POLITYKA PRYWATNOŚCI I COOCKIES
§1. Administrator danych
stooko – Monika Szczepańska
Adres: Zawiszy Czarnego 17 / 6
NIP: 6692381658
e-mail: oko.sto.oko@gmail.com
W sprawach związanych z ochroną danych możesz skontaktować się z nami pod adresem: kontakt@stooko.pl.
§2. Jakie dane zbieramy i w jakim celu
2.1. Realizacja zamówień
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Zbieramy: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, NIP (w przypadku faktury firmowej).
Cel: przyjęcie i realizacja zamówienia, wystawienie dokumentu sprzedaży, obsługa ewentualnych reklamacji i zwrotów.
Okres przechowywania: 5 lat od końca roku kalendarzowego, w którym dokonano transakcji (wymóg prawa podatkowego).
2.2. Kontakt przez formularz
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – udzielenie odpowiedzi).
Zbieramy: imię, adres e-mail, treść wiadomości.
Cel: udzielenie odpowiedzi na Twoją wiadomość.
Okres przechowywania: do czasu zakończenia korespondencji, nie dłużej niż 2 lata.
2.3. Newsletter (jeśli zapiszesz się do subskrypcji)
Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda).
Zbieramy: adres e-mail.
Cel: wysyłka informacji o nowościach, promocjach i aktualizacjach stooko.
Okres przechowywania: do czasu cofnięcia zgody. Możesz wypisać się w każdej chwili klikając link w stopce każdego e-maila.
2.4. Analityka i wydajność strony
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez akceptację cookies).
Cel: analizowanie ruchu na stronie w celu poprawy jej działania.
Usługodawca: Google LLC (Google Analytics). Polityka prywatności Google: https://policies.google.com/privacy
§3. Odbiorcy danych
Twoje dane możemy przekazywać:
– operatorowi płatności – PayPro SA (Przelewy24), w zakresie niezbędnym do realizacji płatności,
– firmom kurierskim i pocztowym – w zakresie niezbędnym do dostarczenia zamówienia,
– dostawcy hostingu – w zakresie utrzymania technicznego strony,
– Google LLC – w związku z usługą Google Analytics (dane anonimowe/pseudonimizowane),
– Meta Platforms Ireland Ltd – w związku z pikselami śledzącymi (jeśli aktywne, za Twoją zgodą).
– Dane nie są sprzedawane ani udostępniane innym podmiotom bez Twojej zgody.
§4. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
– prawo dostępu do swoich danych (art. 15 RODO),
– prawo do sprostowania danych (art. 16 RODO),
– prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
– prawo do ograniczenia przetwarzania (art. 18 RODO),
– prawo do przenoszenia danych (art. 20 RODO),
– prawo do sprzeciwu wobec przetwarzania (art. 21 RODO),
– prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na przetwarzanie sprzed cofnięcia).
Wnioski dotyczące realizacji praw prosimy kierować na adres: kontakt@stooko.pl. Odpowiemy w ciągu 30 dni.
Masz również prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl).
§5. Cookies (pliki ciasteczek)
5.1. Czym są cookies?
Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę internetową podczas odwiedzania stron. Nie pobierają danych osobowych ani informacji poufnych.
5.2. Jakich cookies używamy?
– Niezbędne (techniczne) – konieczne do poprawnego działania sklepu (np. sesja koszyka, logowanie). Nie wymagają zgody.
– Analityczne (Google Analytics) – pomagają nam zrozumieć, jak użytkownicy korzystają ze strony. Wymagają Twojej zgody.
– Marketingowe (Meta Pixel) – służą do personalizacji reklam w serwisach Meta. Wymagają Twojej zgody.
– Funkcjonalne (Smash Balloon) – obsługują wyświetlanie feedów mediów społecznościowych. Wymagają Twojej zgody.
5.3. Jak zarządzać cookies?
Przy pierwszej wizycie na stronie wyświetlamy baner z możliwością akceptacji lub odrzucenia poszczególnych kategorii cookies. Swój wybór możesz zmienić w dowolnym momencie w ustawieniach przeglądarki lub klikając link „Ustawienia cookies” dostępny w stopce strony.
Instrukcje zarządzania cookies w popularnych przeglądarkach:
– Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn
– Firefox: Opcje → Prywatność i bezpieczeństwo → Ciasteczka i dane witryn
– Safari: Preferencje → Prywatność → Zarządzaj danymi witryn
– Edge: Ustawienia → Pliki cookie i uprawnienia witryny
§6. Bezpieczeństwo danych
Stosujemy techniczne i organizacyjne środki bezpieczeństwa adekwatne do ryzyka przetwarzania, w tym szyfrowanie transmisji danych (protokół SSL/HTTPS) i ograniczony dostęp do danych pracowników.
§7. Przekazywanie danych poza EOG
Google Analytics może wiązać się z przekazywaniem danych do Stanów Zjednoczonych. Google LLC posiada certyfikat Data Privacy Framework, co stanowi odpowiednią gwarancję ochrony danych zgodnie z art. 46 RODO.
§8. Zmiany polityki
Niniejsza Polityka może być aktualizowana. O istotnych zmianach poinformujemy poprzez komunikat na stronie lub wiadomość e-mail (dla subskrybentów). Data ostatniej aktualizacji widnieje na górze dokumentu.