Polityka prywatności

Spis treści

Postanowienia ogólne
Podstawy przetwarzania danych
Cel, podstawa, okres i zakres przetwarzania danych w sklepie internetowym
Odbiorcy danych w sklepie internetowym
Profilowanie w sklepie internetowym
Prawa osoby, której dane dotyczą
Pliki cookies w sklepie internetowym i analityka
Postanowienia końcowe

1. Postanowienia ogólne

1.1. Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem venes.pl. Dokument ma charakter wyłącznie informacyjny i nie nakłada bezpośrednich obowiązków prawnych na klientów.

1.2. Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego jest spółka DuoForte sp. z o.o. z siedzibą w Krakowie pod adresem: ul. Szlak 77/222, 31-153 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001237630, posiadająca NIP: 6762718584, adres e-mail: sklep@venes.pl.

1.3. Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych, dalej: „RODO”) oraz przepisami krajowymi o ochronie danych osobowych.

1.4. Korzystanie ze sklepu internetowego, w tym przeglądanie oferty i składanie zamówień, jest dobrowolne. Podanie danych osobowych jest dobrowolne, jednak w określonych sytuacjach konieczne:

do zawarcia i realizacji umowy sprzedaży lub umowy o świadczenie usług drogą elektroniczną (np. prowadzenie konta, realizacja zamówienia) – niepodanie wymaganych danych uniemożliwia realizację zakupu lub rejestrację,
do wypełnienia obowiązków prawnych ciążących na administratorze – np. wystawienie faktury i przechowywanie dokumentacji księgowej zgodnie z przepisami podatkowymi.

1.5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą. W szczególności zapewnia, że dane są przetwarzane zgodnie z prawem, rzetelnie i przejrzyście, zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach, adekwatne do celów przetwarzania, prawidłowe oraz przechowywane nie dłużej, niż jest to konieczne.

1.6. W sklepie wdrożone zostały odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przesyłanych i przetwarzanych informacji, w tym szyfrowanie połączenia protokołem SSL/TLS, zabezpieczające dane przed nieuprawnionym dostępem osób trzecich.

2. Podstawy przetwarzania danych

2.1. Administrator uprawniony jest do przetwarzania danych osobowych wyłącznie w sytuacjach, gdy spełniony jest co najmniej jeden z warunków przewidzianych w art. 6 ust. 1 RODO:

osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych w jednym lub większej liczbie określonych celów (lit. a),
przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy (lit. b),
przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (lit. c),
przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią, z poszanowaniem praw i wolności osoby, której dane dotyczą (lit. f).

3. Cel, podstawa, okres i zakres przetwarzania danych w sklepie internetowym

3.1. Każdorazowo cel, podstawa prawna, okres retencji oraz zakres przetwarzanych danych wynikają z konkretnych działań podejmowanych przez klienta w sklepie venes.pl.

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Zawarcie i wykonanie umowy sprzedaży lub umowy o świadczenie usług elektronicznych (utworzenie i obsługa konta, proces zakupu)	Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)	Przez czas trwania umowy, a po jej rozwiązaniu lub wykonaniu – przez okres przedawnienia ewentualnych roszczeń wynikających z umowy (zgodnie z przepisami kodeksu cywilnego).
Realizacja obowiązków podatkowych i rachunkowych (wystawianie faktur, prowadzenie ksiąg rachunkowych)	Art. 6 ust. 1 lit. c RODO w zw. z przepisami ustawy o rachunkowości i ordynacji podatkowej	Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną transakcją.
Dochodzenie roszczeń lub obrona przed roszczeniami	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)	Do momentu przedawnienia roszczeń wynikających ze stosunku prawnego łączącego strony (standardowo 3 lata dla przedsiębiorców, do 6 lat w pozostałych przypadkach).
Wysyłka newslettera oraz materiałów promocyjnych drogą elektroniczną	Art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą)	Do momentu wycofania zgody na subskrypcję newslettera przez klienta.
Marketing bezpośredni produktów własnych	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)	Przez okres trwania relacji z klientem lub do momentu wniesienia skutecznego sprzeciwu wobec przetwarzania.
Zbieranie i publikacja opinii o produktach i sklepie	Art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą)	Do momentu wycofania zgody lub usunięcia opinii na wniosek klienta.
Prowadzenie statystyk, analityka ruchu i zapewnienie bezpieczeństwa strony	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) w zw. z ustawą Prawo komunikacji elektronicznej	Do czasu wniesienia sprzeciwu lub do czasu wygaśnięcia poszczególnych plików cookies na urządzeniu końcowym.

4. Odbiorcy danych w sklepie internetowym

4.1. Do prawidłowego funkcjonowania sklepu internetowego oraz realizacji zamówień niezbędne jest korzystanie ze wsparcia wyspecjalizowanych podmiotów zewnętrznych. Administrator przekazuje dane wyłącznie w zakresie niezbędnym do realizacji danego celu i współpracuje jedynie z podmiotami gwarantującymi spełnienie standardów bezpieczeństwa wymaganych przez RODO.

4.2. Odbiorcami danych mogą być:

Dostawca usług logistycznych – InPost Sp. z o.o. z siedzibą w Krakowie (ul. Pana Tadeusza 4, 30-727 Kraków, KRS: 0000543759). Dane klienta (imię, nazwisko, numer telefonu, adres doręczenia lub numer wybranego automatu Paczkomat) przekazywane są w celu doręczenia zamówionej przesyłki.
Operator płatności elektronicznych – PayPro S.A. z siedzibą w Poznaniu (operator serwisu Przelewy24, ul. Pastelowa 8, 60-198 Poznań, KRS: 0000347935). Dane dotyczące płatności i zamówienia przekazywane są w celu autoryzacji oraz bezpiecznego rozliczenia transakcji.
Dostawcy usług hostingowych i technicznych – podmioty dostarczające infrastrukturę serwerową, system sklepu internetowego, usługi poczty elektronicznej oraz systemy do automatyzacji komunikacji mailowej (w tym systemy mailingowe).
Biuro rachunkowe oraz doradcy prawni – podmioty świadczące na rzecz administratora usługi księgowe, podatkowe lub prawne w zakresie niezbędnym do realizacji obowiązków wynikających z przepisów prawa lub dochodzenia roszczeń.
Dostawcy narzędzi analitycznych i marketingowych – podmioty dostarczające rozwiązania do statystyk i mierzenia efektywności kampanii reklamowych (m.in. Google Ireland Limited, Meta Platforms Ireland Limited), o ile użytkownik wyraził zgodę na wykorzystywanie odpowiednich plików cookies.

4.3. W przypadku korzystania z usług dostawców takich jak Google czy Meta dane mogą być transferowane poza Europejski Obszar Gospodarczy na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework) lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

5. Profilowanie w sklepie internetowym

5.1. Administrator może wykorzystywać funkcje profilowania do celów marketingu bezpośredniego, co polega na automatycznej analizie aktywności użytkownika na stronie venes.pl (np. przeglądane produkty, produkty dodane do koszyka, historia wcześniejszych zakupów).

5.2. Profilowanie to służy wyłącznie lepszemu dopasowaniu wyświetlanych komunikatów, rekomendacji produktowych lub przesłaniu dedykowanego kodu rabatowego. Działania te nie wywołują wobec klienta żadnych skutków prawnych, nie wpływają na możliwość zawarcia umowy sprzedaży ani nie różnicują cen katalogowych produktów.

5.3. Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec profilowania jej danych do celów marketingu bezpośredniego.

6. Prawa osoby, której dane dotyczą

6.1. Każdej osobie, której dane są przetwarzane, przysługują następujące uprawnienia:

Prawo dostępu do danych (art. 15 RODO) – uzyskanie potwierdzenia, czy dane są przetwarzane, oraz otrzymanie ich kopii.
Prawo do sprostowania danych (art. 16 RODO) – żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – żądanie usunięcia danych w przypadkach określonych przepisami, np. po wycofaniu zgody lub gdy dane nie są już potrzebne do celów, w których zostały zebrane.
Prawo do ograniczenia przetwarzania (art. 18 RODO) – żądanie wstrzymania operacji na danych w sytuacjach przewidzianych prawem.
Prawo do przenoszenia danych (art. 20 RODO) – otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub żądanie ich przesłania innemu administratorowi.
Prawo do sprzeciwu (art. 21 RODO) – wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora, w tym marketingu bezpośredniego i profilowania.
Prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem (dotyczy danych przetwarzanych na podstawie art. 6 ust. 1 lit. a RODO).

6.2. Aby skorzystać z powyższych praw, wystarczy przesłać odpowiednią informację pocztą elektroniczną na adres: sklep@venes.pl lub pisemnie na adres siedziby: DuoForte sp. z o.o., ul. Szlak 77/222, 31-153 Kraków.

6.3. Każda osoba ma również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Pliki cookies w sklepie internetowym i analityka

7.1. Strona venes.pl korzysta z plików cookies (tzw. ciasteczek) – niewielkich plików tekstowych zapisywanych w pamięci urządzenia końcowego użytkownika.

7.2. Administrator stosuje pliki cookies w następujących celach:

Niezbędne (techniczne) – umożliwiające prawidłowe działanie strony internetowej, utrzymanie sesji klienta po zalogowaniu oraz zapamiętanie zawartości koszyka w trakcie procesu zakupowego. Te pliki nie wymagają odrębnej zgody użytkownika.
Funkcjonalne – zapamiętujące wybrane przez użytkownika ustawienia i preferencje (np. język, układ strony).
Analityczne i wydajnościowe – pomagające zrozumieć, w jaki sposób odwiedzający korzystają ze strony, co pozwala na optymalizację struktury i treści sklepu.
Marketingowe – pozwalające na dostarczanie treści reklamowych odpowiadających zainteresowaniom użytkownika, w tym prowadzenie działań remarketingowych.

7.3. Podczas pierwszej wizyty w sklepie użytkownik informowany jest o stosowaniu plików cookies i może samodzielnie zarządzać zgodami za pomocą dedykowanego banera cookies.

7.4. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies bezpośrednio w swojej przeglądarce internetowej (Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge, Opera), w tym zablokować ich automatyczne zapisywanie lub usunąć pliki już zapisane. Całkowite wyłączenie plików cookies technicznych może jednak zakłócić prawidłowe działanie koszyka i uniemożliwić złożenie zamówienia.

7.5. W ramach analityki sklep korzysta z narzędzia Google Analytics 4 dostarczanego przez Google Ireland Limited. Zbierane dane mają charakter zbiorczy i zanonimizowany (m.in. zanonimizowany adres IP, typ urządzenia, rozdzielczość ekranu, przybliżona lokalizacja, źródło odwiedzin). Użytkownik może zablokować zbieranie tych informacji instalując oficjalny dodatek do przeglądarki udostępniany przez Google (dostępny pod adresem: https://tools.google.com/dlpage/gaoptout).

7.6. W celach marketingowych administrator może wykorzystywać narzędzie Piksel Meta dostarczane przez Meta Platforms Ireland Limited. Narzędzie to pozwala mierzyć skuteczność reklam emitowanych w serwisach Facebook i Instagram oraz kierować spersonalizowane reklamy do osób, które odwiedziły sklep venes.pl. Użytkownik może zarządzać preferencjami reklamowymi z poziomu swojego konta w serwisie Facebook.

8. Postanowienia końcowe

8.1. Sklep internetowy venes.pl może zawierać odnośniki do zewnętrznych stron internetowych. Administrator nie ponosi odpowiedzialności za zasady zachowania prywatności stosowane na tych witrynach i rekomenduje zapoznanie się z ich politykami po przejściu na dany adres.

8.2. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności, w szczególności w przypadku zmian przepisów prawa, wdrożenia nowych rozwiązań technologicznych lub modyfikacji zakresu oferowanych usług. Aktualna wersja dokumentu jest zawsze dostępna na stronie sklepu.