§1 Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych przez sklep internetowy działający pod adresem: www.czarnekaptury.pl.

2. Administratorem danych osobowych jest: Diamond in Crown Andrzej Piesik ul. Sępoleńska 23, 89-500 Tuchola NIP : 5611602908 REGON : 381214289 (dalej: „Administrator”).

3. Administrator przetwarza dane zgodnie z przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

§2 Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

1. Zawarcie i realizacja umowy sprzedaży (art. 6 ust. 1 lit. b RODO),

2. Obsługa konta klienta i zamówień (art. 6 ust. 1 lit. b RODO),

3. Wypełnianie obowiązków prawnych, np. podatkowych (art. 6 ust. 1 lit. c RODO),

4. Obsługa zwrotów i reklamacji (art. 6 ust. 1 lit. c lub f RODO),

5. Marketing bezpośredni i remarketing (art. 6 ust. 1 lit. f lub art. 6 ust. 1 lit. a – jeśli wymagana jest zgoda),

6. Analiza ruchu na stronie i optymalizacja serwisu (art. 6 ust. 1 lit. f RODO),

7. Prowadzenie profili w mediach społecznościowych i komunikacja z użytkownikami (art. 6 ust. 1 lit. f RODO).

§3 Kategorie danych

Administrator może przetwarzać następujące dane:

• imię i nazwisko,

• adres e-mail,

• adres dostawy i/lub rozliczeniowy,

• numer telefonu,

• dane firmy i NIP (w przypadku przedsiębiorców),

• adres IP, dane przeglądarki i urządzenia,

• dane behawioralne i statystyczne (kliknięcia, odwiedzane podstrony itp.),

• dane z plików cookies i tagów marketingowych.

§4 Marketing, reklama i narzędzia analityczne

1. W ramach działalności marketingowej Administrator korzysta z następujących narzędzi zewnętrznych:

• Google Analytics – do analizy ruchu i zachowań użytkowników na stronie,

• Google Ads (remarketing i konwersje),

• Meta Ads (Facebook/Instagram) + Pixel Meta,

• TikTok Ads + TikTok Pixel,

• X Ads (dawniej Twitter) + X Pixel,

• Pinterest Ads + Pinterest Tag.

2. Narzędzia te mogą automatycznie zbierać dane o użytkownikach w celach statystycznych, analitycznych i marketingowych. Dotyczy to np. wyświetlania spersonalizowanych reklam w innych serwisach (remarketing).

3. Dane z tych narzędzi mogą być przekazywane do ich dostawców zlokalizowanych poza Europejskim Obszarem Gospodarczym (np. w USA) – zgodnie z obowiązującymi mechanizmami prawnymi (np. decyzje o odpowiednim stopniu ochrony, standardowe klauzule umowne).

4. Przetwarzanie danych z użyciem tych narzędzi może wiązać się z tzw. profilowaniem – tj. automatyczną analizą zachowań w celu dopasowania komunikatów marketingowych.

5. Korzystanie z cookies i pikseli marketingowych odbywa się za zgodą użytkownika (art. 6 ust. 1 lit. a RODO), wyrażaną przy pierwszej wizycie na stronie.

§5 Newsletter

Jeżeli zapiszesz się do naszego newslettera, będziemy przetwarzać Twój adres e-mail w celu przesyłania Ci informacji o nowościach, promocjach oraz aktualnościach związanych ze sklepem. Podstawą prawną przetwarzania danych jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Dane będą przechowywane do momentu wycofania przez Ciebie zgody, co możesz zrobić w dowolnym momencie – klikając link „wypisz się” znajdujący się w każdym mailu lub kontaktując się z nami bezpośrednio. Podanie adresu e-mail jest dobrowolne, ale konieczne do wysyłki newslettera.

§6 Pliki cookies i technologie śledzące

1. Strona sklepu wykorzystuje pliki cookies (ciasteczka) oraz inne technologie śledzące (np. piksele, tagi) w celu:

• zapewnienia prawidłowego działania strony,

• analizy statystyk (Google Analytics),

• prowadzenia kampanii reklamowych (Google Ads, Meta Ads, TikTok Ads, X Ads, Pinterest Ads).

2. Podczas pierwszej wizyty na stronie użytkownik może wyrazić zgodę na cookies marketingowe lub odmówić ich użycia.

3. Użytkownik ma prawo zmienić swoje ustawienia cookies w każdej chwili poprzez ustawienia przeglądarki lub specjalny panel „Zarządzaj zgodą” (jeśli dostępny na stronie).

§7 Odbiorcy danych

Administrator może udostępniać dane osobowe podmiotom trzecim tylko w zakresie niezbędnym do realizacji usług:

• firmom obsługującym płatności online,

• firmom kurierskim i logistycznym,

• dostawcom usług IT, hostingu i narzędzi analitycznych,

• biuru rachunkowemu,

• operatorom reklam i mediów społecznościowych (Google, Meta, TikTok, X, Pinterest),

• organom publicznym – tylko gdy wymagają tego przepisy prawa.

§8 Prawa użytkownika

Użytkownikowi przysługują następujące prawa:

1. Prawo dostępu do danych,

2. Prawo do ich sprostowania,

3. Prawo do usunięcia danych („prawo do bycia zapomnianym”),

4. Prawo do ograniczenia przetwarzania,

5. Prawo do przenoszenia danych,

6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych (np. w celach marketingowych),

7. Prawo do cofnięcia zgody (jeśli była podstawą przetwarzania),

8. Prawo wniesienia skargi do Prezesa UODO.

W celu realizacji praw należy skontaktować się z Administratorem: kontakt@czarnekaptury.pl.

§9 Okres przechowywania danych

1. Dane osobowe będą przetwarzane:

• przez czas niezbędny do realizacji umowy oraz obowiązków prawnych (np. 5 lat podatkowo-księgowych),

• do czasu cofnięcia zgody lub wniesienia sprzeciwu wobec przetwarzania (w przypadku danych marketingowych).

2. Dane z cookies będą przechowywane zgodnie z ustawieniami przeglądarki lub do czasu ich usunięcia przez użytkownika.

§10 Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce, gdy wymagają tego zmiany w przepisach prawa lub w zakresie technologii wykorzystywanych przez sklep.