Polityka Prywatności

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem sklepu jest FONKO OZE SP. Z O. O. prowadzący działalność pod firmą iGulu Polska, z siedzibą pod adresem Pruszkowska 32B, 05-830 Nadarzyn, NIP: 5342621765, REGON: 386177713 (dalej: „Administrator” lub „Sprzedawca”). Kontakt z Administratorem w sprawach ochrony prywatności jest możliwy pod adresem e-mail: igulu@igulu.com.pl lub pisemnie na adres siedziby.

2. Zakres zbieranych danych

Za pośrednictwem sklepu internetowego mogą być zbierane następujące dane osobowe Klientów: imię i nazwisko, adres do wysyłki, adres zamieszkania (jeśli inny), adres e-mail, numer telefonu kontaktowego, dane do płatności (np. numer rachunku bankowego, numer karty płatniczej – nie przechowujemy pełnych numerów kart, obsługą płatności zajmują się zewnętrzni operatorzy), a także inne dane dobrowolnie podane przez Klienta (np. w korespondencji). Ponadto serwis może automatycznie zbierać pewne informacje techniczne o urządzeniu i aktywności użytkownika na stronie, takie jak adres IP, typ przeglądarki, pliki cookies itp., w zakresie wynikającym z ustawień przeglądarki użytkownika.

3. Cele i podstawy przetwarzania danych

Dane osobowe przetwarzamy wyłącznie w prawnie uzasadnionych celach. W szczególności mogą to być:

• Realizacja zamówienia i wykonanie umowy sprzedaży – w celu przetworzenia zamówienia, płatności, dostarczenia towaru oraz obsługi ewentualnych zwrotów czy reklamacji (podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy).
• Obsługa zapytań i kontaktu z Klientem – udzielanie odpowiedzi na pytania przesłane przez formularz kontaktowy, e-mail lub telefonicznie, informowanie o statusie zamówienia itp. (podstawa prawna: art. 6 ust. 1 lit. b RODO – działanie na żądanie osoby, której dane dotyczą, przed zawarciem umowy, a w zakresie niezwiązanym bezpośrednio z umową – art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na obsłudze klienta).
• Marketing bezpośredni własnych produktów/usług – np. wysyłka newslettera lub informacji handlowych drogą elektroniczną wyłącznie po uzyskaniu odrębnej zgody Klienta (podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda). W pewnych sytuacjach marketing może opierać się na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), np. marketing do obecnych klientów dotyczący podobnych produktów, jednak w każdej chwili Klient ma prawo wniesienia sprzeciwu wobec takiego przetwarzania.
• Wypełnienie obowiązków prawnych – przetwarzanie niezbędne do realizacji ciążących na nas obowiązków wynikających z przepisów, np. obowiązków księgowych i podatkowych (wystawienie i przechowywanie faktur, dokumentów sprzedaży, rozliczeń – podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami o rachunkowości i ordynacji podatkowej), czy obowiązków wynikających z prawa konsumenckiego (np. udokumentowanie obsługi zwrotów i reklamacji).
• Analiza ruchu na stronie i cele statystyczne – korzystamy z plików cookies oraz narzędzi analitycznych w celu ulepszania działania sklepu, dostosowania go do preferencji użytkowników i zapewnienia bezpieczeństwa (podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora polegający na zapewnieniu funkcjonalności i ciągłego rozwoju serwisu).

4. Odbiorcy danych

W procesie realizacji powyższych celów dane osobowe mogą być powierzane lub przekazywane następującym kategoriom odbiorców:

• Podmioty realizujące płatności elektroniczne – np. Przelewy24, banki, operatorzy kart płatniczych (Visa, Mastercard itp.), a także operatorzy usług płatności mobilnych (Apple Pay, Google Pay) w zakresie niezbędnym do obsługi wybranej przez Klienta formy płatności.
• Firmy kurierskie i logistyczne – w celu dostarczenia zamówionych towarów udostępniamy przewoźnikowi dane niezbędne do doręczenia paczki (np. imię i nazwisko, adres dostawy, nr telefonu do kontaktu dla kuriera).
• Dostawcy usług IT i hostingowych – podmioty zapewniające hosting strony internetowej, serwer poczty e-mail, a także firmy utrzymujące oprogramowanie sklepu (np. dostawca systemu WooCommerce/WordPress) mogą mieć techniczny dostęp do danych, jeśli jest to konieczne dla utrzymania i rozwoju serwisu. W takich przypadkach zawarliśmy z tymi podmiotami stosowne umowy powierzenia przetwarzania danych, gwarantujące bezpieczeństwo informacji.
• Usługi analityczne i marketingowe – możemy korzystać z zewnętrznych narzędzi analitycznych (np. Google Analytics) czy marketingowych (np. system wysyłki newslettera). Dostawcy tych usług mogą w ograniczonym zakresie przetwarzać dane (np. adres IP, pliki cookies) – odbywa się to na zasadach zgodnych z RODO i w oparciu o umowy powierzenia.
• Księgowość, doradcy prawni – w razie potrzeby dane transakcyjne mogą zostać udostępnione podmiotom świadczącym nam usługi księgowe lub prawne, tylko w zakresie niezbędnym do realizacji ich zadań (np. prowadzenie ksiąg rachunkowych, obsługa ewentualnych sporów) .

Zapewniamy, że każdy odbiorca danych przetwarza je na nasze zlecenie lub jako niezależny administrator wyłącznie w zakresie koniecznym do danego celu i z poszanowaniem prywatności Klientów. Nie sprzedajemy danych osobowych żadnym podmiotom trzecim.

5. Przekazywanie danych poza obszar EOG

Co do zasady staramy się przetwarzać dane osobowe Klientów na terytorium Europejskiego Obszaru Gospodarczego (EOG). Jednak niektóre używane przez nas usługi mogą powodować transfer danych poza EOG – np. korzystanie z narzędzi dostarczanych przez podmioty z siedzibą w USA (jak Google, Meta/Facebook). W takich przypadkach dbamy o zgodność takiego transferu z wymogami RODO – odbywa się on na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów przewidzianych prawem, zapewniających odpowiedni stopień ochrony danych. Klient ma prawo uzyskać kopię zastosowanych zabezpieczeń – w tym celu prosimy o kontakt z Administratorem.

6. Okres przechowywania danych

Dane osobowe przechowujemy tylko przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie zgodnie z obowiązującymi przepisami archiwizacyjnymi. W praktyce oznacza to, że:

• Dane związane z realizacją umowy (zamówienia) – przechowujemy przez czas realizacji zamówienia, a następnie przez okres przedawnienia roszczeń z umowy lub związanych z nią (co zasadniczo wynosi 6 lat, a dla roszczeń konsumenckich 10 lat, chyba że przepisy przewidują dłuższy termin). Dokumenty księgowe (faktury, paragony) zawierające dane osobowe przechowujemy przez 5 lat od końca roku podatkowego, w którym wystąpiło zdarzenie gospodarcze, zgodnie z wymogami prawa .
• Dane przetwarzane na podstawie zgody (np. marketing/newsletter) – przechowujemy do czasu wycofania zgody przez Klienta lub osiągnięcia celu przetwarzania. Po wycofaniu zgody dane mogą być przez nas przechowywane przez okres niezbędny do udokumentowania, że przez pewien czas prowadziliśmy marketing za zgodą (dla celów rozliczalności RODO), jednak zaprzestaniemy wykorzystywania danych do tego celu niezwłocznie po otrzymaniu sprzeciwu/wycofania zgody.
• Dane przetwarzane na podstawie prawnie uzasadnionego interesu – przechowujemy do czasu zgłoszenia skutecznego sprzeciwu przez osobę, której dane dotyczą, lub ustania tego interesu. Np. dane analityczne i techniczne (cookies) – przez okres wskazany w polityce cookies lub do usunięcia/wygaśnięcia tych plików; dane dotyczące korespondencji – do 24 miesięcy od zakończenia kontaktu, w zależności od treści zapytań (chyba że zachowanie korespondencji jest konieczne do dochodzenia/obrony roszczeń – wtedy do czasu przedawnienia).

Po upływie wyżej wskazanych okresów dane są usuwane lub anonimizowane w naszych systemach, chyba że przepisy prawa nakazują nam ich dalsze przechowywanie.

7. Prawa osoby, której dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługuje szereg praw wynikających z RODO. Są to: prawo dostępu do swoich danych, prawo sprostowania (poprawienia) danych, prawo usunięcia danych (tzw. prawo „do bycia zapomnianym”), prawo ograniczenia przetwarzania, prawo przenoszenia danych do innego administratora, prawo sprzeciwu wobec przetwarzania – w szczególności sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego – a jeśli przetwarzanie odbywa się na podstawie zgody – także prawo do cofnięcia zgody w dowolnym momencie. Realizacja niektórych z tych praw (np. usunięcia, przenoszenia czy sprzeciwu) może być ograniczona w czasie lub okolicznościach przez przepisy (np. nie możemy usunąć danych z faktury przed upływem wymaganego okresu przechowywania). Niemniej wszelkie żądania dotyczące realizacji praw prosimy kierować na nasz kontakt – rozpatrzymy je zgodnie z przepisami i poinformujemy o podjętych działaniach.

8. Prawo wniesienia skargi

Dopełniamy wszelkich starań, aby zapewnić bezpieczeństwo danych i realizować prawa Klientów. Jeśli jednak uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, przysługuje Ci prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (adres: ul. Moniuszki 1A, 00-014 Warszawa 26). Zachęcamy jednak w pierwszej kolejności do bezpośredniego kontaktu z nami – postaramy się wyjaśnić wątpliwości i poprawić ewentualne błędy.

9. Dobrowolność podania danych

Podanie danych osobowych przez Klienta jest co do zasady dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży w naszym sklepie (bez podania danych nie będziemy mogli wysłać towaru ani skontaktować się w sprawie zamówienia). W przypadku danych zbieranych na podstawie zgody, podanie ich jest w pełni dobrowolne – brak zgody skutkuje jedynie tym, że nie otrzymasz od nas np. newslettera.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu zabezpieczenie danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją oraz nieuprawnionym ujawnieniem lub dostępem. Dane przesyłane w ramach strony (np. podczas rejestracji, logowania, składania zamówienia) są chronione protokołem SSL, co zapewnia ich szyfrowanie. Dostęp do danych posiada wyłącznie Administrator oraz upoważnione osoby trzecie (opisani wyżej odbiorcy) w zakresie niezbędnym. Na bieżąco aktualizujemy oprogramowanie sklepu i monitorujemy jego zabezpieczenia.

11. Pliki cookies

Nasz sklep internetowy wykorzystuje pliki cookies (tzw. „ciasteczka”) w celu zapewnienia jego prawidłowego działania oraz dla celów statystycznych i reklamowych. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika, które identyfikują je w sposób potrzebny do niektórych funkcji sklepu (np. zapamiętywanie zawartości koszyka, utrzymanie sesji logowania, dostosowanie wyświetlania strony). Użytkownik może zarządzać plikami cookies za pośrednictwem ustawień swojej przeglądarki internetowej – ma możliwość usunięcia już zapisanych cookies lub całkowitego zablokowania ich zapisywania. Należy jednak pamiętać, że ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności sklepu (np. uniemożliwić dodanie produktu do koszyka). Więcej informacji na temat wykorzystywanych cookies znajdziesz w naszej odrębnej Polityce cookies.

11.1 Microsoft Clarity

W celu analizy sposobu korzystania przez użytkowników ze sklepu internetowego oraz poprawy jego funkcjonalności korzystamy z usługi Microsoft Clarity, dostarczanej przez Microsoft Corporation z siedzibą w One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft”).
Clarity pozwala nam analizować zagregowane dane o zachowaniu użytkowników (np. kliknięcia, przewijanie strony, nawigację po witrynie) w celach statystycznych i badania użyteczności serwisu. Narzędzie to może zapisywać pliki cookies oraz stosować inne technologie śledzące, takie jak piksele lub skrypty JavaScript.

Rejestrowane dane są anonimizowane i nie służą do identyfikacji konkretnych osób. Zanim Clarity zostanie uruchomione, użytkownik ma możliwość udzielenia lub odmowy zgody poprzez baner cookies. Skrypt Clarity jest ładowany dopiero po wyrażeniu zgody na kategorię „Analityczne” w naszym mechanizmie zgód (Pressidium Cookie Consent).

W ramach działania Clarity mogą być stosowane m.in. następujące pliki cookies:
_clck, _clsk, CLID, a w przypadku połączenia z Microsoft Advertising również ANONCHK, MR, MUID, SM. Więcej informacji na temat tych plików i sposobu działania usługi znajdziesz w polityce prywatności Microsoft:
https://privacy.microsoft.com/privacystatement oraz w dokumentacji Clarity: https://learn.microsoft.com/en-us/clarity/setup-and-installation/privacy-disclosure.

Dane zebrane przez Clarity mogą być przetwarzane na serwerach Microsoft położonych poza Europejskim Obszarem Gospodarczym (USA). Transfer odbywa się zgodnie z RODO – na podstawie standardowych klauzul umownych Komisji Europejskiej zapewniających odpowiedni poziom ochrony danych.

Użytkownik może zrezygnować z działania Clarity, odmówić zgody na cookies analityczne lub zmienić ustawienia zgody w dowolnym momencie za pośrednictwem banera cookies lub ustawień przeglądarki.

12. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz innych obowiązujących aktów prawnych z zakresu ochrony danych osobowych. Wszelkie zmiany niniejszej Polityki będą komunikowane użytkownikom poprzez publikację nowej treści na tej podstronie – zalecamy regularne jej przeglądanie.