Polityka prywatności

I. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze sklepu internetowego Grey Line Jewelry, dostępnego pod adresem https://greyline.com.pl (dalej: „Sklep”).

2. Administratorem danych osobowych jest Grey Line Anna Zielińska z siedzibą przy ul. Zielonej 49C, 43-354 Czaniec, NIP: 9281905570, REGON: 365517039, adres e-mail: greylineproject@gmail.com (dalej: „Administrator”).

3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z:

   • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),

   • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,

   • ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

4. Administrator dokłada należytej staranności, aby zapewnić bezpieczeństwo danych osobowych oraz chronić je przed dostępem osób nieuprawnionych, utratą, zniszczeniem lub nieuprawnioną modyfikacją.

II. Cele i podstawy przetwarzania danych osobowych

1. 1. Celem przetwarzania danych Kupującego przez Sprzedawcę, podanych przez Kupującego w związku z zakupami w Sklepie, jest realizacja zamówień. Podstawą przetwarzania danych osobowych jest:

      • umowa sprzedaży lub działania podejmowane na żądanie Kupującego, zmierzające do jej zawarcia (art. 6 ust. 1 lit. b RODO),

      • ciążący na Sprzedawcy obowiązek prawny związany z rachunkowością (art. 6 ust. 1 lit. c RODO),

      • prawnie uzasadniony interes Sprzedawcy, polegający na przetwarzaniu danych w celu ustalenia, dochodzenia lub obrony ewentualnych roszczeń (art. 6 ust. 1 lit. f RODO).

   2. Administrator przetwarza dane osobowe również w celu:

      • prowadzenia Konta Klienta w Sklepie;

      • udzielania odpowiedzi na wiadomości przesyłane za pośrednictwem formularza kontaktowego lub poczty elektronicznej;

      • umożliwienia dodawania opinii o zakupionych Produktach.

   3. Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do złożenia zamówienia, założenia Konta Klienta lub skorzystania z formularza kontaktowego jest konieczne do świadczenia tych usług.

III. Zakres przetwarzanych danych osobowych

1. 1. Administrator przetwarza wyłącznie dane osobowe niezbędne do realizacji celów określonych w niniejszej Polityce prywatności.

   2. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane osobowe:

      1. imię i nazwisko;

      2. adres dostawy;

      3. adres do wystawienia faktury;

      4. adres poczty elektronicznej;

      5. numer telefonu;

      6. dane firmy, w tym nazwę przedsiębiorcy i numer NIP – w przypadku zakupu dokonywanego przez przedsiębiorcę;

      7. treść wiadomości przesłanej za pośrednictwem formularza kontaktowego;

      8. treść opinii o Produkcie wraz z imieniem lub pseudonimem, jeżeli Użytkownik zdecyduje się ją opublikować.

   3. Administrator nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, chyba że obowiązek taki wynika z przepisów prawa lub dane zostaną dobrowolnie przekazane przez osobę, której dotyczą.

IV. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów, dla których są przetwarzane.

2. Odbiorcami danych mogą być w szczególności:

   1. operator platformy sklepowej Shoper S.A.;

   2. operator płatności PayPro S.A. (Przelewy24) – w zakresie niezbędnym do realizacji płatności;

   3. przewoźnicy i operatorzy pocztowi realizujący dostawę zamówień;

   4. dostawcy usług informatycznych, hostingowych lub poczty elektronicznej – w zakresie niezbędnym do zapewnienia prawidłowego funkcjonowania Sklepu.

3. Administrator nie sprzedaje ani nie udostępnia danych osobowych Użytkowników innym podmiotom w celach marketingowych.

4. Dane osobowe co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). Jeżeli przekazanie danych poza EOG okaże się niezbędne, Administrator zapewni odpowiedni poziom ich ochrony zgodnie z obowiązującymi przepisami prawa.

V. Okres przechowywania danych osobowych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane.

2. Dane przetwarzane w związku z realizacją umowy sprzedaży będą przechowywane przez czas niezbędny do wykonania umowy, a następnie przez okres wynikający z przepisów prawa, w szczególności dotyczących rachunkowości i obowiązków podatkowych oraz do czasu upływu terminów przedawnienia ewentualnych roszczeń.

3. Dane przetwarzane w związku z prowadzeniem Konta Klienta będą przechowywane do czasu usunięcia konta przez Użytkownika, chyba że obowiązek ich dalszego przechowywania wynika z przepisów prawa.

4. Dane przekazane za pośrednictwem formularza kontaktowego będą przechowywane przez okres niezbędny do udzielenia odpowiedzi oraz prowadzenia dalszej korespondencji, jeżeli będzie to konieczne.

5. Opinie o Produktach będą przechowywane do czasu ich usunięcia przez Administratora lub zgłoszenia przez autora uzasadnionego żądania ich usunięcia, chyba że obowiązujące przepisy prawa stanowią inaczej.

VI. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują prawa wynikające z przepisów RODO, w szczególności prawo do:

   1. dostępu do swoich danych osobowych;

   2. sprostowania danych;

   3. usunięcia danych („prawo do bycia zapomnianym”), jeżeli zachodzą przesłanki przewidziane przepisami prawa;

   4. ograniczenia przetwarzania danych;

   5. przenoszenia danych;

   6. wniesienia sprzeciwu wobec przetwarzania danych, jeżeli odbywa się ono na podstawie prawnie uzasadnionego interesu Administratora.

2. Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba, której dane dotyczą, ma prawo wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

3. W celu skorzystania ze swoich praw można skontaktować się z Administratorem, wysyłając wiadomość na adres: greylineproject@gmail.com.

4. Administrator udziela odpowiedzi na zgłoszenie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania, z zastrzeżeniem przypadków przewidzianych w przepisach RODO.

5. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy prawa.

VII. Pliki cookies

1. Sklep wykorzystuje pliki cookies (tzw. „ciasteczka”), które są zapisywane na urządzeniu końcowym Użytkownika.

2. Pliki cookies są wykorzystywane w celu:

   1. zapewnienia prawidłowego działania Sklepu;

   2. utrzymania sesji Użytkownika po zalogowaniu do Konta Klienta;

   3. zapamiętywania wybranych ustawień i preferencji Użytkownika;

   4. zapewnienia bezpieczeństwa korzystania ze Sklepu.

3. Sklep może wykorzystywać zarówno sesyjne pliki cookies, usuwane po zakończeniu sesji przeglądarki, jak i trwałe pliki cookies, przechowywane przez określony czas lub do momentu ich usunięcia przez Użytkownika.

4. Użytkownik może w każdej chwili zmienić ustawienia swojej przeglądarki internetowej dotyczące plików cookies, w szczególności ograniczyć lub całkowicie wyłączyć ich obsługę. Ograniczenie stosowania plików cookies może jednak wpłynąć na prawidłowe działanie niektórych funkcji Sklepu.

5. Szczegółowe informacje dotyczące sposobu zarządzania plikami cookies znajdują się w ustawieniach przeglądarki internetowej używanej przez Użytkownika.

VIII. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w przypadku zmiany przepisów prawa, sposobu funkcjonowania Sklepu lub zakresu świadczonych usług, w zakresie niezbędnym do dostosowania jej do tych zmian.

2. Nowa wersja Polityki prywatności jest publikowana w Sklepie i obowiązuje od dnia jej opublikowania.

3. W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają obowiązujące przepisy prawa, w szczególności przepisy RODO oraz prawa polskiego.