Polityka prywatności ForBalance.pl

1. Postanowienia ogólne

1. Niniejsza Polityka prywatności i plików cookies ma charakter informacyjny. Oznacza to, że nie jest ona źródłem obowiązków dla Klientów ani Użytkowników sklepu internetowego ForBalance.
2. Dokument określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies i podobnych technologii w związku z korzystaniem ze sklepu internetowego dostępnego pod domeną forbalance.pl.
3. Polityka dotyczy w szczególności osób, które odwiedzają sklep, składają zamówienie, kontaktują się z Administratorem, składają reklamację, zapisują się do newslettera lub korzystają z innych funkcjonalności dostępnych w sklepie.

2. Administrator danych

1. Administratorem danych osobowych jest Hyggen Studio Marta Nykiel-Nowak, prowadząca jednoosobową działalność gospodarczą pod adresem: ul. Złote Łany 45A, 43-227 Góra.
2. Dane identyfikacyjne Administratora:
   
   NIP: 6381639600
   REGON: 240189371
   
   
3. Kontakt z Administratorem:
   
   e-mail ogólny: kontakt@forbalance.pl
   e-mail do spraw reklamacyjnych: reklamacje@forbalance.pl
   formularz kontaktowy dostępny w sklepie
   
   

3. Zakres i źródła danych

1. Administrator może przetwarzać dane osobowe podane bezpośrednio przez Użytkownika, w szczególności:
   
   imię i nazwisko,
   adres e-mail,
   numer telefonu, jeżeli zostanie podany,
   adres dostawy,
   adres do faktury lub innego dokumentu sprzedaży,
   dane dotyczące zamówienia,
   dane zawarte w korespondencji kierowanej do Administratora,
   dane podane przy zapisie do newslettera.
   
   
2. Administrator może również przetwarzać dane techniczne i eksploatacyjne zbierane automatycznie podczas korzystania ze sklepu, takie jak:
   
   adres IP,
   dane o urządzeniu i przeglądarce,
   identyfikatory zapisane w plikach cookies lub podobnych technologiach,
   informacje o sposobie korzystania ze strony.
   
   
3. Dane osobowe są pozyskiwane:
   
   bezpośrednio od Użytkownika,
   automatycznie w związku z korzystaniem ze sklepu,
   od dostawców usług technicznych, płatniczych i logistycznych, jeżeli jest to niezbędne do realizacji zamówienia lub obsługi sklepu.
   
   

4. Cele, podstawy prawne i zakres przetwarzania

Administrator przetwarza dane osobowe w następujących celach:

1. Realizacja zamówienia i wykonanie umowy sprzedaży
   
   podstawa prawna: art. 6 ust. 1 lit. b RODO,
   zakres danych: dane niezbędne do przyjęcia zamówienia, płatności, dostawy, kontaktu w sprawie realizacji zamówienia i obsługi posprzedażowej.
   
   
2. Rozliczenia, dokumentacja księgowa i obowiązki podatkowe
   
   podstawa prawna: art. 6 ust. 1 lit. c RODO,
   zakres danych: dane wymagane przez przepisy prawa podatkowego i rachunkowego.
   
   
3. Obsługa reklamacji, zwrotów oraz kontaktu związanego z wykonaniem umowy
   
   podstawa prawna: art. 6 ust. 1 lit. b i lit. c RODO,
   w odpowiednich przypadkach również art. 6 ust. 1 lit. f RODO jako prawnie uzasadniony interes Administratora polegający na obronie przed roszczeniami i obsłudze zgłoszeń.
   
   
4. Obsługa formularza kontaktowego i korespondencji
   
   podstawa prawna: art. 6 ust. 1 lit. f RODO,
   prawnie uzasadniony interes Administratora polega na udzielaniu odpowiedzi na pytania i prowadzeniu komunikacji związanej ze sklepem lub ofertą.
   
   
5. Marketing własny, w tym newsletter
   
   podstawa prawna: art. 6 ust. 1 lit. a RODO, jeżeli wymagana jest zgoda,
   albo art. 6 ust. 1 lit. f RODO, jeżeli komunikacja odbywa się w granicach dopuszczonych przepisami prawa,
   zapis do newslettera może wiązać się z przetwarzaniem adresu e-mail oraz danych technicznych potwierdzających zapis.
   
   
6. Ustalenie, dochodzenie lub obrona przed roszczeniami
   
   podstawa prawna: art. 6 ust. 1 lit. f RODO,
   prawnie uzasadniony interes Administratora polega na ochronie praw i interesów związanych z prowadzoną działalnością.
   
   
7. Zapewnienie prawidłowego działania sklepu, bezpieczeństwa i funkcjonalności technicznych
   
   podstawa prawna: art. 6 ust. 1 lit. f RODO,
   w zakresie niezbędnych plików cookies i technologii technicznych przetwarzanie może być konieczne do prawidłowego działania serwisu.
   
   
8. Działania analityczne lub marketingowe realizowane przy użyciu cookies i podobnych technologii
   
   podstawa prawna: art. 6 ust. 1 lit. a RODO, jeżeli wymagają zgody,
   uruchomienie takich narzędzi może zależeć od aktualnej konfiguracji sklepu i zgód wyrażonych przez Użytkownika.
   
   

5. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, jeżeli jest to niezbędne do prowadzenia sklepu lub realizacji zamówienia.
2. Do odbiorców danych mogą należeć w szczególności:
   
   Shopify jako dostawca platformy sklepowej i infrastruktury technicznej,
   dostawcy usług płatniczych dostępnych w sklepie, w tym Stripe oraz Tpay, gdy są aktywne dla danego zamówienia,
   podmioty obsługujące logistykę i dostawę, w tym BL Logistics sp. z o.o. jako operator serwisu base.courier, a także przewoźnicy wybrani przez Klienta podczas składania zamówienia, w szczególności InPost,
   dostawcy hostingu, poczty elektronicznej, zabezpieczeń, narzędzi technicznych i wsparcia IT,
   dostawcy formularzy kontaktowych i newslettera, jeżeli są wykorzystywani,
   biuro rachunkowe, doradcy prawni lub inni profesjonaliści wspierający Administratora,
   podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.
   
   
3. W sklepie może być wykorzystywane narzędzie związane z obsługą rozwiązań subskrypcyjnych. Jeżeli subskrypcja zostanie uruchomiona, odpowiednie dane mogą być przetwarzane również przez dostawcę tej usługi w zakresie niezbędnym do obsługi subskrypcji.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady Administrator dąży do korzystania z usług dostawców zapewniających odpowiedni poziom ochrony danych osobowych.
2. Z uwagi na korzystanie z usług o charakterze technologicznym i chmurowym, dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności jeżeli dostawca usług korzysta z infrastruktury zlokalizowanej poza EOG.
3. W takim przypadku Administrator korzysta z mechanizmów zgodnych z RODO, w szczególności standardowych klauzul umownych albo innych podstaw legalizujących transfer danych.

7. Okres przechowywania danych

1. Dane związane z realizacją zamówienia i umową sprzedaży są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa oraz przez czas niezbędny do obrony przed roszczeniami.
2. Dane księgowe i podatkowe są przechowywane przez okres wynikający z obowiązujących przepisów prawa.
3. Dane z reklamacji, zwrotów i kontaktu są przechowywane przez czas niezbędny do obsługi sprawy, a następnie przez okres niezbędny do ochrony interesów Administratora.
4. Dane przetwarzane na podstawie zgody są przechowywane do czasu cofnięcia zgody, chyba że wcześniejsze usunięcie danych wynika z charakteru usługi lub obowiązujących przepisów.
5. Dane techniczne, cookies i podobne dane są przechowywane przez okres zależny od ich rodzaju, celu oraz ustawień przeglądarki lub systemu zgód.

8. Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do:

1. dostępu do danych,
2. sprostowania danych,
3. usunięcia danych,
4. ograniczenia przetwarzania,
5. przenoszenia danych w przypadkach przewidzianych prawem,
6. wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
7. cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne, ale w wielu przypadkach może być niezbędne do:
   
   złożenia i realizacji zamówienia,
   otrzymania odpowiedzi na wiadomość,
   rozpatrzenia reklamacji,
   zapisania się do newslettera.
   
   
2. Niepodanie danych wymaganych do realizacji danego celu może skutkować brakiem możliwości wykonania tej czynności.

10. Profilowanie

1. Dane osobowe mogą być przetwarzane w sposób częściowo zautomatyzowany, jeżeli wynika to z działania wykorzystywanych narzędzi technicznych, systemów sklepowych lub narzędzi marketingowych.
2. Jeżeli Administrator uruchomi narzędzia analityczne, marketingowe lub subskrypcyjne pozwalające na personalizację komunikacji albo segmentację odbiorców, może to wiązać się z profilowaniem w rozumieniu RODO.
3. Profilowanie nie będzie wywoływać wobec Użytkownika skutków prawnych ani w podobny sposób istotnie na niego wpływać, chyba że Administrator wyraźnie poinformuje o czymś odmiennym i będzie do tego posiadał właściwą podstawę prawną.

11. Pliki cookies i podobne technologie

1. Sklep korzysta z plików cookies oraz podobnych technologii.
2. Cookies to niewielkie informacje tekstowe zapisywane na urządzeniu Użytkownika i odczytywane przez system teleinformatyczny sklepu lub podmiotów trzecich, z których usług korzysta sklep.
3. Cookies mogą być:
   
   niezbędne – konieczne do prawidłowego działania sklepu i jego podstawowych funkcji,
   funkcjonalne – pomagające zapamiętać preferencje Użytkownika,
   analityczne – służące do tworzenia statystyk i analizy korzystania ze sklepu,
   marketingowe – używane do dopasowania komunikacji reklamowej lub mierzenia skuteczności kampanii.
   
   
4. Niezbędne cookies mogą być stosowane bez zgody, jeżeli są konieczne do świadczenia usługi żądanej przez Użytkownika albo do prawidłowego działania sklepu.
5. Cookies analityczne, marketingowe oraz inne niewymagane technicznie powinny być wykorzystywane wyłącznie na podstawie odpowiedniej zgody, jeżeli obowiązujące przepisy jej wymagają.
6. Użytkownik może zarządzać cookies:
   
   za pomocą ustawień przeglądarki,
   za pomocą narzędzia do zarządzania zgodami, jeżeli zostało wdrożone w sklepie.
   
   
7. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności sklepu.

12. Zakres wykorzystywanych technologii w sklepie

Na podstawie aktualnie dostępnej konfiguracji sklepu i theme’u, sklep może korzystać w szczególności z następujących kategorii narzędzi:

1. Narzędzia niezbędne i techniczne Shopify
   
   służące do prawidłowego działania sklepu, koszyka, procesu zamówienia, bezpieczeństwa i podstawowej obsługi sesji,
   mogą obejmować cookies dostarczane przez platformę Shopify.
   
   
2. Formularze kontaktowe i formularze newslettera
   
   dane wprowadzane do formularzy są przetwarzane w celu obsługi kontaktu lub zapisu do newslettera,
   formularze newslettera mogą oznaczać zapis osoby zainteresowanej na listę odbiorców komunikacji marketingowej.
   
   
3. Zdalne zasoby techniczne
   
   theme korzysta m.in. z zewnętrznych fontów ładowanych z usług Google Fonts,
   może to powodować przekazywanie danych technicznych, takich jak adres IP lub parametry przeglądarki, do dostawcy takiej usługi.
   
   
4. Narzędzia związane z obsługą subskrypcji
   
   w sklepie może zostać uruchomiona funkcjonalność związana z obsługą zamówień subskrypcyjnych,
   jeżeli usługa subskrypcyjna zostanie aktywowana, odpowiednie zasady przetwarzania danych będą miały zastosowanie również do tej funkcjonalności.
   
   
5. Operatorzy płatności
   
   podczas płatności dane mogą być przekazywane do operatorów płatności aktywnych w sklepie dla danego zamówienia.
   
   
6. Logistyka i dostawa
   
   dane niezbędne do realizacji dostawy mogą być przekazywane podmiotom obsługującym logistykę, w tym BL Logistics sp. z o.o. jako operatorowi serwisu base.courier, oraz przewoźnikom wybranym przez Klienta podczas składania zamówienia.
   
   

13. Media społecznościowe

1. Sklep może zawierać odnośniki do profili Administratora w mediach społecznościowych, w szczególności na Instagramie.
2. Korzystanie z takich odnośników może skutkować przejściem do zewnętrznych serwisów, które działają według własnych zasad prywatności i cookies.

14. Zmiany polityki prywatności

1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
2. Zmiany mogą wynikać w szczególności ze:
   
   zmian przepisów prawa,
   zmian technologicznych w sklepie,
   uruchomienia nowych funkcjonalności,
   zmiany dostawców usług lub narzędzi.
   
   
3. Nowa wersja polityki obowiązuje od chwili jej opublikowania w sklepie.