Polityka prywatności – cały tekst

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników strony internetowej i sklepu internetowego działającego pod adresem robertofranco.pl jest:

Roberto&Franco sp. z o.o., prowadząca działalność pod marką Delikatesy Włoskie Roberto & Franco,
ul. Generała Zajączka 9A lok. C2,
01-518 Warszawa,
NIP: 5252526247,
REGON: 145983734,
adres e-mail: info@robertofranco.pl.

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem za pośrednictwem powyższego adresu e-mail.

Inspektor Ochrony Danych: [UZUPEŁNIĆ, jeżeli został powołany – w przeciwnym razie ten akapit usunąć].

2. Jakie dane osobowe przetwarzamy

W zależności od sposobu korzystania ze sklepu możemy przetwarzać w szczególności:

  • imię i nazwisko,
  • adres dostawy i adres rozliczeniowy,
  • adres e-mail,
  • numer telefonu,
  • dane dotyczące zamówienia,
  • dane niezbędne do wystawienia faktury, w tym NIP,
  • dane związane z płatnością w zakresie udostępnianym Administratorowi przez operatora płatności,
  • dane dotyczące konta klienta,
  • informacje przekazane w formularzu kontaktowym lub w korespondencji,
  • adres IP oraz dane techniczne dotyczące urządzenia i przeglądarki,
  • informacje dotyczące korzystania ze strony i plików cookies.

Administrator przetwarza wyłącznie dane potrzebne do określonych celów.

3. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach:

Realizacja zamówienia i umowy sprzedaży — w szczególności przyjęcie zamówienia, jego przygotowanie, dostawa i kontakt w sprawie realizacji zamówienia. Podstawą jest art. 6 ust. 1 lit. b RODO.

Realizacja obowiązków prawnych Administratora, w szczególności podatkowych i księgowych — art. 6 ust. 1 lit. c RODO.

Obsługa zapytań i kontakt z klientem — w zależności od charakteru kontaktu podstawą może być art. 6 ust. 1 lit. b RODO lub prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f RODO.

Obsługa reklamacji, zwrotów i innych roszczeń — w zakresie niezbędnym do realizacji obowiązków prawnych, wykonania umowy oraz ustalenia, dochodzenia lub obrony przed roszczeniami.

Prowadzenie konta klienta — jeżeli sklep umożliwia rejestrację konta — w celu świadczenia usługi elektronicznej i obsługi konta.

Newsletter i marketing elektroniczny — po spełnieniu wymaganych prawem warunków, w szczególności po uzyskaniu odpowiedniej zgody, jeżeli jest ona wymagana.

Analityka oraz marketing internetowy — [UZUPEŁNIĆ po decyzji o Google Analytics, Meta Pixel itp.].

4. Zamówienia i płatności

W celu realizacji zamówienia Administrator przetwarza dane niezbędne do zawarcia i wykonania umowy sprzedaży.

Płatności elektroniczne w sklepie będą obsługiwane przez:

[NAZWA OPERATORA PŁATNOŚCI – UZUPEŁNIĆ]

Operator płatności może przetwarzać dane osobowe na zasadach określonych we własnej polityce prywatności.

Administrator co do zasady nie powinien otrzymywać pełnych danych kart płatniczych klienta, jeżeli płatność realizowana jest bezpośrednio przez zewnętrznego operatora płatności.

5. Dostawa zamówień

W celu dostarczenia zamówienia dane niezbędne do realizacji przesyłki mogą zostać przekazane operatorom logistycznym lub kurierskim.

Planowani dostawcy:

[KURIER / FIRMA LOGISTYCZNA – UZUPEŁNIĆ]

Przekazywane są wyłącznie dane potrzebne do realizacji dostawy.

6. Formularz kontaktowy

Jeżeli użytkownik kontaktuje się ze sklepem poprzez formularz kontaktowy, pocztę elektroniczną lub telefon, Administrator przetwarza dane przekazane przez użytkownika w celu udzielenia odpowiedzi i prowadzenia dalszej korespondencji.

Dane mogą być przechowywane przez okres niezbędny do zakończenia korespondencji, a następnie przez okres konieczny do zabezpieczenia ewentualnych roszczeń, jeżeli charakter sprawy tego wymaga.

7. Newsletter i informacje handlowe

Jeżeli użytkownik zapisze się do newslettera, jego adres e-mail oraz inne dane podane podczas zapisu mogą być wykorzystywane do przesyłania informacji o produktach, nowościach, wydarzeniach i ofertach sklepu.

System newsletterowy:

[MAILCHIMP / INNY SYSTEM / BRAK – UZUPEŁNIĆ]

Zgoda na otrzymywanie informacji marketingowych może zostać cofnięta w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej cofnięciem.

8. Odbiorcy danych

Dane osobowe mogą być powierzane lub udostępniane podmiotom wspierającym Administratora w prowadzeniu sklepu, w szczególności:

  • firmie hostingowej: [UZUPEŁNIĆ],
  • dostawcom usług informatycznych,
  • operatorowi płatności: [UZUPEŁNIĆ],
  • firmom kurierskim i logistycznym: [UZUPEŁNIĆ],
  • podmiotom świadczącym usługi księgowe,
  • dostawcy systemu newsletterowego: [UZUPEŁNIĆ],
  • dostawcom narzędzi analitycznych: [UZUPEŁNIĆ],
  • innym podmiotom, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Ceneo / Grupa Okazje: [USTALIĆ, czy integracje nadal są używane. Jeżeli nie – nie wpisujemy ich do polityki.]

9. Okres przechowywania danych

Dane osobowe przechowujemy przez okres odpowiedni do celu ich przetwarzania, w szczególności:

  • dane dotyczące zamówień — przez czas realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi, księgowymi oraz przez okres niezbędny do zabezpieczenia roszczeń;
  • dane konta klienta — przez czas funkcjonowania konta, a po jego usunięciu w zakresie wymaganym przepisami lub potrzebnym do zabezpieczenia roszczeń;
  • dane z formularzy kontaktowych — przez okres potrzebny do obsługi sprawy;
  • dane przetwarzane na podstawie zgody — do czasu jej wycofania, o ile nie istnieje inna podstawa dalszego przetwarzania;
  • dane związane z cookies — przez okres wynikający z czasu działania konkretnego pliku cookie lub do chwili cofnięcia zgody.

Nie każda prośba o usunięcie danych oznacza możliwość natychmiastowego skasowania całej dokumentacji — Administrator może zachować dane, jeżeli wymaga tego prawo lub są one potrzebne np. do obrony przed roszczeniami.

10. Prawa użytkownika

W zakresie przewidzianym przez RODO osobie, której dane dotyczą, może przysługiwać:

  • prawo dostępu do swoich danych,
  • prawo ich sprostowania,
  • prawo żądania usunięcia danych,
  • prawo ograniczenia przetwarzania,
  • prawo przenoszenia danych,
  • prawo wniesienia sprzeciwu,
  • prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Zakres poszczególnych praw zależy od podstawy prawnej i celu przetwarzania. Przykładowo prawo do przenoszenia danych dotyczy określonych przypadków, w szczególności zautomatyzowanego przetwarzania na podstawie zgody lub umowy.

Wnioski dotyczące danych można kierować na adres:

info@robertofranco.pl

11. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami RODO, ma prawo wniesienia skargi do właściwego organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych. Prawa osób, których dane dotyczą, obejmują m.in. prawa wynikające z art. 15–21 RODO.

12. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w przypadku danych wymaganych do zawarcia i realizacji umowy ich niepodanie może uniemożliwić złożenie lub realizację zamówienia.

Podanie danych w celach marketingowych jest dobrowolne i nie powinno być warunkiem dokonania zakupu.

13. Pliki cookies

Sklep wykorzystuje pliki cookies oraz podobne technologie.

Niektóre pliki cookies są niezbędne do prawidłowego funkcjonowania sklepu, np. do obsługi koszyka, sesji użytkownika lub logowania.

Pozostałe pliki cookies, w szczególności analityczne lub marketingowe, mogą być wykorzystywane zgodnie z wybranymi przez użytkownika ustawieniami zgód.

Szczegółowa lista stosowanych plików cookies zostanie określona po skonfigurowaniu wszystkich narzędzi sklepu:

[UZUPEŁNIĆ PO URUCHOMIENIU ANALITYKI, PIXELI, NEWSLETTERA I SYSTEMU ZGÓD]

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

[UZUPEŁNIĆ po ustaleniu narzędzi.]

Jeżeli Administrator będzie korzystał z usług podmiotów, które powodują przekazywanie danych poza Europejski Obszar Gospodarczy, informacje o takim przekazywaniu oraz stosowanych zabezpieczeniach zostaną wskazane w niniejszej Polityce.

To będzie szczególnie ważne, jeżeli pojawi się np. zagraniczny system newsletterowy, analityczny lub reklamowy.

15. Profilowanie i zautomatyzowane podejmowanie decyzji

[UZUPEŁNIĆ]

Jeżeli sklep nie będzie stosował profilowania powodującego skutki prawne lub podobnie istotnie wpływającego na użytkownika, możemy finalnie wpisać po prostu:

„Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.”

16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, nieuprawnionym dostępem, ujawnieniem lub modyfikacją.

Połączenie ze sklepem powinno być zabezpieczone szyfrowaniem SSL/TLS.

17. Treści zewnętrzne

Strona może zawierać materiały lub elementy dostarczane przez zewnętrzne serwisy, np. mapy, materiały wideo, media społecznościowe lub inne osadzone treści.

[UZUPEŁNIĆ po ustaleniu rzeczywistych integracji]

18. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku zmian przepisów prawa, sposobu funkcjonowania sklepu lub wykorzystywanych usług i technologii.

Aktualna wersja Polityki będzie publikowana na stronie robertofranco.pl.

Data ostatniej aktualizacji: [DATA]