Polityka prywatności

1. Postanowienia ogólne

1.1. Definicje

W niniejszej Polityce prywatności użyte terminy oznaczają:

• RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
• Administrator - LALILA Monika Bacieczko
• Dane osobowe - informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej
• Przetwarzanie - operacja wykonywana na danych osobowych
• Osoba, której dane dotyczą - osoba fizyczna, której dane osobowe są przetwarzane

2. Rodzaje przetwarzanych danych osobowych

2.1. Dane zbierane podczas rejestracji i zakupów

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Adres dostawy i/lub rozliczeniowy
• Dane płatności (w przypadku płatności kartą)
• Historia zamówień

2.2. Dane zbierane automatycznie

• Adres IP
• Typ przeglądarki
• System operacyjny
• Data i czas wizyty
• Odwiedzone podstrony
• Źródło ruchu

2.3. Pliki cookies

Strona wykorzystuje pliki cookies w celu:

• zapewnienia prawidłowego działania strony
• analizy ruchu na stronie
• personalizacji treści
• funkcjonowania koszyka zakupów

3. Cele przetwarzania danych osobowych

3.1. Wykonanie umowy sprzedaży

Podstawa prawna: art. 6 ust. 1 lit. b RODO

Cele:

• realizacja zamówień
• obsługa płatności
• dostawa produktów
• obsługa reklamacji

3.2. Wypełnienie obowiązków prawnych

Podstawa prawna: art. 6 ust. 1 lit. c RODO

Cele:

• wystawianie faktur
• archiwizacja dokumentów
• wypełnienie obowiązków podatkowych

3.3. Prawnie uzasadniony interes

Podstawa prawna: art. 6 ust. 1 lit. f RODO

Cele:

• analiza ruchu na stronie
• marketing bezpośredni (z możliwością sprzeciwu)
• zapewnienie bezpieczeństwa
• ochrona przed nadużyciami

3.4. Zgoda

Podstawa prawna: art. 6 ust. 1 lit. a RODO

Cele:

• newsletter
• marketing bezpośredni
• analiza preferencji

4. Odbiorcy danych osobowych

4.1. Podmioty przetwarzające dane

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• kurierzy i firmy logistyczne
• operatorzy płatności
• firmy hostingowe
• firmy księgowe
• organy państwowe (na żądanie)

4.2. Transfer danych do państw trzecich

Dane mogą być przekazywane do państw spoza EOG wyłącznie w przypadku zapewnienia odpowiedniego poziomu ochrony zgodnie z RODO.

5. Okres przechowywania danych

5.1. Dane klientów

• Dane zamówień: 5 lat od realizacji zamówienia
• Dane faktury: 5 lat od końca roku podatkowego
• Dane konta: do momentu usunięcia konta
• Newsletter: do wycofania zgody

5.2. Cookies

• Cookies sesyjne: do zamknięcia przeglądarki
• Cookies trwałe: do 2 lat

6. Prawa osób, których dane dotyczą

6.2. Zgoda

W przypadku przetwarzania na podstawie zgody, osoba ma prawo do jej wycofania w każdym momencie.

6.3. Skarga do organu nadzorczego

Każda osoba ma prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Bezpieczeństwo danych

7.1. Środki techniczne

• szyfrowanie SSL/TLS
• regularne kopie zapasowe
• monitoring bezpieczeństwa
• aktualizacje systemów

7.2. Środki organizacyjne

• ograniczony dostęp do danych
• szkolenia pracowników
• polityki bezpieczeństwa
• procedury reagowania na incydenty

8. Marketing i cookies

8.1. Marketing bezpośredni

Dane mogą być wykorzystywane do wysyłania ofert handlowych wyłącznie za zgodą lub w ramach prawnie uzasadnionego interesu.

8.2. Analityka

Strona wykorzystuje Google Analytics do analizy ruchu. Dane są anonimizowane.

8.3. Zarządzanie cookies

Użytkownik może zarządzać cookies poprzez ustawienia przeglądarki.

9. Kontakt w sprawach ochrony danych

9.1. Inspektor Ochrony Danych

W sprawach związanych z ochroną danych osobowych można kontaktować się:

• Email: perfumeria@lalila.szczecin.pl
• Telefon: +48 786 691 636
• Adres: ul. Aleja Wojska Polskiego 9, 70-470 Szczecin

9.2. Prezes UODO

W przypadku naruszenia praw można złożyć skargę do:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
tel. 22 531 30 00
email: kancelaria@uodo.gov.pl

10. Postanowienia końcowe

10.1. Zmiany polityki

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. O zmianach użytkownicy będą informowani z odpowiednim wyprzedzeniem.

10.2. Prawo właściwe

Niniejsza Polityka prywatności podlega prawu polskiemu.