RODO / KLAUZULA INFORMACYJNA

Administratorem Pani/Pana danych osobowych jest eoponki spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Mierosławskiego 1, 62-300 Września, KRS 0001151365, NIP 7891806279, REGON 540719262, e-mail: kontakt@eoponki.pl, tel. 724 644 333.

Pani/Pana dane osobowe są przetwarzane w następujących celach:

założenia i prowadzenia konta klienta – na podstawie art. 6 ust. 1 lit. b RODO,

przyjęcia i realizacji zamówienia oraz zawarcia i wykonania umowy sprzedaży – na podstawie art. 6 ust. 1 lit. b RODO,

realizacji obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych, rachunkowych i związanych z rozpatrywaniem reklamacji – na podstawie art. 6 ust. 1 lit. c RODO,

kontaktu z klientem, obsługi zapytań, reklamacji oraz dochodzenia lub obrony roszczeń – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora,

działań analitycznych, statystycznych i organizacyjnych związanych z funkcjonowaniem sklepu – na podstawie art. 6 ust. 1 lit. f RODO,

marketingu własnych produktów i usług Administratora – na podstawie art. 6 ust. 1 lit. f RODO, a w przypadkach wymaganych przepisami także na podstawie art. 6 ust. 1 lit. a RODO,

przesyłania informacji handlowych drogą elektroniczną, marketingu telefonicznego oraz stosowania cookies analitycznych i marketingowych – na podstawie zgody, tj. art. 6 ust. 1 lit. a RODO, jeśli taka zgoda jest wymagana. Właśnie takie elementy powinny znaleźć się w klauzuli informacyjnej według art. 13 RODO i praktyki UODO.

Zakres przetwarzanych danych może obejmować w szczególności: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury, w tym NIP, dane dotyczące zamówienia, dane związane z reklamacją, a także dane techniczne i eksploatacyjne, takie jak adres IP, dane o urządzeniu, przeglądarce, systemie operacyjnym, źródle wejścia na stronę oraz aktywności w sklepie, o ile są zbierane w związku z korzystaniem ze strony. UODO wskazuje, że klauzula powinna odnosić się do rzeczywistego procesu przetwarzania, a nie być abstrakcyjna.

Odbiorcami danych mogą być podmioty współpracujące z Administratorem w zakresie niezbędnym do prowadzenia sklepu, w szczególności operatorzy płatności, firmy kurierskie, dostawcy hostingu i infrastruktury IT, dostawcy oprogramowania sklepowego, systemów mailingowych, narzędzi analitycznych, reklamowych i księgowych oraz podmioty obsługujące reklamacje lub opinie. Art. 13 RODO wymaga poinformowania o odbiorcach lub kategoriach odbiorców danych.

Dane osobowe będą przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, w jakim zostały zebrane, a po tym czasie przez okres wymagany przez przepisy prawa lub niezbędny do ustalenia, dochodzenia albo obrony roszczeń. Dane związane z dokumentacją księgową i podatkową będą przechowywane przez okres wynikający z właściwych przepisów. Dane przetwarzane na podstawie zgody będą przechowywane do czasu jej cofnięcia, a dane przetwarzane do celów marketingu bezpośredniego – do czasu wniesienia skutecznego sprzeciwu. UODO wskazuje, że trzeba podać okres przechowywania albo kryteria jego ustalania.

Podanie danych osobowych jest co do zasady dobrowolne, jednak w zakresie wymaganym do założenia konta, złożenia i realizacji zamówienia, wystawienia dokumentu sprzedaży, rozpatrzenia reklamacji lub udzielenia odpowiedzi na wiadomość jest niezbędne. Niepodanie tych danych może skutkować brakiem możliwości założenia konta, zawarcia umowy, realizacji zamówienia albo obsługi zgłoszenia. Taki element również wynika z art. 13 RODO.

Przysługuje Pani/Panu prawo:

dostępu do danych,

sprostowania danych,

usunięcia danych,

ograniczenia przetwarzania,

przenoszenia danych,

wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,

cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,

wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Art. 13 RODO wprost wymaga poinformowania o tych uprawnieniach, a UODO przypomina, że nie trzeba podawać adresu siedziby UODO.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem e-mail: kontakt@eoponki.pl albo pisemnie na adres siedziby Administratora.

Dane osobowe co do zasady są przetwarzane na terenie Europejskiego Obszaru Gospodarczego. W związku z korzystaniem z niektórych narzędzi informatycznych, analitycznych, reklamowych lub pocztowych dane mogą być przekazywane poza EOG, w szczególności do Stanów Zjednoczonych, przy zastosowaniu odpowiednich zabezpieczeń wymaganych przez RODO. Obowiązek poinformowania o takim transferze wynika z art. 13 RODO, gdy ma on miejsce.

Administrator może stosować profilowanie do celów marketingowych, polegające na analizie aktywności użytkownika w sklepie, historii zakupów, zainteresowań lub sposobu korzystania ze strony, w celu lepszego dopasowania treści marketingowych i oferty. Profilowanie to nie prowadzi do podejmowania decyzji wywołujących wobec Pani/Pana skutki prawne lub w podobny sposób istotnie wpływających. Jeżeli profilowanie występuje, art. 13 RODO wymaga poinformowania o nim.