Polityka prywatności California Pantry

POLITYKA PRYWATNOŚCI CALIFORNIA PANTRY

Ostatnia aktualizacja: [DATA]

1. ADMINISTRATOR

Administratorem danych osobowych jest:

LINK WOJCIECH RYGLEWICZ
ul. Juliusza Słowackiego 55/1
60-521 Poznań
NIP: 7811160296
REGON: 634171647
e-mail: hello@californiapantry.pl
telefon: +48 790 840 670

2. ZAKRES DANYCH

W zależności od sposobu korzystania ze sklepu Administrator może przetwarzać:

  • imię i nazwisko;
  • adres rozliczeniowy, dostawy i odbioru;
  • e-mail i numer telefonu;
  • dane firmy, NIP i dane do faktury;
  • informacje o zamówieniach, płatnościach, zwrotach i reklamacjach;
  • dane konta klienta;
  • korespondencję;
  • adres IP, identyfikatory urządzenia i informacje techniczne;
  • dane o zgodach marketingowych i cookies;
  • dane niezbędne do zapobiegania nadużyciom.

Pełne dane kart płatniczych są przetwarzane bezpośrednio przez operatora płatności i nie są przechowywane przez Administratora.

3. CELE I PODSTAWY PRAWNE

Dane są przetwarzane w celu:

  1. prowadzenia konta, obsługi zamówień, płatności, dostawy, odbioru i kontaktu dotyczącego umowy – art. 6 ust. 1 lit. b RODO;
  2. wystawiania i przechowywania faktur oraz wykonywania obowiązków podatkowych, rachunkowych, konsumenckich i dotyczących bezpieczeństwa żywności – art. 6 ust. 1 lit. c RODO;
  3. obsługi zapytań przed zawarciem umowy – art. 6 ust. 1 lit. b RODO, a w pozostałych przypadkach prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO;
  4. obsługi reklamacji, zwrotów, wycofania produktu, identyfikowalności partii i bezpieczeństwa produktów – art. 6 ust. 1 lit. b, c lub f RODO, zależnie od sytuacji;
  5. ustalania, dochodzenia i obrony roszczeń, zabezpieczenia sklepu i przeciwdziałania oszustwom – art. 6 ust. 1 lit. f RODO;
  6. wysyłania newslettera, promocji, informacji o premierach, kodach rabatowych, degustacjach i wydarzeniach – zgoda, art. 6 ust. 1 lit. a RODO oraz wymagania prawa komunikacji elektronicznej;
  7. stosowania niekoniecznych cookies, analityki, personalizacji i marketingu – zgoda, art. 6 ust. 1 lit. a RODO oraz właściwe przepisy o komunikacji elektronicznej.

Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. SHOPIFY

Sklep działa na platformie Shopify Inc. (lub Shopify International Limited dla klientów spoza USA/Kanady). Shopify może przetwarzać dane klientów w celu hostingu, obsługi sklepu, kont, koszyka, zamówień, bezpieczeństwa, analityki i innych aktywnych funkcji platformy.

Shopify może działać jako podmiot przetwarzający dane na polecenie Administratora, a w określonych sytuacjach – jako odrębny administrator danych.

Sklep korzysta z funkcji Shopify Network Intelligence (Enhanced Services), która może obejmować przetwarzanie danych w celach personalizacji, pomiaru i bezpieczeństwa sieci Shopify. Przetwarzanie to odbywa się zgodnie z polityką prywatności Shopify. California Pantry nie sprzedaje danych klientów.

Więcej informacji o tym, jak Shopify przetwarza dane, oraz możliwość skorzystania z praw wobec Shopify jako administratora znajdziesz w portalu prywatności Shopify:
https://privacy.shopify.com/

5. ODBIORCY DANYCH

Dane mogą być przekazywane:

  • Shopify i jego podwykonawcom;
  • operatorom płatności obsługującym aktywne metody płatności (Shopify Payments i podmioty obsługujące karty, BLIK, Przelewy24, Apple Pay, Google Pay, Shop Pay, PayPal) – wyłącznie gdy dana metoda jest aktywna lub wybrana przez Klienta;
  • bankom przy realizacji przelewu bankowego;
  • InPost, kurierom i operatorom logistycznym;
  • dostawcom hostingu, poczty, systemów IT, fakturowania i księgowości;
  • doradcom prawnym, podatkowym i ubezpieczycielom;
  • organom publicznym, gdy wynika to z obowiązującego prawa.

6. TRANSFERY POZA EOG

Niektórzy dostawcy, w szczególności Shopify i operatorzy technologiczni, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Transfery powinny następować na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego mechanizmu przewidzianego w rozdziale V RODO.

7. OKRESY PRZECHOWYWANIA

Dane będą przechowywane:

  • przez czas realizacji umowy, a następnie przez okres wymagany przez przepisy i przedawnienie roszczeń;
  • dokumentacja podatkowa i księgowa – przez okres wymagany prawem;
  • konto klienta – do jego usunięcia, z zachowaniem danych wymaganych prawem;
  • reklamacje – przez czas ich obsługi i okres możliwych roszczeń;
  • zapytania – przez czas potrzebny do odpowiedzi i ochrony przed roszczeniami;
  • newsletter – do wycofania zgody lub zakończenia newslettera, z możliwością zachowania dowodu udzielonej lub wycofanej zgody;
  • dane cookies – przez okres wskazany w ustawieniach danego pliku albo do wycofania zgody.

8. PRAWA OSÓB

Osobie przysługują, zależnie od podstawy i sytuacji:

  • dostęp do danych;
  • sprostowanie;
  • usunięcie;
  • ograniczenie przetwarzania;
  • przenoszenie;
  • sprzeciw wobec przetwarzania opartego na uzasadnionym interesie;
  • wycofanie zgody;
  • skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Wnioski można kierować na adres e-mail: hello@californiapantry.pl.

9. DOBROWOLNOŚĆ DANYCH

Podanie danych jest dobrowolne, ale niektóre dane są niezbędne do zawarcia i wykonania umowy, dostawy, wystawienia faktury lub odpowiedzi na zapytanie.

10. PROFILOWANIE I DECYZJE AUTOMATYCZNE

Shopify i aktywni dostawcy mogą używać danych do celów bezpieczeństwa, analityki i personalizacji. Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub podobnie istotnych, opartych wyłącznie na zautomatyzowanym przetwarzaniu.

11. NEWSLETTER

Newsletter może zawierać informacje o produktach, premierach, promocjach, rabatach, degustacjach i wydarzeniach.

Zapis wymaga odrębnej, dobrowolnej zgody. Zakup nie może być uzależniony od wyrażenia zgody marketingowej. Każda wiadomość umożliwia łatwą rezygnację z subskrypcji.

12. BEZPIECZEŃSTWO

Administrator stosuje środki organizacyjne i techniczne odpowiednie do ryzyka związanego z przetwarzaniem danych. Żadne środki techniczne nie gwarantują absolutnego bezpieczeństwa transmisji danych przez internet.

13. ZMIANY POLITYKI

Polityka może być aktualizowana w przypadku zmian prawa, funkcji sklepu, dostawców lub sposobu przetwarzania. Data ostatniej aktualizacji jest widoczna na początku dokumentu.