Polityka prywatności

1. Informacje ogólne

W VÉLOCITÉ szanujemy prywatność osób odwiedzających nasz sklep i dokonujących w nim zakupów.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych, podstawy prawne ich wykorzystania, okresy przechowywania, prawa użytkowników oraz sposób stosowania plików cookie i podobnych technologii.

Dokument dotyczy sklepu internetowego dostępnego pod adresem https://velocite.shop.

Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem sklepu VÉLOCITÉ jest:

[PEŁNA FIRMA PRZEDSIĘBIORCY]
Adres: [ADRES PRZEDSIĘBIORCY]
E-mail: velocite@velocite.shop
Telefon: [NUMER TELEFONU]

W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO można skontaktować się z Administratorem pod wskazanym adresem e-mail lub listownie.

Jeżeli dla Administratora zostanie wyznaczony inspektor ochrony danych, odpowiednie dane kontaktowe zostaną udostępnione zgodnie z przepisami prawa.

3. Kategorie przetwarzanych danych

W zależności od sposobu korzystania ze sklepu możemy przetwarzać dane niezbędne do:

  • realizacji zamówień — w szczególności imię, nazwisko, adres dostawy, adres rozliczeniowy, e-mail, numer telefonu oraz informacje o zamówieniu;

  • obsługi płatności — w szczególności informacje o statusie i wartości transakcji oraz identyfikatory płatności przekazywane przez dostawców usług płatniczych;

  • obsługi zwrotów i reklamacji — informacje dotyczące zamówienia, korespondencję oraz dane konieczne do realizacji uprawnień Klienta;

  • obsługi konta klienta — dane identyfikacyjne i informacje związane z kontem, jeżeli Klient zdecyduje się z niego korzystać;

  • komunikacji — dane zawarte w wiadomościach i formularzach przesyłanych do nas;

  • obsługi newslettera — w szczególności adres e-mail i informacje dotyczące udzielonych zgód, jeżeli użytkownik zdecyduje się na zapis;

  • zapewnienia bezpieczeństwa i działania sklepu — w szczególności adres IP, identyfikatory techniczne, informacje o urządzeniu i przeglądarce oraz dane dotyczące aktywności niezbędne do funkcjonowania i ochrony usług.

Zakres danych zależy od wykorzystywanych funkcji sklepu.

Co do zasady nie otrzymujemy pełnych danych kart płatniczych przetwarzanych bezpośrednio przez zewnętrznych operatorów płatności, chyba że szczególna usługa działa inaczej i została odpowiednio opisana.

4. Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe wyłącznie w zakresie uzasadnionym konkretnymi celami oraz na odpowiednich podstawach prawnych.

Realizacja zamówień i obsługa umów sprzedaży

Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed jej zawarciem.

Realizacja obowiązków podatkowych, księgowych i innych obowiązków prawnych

Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze.

Obsługa zapytań, ochrona usług, zapobieganie nadużyciom oraz ustalanie, dochodzenie lub obrona roszczeń

Podstawa prawna: art. 6 ust. 1 lit. f RODO, o ile po ocenie danego procesu przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora i interes ten nie jest nadrzędny wobec praw i wolności osoby, której dane dotyczą.

Newsletter i inne dobrowolne komunikaty marketingowe

Podstawa prawna: art. 6 ust. 1 lit. a RODO, jeżeli odpowiednią podstawą przetwarzania jest zgoda. Komunikacja marketingowa prowadzona jest również z poszanowaniem odrębnych przepisów dotyczących jej przesyłania.

Analityczne i marketingowe technologie śledzące wymagające zgody

Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. a RODO, gdy zgoda jest wymaganą podstawą prawną. Stosowanie takich technologii podlega również przepisom Prawa komunikacji elektronicznej.

Nie wykorzystujemy zgody jako zastępczej podstawy prawnej dla czynności niezbędnych do wykonania umowy, jeżeli właściwą podstawą jest art. 6 ust. 1 lit. b RODO.

5. Podanie danych osobowych

Podanie danych niezbędnych do złożenia i realizacji zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy sprzedaży.

Bez podania niektórych informacji, w szczególności danych kontaktowych i adresu dostawy, realizacja zamówienia może być niemożliwa.

Podanie danych na potrzeby newslettera i innych dobrowolnych działań marketingowych nie jest warunkiem dokonania zakupu.

Niektóre dane księgowe i transakcyjne muszą być przetwarzane ze względu na przepisy prawa.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do świadczenia usług.

W zależności od konkretnego procesu mogą to być:

  • Shopify — dostawca infrastruktury technicznej sklepu i powiązanych usług;

  • dostawcy usług płatniczych — w zakresie niezbędnym do obsługi płatności;

  • przewoźnicy i operatorzy logistyczni — w zakresie koniecznym do dostarczenia zamówień;

  • dostawcy usług hostingowych, informatycznych i bezpieczeństwa;

  • podmioty świadczące usługi księgowe i doradcze;

  • dostawcy narzędzi komunikacji e-mail, jeżeli są wykorzystywani;

  • odpowiednie organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Poszczególne podmioty mogą działać jako podmioty przetwarzające dane na zlecenie Administratora lub jako niezależni administratorzy, zależnie od charakteru wykonywanych usług.

7. Shopify i technologie sklepu

Sklep internetowy VÉLOCITÉ działa na platformie Shopify, która zapewnia infrastrukturę techniczną niezbędną do prezentowania oferty, obsługi zamówień, płatności oraz innych funkcji e-commerce.

Shopify może przetwarzać dane klientów w celu świadczenia usług sklepu oraz w innych celach wynikających z właściwych warunków korzystania z platformy i zakresu włączonych funkcji.

W niektórych przypadkach Shopify może przetwarzać dane jako niezależny administrator zgodnie z własnymi dokumentami dotyczącymi prywatności.

Szczegółowe informacje o przetwarzaniu danych przez Shopify można znaleźć pod adresem:

https://www.shopify.com/legal/privacy

Informacje dla konsumentów korzystających z usług Shopify:

https://privacy.shopify.com/

[PRZED PUBLIKACJĄ: uzupełnić opis Shopify Network Intelligence zgodnie z rzeczywistym stanem funkcji w Ustawienia → Prywatność klienta, w tym informacje o ewentualnym wykorzystaniu danych w ramach usług ulepszonych Shopify.]

8. Marketing i newsletter

Jeżeli użytkownik zapisze się do newslettera VÉLOCITÉ, możemy przesyłać mu wiadomości dotyczące marki, nowych kolekcji, premier produktów, ofert i promocji zgodnie z zakresem udzielonej zgody oraz obowiązującymi przepisami.

Zapis do newslettera jest dobrowolny i nie stanowi warunku zakupu produktów.

Użytkownik może w dowolnym momencie zrezygnować z otrzymywania wiadomości marketingowych, korzystając z odnośnika do rezygnacji umieszczonego w wiadomości lub kontaktując się z nami pod adresem velocite@velocite.shop.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które nastąpiło przed jej wycofaniem.

Wiadomości niezbędne do realizacji zamówienia, takie jak potwierdzenie zakupu czy informacje o wysyłce, mogą być przesyłane niezależnie od zgody na marketing, na właściwej podstawie prawnej.

9. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu ich przetwarzania.

W szczególności:

  • Dane zamówień: przez okres wykonywania umowy, a następnie w zakresie koniecznym do realizacji obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.

  • Dokumentacja księgowa i podatkowa: przez okres wynikający z odpowiednich przepisów, co w przypadku wielu obowiązków podatkowych oznacza zasadniczo pięć lat, liczonych według reguł określonych w tych przepisach.

  • Dane dotyczące reklamacji i sporów: przez okres konieczny do zakończenia postępowania oraz do upływu właściwych terminów przedawnienia roszczeń.

  • Dane konta klienta: przez czas utrzymywania konta, a następnie w niezbędnym zakresie wynikającym z innych podstaw prawnych.

  • Dane newslettera: co do zasady do czasu wycofania zgody, z zachowaniem danych niezbędnych do wykazania zgodności działań z prawem przez odpowiedni okres.

  • Dane z korespondencji: przez czas obsługi sprawy, a następnie przez okres uzasadniony jej charakterem oraz ewentualnymi roszczeniami.

  • Dane związane z plikami cookie: zgodnie z czasem działania danej technologii, jej celem i konfiguracją opisaną w ustawieniach prywatności.

Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie znajduje inną podstawę prawną.

10. Prawa osób, których dane dotyczą

Osobom, których dane przetwarzamy, przysługują prawa określone w RODO, w szczególności:

  • prawo dostępu do swoich danych osobowych;

  • prawo sprostowania nieprawidłowych danych;

  • prawo usunięcia danych w przypadkach przewidzianych prawem;

  • prawo ograniczenia przetwarzania;

  • prawo przenoszenia danych, jeśli spełnione są ustawowe przesłanki;

  • prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, na zasadach określonych w RODO;

  • prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie;

  • prawo wniesienia skargi do właściwego organu nadzorczego.

Nie wszystkie prawa mają zastosowanie w każdej sytuacji. Ich wykonywanie może podlegać ograniczeniom przewidzianym w obowiązujących przepisach.

W sprawie realizacji swoich praw można skontaktować się z nami pod adresem velocite@velocite.shop.

W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego przysługuje prawo wniesienia sprzeciwu na zasadach określonych w RODO.

11. Organ nadzorczy

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Strona internetowa organu:

https://uodo.gov.pl

Osobom przebywającym w innych państwach Europejskiego Obszaru Gospodarczego mogą również przysługiwać odpowiednie uprawnienia do złożenia skargi do właściwego organu nadzorczego.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z Shopify oraz innych dostawców technologicznych dane osobowe mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym.

Jeżeli takie przekazywanie stanowi transfer danych osobowych w rozumieniu RODO, powinno odbywać się na odpowiedniej podstawie prawnej, w szczególności w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inny przewidziany prawem mechanizm.

Informacje o właściwych zabezpieczeniach i sposobie uzyskania ich kopii można uzyskać, kontaktując się z Administratorem, z uwzględnieniem prawnych i umownych ograniczeń.

13. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkową utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

Zakres stosowanych zabezpieczeń dostosowywany jest do charakteru przetwarzanych danych, ryzyka oraz dostępnych rozwiązań technicznych.

14. Pliki cookie i podobne technologie

14.1. Czym są pliki cookie?

Pliki cookie to niewielkie informacje zapisywane lub odczytywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Sklep może korzystać również z technologii o podobnym działaniu, służących do przechowywania preferencji, zapewnienia funkcjonalności lub — po spełnieniu właściwych wymogów prawnych — prowadzenia pomiarów i innych działań.

14.2. Niezbędne pliki cookie

Niezbędne pliki cookie i podobne rozwiązania mogą być wykorzystywane do prawidłowego działania Sklepu.

Obejmują one w szczególności technologie służące do obsługi koszyka, utrzymania sesji, zapamiętywania niezbędnych ustawień, zabezpieczania transakcji oraz realizacji funkcji wyraźnie żądanych przez użytkownika.

Korzystanie z technologii, które spełniają ustawowe przesłanki niezbędności, nie wymaga uzyskania odrębnej zgody przewidzianej dla innych plików cookie.

14.3. Analityka i inne opcjonalne technologie

W zależności od konfiguracji Shopify i dodatkowych aplikacji Sklep może korzystać z technologii analitycznych, funkcjonalnych lub marketingowych, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika.

Technologie wymagające zgody są stosowane dopiero po jej uzyskaniu.

Jeżeli użytkownik nie udzieli wymaganej zgody, odmowa nie uniemożliwia dokonania zwykłych zakupów w Sklepie.

[PRZED PUBLIKACJĄ: zweryfikować rzeczywiście aktywne kategorie, dostawców, cele, okresy działania i opis narzędzi Shopify.]

14.4. Zarządzanie zgodą

Użytkownik może zarządzać swoimi preferencjami dotyczącymi niekoniecznych plików cookie i podobnych technologii za pośrednictwem mechanizmu udostępnionego w Sklepie.

Udzielenie zgody jest dobrowolne.

Zgodę można wycofać lub zmienić na przyszłość, korzystając z odnośnika „Preferencje plików cookie” dostępnego w Sklepie.

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

14.5. Okres działania i dostawcy

Szczegółowe informacje o aktualnie wykorzystywanych plikach cookie, ich dostawcach, celach oraz okresach przechowywania lub działania są udostępniane w informacjach dotyczących prywatności i ustawieniach zarządzania zgodą w Sklepie.

[PRZED PUBLIKACJĄ: uzupełnić rzeczywistą listę lub odnośnik do aktualnej tabeli używanych technologii.]

15. Profilowanie i zautomatyzowane przetwarzanie

W zależności od włączonych funkcji Shopify oraz innych wykorzystywanych narzędzi niektóre dane mogą być analizowane automatycznie, np. w celu prezentowania rekomendacji produktowych lub oceny funkcjonowania Sklepu.

Samo wyświetlanie rekomendacji produktowych nie musi oznaczać podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika.

[PRZED PUBLIKACJĄ: zweryfikować, czy zachodzi podejmowanie decyzji, o których mowa w art. 22 RODO, oraz odpowiednio uzupełnić informacje, jeżeli takie przetwarzanie występuje.]

16. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana, w szczególności w razie zmian przepisów prawa, używanych usług technologicznych lub sposobów przetwarzania danych.

Aktualna wersja dokumentu będzie publikowana w Sklepie wraz z datą ostatniej aktualizacji.

Jeżeli przepisy wymagają przekazania dodatkowej informacji lub uzyskania nowej zgody, podejmiemy odpowiednie działania przed rozpoczęciem przetwarzania w nowym celu.

17. Kontakt

W sprawach związanych z prywatnością i ochroną danych osobowych:

VÉLOCITÉ
Adres: Rogaszyce 173, 63-500 Rogaszyce, Polska
E-mail: velocite@velocite.shop
Telefon: +48 661 590 807