Polityka prywatności i cookies sklepu internetowego dogs.pl
Spis treści
CZĘŚĆ A. POLITYKA PRYWATNOŚCI
- § 1. Postanowienia ogólne
- § 2. Definicje
- § 3. Zakres i sposób zbierania danych
- § 4. Kategorie przetwarzanych danych osobowych
- § 5. Cele, podstawy prawne i okresy przechowywania danych
- § 6. Dobrowolność podania danych
- § 7. Odbiorcy danych osobowych
- § 8. Przekazywanie danych poza Europejski Obszar Gospodarczy
- § 9. Prawa osób, których dane dotyczą
- § 10. Profilowanie i zautomatyzowane podejmowanie decyzji
- § 11. Bezpieczeństwo danych
- § 12. Postanowienia końcowe Części A
CZĘŚĆ B. WYKAZ PODMIOTÓW PRZETWARZAJĄCYCH DANE (PROCESORZY)
- § 13. Zasady ogólne powierzenia przetwarzania
- § 14. Wykaz podmiotów, którym powierzane lub udostępniane są dane
- § 15. Odbiorcy dodatkowi
CZĘŚĆ C. POLITYKA COOKIES
- § 16. Postanowienia ogólne
- § 17. Czym są pliki cookies
- § 18. Podział plików cookies ze względu na pochodzenie i czas przechowywania
- § 19. Rodzaje plików cookies ze względu na cel
- § 20. Zarządzanie zgodą na pliki cookies
- § 21. Zarządzanie plikami cookies w przeglądarce
- § 22. Odbiorcy danych z cookies i przekazywanie poza EOG
CZĘŚĆ D. KLAUZULE ZGÓD I OBOWIĄZEK INFORMACYJNY (ART. 13 RODO)
- § 23. Klauzule zgód w formularzach
- § 24. Skrócona informacja o przetwarzaniu danych przy formularzu
- § 25. Pełna klauzula informacyjna (art. 13 RODO)
§ 26. POSTANOWIENIA KOŃCOWE
CZĘŚĆ A. POLITYKA PRYWATNOŚCI
§ 1. Postanowienia ogólne
- Niniejsza Polityka prywatności i cookies (dalej: „Polityka") określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem dogs.pl (dalej: „Sklep"), a także zasady stosowania plików cookies i zbliżonych technologii.
- Administratorem danych osobowych jest VD Przemysław Kwiatkowski, ul. Jesionowa 70/3, 50-504 Wrocław, NIP 5771917070 (dalej: „Administrator" lub „Sprzedawca").
- Dane kontaktowe w sprawach dotyczących ochrony danych osobowych:
- adres e-mail: [email protected],
- adres korespondencyjny: ul. Jesionowa 70/3, 50-504 Wrocław,
- telefon: 515 280 209.
- Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem w sposób wskazany w ust. 3.
- Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO"), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
§ 2. Definicje
Użyte w Polityce pojęcia oznaczają:
- Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- Przetwarzanie – każdą operację wykonywaną na danych osobowych, w tym zbieranie, przechowywanie, wykorzystywanie, udostępnianie i usuwanie.
- Użytkownik – każda osoba fizyczna korzystająca ze Sklepu lub udostępniająca Administratorowi swoje dane osobowe.
- Klient – Użytkownik, który zawiera lub zamierza zawrzeć ze Sprzedawcą umowę sprzedaży za pośrednictwem Sklepu.
- Pliki cookies – dane informatyczne, w szczególności niewielkie pliki tekstowe zapisywane i przechowywane na urządzeniu końcowym Użytkownika podczas korzystania ze Sklepu.
§ 3. Zakres i sposób zbierania danych
- Administrator przetwarza dane osobowe, które Użytkownik podaje dobrowolnie, w szczególności w związku ze złożeniem zamówienia, zapisem na newsletter, dodaniem opinii o produkcie lub skierowaniem zapytania do Administratora.
- Sklep umożliwia składanie zamówień bez zakładania konta (zakup w trybie gościa). Administrator nie prowadzi rejestracji kont użytkowników.
- Administrator zbiera również dane w sposób automatyczny podczas korzystania ze Sklepu, w tym adres IP, dane dotyczące urządzenia i przeglądarki oraz dane zawarte w plikach cookies (zob. Część C).
§ 4. Kategorie przetwarzanych danych osobowych
W zależności od podejmowanych przez Użytkownika działań Administrator przetwarza następujące kategorie danych:
- Dane identyfikacyjne i kontaktowe – imię i nazwisko, adres e-mail, numer telefonu, adres dostawy oraz adres do korespondencji.
- Dane transakcyjne – informacje o zamówieniach, produktach, wartości i historii zakupów, sposobie dostawy oraz płatności. Administrator nie przechowuje pełnych danych kart płatniczych – płatności obsługiwane są przez zewnętrznego operatora (zob. § 7 oraz § 14).
- Dane rozliczeniowe – w przypadku żądania faktury: dane niezbędne do jej wystawienia, w tym imię i nazwisko oraz adres.
- Dane związane z korespondencją – treść zapytań i zgłoszeń kierowanych do Administratora, w tym zgłoszeń reklamacyjnych oraz oświadczeń o odstąpieniu od umowy.
- Dane marketingowe – adres e-mail podany w celu otrzymywania newslettera oraz informacje o aktywności związanej z tą usługą.
- Dane dotyczące opinii – treść opinii o produkcie oraz podpis (imię lub pseudonim), jeżeli Użytkownik zdecyduje się na dodanie opinii.
- Dane techniczne – adres IP, identyfikatory urządzenia, dane o przeglądarce i sposobie korzystania ze Sklepu, pozyskiwane m.in. za pośrednictwem plików cookies.
Administrator nie zbiera danych szczególnych kategorii, o których mowa w art. 9 RODO.
§ 5. Cele, podstawy prawne i okresy przechowywania danych
Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
- Zawarcie i wykonanie umowy sprzedaży (realizacja zamówienia, kontakt w sprawie zamówienia, dostawa towaru, obsługa płatności):
- podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem, na żądanie osoby, której dane dotyczą);
- okres przechowywania: przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń z niej wynikających.
- Rozpatrywanie reklamacji z tytułu niezgodności towaru z umową oraz obsługa odstąpień od umowy:
- podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych ciążących na Administratorze, wynikających m.in. z ustawy o prawach konsumenta i Kodeksu cywilnego);
- okres przechowywania: do czasu zakończenia postępowania reklamacyjnego lub rozliczenia odstąpienia, a następnie do upływu okresu przedawnienia roszczeń.
- Wypełnienie obowiązków prawnych, w szczególności podatkowych i rachunkowych (wystawianie i przechowywanie faktur oraz dokumentów księgowych):
- podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o podatku od towarów i usług, ustawy o rachunkowości oraz Ordynacji podatkowej;
- okres przechowywania: przez okres wymagany przepisami prawa, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Świadczenie usługi newslettera (przesyłanie informacji handlowych i marketingowych drogą elektroniczną):
- podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą) w związku z wyrażeniem zgody, o której mowa w art. 398 ustawy Prawo komunikacji elektronicznej (skonsolidowana zgoda na marketing bezpośredni z wykorzystaniem środków komunikacji elektronicznej);
- okres przechowywania: do czasu wycofania zgody (rezygnacji z newslettera).
- Publikacja i obsługa opinii o produktach:
- podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prezentowaniu opinii o oferowanych produktach);
- okres przechowywania: do czasu wycofania zgody, wniesienia skutecznego sprzeciwu lub usunięcia opinii.
- Obsługa zapytań i korespondencji kierowanych do Administratora poza procesem zamówienia:
- podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na kierowane zapytania i prowadzeniu bieżącej komunikacji);
- okres przechowywania: przez czas niezbędny do obsługi sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
- Ustalenie, dochodzenie i obrona przed roszczeniami:
- podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie jego praw);
- okres przechowywania: do upływu okresu przedawnienia roszczeń wynikającego z przepisów prawa.
- Zapewnienie prawidłowego działania Sklepu, bezpieczeństwa oraz prowadzenie analityki i statystyki (w tym za pośrednictwem plików cookies):
- podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, sprawności i rozwoju Sklepu), a w zakresie cookies innych niż niezbędne – art. 6 ust. 1 lit. a RODO (zgoda), w związku z art. 398 ustawy Prawo komunikacji elektronicznej;
- okres przechowywania: do czasu wygaśnięcia lub usunięcia plików cookies albo wycofania zgody, zgodnie z Częścią C.
- Marketing bezpośredni własnych produktów Administratora (poza newsletterem, np. dopasowywanie prezentowanych treści):
- podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), a w zakresie, w jakim wymaga tego prawo – art. 6 ust. 1 lit. a RODO (zgoda);
- okres przechowywania: do czasu wniesienia sprzeciwu lub wycofania zgody.
- Kod rabatowy za podanie adresu e-mail w koszyku oraz przypomnienia o niedokończonym zamówieniu (wysłanie indywidualnego kodu rabatowego na podany adres oraz maksymalnie dwóch wiadomości przypominających o zawartości koszyka):
- podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w formularzu w koszyku), w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 398 ustawy Prawo komunikacji elektronicznej;
- okres przechowywania: do czasu wycofania zgody (link „Nie przypominaj mi o tym koszyku” w każdej wiadomości) albo do 30 dni od ostatniej aktywności koszyka; zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
§ 6. Dobrowolność podania danych
- Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i wykonania umowy sprzedaży (dane do realizacji i dostawy zamówienia oraz dane rozliczeniowe wymagane przepisami prawa) podanie danych jest warunkiem zawarcia umowy. Niepodanie tych danych uniemożliwi złożenie i realizację zamówienia.
- Podanie danych w celu skorzystania z newslettera, dodania opinii lub skierowania zapytania jest w pełni dobrowolne i nie jest warunkiem korzystania ze Sklepu ani zawarcia umowy.
§ 7. Odbiorcy danych osobowych
- Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w § 5:
- operatorowi płatności obsługującemu płatności elektroniczne w Sklepie (BLIK, karty płatnicze, szybki przelew) – PayU S.A. z siedzibą w Poznaniu;
- firmom kurierskim i operatorom logistycznym realizującym dostawę zamówień, tj. podmiotom obsługującym paczkomaty i dostawę kurierską (InPost);
- dostawcom usług informatycznych, hostingowych oraz utrzymania i obsługi Sklepu;
- dostawcy usługi wysyłki newslettera oraz narzędzi do e-mail marketingu;
- podmiotom świadczącym usługi księgowe, rachunkowe, podatkowe oraz prawne na rzecz Administratora;
- dostawcom narzędzi analitycznych i statystycznych wykorzystywanych w Sklepie.
- Dane osobowe mogą zostać udostępnione również organom publicznym uprawnionym do ich uzyskania na podstawie obowiązujących przepisów prawa, na ich żądanie.
- Podmioty przetwarzające dane na zlecenie Administratora przetwarzają je wyłącznie na podstawie umowy powierzenia przetwarzania danych i zgodnie z instrukcjami Administratora.
- Szczegółowy wykaz podmiotów, którym powierzane lub udostępniane są dane, wraz z określeniem celu, zakresu danych oraz charakteru powierzenia, zawiera Część B niniejszej Polityki.
§ 8. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Administrator co do zasady nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG).
- Jeżeli w związku z korzystaniem z narzędzi zewnętrznych (np. analitycznych) doszłoby do przekazania danych poza EOG, odbywać się to będzie wyłącznie z zachowaniem wymogów RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, zapewniających odpowiednie zabezpieczenia.
§ 9. Prawa osób, których dane dotyczą
- Każdej osobie, której dane osobowe są przetwarzane, przysługują następujące prawa:
- prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
- prawo do sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych (art. 16 RODO);
- prawo do usunięcia danych („prawo do bycia zapomnianym"), w zakresie, w jakim nie stoją temu na przeszkodzie obowiązki prawne Administratora (art. 17 RODO);
- prawo do ograniczenia przetwarzania danych (art. 18 RODO);
- prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany (art. 20 RODO);
- prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym sprzeciwu wobec marketingu bezpośredniego (art. 21 RODO); w przypadku sprzeciwu wobec marketingu bezpośredniego Administrator zaprzestaje przetwarzania danych w tym celu;
- prawo do cofnięcia zgody w dowolnym momencie, w zakresie, w jakim dane przetwarzane są na podstawie zgody, przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
- W celu realizacji powyższych praw należy skontaktować się z Administratorem w sposób wskazany w § 1 ust. 3. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, z możliwością przedłużenia tego terminu zgodnie z RODO.
- Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.
§ 10. Profilowanie i zautomatyzowane podejmowanie decyzji
- Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO.
- W ramach działań marketingowych oraz analitycznych Administrator może dokonywać prostego profilowania polegającego na dopasowywaniu prezentowanych treści lub informacji handlowych do aktywności Użytkownika w Sklepie. Profilowanie to nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na niego w podobny, istotny sposób. Użytkownikowi przysługuje prawo sprzeciwu wobec takiego przetwarzania zgodnie z § 9.
- Ceny Towarów prezentowane w Sklepie nie są personalizowane, tj. nie są ustalane w oparciu o zautomatyzowane podejmowanie decyzji ani indywidualne dopasowanie do konkretnego Użytkownika. Każdy Użytkownik widzi tę samą cenę danego Towaru, z zastrzeżeniem powszechnie dostępnych promocji i rabatów.
§ 11. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem.
- Administrator zapewnia, aby dostęp do danych osobowych miały wyłącznie osoby upoważnione i wyłącznie w zakresie niezbędnym do realizacji ich zadań.
§ 12. Postanowienia końcowe Części A
- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki w przypadku zmiany przepisów prawa, sposobu funkcjonowania Sklepu lub zakresu przetwarzanych danych. O zmianach Użytkownicy będą informowani poprzez publikację zaktualizowanej treści Polityki w Sklepie.
- W sprawach nieuregulowanych w niniejszej Polityce zastosowanie mają właściwe przepisy prawa, w szczególności RODO, ustawy o ochronie danych osobowych, ustawy o świadczeniu usług drogą elektroniczną oraz ustawy Prawo komunikacji elektronicznej.
CZĘŚĆ B. WYKAZ PODMIOTÓW PRZETWARZAJĄCYCH DANE (PROCESORZY)
§ 13. Zasady ogólne powierzenia przetwarzania
- W celu realizacji umów sprzedaży oraz świadczenia usług drogą elektroniczną Administrator korzysta z usług podmiotów zewnętrznych, którym powierza przetwarzanie danych osobowych na podstawie umów powierzenia przetwarzania danych zawartych w trybie art. 28 RODO. Podmioty te przetwarzają dane wyłącznie w zakresie i celu określonym przez Administratora oraz zgodnie z jego udokumentowanymi poleceniami.
- Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.
- Niektóre z wymienionych niżej podmiotów, w zakresie realizowanych przez siebie własnych zadań (np. rozliczenie transakcji płatniczej, świadczenie usługi doręczenia przesyłki), występują jako niezależni administratorzy danych i przetwarzają dane na podstawie własnych regulaminów oraz polityk prywatności, na które Administrator nie ma wpływu. Zostało to wyraźnie wskazane poniżej.
§ 14. Wykaz podmiotów, którym powierzane lub udostępniane są dane
1. Operator płatności
| Podmiot | PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań). |
| Cel | Obsługa i rozliczenie płatności elektronicznych za zamówienia (BLIK, karty płatnicze, szybki przelew), autoryzacja transakcji, obsługa ewentualnych zwrotów płatności oraz przeciwdziałanie nadużyciom. |
| Zakres danych | Imię i nazwisko, adres e-mail, kwota i tytuł transakcji oraz dane niezbędne do przeprowadzenia płatności. |
| Charakter powierzenia | Operator płatności występuje w tym zakresie jako odrębny administrator danych i przetwarza dane na podstawie własnej polityki prywatności oraz przepisów o usługach płatniczych. Podstawą przekazania danych przez Sprzedawcę jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki prawne ciążące na Administratorze (art. 6 ust. 1 lit. c RODO). |
2. Przewoźnik / operator usług doręczenia
| Podmiot | InPost sp. z o.o. z siedzibą w Krakowie (ul. Pana Tadeusza 4, 30-727 Kraków) — usługa Paczkomat oraz Kurier InPost. |
| Cel | Dostarczenie zamówionego towaru do Klienta (nadanie, doręczenie oraz obsługa przesyłki, w tym powiadomienia o statusie doręczenia). |
| Zakres danych | Imię i nazwisko, adres dostawy lub numer wybranego Paczkomatu, numer telefonu, adres e-mail. |
| Charakter powierzenia | Przewoźnik w zakresie świadczenia usługi doręczenia występuje jako odrębny administrator danych. Podstawą przekazania danych przez Sprzedawcę jest niezbędność do wykonania umowy sprzedaży i dostawy (art. 6 ust. 1 lit. b RODO). |
3. Hostingodawca
| Podmiot | cyber_Folks S.A., ul. Wierzbięcice 44b, 61-568 Poznań |
| Cel | Przechowywanie danych na serwerze i zapewnienie działania sklepu internetowego dogs.pl (utrzymanie infrastruktury, kopie bezpieczeństwa, obsługa techniczna). |
| Zakres danych | Wszystkie dane przetwarzane w ramach sklepu, które są przechowywane na serwerze (m.in. dane zamówień, dane kontaktowe). |
| Charakter powierzenia | Powierzenie przetwarzania na podstawie umowy zawartej w trybie art. 28 RODO. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego i bezpiecznego działania sklepu (art. 6 ust. 1 lit. f RODO). |
4. Dostawca poczty elektronicznej
| Podmiot | cyber_Folks S.A., ul. Wierzbięcice 44b, 61-568 Poznań (poczta w ramach usług hostingowych) |
| Cel | Obsługa korespondencji e-mail z Klientami, w tym wysyłka wiadomości transakcyjnych (potwierdzenie zamówienia, informacje o statusie realizacji) oraz obsługa zgłoszeń i reklamacji. |
| Zakres danych | Adres e-mail, imię i nazwisko oraz dane zawarte w treści korespondencji. |
| Charakter powierzenia | Powierzenie przetwarzania na podstawie umowy zawartej w trybie art. 28 RODO. Podstawą przetwarzania jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes Administratora w zakresie komunikacji z Klientami (art. 6 ust. 1 lit. f RODO). |
5. Dostawca narzędzia do wysyłki newslettera
| Podmiot | Newsletter obsługiwany jest we własnym zakresie przez Administratora, bez zewnętrznej platformy mailingowej |
| Cel | Obsługa wysyłki newslettera do osób, które wyraziły zgodę na jego otrzymywanie (zarządzanie listą subskrybentów, przygotowanie i wysyłka wiadomości marketingowych, obsługa rezygnacji z subskrypcji). |
| Zakres danych | Adres e-mail oraz ewentualnie imię subskrybenta. |
| Charakter powierzenia | Powierzenie przetwarzania na podstawie umowy zawartej w trybie art. 28 RODO. Podstawą przetwarzania jest zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO), a w zakresie marketingu bezpośredniego — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). |
6. Dostawca narzędzi analitycznych
| Podmiot | Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — usługa Google Analytics 4. |
| Cel | Prowadzenie statystyk i analiza sposobu korzystania ze sklepu dogs.pl w celu poprawy jego funkcjonowania oraz optymalizacji oferty. |
| Zakres danych | Dane zbierane za pośrednictwem plików cookie i podobnych technologii (m.in. identyfikatory urządzenia i sesji, dane o aktywności na stronie, zanonimizowane dane o lokalizacji). |
| Charakter powierzenia | Podstawą przetwarzania jest zgoda wyrażona przez użytkownika za pośrednictwem baneru cookie (art. 6 ust. 1 lit. a RODO). Dane mogą być przekazywane do państwa trzeciego (USA) na podstawie standardowych klauzul umownych oraz zgodnie z ramami Data Privacy Framework. Tak — Sklep korzysta z Google Analytics 4. |
7. Dostawcy narzędzi marketingowych (reklamowych)
| Podmiot | Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irlandia) - Meta Pixel (Facebook, Instagram); Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) - Google Ads. |
| Cel | Prowadzenie działań marketingowych i remarketingowych oraz pomiar skuteczności kampanii reklamowych w serwisach społecznościowych i sieciach reklamowych. |
| Zakres danych | Dane zbierane za pośrednictwem plików cookie i podobnych technologii (identyfikatory, zdarzenia w Sklepie, informacje o urządzeniu i przeglądarce). |
| Charakter powierzenia | Dostawcy występują co do zasady jako odrębni administratorzy lub współadministratorzy; przetwarzanie wyłącznie na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO). Dane mogą być przekazywane do państw trzecich (USA) na podstawie standardowych klauzul umownych (SCC). |
8. Dostawca narzędzia do zbierania i publikacji opinii
| Podmiot | Opinie o produktach obsługiwane są w ramach własnego systemu Sklepu — bez zewnętrznego dostawcy |
| Cel | Umożliwienie Klientom wystawiania opinii o zakupionych produktach oraz ich prezentacja w sklepie. |
| Zakres danych | Imię lub nick, adres e-mail oraz treść opinii. |
| Charakter powierzenia | Powierzenie przetwarzania na podstawie umowy zawartej w trybie art. 28 RODO. Podstawą przetwarzania jest zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO), oraz prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). |
§ 15. Odbiorcy dodatkowi
- Poza podmiotami wskazanymi w § 14 dane osobowe mogą być udostępniane podmiotom świadczącym na rzecz Administratora usługi wspierające, w szczególności: obsługę księgową i rachunkową, obsługę prawną, obsługę informatyczną i serwisową. Podmioty te przetwarzają dane na podstawie umów powierzenia (art. 28 RODO) albo jako odrębni administratorzy w zakresie realizacji własnych obowiązków ustawowych.
- Dane mogą zostać udostępnione również organom publicznym uprawnionym do ich uzyskania na podstawie obowiązujących przepisów prawa.
- Aktualny wykaz podmiotów przetwarzających dane może ulegać zmianie; obowiązująca wersja jest każdorazowo dostępna w treści niniejszej Polityki.
CZĘŚĆ C. POLITYKA COOKIES
§ 16. Postanowienia ogólne
- Niniejsza Część określa zasady przechowywania i dostępu do informacji na urządzeniach końcowych Użytkownika za pomocą plików cookies oraz technologii pokrewnych, w związku z korzystaniem ze Sklepu.
- Podmiotem zamieszczającym pliki cookies na urządzeniu końcowym Użytkownika jest Administrator, o którym mowa w § 1 ust. 2.
- Podstawę prawną stosowania plików cookies stanowią: 1) art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (PKE), obowiązującej od 10 listopada 2024 r. — w zakresie przechowywania informacji lub uzyskiwania dostępu do informacji już przechowywanej w urządzeniu końcowym Użytkownika (pliki cookies i technologie pokrewne), co wymaga uprzedniej zgody Użytkownika, z wyłączeniem cookies niezbędnych do świadczenia żądanej usługi, 2) RODO w zakresie, w jakim pliki cookies wiążą się z przetwarzaniem danych osobowych, 3) zgoda Użytkownika wyrażona za pośrednictwem banera zgód lub ustawień przeglądarki, z wyłączeniem cookies niezbędnych do świadczenia usługi.
- Szczegółowe informacje o przetwarzaniu danych osobowych, w tym o prawach przysługujących Użytkownikowi, zawierają Części A i B niniejszej Polityki.
§ 17. Czym są pliki cookies
- Pliki cookies (tzw. „ciasteczka") stanowią dane informatyczne, w szczególności niewielkie pliki tekstowe, które są zapisywane i przechowywane na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie) podczas przeglądania Sklepu.
- Pliki cookies zawierają zazwyczaj nazwę strony internetowej, z której pochodzą, czas przechowywania na urządzeniu końcowym oraz unikalny numer.
- W ramach Sklepu mogą być stosowane również technologie pokrewne o zbliżonym działaniu, w szczególności lokalna pamięć przeglądarki (local storage, session storage) oraz piksele śledzące. Postanowienia niniejszej Części stosuje się do nich odpowiednio.
- Pliki cookies nie służą identyfikacji tożsamości Użytkownika i co do zasady nie powodują zmian konfiguracyjnych w urządzeniu końcowym ani w oprogramowaniu na nim zainstalowanym.
§ 18. Podział plików cookies ze względu na pochodzenie i czas przechowywania
- Ze względu na podmiot zamieszczający, Sklep stosuje: 1) cookies własne (first-party) - zamieszczane bezpośrednio przez Administratora, 2) cookies podmiotów trzecich (third-party) - zamieszczane przez zewnętrznych dostawców narzędzi, z których korzysta Administrator (np. dostawców usług analitycznych, marketingowych lub płatniczych).
- Ze względu na czas przechowywania, Sklep stosuje: 1) cookies sesyjne (tymczasowe) - przechowywane na urządzeniu Użytkownika do czasu opuszczenia Sklepu lub zamknięcia przeglądarki, 2) cookies stałe - przechowywane na urządzeniu Użytkownika przez czas określony w parametrach danego pliku cookie albo do czasu ich usunięcia przez Użytkownika.
§ 19. Rodzaje plików cookies ze względu na cel
A. Cookies niezbędne
- Cookies niezbędne są konieczne do prawidłowego działania Sklepu i świadczenia usługi drogą elektroniczną. Umożliwiają w szczególności: 1) utrzymanie zawartości koszyka oraz przebieg procesu zamówienia w trybie gościa (bez zakładania konta), 2) obsługę procesu płatności realizowanego za pośrednictwem operatora PayU (BLIK, karty płatnicze, szybki przelew), 3) zapewnienie bezpieczeństwa i integralności Sklepu, w tym zapobieganie nadużyciom, 4) zapamiętanie decyzji Użytkownika dotyczącej zgód na pliki cookies.
- Cookies niezbędne są stosowane w celu świadczenia usługi żądanej przez Użytkownika i nie wymagają zgody (art. 398 ust. 3 ustawy Prawo komunikacji elektronicznej oraz prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO). Ich wyłączenie może uniemożliwić prawidłowe korzystanie ze Sklepu, w tym złożenie zamówienia.
- Czas przechowywania: cookies sesyjne oraz stałe, przechowywane przez okres niezbędny do realizacji wskazanych celów, zwykle do 12 miesięcy.
B. Cookies funkcjonalne
- Cookies funkcjonalne umożliwiają zapamiętanie wybranych przez Użytkownika ustawień i personalizację interfejsu, w szczególności: 1) zapamiętanie preferencji i wyborów Użytkownika (np. ostatnio oglądane produkty), 2) obsługę zapisu na newsletter, 3) usprawnienie korzystania ze Sklepu.
- Cookies funkcjonalne są stosowane na podstawie zgody Użytkownika. Ich wyłączenie nie uniemożliwia korzystania ze Sklepu, lecz może ograniczyć niektóre udogodnienia.
- Czas przechowywania: cookies sesyjne oraz stałe, zwykle do 12 miesięcy.
C. Cookies analityczne (statystyczne)
- Cookies analityczne służą do zbierania informacji o sposobie korzystania ze Sklepu, w tym o liczbie odwiedzin, źródłach ruchu i zachowaniu Użytkowników, w celu tworzenia zbiorczych statystyk oraz ulepszania funkcjonowania Sklepu. Dane te mają co do zasady charakter zagregowany.
- Cookies analityczne są stosowane wyłącznie na podstawie zgody Użytkownika.
- Narzędzia analityczne wykorzystywane w Sklepie:
- Google Analytics 4, dostarczane przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
- Czas przechowywania: zależnie od narzędzia, cookies stałe przechowywane zwykle od kilku miesięcy do 24 miesięcy. zgodnie z dokumentacją danego narzędzia — co do zasady od czasu trwania sesji do 24 miesięcy.
D. Cookies marketingowe (reklamowe)
- Cookies marketingowe służą do prezentowania Użytkownikowi treści reklamowych dopasowanych do jego zainteresowań, prowadzenia działań remarketingowych oraz mierzenia skuteczności kampanii reklamowych, w tym w serwisach społecznościowych i sieciach reklamowych.
- Cookies marketingowe są stosowane wyłącznie na podstawie zgody Użytkownika.
- Narzędzia marketingowe wykorzystywane w Sklepie:
- Meta Pixel / Facebook (Meta Platforms Ireland Limited) - remarketing i pomiar konwersji w serwisach Meta (Facebook, Instagram).
- Google Ads (Google Ireland Limited) - remarketing i pomiar konwersji w sieci reklamowej Google.
- Czas przechowywania: zależnie od narzędzia, cookies stałe przechowywane zwykle do 13 miesięcy. zgodnie z dokumentacją danego narzędzia — co do zasady od czasu trwania sesji do 24 miesięcy.
§ 20. Zarządzanie zgodą na pliki cookies
- Podczas pierwszej wizyty w Sklepie Użytkownikowi wyświetlany jest baner informujący o stosowaniu plików cookies, umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie cookies innych niż niezbędne.
- Użytkownik może w każdym czasie wyrazić, wycofać lub zmienić zakres udzielonej zgody, korzystając z ustawień zgód dostępnych w Sklepie za pomocą linku „Ustawienia cookies" dostępnego w stopce Sklepu lub poprzez usunięcie plików cookies w ustawieniach przeglądarki.
- Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Wycofanie zgody na cookies inne niż niezbędne nie ogranicza możliwości złożenia zamówienia w Sklepie.
§ 21. Zarządzanie plikami cookies w przeglądarce
- Użytkownik może samodzielnie zarządzać plikami cookies, w tym je blokować, ograniczać lub usuwać, za pomocą ustawień wykorzystywanej przeglądarki internetowej. Domyślne ustawienia większości przeglądarek dopuszczają zapisywanie plików cookies.
- Informacje o sposobie zarządzania plikami cookies dostępne są w ustawieniach oraz dokumentacji poszczególnych przeglądarek, w szczególności: 1) Google Chrome, 2) Mozilla Firefox, 3) Microsoft Edge, 4) Safari, 5) Opera.
- Ograniczenie lub wyłączenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Sklepu, a w przypadku cookies niezbędnych może uniemożliwić prawidłowe korzystanie ze Sklepu, w tym finalizację zamówienia.
§ 22. Odbiorcy danych z cookies i przekazywanie poza EOG
- Dane zbierane za pomocą plików cookies podmiotów trzecich mogą być udostępniane dostawcom wykorzystywanych narzędzi analitycznych, marketingowych oraz płatniczych, wskazanych w § 19 oraz w Części B niniejszej Polityki.
- W przypadku korzystania z narzędzi dostawców spoza EOG, dane osobowe mogą być przekazywane do państwa trzeciego. Przekazanie następuje wyłącznie przy zastosowaniu odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych lub na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Dostawcy narzędzi analitycznych/marketingowych (Google, w tym Google Ads, oraz Meta/Facebook) mogą przekazywać dane do państw trzecich (USA) na podstawie standardowych klauzul umownych (SCC) oraz zatwierdzonych mechanizmów, w tym EU–U.S. Data Privacy Framework.
CZĘŚĆ D. KLAUZULE ZGÓD I OBOWIĄZEK INFORMACYJNY (ART. 13 RODO)
§ 23. Klauzule zgód w formularzach
Poniższe klauzule stosowane są w formularzu zamówienia oraz w formularzu zapisu na newsletter.
☐ Akceptacja Regulaminu (pole obowiązkowe)
Oświadczam, że zapoznałem/am się z Regulaminem oraz Polityką prywatności Sklepu dogs.pl i akceptuję ich postanowienia. \*
(pole wymagane do złożenia zamówienia; brak zaznaczenia uniemożliwia zawarcie umowy)
Informacja: przetwarzanie danych w celu realizacji zamówienia (nie jest wymagana zgoda)
Podanie danych w formularzu zamówienia jest dobrowolne, lecz niezbędne do zawarcia i wykonania umowy sprzedaży. Dane te przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do wykonania umowy oraz do podjęcia działań przed jej zawarciem, na Twoje żądanie) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowo-księgowe). W tym celu nie odbieramy odrębnej zgody — jest to informacja, a nie zgoda. Szczegóły znajdziesz w § 24 i § 25 poniżej oraz w Części A Polityki.
☐ Zgoda marketingowa / newsletter (pole dobrowolne)
Chcę otrzymywać newsletter dogs.pl i wyrażam zgodę na przesyłanie na podany adres e-mail informacji handlowych i marketingowych (nowości, promocje, oferty) drogą elektroniczną, zgodnie z ustawą o świadczeniu usług drogą elektroniczną oraz art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Zgodę mogę w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
(pole dobrowolne; niezaznaczenie nie wpływa na możliwość złożenia zamówienia)
Wycofanie zgody: kliknięcie linku „Wypisz się" w każdej wiadomości lub e-mail na [email protected].
☐ Zgoda na kontakt telefoniczny w sprawach marketingowych (pole dobrowolne, opcjonalne)
Wyrażam zgodę na używanie przez VD Przemysław Kwiatkowski telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących (w tym połączeń telefonicznych) w celu marketingu bezpośredniego, zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Zgodę mogę wycofać w każdym czasie.
(pole dobrowolne; stosować wyłącznie, jeśli Sklep faktycznie prowadzi marketing telefoniczny)
Zaznaczenie zgód dobrowolnych nie jest warunkiem złożenia zamówienia. Każdą ze zgód dobrowolnych możesz wycofać w dowolnym momencie, pisząc na [email protected]. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
§ 24. Skrócona informacja o przetwarzaniu danych przy formularzu
Informacja o przetwarzaniu danych (RODO) Administratorem Twoich danych jest VD Przemysław Kwiatkowski, ul. Jesionowa 70/3, 50-504 Wrocław, NIP 5771917070, e-mail: [email protected]. Dane przetwarzamy w celu realizacji zamówienia, obsługi reklamacji i odstąpień, wypełnienia obowiązków podatkowo-księgowych, a za Twoją zgodą — w celach marketingowych (newsletter). Podstawy prawne: art. 6 ust. 1 lit. b, c i f oraz — dla marketingu — lit. a RODO. Podanie danych jest dobrowolne, lecz niezbędne do zawarcia umowy. Odbiorcami danych są m.in. operatorzy płatności i dostawy oraz dostawcy IT. Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu oraz wniesienia skargi do Prezesa UODO. Pełna klauzula informacyjna »
§ 25. Pełna klauzula informacyjna (art. 13 RODO)
1. Administrator danych
Administratorem Twoich danych osobowych jest VD Przemysław Kwiatkowski, prowadzący działalność gospodarczą pod adresem ul. Jesionowa 70/3, 50-504 Wrocław, NIP 5771917070, e-mail: [email protected], tel. 515 280 209 (dalej „Administrator").
2. Cele i podstawy prawne przetwarzania
Twoje dane przetwarzamy w następujących celach:
- zawarcie i wykonanie umowy sprzedaży (przyjęcie, realizacja, dostawa i rozliczenie zamówienia) — art. 6 ust. 1 lit. b RODO;
- rozpatrzenie reklamacji (niezgodność towaru z umową) oraz obsługa odstąpienia od umowy — art. 6 ust. 1 lit. b i c RODO;
- wypełnienie obowiązków prawnych, w szczególności podatkowych i rachunkowych (wystawianie i przechowywanie faktur) — art. 6 ust. 1 lit. c RODO;
- marketing bezpośredni, w tym wysyłka newslettera i informacji handlowych — na podstawie Twojej zgody, art. 6 ust. 1 lit. a RODO (w związku z art. 398 ustawy Prawo komunikacji elektronicznej);
- dochodzenie lub obrona przed roszczeniami oraz zapewnienie bezpieczeństwa, obsługa zapytań i opinii o produktach — prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.
3. Kategorie danych
Przetwarzamy dane podane w formularzu zamówienia lub newslettera: imię i nazwisko, adres dostawy i rozliczeniowy, adres e-mail, numer telefonu. Nie zbieramy danych szczególnych kategorii.
4. Odbiorcy danych
Odbiorcami danych mogą być podmioty przetwarzające dane na nasze zlecenie i w naszym imieniu, w szczególności:
- operator płatności — PayU S.A.;
- operatorzy dostawy — InPost (Paczkomat, Kurier InPost);
- dostawca hostingu, systemu sklepowego i poczty e-mail;
- dostawca systemu do wysyłki newslettera Newsletter obsługiwany jest we własnym zakresie przez Administratora, bez zewnętrznej platformy mailingowej;
- biuro rachunkowe oraz podmioty świadczące obsługę księgową i prawną;
a także organy publiczne uprawnione na podstawie przepisów prawa. Szczegółowy wykaz zawiera Część B niniejszej Polityki.
5. Przekazywanie poza EOG
Dane co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy. Jeżeli którykolwiek dostawca usług przetwarza dane poza EOG, następuje to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, zapewniających odpowiedni stopień ochrony.
6. Okres przechowywania
- dane związane z umową sprzedaży — przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń;
- dane na fakturach i w dokumentacji księgowej — 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
- dane przetwarzane na podstawie zgody (newsletter, marketing) — do czasu wycofania zgody;
- dane przetwarzane na podstawie uzasadnionego interesu — do czasu skutecznego wniesienia sprzeciwu lub ustania celu przetwarzania.
7. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do danych oraz otrzymania ich kopii;
- sprostowania (poprawiania) danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec marketingu bezpośredniego;
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
- wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
W celu realizacji praw skontaktuj się z nami: [email protected].
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak podanie danych niezbędnych do realizacji zamówienia jest warunkiem zawarcia i wykonania umowy — bez nich nie jest możliwe złożenie i realizacja zamówienia. Podanie adresu e-mail w celu otrzymywania newslettera jest w pełni dobrowolne.
9. Zautomatyzowane podejmowanie decyzji
Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania wywołującego wobec Ciebie skutki prawne lub podobnie istotne skutki. Ceny Towarów nie są personalizowane w oparciu o zautomatyzowane podejmowanie decyzji ani indywidualne dopasowanie.
§ 26. Postanowienia końcowe
- Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w związku ze zmianą przepisów prawa, sposobu funkcjonowania Sklepu, zakresu przetwarzanych danych lub wykorzystywanych narzędzi. Aktualna wersja Polityki jest każdorazowo dostępna w Sklepie, a o istotnych zmianach Użytkownicy będą informowani poprzez publikację zaktualizowanej treści.
- W sprawach nieuregulowanych w niniejszej Polityce zastosowanie mają postanowienia Regulaminu Sklepu oraz powszechnie obowiązujące przepisy prawa, w szczególności RODO, ustawa o ochronie danych osobowych, ustawa o świadczeniu usług drogą elektroniczną oraz ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
- W sprawach dotyczących przetwarzania danych osobowych oraz plików cookies Użytkownik może kontaktować się z Administratorem pod adresem e-mail: [email protected].
- Niniejsza Polityka obowiązuje od dnia 1 września 2026.