Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU CUP&YOU

1. INFORMACJE OGÓLNE

1. Niniejsza Polityka prywatności wyjaśnia zasady przetwarzania danych osobowych użytkowników sklepu internetowego prowadzonego pod adresem https://cupandyou.pl/, zwanego dalej „Sklepem”, oraz zasady wykorzystywania plików cookies i podobnych technologii.

2. Administratorem danych osobowych jest:

Cup and You Alicja Milek, Krzysztof Milek s.c.
ul. Gogolińska 4E
47-100 Strzelce Opolskie
NIP: 7561979723
REGON: 365643689

3. W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem:

a) drogą elektroniczną: [email protected];
b) pisemnie na adres siedziby Administratora wskazany powyżej.

4. Administrator przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanym dalej „RODO”, ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi obowiązującymi przepisami.

2. ZAKRES I ŹRÓDŁA DANYCH

1. Administrator może przetwarzać w szczególności następujące dane:

a) imię i nazwisko;
b) nazwę firmy lub instytucji;
c) adres rozliczeniowy i adres dostawy;
d) adres e-mail;
e) numer telefonu;
f) NIP i inne dane potrzebne do wystawienia faktury;
g) informacje dotyczące zamówienia, płatności, dostawy, zwrotu lub reklamacji;
h) dane konta Klienta i historię zamówień;
i) treść korespondencji, opinii, pytań i zgłoszeń;
j) adres IP, identyfikatory internetowe, informacje o urządzeniu, przeglądarce i aktywności w Sklepie, jeżeli ich przetwarzanie jest niezbędne do działania Sklepu albo Użytkownik wyraził odpowiednią zgodę.

2. Dane są pozyskiwane przede wszystkim bezpośrednio od osoby, której dotyczą, podczas składania zamówienia, zakładania konta, kontaktu z Administratorem, składania reklamacji, publikowania opinii, zapisu do newslettera lub korzystania ze Sklepu.

3. Jeżeli zamówienie jest składane dla innej osoby lub Nabywca wskazuje dane odbiorcy prezentu, dane tej osoby mogą zostać przekazane Administratorowi przez Nabywcę. Nabywca powinien przekazywać wyłącznie dane niezbędne do realizacji zamówienia i poinformować odbiorcę o przekazaniu jego danych.

4. Niektóre informacje mogą pochodzić również od operatorów płatności, przewoźników lub dostawców narzędzi informatycznych, w szczególności jako potwierdzenie płatności, status doręczenia albo informacja o bezpieczeństwie transakcji.

3. CELE, PODSTAWY PRAWNE I OKRES PRZETWARZANIA

1. Dane osobowe są przetwarzane w następujących celach:

Cel przetwarzania	Podstawa prawna	Okres przetwarzania
Założenie i prowadzenie konta Klienta	art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie konta	Do usunięcia konta, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń
Przyjęcie i realizacja zamówienia, dostawa, obsługa płatności oraz kontakt dotyczący zamówienia	art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy	Przez czas realizacji umowy, a następnie przez okres przedawnienia związanych z nią roszczeń
Wystawianie i przechowywanie faktur oraz wykonywanie obowiązków podatkowych i rachunkowych	art. 6 ust. 1 lit. c RODO – wykonanie obowiązku prawnego	Przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych od końca odpowiedniego roku podatkowego
Obsługa zwrotów, odstąpień od umowy i reklamacji	art. 6 ust. 1 lit. b i c RODO oraz art. 6 ust. 1 lit. f RODO – realizacja umowy, obowiązków prawnych i obrona roszczeń	Przez czas prowadzenia sprawy, a następnie przez okres przedawnienia roszczeń
Odpowiadanie na pytania i obsługa korespondencji	art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na obsłudze zapytań i komunikacji	Do zakończenia korespondencji, a następnie przez okres potrzebny do wykazania jej przebiegu lub obrony roszczeń
Zapewnienie bezpieczeństwa Sklepu, zapobieganie oszustwom, nadużyciom i atakom oraz prowadzenie logów technicznych	art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na ochronie Sklepu, danych i użytkowników	Przez okres niezbędny do zapewnienia bezpieczeństwa, analizy incydentu lub dochodzenia roszczeń
Ustalanie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora	Do upływu właściwego terminu przedawnienia roszczeń
Wysyłanie newslettera i informacji handlowych pocztą elektroniczną	art. 6 ust. 1 lit. a RODO – zgoda oraz art. 398 ustawy Prawo komunikacji elektronicznej	Do wycofania zgody, rezygnacji z newslettera albo zakończenia jego wysyłania; informacje potrzebne do wykazania zgody mogą być przechowywane do upływu okresu przedawnienia roszczeń
Publikowanie opinii, pytań, odpowiedzi lub innych treści przesłanych przez Użytkownika	art. 6 ust. 1 lit. a RODO – zgoda, jeżeli jest pobierana, albo art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na umożliwieniu publikacji treści przekazanej przez Użytkownika	Do wycofania zgody, wniesienia skutecznego sprzeciwu, usunięcia treści albo zakończenia prowadzenia Sklepu
Prowadzenie statystyk, analiza korzystania ze Sklepu i ulepszanie jego działania za pomocą nieobowiązkowych cookies	art. 6 ust. 1 lit. a RODO – zgoda oraz art. 399 ustawy Prawo komunikacji elektronicznej	Do wycofania zgody albo upływu czasu działania danego pliku cookie lub identyfikatora
Personalizacja reklam, pomiar skuteczności kampanii i remarketing	art. 6 ust. 1 lit. a RODO – zgoda oraz art. 399 ustawy Prawo komunikacji elektronicznej	Do wycofania zgody albo upływu czasu działania danego pliku cookie lub identyfikatora

2. Okres przechowywania może zostać przedłużony, jeżeli jest to konieczne do wykonania obowiązku prawnego, zabezpieczenia dowodów, rozpatrzenia sporu albo ustalenia, dochodzenia lub obrony roszczeń.

3. Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. DOBROWOLNOŚĆ PODANIA DANYCH

1. Podanie danych jest dobrowolne, ale w określonych przypadkach konieczne do zawarcia lub wykonania umowy, dostarczenia zamówienia, wystawienia faktury, prowadzenia konta albo udzielenia odpowiedzi.

2. Niepodanie danych oznaczonych jako wymagane może uniemożliwić złożenie lub realizację zamówienia, utworzenie konta, wystawienie prawidłowej faktury, dostarczenie przesyłki albo obsługę zgłoszenia.

3. Podanie adresu e-mail w celu otrzymywania newslettera i wyrażenie zgody marketingowej są dobrowolne i nie są warunkiem dokonania zakupów w Sklepie.

5. ODBIORCY DANYCH

1. Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu następującym kategoriom odbiorców:

a) przewoźnikom i operatorom logistycznym wybranym przez Klienta, w szczególności InPost i FedEx;
b) operatorom płatności, bankom i dostawcom usług płatniczych, w szczególności PayPro S.A. działającej pod marką Przelewy24 oraz PayPal;
c) dostawcom hostingu, poczty elektronicznej, oprogramowania, systemu sklepowego, kopii zapasowych, cyberbezpieczeństwa i wsparcia informatycznego;
d) podmiotom świadczącym usługi księgowe, podatkowe, prawne, audytowe i windykacyjne;
e) dostawcom narzędzi analitycznych, reklamowych i społecznościowych, w szczególności Google i Meta, jeżeli Użytkownik wyraził odpowiednią zgodę;
f) Ceneo.pl sp. z o.o. w związku z działaniem narzędzi Ceneo i programu „Zaufane Opinie”, w zakresie wynikającym z działania tych usług i udzielonych zgód;
g) podmiotom uprawnionym do otrzymania danych na podstawie obowiązujących przepisów, w szczególności sądom, organom ścigania, organom podatkowym i organom nadzorczym.

2. Niektórzy odbiorcy, w szczególności operatorzy płatności, przewoźnicy, Google, Meta, PayPal i Ceneo, mogą przetwarzać otrzymane dane jako odrębni administratorzy, zgodnie z własnymi politykami prywatności.

3. Administrator nie sprzedaje danych osobowych.

6. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

1. Korzystanie z usług niektórych dostawców, w szczególności Google, Meta i PayPal, może wiązać się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych.

2. W takich przypadkach przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa odbiorcy w programie EU–US Data Privacy Framework albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.

3. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. W przypadkach i na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo:

a) dostępu do danych i otrzymania ich kopii;
b) sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
c) usunięcia danych;
d) ograniczenia przetwarzania;
e) przenoszenia danych;
f) wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją tej osoby;
g) wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania z nim związanego;
h) wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
i) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. Żądania dotyczące realizacji praw można kierować na adres [email protected] albo pisemnie na adres Administratora.

3. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/.

8. NEWSLETTER I MARKETING ELEKTRONICZNY

1. Newsletter jest wysyłany wyłącznie osobom, które podały adres e-mail w odpowiednim formularzu i wyraziły dobrowolną zgodę na otrzymywanie informacji handlowych i marketingowych drogą elektroniczną.

2. Zgoda na newsletter może zostać wycofana w dowolnym momencie:

a) za pomocą linku rezygnacji znajdującego się w każdej wiadomości;
b) przez zmianę ustawień konta, jeżeli taka funkcja jest dostępna; albo
c) wysyłając wiadomość na adres [email protected].

3. Wycofanie zgody jest bezpłatne i nie wpływa na możliwość dokonywania zakupów w Sklepie.

9. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

1. Jeżeli Użytkownik wyrazi zgodę na cookies analityczne lub marketingowe, informacje o jego aktywności w Sklepie mogą być wykorzystywane do tworzenia statystyk, mierzenia skuteczności reklam, dobierania treści reklamowych i prowadzenia remarketingu. Działania te mogą stanowić profilowanie.

2. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

10. POLITYKA PLIKÓW COOKIES

1. Sklep wykorzystuje pliki cookies oraz podobne technologie, takie jak pamięć lokalna przeglądarki, piksele, tagi i identyfikatory internetowe. Cookies są niewielkimi plikami zapisywanymi w urządzeniu Użytkownika albo informacjami odczytywanymi z tego urządzenia.

2. Podstawą wykorzystywania cookies niezbędnych do działania Sklepu jest art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej. Wykorzystywanie cookies analitycznych, marketingowych i reklamowych odbywa się wyłącznie po uzyskaniu zgody Użytkownika, na podstawie art. 399 tej ustawy oraz art. 6 ust. 1 lit. a RODO.

3. W Sklepie mogą być wykorzystywane następujące kategorie cookies:

Kategoria	Cel	Przykłady
Niezbędne	Zapewnienie działania Sklepu, koszyka, logowania, bezpieczeństwa, obsługi sesji i zapamiętania ustawień zgody	PHPSESSID, form_key, mage-cache-storage, private_content_version, section_data_ids, X-Magento-Vary, cookie_consent
Analityczne	Tworzenie statystyk, analiza korzystania ze Sklepu, pomiar zdarzeń i poprawa funkcjonalności	Google Analytics, Google Tag Manager, pliki _ga, _gid, _gat, _ga_*, zdarzenia add_to_cart i remove_from_cart
Marketingowe	Personalizacja komunikacji, remarketing, pomiar skuteczności kampanii i zapamiętywanie określonych preferencji	Meta Pixel i plik _fbp, pliki związane z ostatnio oglądanymi lub porównywanymi produktami oraz oknem newslettera
Reklamowe	Wyświetlanie i mierzenie reklam oraz obsługa elementów promocyjnych	Narzędzia uruchamiane za pośrednictwem Google Tag Manager oraz elementy reklamowe Sklepu

4. Sklep korzysta lub może korzystać w szczególności z następujących narzędzi:

a) Google Tag Manager, Google Analytics i innych usług Google – do zarządzania tagami, analityki, pomiaru konwersji i działań reklamowych;
b) Meta Pixel – do pomiaru skuteczności reklam, tworzenia grup odbiorców i remarketingu;
c) Ceneo – do obsługi elementów programu „Zaufane Opinie” i pomiaru zdarzeń;
d) Google reCAPTCHA – do ochrony formularzy przed spamem i nadużyciami.

5. Szczegółowa i aktualna lista cookies, ich kategorie i opisy są dostępne w panelu Ustawienia plików cookie.

6. Przy pierwszej wizycie Użytkownik może zaakceptować wszystkie nieobowiązkowe cookies, odrzucić je albo wybrać określone kategorie. Brak zgody nie może być traktowany jako zgoda. Kategorie inne niż niezbędne nie powinny być aktywowane przed dokonaniem wyboru przez Użytkownika.

7. Zgodę można w dowolnym momencie zmienić lub wycofać za pomocą panelu Ustawienia plików cookie. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

8. Czas działania poszczególnych cookies jest zróżnicowany. Cookies sesyjne są usuwane po zakończeniu sesji przeglądarki, a cookies trwałe pozostają przez okres określony w ich parametrach albo do ich usunięcia przez Użytkownika. Preferencje dotyczące zgody mogą być okresowo ponawiane.

9. Użytkownik może również zarządzać cookies za pomocą ustawień przeglądarki, w szczególności blokować je lub usuwać. Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie koszyka, logowania, płatności lub innych podstawowych funkcji Sklepu.

11. ZABEZPIECZENIA

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające zapewnić poziom bezpieczeństwa odpowiadający ryzyku, w szczególności szyfrowanie połączenia, kontrolę dostępu, kopie zapasowe, aktualizacje oprogramowania oraz procedury obsługi incydentów.

2. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań i są zobowiązane do zachowania poufności lub przestrzegania odpowiednich zasad ochrony danych.

12. ZMIANY POLITYKI PRYWATNOŚCI

1. Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów, sposobu działania Sklepu, zakresu przetwarzanych danych lub wykorzystywanych narzędzi.

2. Aktualna wersja jest zawsze dostępna w Sklepie. Jeżeli zmiana będzie istotnie wpływać na prawa lub sposób przetwarzania danych, Administrator przekaże odpowiednią informację w Sklepie albo innym właściwym kanałem.

3. Polityka obowiązuje od 28 lipca 2024 r.