Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, jak przetwarzamy dane osobowe w związku ze sklepem internetowym www.vini.pl (dalej: „Sklep”), zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.

§ 1. Administrator danych

Administratorem danych osobowych jest:

Punkt sklepu / odbiór osobisty: WGO Boks 345, Głogowska 248, 60-104 Poznań.

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się pod adresem kontakt@vini.pl.

§ 2. Zakres i cele przetwarzania

Przetwarzamy dane w zakresie niezbędnym do działania Sklepu i obsługi Klientów, w szczególności:

1. Zamówienia i sprzedaż — imię i nazwisko, adres e-mail, telefon, adres dostawy / faktury, NIP (przy zakupie firmowym), treść zamówienia, historia płatności i statusów, dane paczki / punktu odbioru.
2. Konto użytkownika — dane rejestracyjne, hasło (w postaci hasza), preferencje (język, waluta), historia zamówień, punkty lojalnościowe, adresy zapisane w koncie.
3. Płatności — dane niezbędne do realizacji płatności online (Paynow) lub przy odbiorze; dane kart płatniczych są przetwarzane przez operatora płatności, nie są przechowywane na serwerach Sklepu.
4. Dostawa — dane przekazane przewoźnikowi / operatorowi paczkomatu (m.in. InPost) lub potrzebne do odbioru osobistego.
5. Newsletter i marketing — adres e-mail (oraz opcjonalnie imię / telefon przy zgodzie SMS), historia zapisów i wypisów, kody rabatowe powitalne.
6. Formularze i kontakt — dane z formularza kontaktowego, czatu / asystenta, zgłoszeń zwrotu i reklamacji, powiadomień o dostępności produktu.
7. Opinie — dane związane z opinią o produkcie / zakupie (w tym ewentualnie u partnerów publikujących opinie).
8. Techniczne i bezpieczeństwa — adres IP, logi serwera, identyfikatory sesji, dane urządzenia / przeglądarki w zakresie niezbędnym do działania Sklepu i ochrony przed nadużyciami.
9. Analityka i reklama — dane z narzędzi analitycznych i reklamowych (np. Google Analytics / Google Ads, Meta) — wyłącznie po wyrażeniu odpowiednich zgód cookies (Consent Mode).

§ 3. Podstawy prawne

Podstawami przetwarzania są w szczególności:

1. art. 6 ust. 1 lit. b RODO — wykonanie umowy (zamówienie, konto, dostawa, zwroty) lub działania przed zawarciem umowy;
2. art. 6 ust. 1 lit. c RODO — obowiązki prawne (rachunkowość, podatki, reklamacje konsumenckie);
3. art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (bezpieczeństwo Sklepu, dochodzenie roszczeń, podstawowa analityka ruchu w zakresie dozwolonym prawem, odpowiadanie na zapytania);
4. art. 6 ust. 1 lit. a RODO — zgoda (newsletter, SMS marketingowy, opcjonalne cookies analityczne / reklamowe, niektóre powiadomienia).

Zgodę można wycofać w każdej chwili (np. wypis z newslettera, ustawienia cookies), bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.

§ 4. Odbiorcy danych

Dane mogą być ujawniane podmiotom przetwarzającym je na zlecenie Administratora lub niezależnym administratorom w zakresie niezbędnym do celu, w szczególności:

1. operatorowi płatności Paynow (Krajowy Integrator Płatności S.A.);
2. przewoźnikom i operatorom punktów odbioru (m.in. InPost, kurierzy / Apaczka);
3. dostawcom hostingu, poczty e-mail (SMTP) i infrastruktury IT;
4. biuru rachunkowemu / systemom fakturowania;
5. dostawcom narzędzi marketingowych i analitycznych (np. Google, Meta) — przy zgodzie;
6. partnerom obsługującym opinie (np. TrustMate), jeśli integracja jest aktywna;
7. organom uprawnionym na podstawie przepisów prawa.

Z podmiotami przetwarzającymi dane na zlecenie zawierane są umowy powierzenia przetwarzania (art. 28 RODO), o ile jest to wymagane.

§ 5. Cookies i podobne technologie

5.1. Sklep używa plików cookies i podobnych technologii przechowywanych na urządzeniu Użytkownika.

5.2. Rodzaje cookies:

1. Niezbędne — sesja, koszyk, bezpieczeństwo, język / waluta, podstawowe działanie Sklepu. Są zawsze aktywne.
2. Preferencje — zapamiętanie wyborów w Sklepie (np. po zgodzie).
3. Analityczne — pomiar ruchu i jakości usług (np. Google Analytics) — po zgodzie (analytics_storage).
4. Reklamowe — przechowywanie identyfikatorów reklamowych, dane do reklam i personalizacja (np. Google Ads, Meta) — po zgodzie (ad_storage, ad_user_data, ad_personalization).

5.3. Zgody cookies zarządzane są przez baner / ustawienia cookies w Sklepie (Google Consent Mode v2). Bez zgody odpowiadające sygnały pozostają na statusie odmowy.

5.4. Użytkownik może także ograniczyć cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z części funkcji (np. koszyk).

5.5. Szczegółowe ustawienia cookies: strona Ustawienia cookies (lub link w stopce Sklepu).

§ 6. Profilowanie i zautomatyzowane decyzje

6.1. Dane mogą być wykorzystywane do prostego profilowania marketingowego lub statystycznego (np. segmentacja odbiorców newslettera, rekomendacje produktów, analityka sprzedaży) — w zakresie wynikającym ze zgody lub prawnie uzasadnionego interesu.

6.2. Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają (art. 22 RODO), z wyjątkiem sytuacji, w których jest to dozwolone przepisami lub wymaga zawarcia / wykonania umowy — wówczas Użytkownik otrzyma stosowną informację.

§ 7. Okres przechowywania

Dane przechowujemy:

1. przez czas trwania umowy / konta oraz przez okres przedawnienia roszczeń;
2. dane księgowe i podatkowe — przez okres wymagany przepisami (co do zasady 5 lat podatkowych);
3. dane z newslettera — do wycofania zgody / wypisania, a następnie przez krótki okres niezbędny do wykazania zgodności;
4. logi i dane bezpieczeństwa — przez okres uzasadniony celami bezpieczeństwa;
5. dane cookies opcjonalnych — zgodnie z vitą cookie / ustawieniami dostawcy, nie dłużej niż wynika ze zgody.

§ 8. Prawa osób, których dane dotyczą

Przysługują Państwu prawa:

1. dostępu do danych,
2. sprostowania,
3. usunięcia („prawo do bycia zapomnianym”) — w przypadkach przewidzianych RODO,
4. ograniczenia przetwarzania,
5. przenoszenia danych,
6. sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (w tym marketing bezpośredni),
7. wycofania zgody w dowolnym momencie,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żądania dotyczące praw RODO można składać na kontakt@vini.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca.

§ 9. Osoby niepełnoletnie

Sklep nie jest skierowany do dzieci poniżej 16. roku życia. Nie weryfikujemy wieku w sposób aktywny przy każdym wejściu. Osoby niepełnoletnie nie powinny zakładać konta ani zapisywać się na newsletter bez wiedzy rodziców / opiekunów. W razie powzięcia wiedzy o przetwarzaniu danych dziecka bez wymaganej zgody, dane zostaną usunięte.

§ 10. Zabezpieczenia

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in. szyfrowanie połączenia (HTTPS/TLS), ograniczenie dostępu do danych, kopie zapasowe oraz ochronę haseł w postaci niejawnej (hash). Dostęp do danych osobowych mają wyłącznie osoby upoważnione.

§ 11. Przekazywanie poza EOG

Jeżeli korzystamy z narzędzi dostawców spoza Europejskiego Obszaru Gospodarczego (np. Google, Meta), przekazanie danych odbywa się na podstawie mechanizmów przewidzianych RODO (m.in. decyzja o adekwatności, standardowe klauzule umowne) oraz — w przypadku cookies reklamowych / analitycznych — po wyrażeniu zgody.

§ 12. Zmiany polityki

Polityka może być aktualizowana. Aktualna wersja jest zawsze publikowana w Sklepie z datą aktualizacji. Istotne zmiany mogą być dodatkowo komunikowane (np. e-mailem do zarejestrowanych użytkowników lub komunikatem w Sklepie).

§ 13. Kontakt

W sprawach prywatności:

Powiązane dokumenty: Regulamin sklepu, Ustawienia cookies.