Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego ZARN, prowadzonego za pośrednictwem strony internetowej.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO / GDPR).

Administrator może przetwarzać następujące kategorie danych osobowych:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres dostawy,
• dane do faktury,
• adres IP oraz dane o urządzeniu i przeglądarce,
• dane zawarte w formularzu kontaktowym,
• dane związane z realizacją zamówień i historią zakupów.

Administrator nie przechowuje pełnych danych kart płatniczych — są one przetwarzane bezpośrednio przez operatorów płatności (zob. sekcja 6).

Dane osobowe przetwarzane są w celu:

• realizacji zamówień i umów sprzedaży,
• obsługi płatności i dostaw,
• obsługi zapytań wysyłanych przez formularz kontaktowy,
• prowadzenia konta użytkownika,
• realizacji obowiązków księgowych i podatkowych,
• zapewnienia bezpieczeństwa strony i przeciwdziałania oszustwom,
• dochodzenia lub obrony przed ewentualnymi roszczeniami.

Podstawą prawną przetwarzania danych jest:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy (realizacja zamówienia),
• art. 6 ust. 1 lit. c RODO — obowiązek prawny (np. księgowy, podatkowy),
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (bezpieczeństwo, przeciwdziałanie oszustwom, dochodzenie roszczeń),
• art. 6 ust. 1 lit. a RODO — zgoda użytkownika (np. zapis na newsletter, cookies analityczne i marketingowe).

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, w szczególności:

• operatorom płatności (zob. sekcja 6),
• firmom realizującym dostawę zamówień (kurierzy, poczta),
• podmiotom świadczącym usługi księgowe i informatyczne,
• operatorom usług hostingowych,
• dostawcom narzędzi do wysyłki e-mail oraz analityki,
• organom publicznym, jeżeli wynika to z obowiązku prawnego.

Podmioty te przetwarzają dane wyłącznie na podstawie umów powierzenia i zgodnie z poleceniami Administratora.

Obsługę płatności w sklepie ZARN zapewniają zewnętrzni, certyfikowani operatorzy. W zależności od wybranej metody dane niezbędne do realizacji transakcji przekazywane są do:

• Stripe — Stripe Payments Europe, Ltd. (Irlandia) oraz Stripe, Inc. (USA), obsługujący m.in. płatności kartą, Apple Pay, Google Pay i Revolut Pay,
• BLIK — Polski Standard Płatności sp. z o.o., za pośrednictwem operatora płatności obsługującego transakcję.

Operatorzy płatności są odrębnymi administratorami danych w zakresie przetwarzania płatności i działają zgodnie z własnymi politykami prywatności. Dane kart płatniczych są przetwarzane bezpośrednio przez operatora w środowisku zgodnym ze standardem PCI DSS i nie są przechowywane przez sklep ZARN.

Administrator marki ZARN ma siedzibę w Wielkiej Brytanii, która po wyjściu z Unii Europejskiej jest państwem trzecim. Komisja Europejska wydała wobec Wielkiej Brytanii decyzję stwierdzającą odpowiedni stopień ochrony danych (decyzja o adekwatności), co zapewnia legalność transferu danych z EOG.

W przypadku korzystania z usług dostawców spoza Europejskiego Obszaru Gospodarczego (np. Stripe, Inc. w USA), przekazywanie danych odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub innych mechanizmów zgodnych z RODO.

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa — w szczególności dane dotyczące zamówień i faktur przechowywane są przez okres wymagany przepisami księgowymi i podatkowymi (co do zasady 5 lat od końca roku obrotowego).

Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania.

W związku z przetwarzaniem danych użytkownikowi przysługuje prawo do:

• dostępu do swoich danych,
• ich sprostowania,
• usunięcia („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji powyższych praw prosimy o kontakt pod adresem info@zarn.pl.

Strona wykorzystuje pliki cookies w celu prawidłowego działania, analizy statystyk oraz poprawy jakości usług. Stosujemy następujące rodzaje plików cookies:

• Niezbędne — konieczne do działania sklepu, koszyka i procesu płatności,
• Analityczne — pomagają zrozumieć, jak użytkownicy korzystają ze strony,
• Marketingowe — wykorzystywane do personalizacji treści i reklam.

Cookies analityczne i marketingowe instalowane są wyłącznie po wyrażeniu zgody. Użytkownik może w dowolnym momencie zmienić ustawienia zgód oraz zarządzać plikami cookies w ustawieniach swojej przeglądarki.

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. Aktualna wersja dokumentu jest każdorazowo publikowana na stronie sklepu wraz z datą ostatniej aktualizacji.