Polityka prywatności

§1 Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego Senly.
2. Administratorem danych osobowych jest: WELL SLEPT PEOPLE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Melchiora Wańkowicza 23, 63-400 Ostrów Wielkopolski, Polska, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego, pod numerem KRS: 0001230706, NIP: 6222871106, REGON: 544317313, kapitał zakładowy: 10 000 zł, e-mail: kontakt@senly.pl,  telefon: 883870221.
3. Kontakt z Administratorem możliwy jest pod adresem e-mail: kontakt@senly.pl.
4. Dane osobowe przetwarzane są zgodnie z:
   1. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych — RODO),
   2.  ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. z 2020 r. poz. 344 ze zm.),
   3. ustawą z dnia 7 lipca 2023 r. — Prawo komunikacji elektronicznej (Dz.U. z 2023 r. poz. 1926 ze zm.).

§2 Zakres zbieranych danych

1. Administrator może przetwarzać następujące dane osobowe:
   1. imię i nazwisko,
   2. adres dostawy,
   3. adres e-mail,
   4. numer telefonu,
   5. dane do faktury (np. nazwa firmy, NIP),
   6. adres IP,
   7. dane dotyczące aktywności w sklepie (np. odwiedzone podstrony, czas wizyty).

§3 Cele i podstawy przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

1. Realizacja zamówienia — podstawa prawna: art. 6 ust. 1 lit. b RODO.
2. Obsługa reklamacji i zwrotów — podstawa prawna: art. 6 ust. 1 lit. c RODO.
3. Wystawienie dokumentów księgowych — podstawa prawna: art. 6 ust. 1 lit. c RODO.
4. Marketing bezpośredni własnych produktów (np. newsletter) — podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
5. Dochodzenie roszczeń lub obrona przed roszczeniami — podstawa prawna: art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes Administratora polega na możliwości ustalania, dochodzenia lub obrony przed roszczeniami związanymi z zawartymi umowami sprzedaży oraz świadczonymi usługami drogą elektroniczną, w tym ochronie praw majątkowych Administratora w postępowaniach sądowych, arbitrażowych i egzekucyjnych.
6. Prowadzenie analiz statystycznych oraz optymalizacja funkcjonowania sklepu internetowego — podstawa prawna: art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes Administratora polega na analizie sposobu korzystania ze sklepu internetowego przez użytkowników w celu doskonalenia jego funkcjonalności, poprawy jakości świadczonych usług, wykrywania nieprawidłowości technicznych oraz dostosowania oferty do potrzeb użytkowników.

§4 Odbiorcy danych

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
   1. firmom kurierskim i logistycznym — w celu dostarczenia zamówienia (działającym jako odrębni administratorzy danych),
   2. operatorom płatności — w celu obsługi transakcji płatniczych (działającym jako odrębni administratorzy danych),
   3. dostawcom usług IT i hostingu — w celu zapewnienia infrastruktury technicznej sklepu (na podstawie umowy powierzenia przetwarzania danych, art. 28 RODO),
   4. dostawcom narzędzi marketingowych i analitycznych, w tym Google Ireland Limited / Google LLC oraz Meta Platforms Ireland Limited / Meta Platforms Inc. — w celu prowadzenia działań analitycznych i marketingowych (na podstawie umowy powierzenia przetwarzania danych lub jako odrębni administratorzy, w zależności od narzędzia i konfiguracji),
   5. biurom rachunkowym — w celu prowadzenia dokumentacji księgowej i podatkowej (na podstawie umowy powierzenia przetwarzania danych, art. 28 RODO).
2. Dane osobowe mogą być również udostępniane organom państwowym uprawnionym na
3. podstawie obowiązujących przepisów prawa (np. urzędom skarbowym, sądom, organom ścigania) — w zakresie wynikającym z tych przepisów.

§5 Okres przechowywania danych

1. Dane związane z realizacją zamówień — przez okres trwania umowy, a po jej zakończeniu:
   1. przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku — w zakresie danych niezbędnych do wypełnienia obowiązków podatkowych (art. 70 § 1 w zw. z art. 86 § 1 Ordynacji podatkowej),
   2. przez okres 5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą — w zakresie dokumentacji rachunkowej (art. 74 ust. 2 ustawy o rachunkowości),
   3. przez okres 6 lat, licząc od dnia wymagalności roszczenia — w zakresie danych niezbędnych do ustalenia, dochodzenia lub obrony roszczeń cywilnoprawnych (art. 118 Kodeksu cywilnego).
2.  W każdym przypadku dane są przechowywane przez najdłuższy z ww. okresów mający zastosowanie do danej kategorii danych.
3. Dane przetwarzane w celach marketingowych — do czasu cofnięcia zgody lub wniesienia sprzeciwu.
4. Dane przetwarzane w celach analitycznych — do czasu wniesienia skutecznego sprzeciwu wobec przetwarzania (art. 21 ust. 1 RODO), nie dłużej jednak niż przez okres [np. 26/38] miesięcy od daty ich zebrania, chyba że wcześniej nastąpi utrata ich przydatności do celów analitycznych, co Administrator weryfikuje w cyklach nie dłuższych niż [np. 12] miesięcy.
5. Dane związane z dochodzeniem roszczeń — do upływu terminów przedawnienia.

§6 Prawa użytkownika

1. Użytkownik ma prawo do:
   1. dostępu do swoich danych osobowych oraz uzyskania ich kopii (art. 15 RODO),
   2. sprostowania (poprawienia) danych nieprawidłowych lub uzupełnienia danych niekompletnych (art. 16 RODO),
   3. usunięcia danych osobowych („prawo do bycia zapomnianym”) w przypadkach przewidzianych w art. 17 RODO,
   4. ograniczenia przetwarzania danych w przypadkach przewidzianych w art. 18 RODO,
   5. przenoszenia danych, tj. otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania tych danych innemu administratorowi (art. 20 RODO),
   6. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania na tej podstawie (art. 21 RODO),
   7. cofnięcia zgody na przetwarzanie danych w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (art. 7 ust. 3 RODO).
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: kontakt@senly.pl lub pisemnie na adres siedziby Administratora.
3. Administrator udziela odpowiedzi na żądanie użytkownika niezwłocznie, nie później niż w terminie miesiąca od otrzymania żądania. W szczególnie skomplikowanych przypadkach lub w razie dużej liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym użytkownik zostanie poinformowany w terminie miesiąca od otrzymania żądania, wraz z podaniem przyczyn opóźnienia (art. 12 ust. 3 RODO).
4. Podanie danych osobowych przez użytkownika jest dobrowolne, lecz niezbędne odpowiednio do:
   1. złożenia i realizacji zamówienia — w zakresie danych wskazanych w formularzu zamówienia (imię, nazwisko, adres dostawy, adres e-mail, numer telefonu); niepodanie tych danych uniemożliwi złożenie i realizację zamówienia,
   2. wystawienia faktury — w zakresie danych do faktury (nazwa firmy, NIP); niepodanie tych danych uniemożliwi wystawienie faktury,
   3. zapisania się do newslettera — w zakresie adresu e-mail; niepodanie adresu e-mail uniemożliwi przesyłanie informacji marketingowych.
5. Podanie danych do celów analitycznych i statystycznych nie jest warunkiem korzystania ze sklepu.

§7 Pliki cookies i technologie śledzące

1. Sklep internetowy wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie śledzące. Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu końcowym użytkownika (komputer, smartfon, tablet) podczas korzystania ze sklepu internetowego.
2. W sklepie stosowane są następujące kategorie plików cookies:
   1. Cookies niezbędne (techniczne) — zapewniające prawidłowe działanie strony, obsługę koszyka zakupowego i procesu składania zamówienia. Nie wymagają zgody użytkownika. Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. b i f RODO.
   2. Cookies analityczne — służące do zbierania anonimowych informacji o sposobie korzystania ze strony (liczba odwiedzin, czas spędzony na stronie, odwiedzone podstrony). Narzędzie: Google Analytics (dostawca: Google Ireland Limited / Google LLC). Wymagają zgody użytkownika. Podstawa prawna: art. 6 ust. 1 lit. a RODO.
   3. Cookies marketingowe (reklamowe) — służące do wyświetlania spersonalizowanych reklam i prowadzenia remarketingu. Narzędzie: Meta Pixel (dostawca: Meta Platforms Ireland Limited / Meta Platforms Inc.). Wymagają zgody użytkownika. Podstawa prawna: art. 6 ust. 1 lit. a RODO.
3. Pliki cookies mogą być wykorzystywane do profilowania użytkownika w celach marketingowych. Profilowanie polega na zautomatyzowanym przetwarzaniu danych osobowych użytkownika (w tym danych o aktywności na stronie sklepu, historii przeglądania, adresie IP) w celu analizy lub prognozy jego osobistych preferencji, zainteresowań i zachowań zakupowych.
4. Efektem profilowania może być wyświetlanie użytkownikowi spersonalizowanych reklam i rekomendacji produktów dopasowanych do jego preferencji.
5. Profilowanie w celach marketingowych opiera się na:
   1. zgodzie użytkownika (art. 6 ust. 1 lit. a RODO) — w zakresie cookies marketingowych i remarketingu,
   2. prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO) — w zakresie ogólnej analizy zachowań użytkowników na stronie sklepu; uzasadniony interes polega na optymalizacji oferty handlowej i skuteczności działań marketingowych.
6. Profilowanie nie prowadzi do zautomatyzowanego podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających w rozumieniu art. 22 RODO.
7. Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec profilowania na podstawie art. 21 ust. 1 RODO, kontaktując się z Administratorem.
8. Okres przechowywania plików cookies:
   1. cookies sesyjne — usuwane po zamknięciu przeglądarki,
   2. cookies stałe — przechowywane przez okres wskazany w ustawieniach danego narzędzia (szczegółowe informacje dostępne w politykach prywatności dostawców narzędzi).
9. Administrator rekomenduje zamieszczenie na stronie szczegółowej tabeli stosowanych plików cookies, zawierającej: nazwę cookie, dostawcę, cel, okres przechowywania.
10. Użytkownik może w każdym czasie zarządzać ustawieniami plików cookies:
    1. za pomocą banera cookies (panelu preferencji cookies) dostępnego na stronie sklepu — klikając w link [np. „Ustawienia cookies”] umieszczony w stopce strony,
    2. za pomocą ustawień swojej przeglądarki internetowej — szczegółowe informacje o zarządzaniu cookies dostępne są w dokumentacji przeglądarki.
11. Zgoda na cookies analityczne i marketingowe jest dobrowolna. Wycofanie zgody jest możliwe w każdym czasie w sposób równie łatwy jak jej wyrażenie — za pośrednictwem banera cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
12. Wyłączenie lub ograniczenie plików cookies niezbędnych (technicznych) może spowodować nieprawidłowe działanie sklepu internetowego.

§8 Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności:
   1. szyfrowanie połączenia (SSL),
   2. kontrolę dostępu do danych,
   3. zabezpieczenia systemów IT.

§9 Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z narzędzi dostawców takich jak Google LLC oraz Meta Platforms Inc. dane osobowe użytkowników mogą być przekazywane do Stanów Zjednoczonych Ameryki.
2. Przekazywanie danych odbywa się na podstawie:
   1. decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniony w ramach EU-US Data Privacy Framework (Ramy Ochrony Danych UE-USA) — w odniesieniu do podmiotów certyfikowanych w ramach tego programu, lub
   2. standardowych klauzul umownych (SCC) przyjętych decyzją wykonawczą Komisji Europejskiej (UE) 2021/914 z dnia 4 czerwca 2021 r. — w przypadku podmiotów nieobjętych decyzją o adekwatności, uzupełnionych w razie potrzeby o dodatkowe środki zabezpieczające.
   3. Użytkownik ma prawo uzyskać kopię zastosowanych standardowych klauzul umownych lub informację o miejscu ich udostępnienia, kontaktując się z Administratorem pod adresem e-mail wskazanym w §1 ust. 3.

§10 Skarga do organu nadzorczego

Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO. Szczegółowe informacje dotyczące procedury składania skarg dostępne są na stronie internetowej: https://uodo.gov.pl.

§11 Postanowienia końcowe

1. Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa lub sposobu przetwarzania danych.
2. Aktualna wersja Polityki dostępna jest na stronie sklepu.
3. Polityka obowiązuje od dnia publikacji.