzysta z konta w Shopify, przetwarzane mogą być także dane dotyczące konta oraz historii zamówień. Dane płatnicze niezbędne do obsługi transakcji mogą być przetwarzane przez właściwego operatora płatności; Sprzedawca nie musi mieć dostępu do pełnego numeru karty.
5. Dane otrzymujemy bezpośrednio od Klienta, automatycznie poprzez działanie Sklepu oraz, w zakresie potrzebnym do obsługi transakcji, od dostawców płatności, usług logistycznych i platformy Shopify.
§ 3. Cele i podstawy prawne przetwarzania
1. Przyjęcie zamówienia, zawarcie i wykonanie umowy sprzedaży, dostawa towaru, kontakt w sprawie zamówienia - art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem).
2. Realizacja obowiązków wynikających z przepisów podatkowych, rachunkowych oraz przepisów dotyczących praw konsumenta - art. 6 ust. 1 lit. c RODO (obowiązek prawny).
3. Obsługa korespondencji, reklamacji, dochodzenie i obrona roszczeń, przeciwdziałanie nadużyciom oraz zapewnienie bezpieczeństwa Sklepu - odpowiednio art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru sprawy. Prawnie uzasadnionym interesem Administratora jest obsługa zapytań, ochrona usług i obrona jego praw.
4. Przesyłanie newslettera i innych informacji handlowych drogą elektroniczną - wyłącznie po spełnieniu właściwych wymogów prawnych, w tym uzyskaniu wymaganej zgody na kanał komunikacji; dla przetwarzania danych podstawą może być art. 6 ust. 1 lit. a RODO.
5. Analityka i reklama oparta na niewymaganych technicznie cookies lub podobnych technologiach - wyłącznie jeśli narzędzia są faktycznie włączone oraz istnieje właściwa podstawa przetwarzania, w szczególności zgoda wymagana przepisami.
6. Nie wykorzystujemy zgody jako podstawy do danych niezbędnych do wykonania umowy sprzedaży; w takich przypadkach zastosowanie ma odpowiednia inna podstawa prawna.
§ 4. Dobrowolność podania danych
1. Podanie danych wymaganych w procesie zakupu jest dobrowolne, ale niezbędne do przyjęcia i wykonania zamówienia. Brak tych danych może uniemożliwić realizację transakcji.
2. Podanie danych w korespondencji jest dobrowolne; bez informacji umożliwiających kontakt możemy nie mieć możliwości udzielenia odpowiedzi.
3. Zgody marketingowe oraz zgody na niewymagane cookies są dobrowolne, a ich niewyrażenie nie może blokować dokonania zwykłego zakupu.
§ 5. Odbiorcy danych
1. Dane mogą być udostępniane podmiotom obsługującym Sklep i zamówienia, w niezbędnym zakresie, w szczególności: Shopify jako dostawcy platformy, operatorom płatności, firmom kurierskim i przewozowym, podmiotom obsługującym realizację zamówień, dostawcom IT oraz obsłudze księgowej i prawnej, jeżeli takie usługi są wykorzystywane.
2. Według obecnego opisu Sklepu w realizacji wysyłek może uczestniczyć dostawca TeemDrop oraz podmioty logistyczne z Chin.
3. Dane mogą być udostępnione właściwym organom publicznym, gdy obowiązek ich przekazania wynika z przepisów.
4. Dane wykorzystywane w celach marketingowych mogą trafiać do dostawców narzędzi reklamowych lub mailingowych wyłącznie wtedy, gdy narzędzia są faktycznie używane oraz spełniono odpowiednie obowiązki informacyjne i prawne.
§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Korzystanie z usług Shopify i realizacja zamówień wysyłanych z Chin może wiązać się z przetwarzaniem lub przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy, w szczególności do państw, w których działają usługodawcy lub ich podwykonawcy.
2. Przekazywanie danych do państw trzecich wymaga spełnienia przesłanek rozdziału V RODO.
3. Informacji o transferach nie należy utożsamiać automatycznie z posiadaniem ważnej podstawy transferu. Szczegóły mogą wynikać z umów i informacji dostawców, które Administrator powinien zweryfikować.
§ 7. Okres przechowywania danych
1. Dane dotyczące zamówień przechowujemy przez czas realizacji umowy, a następnie przez okres potrzebny do wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń, z uwzględnieniem terminów wynikających z właściwych przepisów.
2. Dane związane z dokumentacją podatkową lub rachunkową przechowujemy przez okres wynikający z odpowiednich przepisów, jeżeli mają zastosowanie do Administratora.
3. Dane dotyczące zapytań przechowujemy przez czas prowadzenia korespondencji, a następnie przez okres niezbędny do wykazania przebiegu kontaktu lub zabezpieczenia roszczeń.
4. Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania lub ustania celu przetwarzania, chyba że inna podstawa prawna pozwala na dalsze przetwarzanie określonych danych. Dane techniczne przechowujemy przez okres wynikający z konfiguracji narzędzi i zasad retencji dostawców.
§ 8. Prawa osób, których dane dotyczą
1. W granicach przewidzianych przez RODO przysługuje Ci prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
2. Jeżeli podstawą przetwarzania jest zgoda, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
3. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl/.
4. Wnioski dotyczące realizacji praw można przesyłać na adres cmfsupport@protonmail.com. Niektóre żądania mogą podlegać ustawowym ograniczeniom, np. gdy dalsze przechowywanie danych jest obowiązkowe.
§ 9. Cookies i podobne technologie
1. Sklep wykorzystuje rozwiązania techniczne związane z funkcjonowaniem Shopify. Cookies i podobne technologie mogą służyć m.in. utrzymaniu koszyka, sesji, bezpieczeństwu, uwierzytelnianiu oraz zapamiętywaniu podstawowych ustawień.
2. Dodatkowe narzędzia analityczne, reklamowe, personalizacyjne i integracje zewnętrzne mogą być wykorzystywane wyłącznie w zakresie faktycznie wdrożonym w Sklepie.
3. Zapis lub odczyt cookies i podobnych informacji, który nie jest objęty ustawowym wyjątkiem, wymaga uprzedniej informacji i zgody użytkownika zgodnie z art. 399 Prawa komunikacji elektronicznej. Użytkownik powinien móc odrzucić niewymagane technologie oraz później zmienić preferencje.
4. Ustawieniami cookies można zarządzać za pomocą narzędzia „Preferencje dotyczące plików cookie”, jeśli jest dostępne w Sklepie, lub poprzez ustawienia przeglądarki. Blokada technologii niezbędnych może ograniczyć działanie koszyka i innych funkcji.
5. Polityka powinna być uzupełniona o rzeczywiście używane kategorie cookies, ich dostawców i okresy działania, jeżeli informacje te nie są podane w odrębnym panelu cookies.
§ 10. Marketing i profilowanie
1. Wiadomości marketingowe przesyłamy tylko w zakresie, w którym użytkownik wyraził wymaganą zgodę lub istnieje inna właściwa podstawa prawna. Rezygnacja z newslettera jest możliwa przez link wypisu, jeśli newsletter jest prowadzony, lub poprzez kontakt e-mail.
2. Sklep i Shopify mogą wykorzystywać dane o korzystaniu z witryny do personalizacji i rekomendacji w zakresie wynikającym z włączonych funkcji.
3. Administrator nie deklaruje prowadzenia zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub podobnie istotnie wpływającego na użytkownika bez potwierdzenia działania takiego mechanizmu.
§ 11. Bezpieczeństwo i zmiany polityki
1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do rodzaju danych i zagrożeń związanych z ich przetwarzaniem. Dostęp do danych powinien być ograniczony do osób i usług, które potrzebują go do wykonywania określonych zadań.
2. Polityka prywatności może zostać zmieniona w razie zmian prawa, sposobu prowadzenia Sklepu lub konfiguracji usług. Aktualna wersja będzie udostępniona na stronie Sklepu.
3. Polityka obowiązuje od dnia jej opublikowania w Sklepie.