Polityka Prywatności
SKLEP INTERNETOWY HOMEYARD

Polityka Prywatności sklepu Homeyard / Homeyard.pl

§1 Administrator danych osobowych

1. Niniejsza Polityka Prywatności dotyczy sklepu internetowego Homeyard, dostępnego pod adresem Homeyard.pl.
2. Administratorem danych osobowych jest KMP GARDEN ROSIEK & KRUSZELNICKI SPÓŁKA KOMANDYTOWA z siedzibą pod adresem: ul. Diamentowa 14, Olszowa, 63-600 Kępno, Polska, NIP: 6192065670, KRS: 0001205504, REGON: 543267085, e-mail: kontakt@homeyard.pl.
3. Kontakt z Administratorem jest możliwy pod adresem e-mail: kontakt@homeyard.pl lub pisemnie na adres siedziby wskazany w ust. 2.
4. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem.
5. Dane osobowe są przetwarzane zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

§2 Zakres zbieranych danych

1. Administrator może przetwarzać następujące dane osobowe:
   a) imię i nazwisko,
   b) adres dostawy,
   c) adres e-mail,
   d) numer telefonu,
   e) dane do faktury, w tym nazwę firmy i NIP,
   f) adres IP,
   g) dane dotyczące aktywności w sklepie, w tym informacje o odwiedzonych podstronach, czasie wizyty, źródle wejścia, historii zamówień oraz aktywności związanej z korzystaniem z funkcjonalności sklepu.
2. Podanie danych osobowych jest dobrowolne, lecz niezbędne odpowiednio do:
   a) złożenia i realizacji zamówienia,
   b) obsługi reklamacji, zwrotu albo odstąpienia od umowy,
   c) wystawienia faktury,
   d) otrzymywania newslettera lub innych informacji marketingowych – jeżeli użytkownik wyraził na to zgodę.
3. Niepodanie danych wymaganych do złożenia i realizacji zamówienia, obsługi reklamacji, zwrotu, odstąpienia od umowy lub wystawienia faktury uniemożliwia realizację tych czynności.
4. Podanie danych do celów marketingowych i analitycznych opartych na zgodzie jest dobrowolne i nie jest warunkiem korzystania ze sklepu, z zastrzeżeniem że brak zgody może ograniczyć możliwość otrzymywania spersonalizowanych treści lub zapisania się do newslettera.

§3 Cele i podstawy przetwarzania danych

1. Dane osobowe są przetwarzane w następujących celach:
   a) realizacji zamówienia oraz wykonania umowy sprzedaży – na podstawie art. 6 ust. 1 lit. b RODO,
   b) obsługi reklamacji, zwrotów, odstąpienia od umowy oraz wykonania obowiązków wynikających z przepisów prawa konsumenckiego – na podstawie art. 6 ust. 1 lit. c RODO,
   c) wystawienia i przechowywania dokumentów księgowych oraz realizacji obowiązków podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO,
   d) kontaktu z użytkownikiem w sprawach związanych z realizacją zamówienia lub obsługą zgłoszeń – na podstawie art. 6 ust. 1 lit. b albo lit. c RODO, zależnie od charakteru sprawy,
   e) marketingu bezpośredniego własnych produktów, w tym przesyłania newslettera – na podstawie art. 6 ust. 1 lit. a RODO, tj. zgody użytkownika,
   f) dochodzenia roszczeń lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes Administratora polega na możliwości ustalania, dochodzenia lub obrony roszczeń związanych z umowami sprzedaży, świadczonymi usługami oraz ochroną praw majątkowych Administratora,
   g) zapewnienia bezpieczeństwa sklepu, przeciwdziałania nadużyciom, diagnostyki technicznej oraz prowadzenia wewnętrznych statystyk eksploatacyjnych – na podstawie art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes Administratora polega na zapewnieniu bezpieczeństwa i prawidłowego działania sklepu,
   h) prowadzenia analiz statystycznych i działań analitycznych z wykorzystaniem plików cookies lub podobnych technologii, jeżeli wymagają one zgody – na podstawie art. 6 ust. 1 lit. a RODO.
2. Jeżeli w sklepie stosowane są narzędzia marketingowe lub analityczne dostawców zewnętrznych, dane użytkownika mogą być również przetwarzane w celu dopasowania treści marketingowych i analizy skuteczności kampanii – wyłącznie w zakresie objętym udzieloną zgodą.

§4 Odbiorcy danych

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
   a) firmom kurierskim i logistycznym – w celu dostarczenia zamówienia, działającym co do zasady jako odrębni administratorzy danych,
   b) operatorom płatności – w celu obsługi transakcji płatniczych, działającym co do zasady jako odrębni administratorzy danych,
   c) dostawcom usług IT, hostingu, utrzymania systemów, poczty elektronicznej, narzędzi sklepowych i wsparcia technicznego – na podstawie umów powierzenia przetwarzania danych, jeżeli występują jako podmioty przetwarzające,
   d) biurom rachunkowym lub podmiotom świadczącym obsługę księgową i podatkową – na podstawie umów powierzenia przetwarzania danych, jeżeli występują jako podmioty przetwarzające,
   e) dostawcom narzędzi marketingowych i analitycznych, w tym Google i Meta – jeżeli takie narzędzia są rzeczywiście używane w sklepie; podmioty te mogą działać jako podmioty przetwarzające albo odrębni administratorzy, w zależności od konkretnego narzędzia i sposobu jego konfiguracji,
   f) kancelariom prawnym, firmom windykacyjnym albo ubezpieczycielom – jeżeli jest to niezbędne do dochodzenia roszczeń, obrony praw lub realizacji obowiązków prawnych Administratora.
2. Dane osobowe mogą być również udostępniane organom publicznym i innym podmiotom uprawnionym na podstawie przepisów prawa, w szczególności sądom, organom ścigania, organom podatkowym oraz organom nadzorczym.

§5 Okres przechowywania danych

1. Dane związane z realizacją zamówień są przechowywane przez okres trwania umowy, a po jej zakończeniu:
   a) przez okres wymagany przepisami prawa podatkowego – w zakresie danych niezbędnych do wykonania obowiązków podatkowych,
   b) przez okres wymagany przepisami o rachunkowości – w zakresie dokumentacji księgowej,
   c) do upływu terminu przedawnienia roszczeń – w zakresie danych niezbędnych do ustalenia, dochodzenia lub obrony roszczeń.
2. Dane przetwarzane na podstawie zgody do celów marketingowych, w tym na potrzeby newslettera, są przechowywane do czasu wycofania zgody albo ustania celu przetwarzania, nie dłużej jednak niż do czasu skutecznego wniesienia sprzeciwu, gdy ma on zastosowanie.
3. Dane przetwarzane w celach analitycznych lub marketingowych z wykorzystaniem plików cookies albo podobnych technologii są przechowywane do czasu wycofania zgody, usunięcia plików cookies z urządzenia użytkownika albo upływu okresu ich ważności wskazanego w ustawieniach danego narzędzia lub w tabeli cookies dostępnej w sklepie.
4. Dane związane z kontaktem i obsługą zgłoszeń są przechowywane przez okres niezbędny do obsługi sprawy, a po jej zakończeniu do czasu upływu terminu przedawnienia ewentualnych roszczeń.

§6 Prawa użytkownika

1. Użytkownik ma prawo do:
   a) dostępu do swoich danych osobowych oraz uzyskania ich kopii,
   b) sprostowania danych,
   c) usunięcia danych, w przypadkach przewidzianych prawem,
   d) ograniczenia przetwarzania,
   e) przenoszenia danych, jeżeli podstawą przetwarzania jest zgoda albo umowa, a przetwarzanie odbywa się w sposób zautomatyzowany,
   f) wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania na tej podstawie,
   g) cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
   h) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem e-mail: kontakt@homeyard.pl.
3. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W przypadkach przewidzianych prawem termin ten może zostać przedłużony o kolejne dwa miesiące.
4. Jeżeli dane są przetwarzane na podstawie zgody, jej wycofanie jest możliwe w każdym czasie, w szczególności przez kontakt z Administratorem albo zmianę ustawień cookies, jeśli zgoda dotyczy plików cookies.

§7 Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies oraz podobne technologie w celu:
   a) zapewnienia prawidłowego działania strony,
   b) utrzymania sesji użytkownika i procesu składania zamówienia,
   c) analizy ruchu w sklepie,
   d) prowadzenia działań marketingowych lub remarketingowych – jeżeli takie narzędzia są stosowane.
2. W sklepie mogą być stosowane następujące kategorie plików cookies:
   a) cookies niezbędne – konieczne do prawidłowego działania sklepu i realizacji podstawowych funkcjonalności; ich stosowanie nie wymaga zgody użytkownika,
   b) cookies analityczne – służące do zbierania informacji o sposobie korzystania ze sklepu; ich stosowanie wymaga zgody użytkownika, jeżeli taka zgoda jest wymagana przez przepisy,
   c) cookies marketingowe – służące do dopasowania reklam, pomiaru skuteczności kampanii i remarketingu; ich stosowanie wymaga uprzedniej zgody użytkownika.
3. Jeżeli sklep korzysta z narzędzi takich jak Google Analytics lub Meta Pixel, informacje zbierane za pośrednictwem plików cookies mogą być wykorzystywane do analityki, pomiaru skuteczności kampanii i profilowania marketingowego.
4. Profilowanie polega na zautomatyzowanym przetwarzaniu danych użytkownika, takich jak dane o aktywności w sklepie, historia przeglądania, adres IP lub informacje o zainteresowaniach, w celu oceny preferencji użytkownika i dopasowania treści marketingowych. Profilowanie nie prowadzi do podejmowania wobec użytkownika decyzji wywołujących skutki prawne albo w podobny sposób istotnie na niego wpływających.
5. Użytkownik może w każdym czasie zarządzać ustawieniami cookies:
   a) za pośrednictwem banera cookies lub panelu preferencji dostępnego na stronie sklepu,
   b) za pomocą ustawień swojej przeglądarki internetowej.
6. Zgoda na cookies analityczne i marketingowe jest dobrowolna i może zostać wycofana w każdym czasie w sposób równie łatwy jak jej udzielenie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
7. Ograniczenie stosowania cookies niezbędnych może spowodować nieprawidłowe działanie sklepu.

§8 Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, adekwatne do ryzyka naruszenia praw i wolności osób, których dane dotyczą.
2. Środki te obejmują w szczególności:
   a) szyfrowanie połączenia z wykorzystaniem protokołu SSL lub równoważnych mechanizmów bezpieczeństwa,
   b) ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
   c) stosowanie zabezpieczeń systemów informatycznych, kopii zapasowych oraz rozwiązań służących wykrywaniu nadużyć i incydentów.

§9 Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Jeżeli Administrator korzysta z narzędzi dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym lub przekazujących dane poza EOG, dane osobowe mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych Ameryki.
2. Przekazywanie danych poza EOG odbywa się wyłącznie z zachowaniem wymogów prawa, w szczególności na podstawie:
   a) decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. dotyczącej odpowiedniego stopnia ochrony danych w ramach EU-US Data Privacy Framework – jeżeli odbiorca danych uczestniczy w tym programie, albo
   b) standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji Europejskiej (UE) 2021/914 – jeżeli decyzja o odpowiednim stopniu ochrony nie ma zastosowania.
3. Użytkownik może uzyskać informację o stosowanych zabezpieczeniach dotyczących przekazywania danych poza EOG, kontaktując się z Administratorem.

§10 Skarga do organu nadzorczego

1. Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy prawa.
2. Aktualne informacje o sposobie złożenia skargi są dostępne na stronie Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl/pl/83/155

§11 Postanowienia końcowe

1. Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, zmian technologicznych lub zmian sposobu przetwarzania danych osobowych przez Administratora.
2. Aktualna wersja Polityki prywatności jest dostępna na stronie sklepu.
3. Polityka obowiązuje od dnia publikacji.