Zależy nam na tym, aby zakupy w Dream Candle były bezpieczne, a Twoje dane osobowe traktowane z należytą starannością. Poniżej wyjaśniamy, jakie dane zbieramy, dlaczego je zbieramy, komu je powierzamy i jakie prawa Ci przysługują. Dokument przygotowaliśmy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Oksana Ilyk, prowadząca sklep internetowy pod adresem dream-candle.pl (dalej: „Sklep”) w ramach działalności nierejestrowanej w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców. Adres do korespondencji: ul. Krańcowa 80/40, 20-356 Lublin, Polska.

We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z nami:

  • e-mailem: info@dream-candle.pl
  • telefonicznie: +48 735 505 119
  • listownie: Oksana Ilyk, ul. Krańcowa 80/40, 20-356 Lublin, Polska

Nie powołaliśmy inspektora ochrony danych – w sprawach związanych z przetwarzaniem danych prosimy o kontakt bezpośrednio z administratorem.

2. Jakie dane zbieramy

Zakres danych zależy od tego, w jaki sposób korzystasz ze Sklepu. Przetwarzamy:

  • Dane zamówienia – imię i nazwisko, adres dostawy, adres rozliczeniowy, numer telefonu, adres e-mail, zawartość koszyka, kwota i wybrana metoda płatności, numer zamówienia.
  • Dane konta – jeśli zakładasz konto w Sklepie: login, adres e-mail, zapisane adresy dostawy oraz historia zamówień.
  • Dane do faktury – nazwa firmy, adres i NIP, jeśli prosisz o fakturę.
  • Korespondencja – treść wiadomości przesłanych przez formularz kontaktowy lub e-mailem, w tym zgłoszenia reklamacyjne i zwroty.
  • Adres e-mail na potrzeby newslettera – wyłącznie jeśli zapisałeś się na newsletter.
  • Dane techniczne – adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, adres strony, z której trafiłeś do Sklepu, data i godzina wizyty oraz odwiedzone podstrony.
  • Dane z plików cookies i podobnych technologii – zob. sekcja 9.

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży – bez danych adresowych nie jesteśmy w stanie wysłać paczki, a bez adresu e-mail poinformować Cię o statusie zamówienia.

Nie przetwarzamy w Sklepie danych szczególnych kategorii (tzw. danych wrażliwych) i nie zbieramy danych dzieci w sposób świadomy. Nie mamy dostępu do pełnego numeru Twojej karty płatniczej – dane karty podajesz bezpośrednio operatorowi płatności.

3. Cele i podstawy prawne przetwarzania

Każdą operację na Twoich danych opieramy na konkretnej podstawie prawnej wskazanej w art. 6 RODO:

  • Realizacja zamówienia – przyjęcie zamówienia, obsługa płatności, przygotowanie i nadanie przesyłki, kontakt w sprawie zamówienia oraz prowadzenie konta Klienta: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
  • Obowiązki księgowe i podatkowe – wystawianie i przechowywanie faktur oraz innych dokumentów księgowych: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
  • Reklamacje, zwroty i odstąpienie od umowy – rozpatrzenie zgłoszenia i zwrot płatności: art. 6 ust. 1 lit. b oraz lit. c RODO.
  • Newsletter i informacje marketingowe – wysyłka wiadomości o nowościach i promocjach: art. 6 ust. 1 lit. a RODO (Twoja zgoda, którą możesz wycofać w każdej chwili).
  • Statystyka i analityka – badanie ruchu w Sklepie oraz poprawa jego działania: art. 6 ust. 1 lit. a RODO, jeśli wymaga to zgody na cookies analityczne, albo art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes) dla pomiarów niewymagających zgody.
  • Bezpieczeństwo Sklepu – wykrywanie nadużyć, ochrona przed spamem i atakami, logi serwera: art. 6 ust. 1 lit. f RODO.
  • Ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne, i nie stosujemy profilowania w takim rozumieniu.

4. Komu przekazujemy dane

Twoich danych nie sprzedajemy i nie udostępniamy w celach marketingowych podmiotom trzecim. Powierzamy je natomiast zaufanym dostawcom usług, bez których Sklep nie mógłby działać. Każdy z nich przetwarza dane wyłącznie na nasze polecenie, na podstawie umowy powierzenia lub własnej podstawy prawnej:

  • Operatorzy płatności – Stripe (płatności kartą), Przelewy24 (szybkie przelewy bankowe, obsługiwane przez WooPayments) oraz PayPal. Otrzymują dane niezbędne do rozliczenia transakcji i są samodzielnymi administratorami tych danych w zakresie wymaganym przepisami o usługach płatniczych.
  • Broker kurierski Furgonetka oraz współpracujący z nim przewoźnicy (m.in. InPost, DPD) – otrzymują dane adresowe, numer telefonu i adres e-mail potrzebne do doręczenia przesyłki i powiadomień o statusie paczki.
  • Dostawca hostingu i infrastruktury serwerowej – przechowuje dane Sklepu i jego kopie zapasowe.
  • Dostawca poczty elektronicznej – obsługuje wiadomości transakcyjne wysyłane z adresu info@dream-candle.pl.
  • Biuro rachunkowe – w zakresie dokumentów księgowych.
  • Dostawcy narzędzi analitycznych – w zakresie opisanym w sekcji 9.
  • Organy publiczne – wyłącznie wtedy, gdy obowiązek udostępnienia danych wynika z przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców (w szczególności operatorzy płatności kartowych i dostawcy narzędzi analitycznych) należy do grup kapitałowych z siedzibą poza Europejskim Obszarem Gospodarczym. W takich przypadkach dane mogą być przekazywane do państwa trzeciego wyłącznie przy zastosowaniu mechanizmów przewidzianych w rozdziale V RODO – decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Możesz zwrócić się do nas o informację, jakie zabezpieczenia stosuje konkretny dostawca.

6. Jak długo przechowujemy dane

  • Dane zamówień i dokumenty księgowe – przez okres wymagany przepisami podatkowymi i ustawą o rachunkowości, tj. 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  • Dane konta Klienta – do czasu usunięcia konta lub zgłoszenia żądania jego usunięcia; dane zamówień pozostają wówczas w dokumentacji księgowej.
  • Dane przetwarzane na podstawie zgody (np. newsletter) – do momentu wycofania zgody.
  • Dane potrzebne do obrony roszczeń – do upływu terminu przedawnienia roszczeń wynikającego z Kodeksu cywilnego.
  • Korespondencja – przez czas niezbędny do zakończenia sprawy oraz udokumentowania jej przebiegu.
  • Logi serwera i dane techniczne – przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki Sklepu, po czym są usuwane lub anonimizowane.

7. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

  • Prawo dostępu do danych (art. 15 RODO) – możesz uzyskać informację, jakie dane na Twój temat przetwarzamy, oraz otrzymać ich kopię.
  • Prawo do sprostowania danych (art. 16 RODO) – możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
  • Prawo do usunięcia danych, tzw. prawo do bycia zapomnianym (art. 17 RODO) – z wyjątkiem danych, które musimy zachować na podstawie przepisów prawa, np. w dokumentacji księgowej.
  • Prawo do ograniczenia przetwarzania (art. 18 RODO).
  • Prawo do przenoszenia danych (art. 20 RODO) – możesz otrzymać dane przetwarzane na podstawie umowy lub zgody w powszechnie używanym formacie nadającym się do odczytu maszynowego albo żądać przesłania ich innemu administratorowi.
  • Prawo do sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego.
  • Prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) – wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z powyższych praw, napisz do nas na adres info@dream-candle.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania.

8. Prawo wniesienia skargi

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl). Będziemy jednak wdzięczni, jeśli najpierw skontaktujesz się z nami – większość spraw da się wyjaśnić od razu.

9. Pliki cookies i analityka

Sklep korzysta z plików cookies – niewielkich plików tekstowych zapisywanych na Twoim urządzeniu. Używamy ich w kilku celach:

  • Cookies niezbędne – utrzymanie sesji, zapamiętanie zawartości koszyka, obsługa logowania i procesu składania zamówienia oraz zabezpieczenie formularzy. Bez nich Sklep nie działa poprawnie, dlatego nie wymagają zgody.
  • Cookies funkcjonalne – zapamiętanie preferencji, np. ostatnio przeglądanych produktów.
  • Cookies analityczne – zbiorcze statystyki odwiedzin, które pomagają nam ulepszać Sklep. Instalujemy je wyłącznie po uzyskaniu Twojej zgody.
  • Cookies operatorów płatności – niezbędne do bezpiecznego przeprowadzenia transakcji i wykrywania oszustw.

Narzędzia analityczne i marketingowe wykorzystywane obecnie w Sklepie: Google Analytics 4.

Zgodę na cookies inne niż niezbędne możesz w każdej chwili zmienić lub wycofać. Możesz też samodzielnie zarządzać cookies w ustawieniach swojej przeglądarki – zablokować je, usunąć już zapisane albo poprosić o powiadomienie przed każdym zapisem. Ograniczenie cookies może jednak utrudnić korzystanie z koszyka i złożenie zamówienia.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie HTTPS na całej stronie, ograniczony dostęp do panelu administracyjnego, silne hasła i uwierzytelnianie, regularne aktualizacje oprogramowania oraz kopie zapasowe. Dane płatnicze przetwarzane są wyłącznie na infrastrukturze certyfikowanych operatorów płatności.

11. Zmiany Polityki prywatności

Politykę prywatności możemy aktualizować, na przykład gdy zmienią się przepisy albo zakres usług Sklepu. Aktualna wersja jest zawsze dostępna na tej stronie. Jeśli zmiany będą istotne, poinformujemy o nich w widocznym miejscu w Sklepie.

Zasady zakupów opisaliśmy w Regulaminie, a informacje o zwrotach w zakładce Zwroty i reklamacje.