POLITYKA PRYWATNOŚCI I COOKIES SKLEPU INTERNETOWEGO MISTRZHUA.PL
§1. Informacje ogólne
-
Niniejsza Polityka prywatności i cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w sklepie internetowym MistrzHua.pl, dostępnym pod adresem https://mistrzhua.pl.
-
Administratorem danych osobowych jest Paula Lipińska, prowadząca działalność gospodarczą pod firmą Paula Lipińska Daily Picks, z adresem: ul. Dywizjonu AK Jeleń 5A lok. 29, 00-712 Warszawa, NIP: 8252164604, zwana dalej „Administratorem”.
-
Z Administratorem można skontaktować się:
-
e-mailowo: kontakt@mistrzhua.pl;
-
telefonicznie: 506 476 009;
-
listownie: ul. Dywizjonu AK Jeleń 5A lok. 29, 00-712 Warszawa.
-
-
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
-
Podanie danych osobowych jest co do zasady dobrowolne, jednak niektóre dane są niezbędne do złożenia zamówienia, realizacji płatności, dostarczenia zakupionego e-booka lub udzielenia odpowiedzi na wiadomość.
-
Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, z uwzględnieniem charakteru przetwarzanych danych i związanych z tym zagrożeń.
§2. Zakres zbieranych danych osobowych
-
W związku z prowadzeniem Sklepu Administrator może przetwarzać następujące dane osobowe:
-
imię i nazwisko;
-
adres e-mail;
-
numer telefonu, jeśli został podany;
-
adres oraz dane do faktury, jeśli są wymagane;
-
nazwę firmy i numer NIP, jeśli dotyczą zamówienia;
-
numer zamówienia, zakupione produkty, kwoty i status płatności;
-
informacje dotyczące realizacji zamówienia i dostarczenia e-booka;
-
treść korespondencji prowadzonej z Administratorem;
-
dane przekazane za pośrednictwem formularza kontaktowego lub czatu;
-
adres IP, identyfikatory internetowe, informacje o urządzeniu i przeglądarce;
-
informacje o aktywności na stronie, jeśli użytkownik wyraził wymaganą zgodę na odpowiednie technologie analityczne lub marketingowe.
-
-
Administrator nie wymaga od Klientów zakładania konta użytkownika w celu dokonania zakupu.
-
Administrator nie wymaga podawania danych dotyczących zdrowia. Użytkownicy proszeni są o nieprzekazywanie szczegółowych informacji o stanie zdrowia za pośrednictwem formularza kontaktowego lub czatu, chyba że jest to rzeczywiście niezbędne do rozpatrzenia ich sprawy.
§3. Cele i podstawy prawne przetwarzania danych
-
Dane osobowe mogą być przetwarzane w następujących celach:
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Przyjmowanie i realizacja zamówień oraz dostarczanie e-booków | Art. 6 ust. 1 lit. b RODO – wykonanie umowy |
| Obsługa płatności | Art. 6 ust. 1 lit. b RODO – wykonanie umowy |
| Wystawianie i przechowywanie wymaganych dokumentów księgowych | Art. 6 ust. 1 lit. c RODO – obowiązek prawny |
| Obsługa reklamacji i realizacja obowiązków ustawowych | Art. 6 ust. 1 lit. b lub c RODO, zależnie od charakteru sprawy |
| Obsługa formularza kontaktowego, wiadomości e-mail i czatu | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji; art. 6 ust. 1 lit. b RODO, jeśli kontakt dotyczy zawarcia lub wykonania umowy |
| Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora |
| Zapewnienie bezpieczeństwa strony i przeciwdziałanie nadużyciom | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora |
| Analiza statystyk odwiedzin z wykorzystaniem Google Analytics 4 | Art. 6 ust. 1 lit. a RODO – zgoda, w zakresie danych osobowych przetwarzanych za pomocą opcjonalnych narzędzi analitycznych |
| Działania reklamowe, pomiar skuteczności reklam i remarketing z wykorzystaniem Meta Pixel | Art. 6 ust. 1 lit. a RODO – zgoda |
-
W zakresie, w jakim przetwarzanie opiera się na zgodzie, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
-
Administrator nie prowadzi obecnie newslettera. W przypadku jego uruchomienia Polityka zostanie odpowiednio uzupełniona, a komunikacja marketingowa będzie prowadzona z uwzględnieniem wymaganych prawem zgód.
§4. Zamówienia, płatności i dostarczanie e-booków
-
Sklep działa na platformie WordPress z wykorzystaniem systemu WooCommerce do obsługi zamówień.
-
Dane podawane podczas składania zamówienia wykorzystywane są do jego przyjęcia, obsługi płatności, dostarczenia zakupionych treści cyfrowych oraz realizacji obowiązków prawnych Administratora.
-
Płatności elektroniczne obsługiwane są za pośrednictwem Przelewy24, w tym metodą BLIK oraz kartami płatniczymi, zgodnie z opcjami dostępnymi w Sklepie.
-
W związku z realizacją płatności dane niezbędne do obsługi transakcji mogą być przekazywane operatorowi płatności oraz innym podmiotom uczestniczącym w jej realizacji.
-
Administrator nie otrzymuje pełnych danych kart płatniczych w zakresie, w jakim są one wprowadzane bezpośrednio w systemie dostawcy usług płatniczych.
-
Zakupione e-booki są udostępniane do odczytu online za pośrednictwem platformy Heyzine.
-
Po dokonaniu zakupu Klient otrzymuje wiadomość e-mail zawierającą link do publikacji. Kliknięcie linku powoduje przejście do zewnętrznej strony Heyzine.
-
Podczas otwierania publikacji Heyzine może przetwarzać dane techniczne użytkownika, w szczególności adres IP, informacje o przeglądarce, urządzeniu oraz dane związane z korzystaniem z publikacji, zgodnie z zasadami działania tej usługi.
-
Administrator nie przekazuje Heyzine danych identyfikacyjnych Klienta wyłącznie z tego powodu, że przesyła Klientowi link do publikacji, o ile konfiguracja usługi nie przewiduje dodatkowej wymiany danych.
-
W ramach aktualnie wykorzystywanego bezpłatnego planu Heyzine Administrator nie ma dostępu do szczegółowych statystyk dotyczących poszczególnych czytelników publikacji. Heyzine może przetwarzać dane techniczne osób korzystających z publikacji, w szczególności adres IP, informacje o przeglądarce oraz dane dotyczące korzystania z usługi. Dostawca opisuje również wykorzystywanie plików cookies i podobnych technologii. Szczegółowe informacje o przetwarzaniu danych znajdują się w polityce prywatności i polityce cookies Heyzine, dostępnych na stronie dostawcy.
§5. Formularz kontaktowy WPForms
-
Na stronie Sklepu dostępny jest formularz kontaktowy obsługiwany za pomocą wtyczki WPForms.
-
Za pośrednictwem formularza Administrator może otrzymywać dane takie jak imię, adres e-mail oraz treść wiadomości.
-
Dane te są wykorzystywane w celu udzielenia odpowiedzi, prowadzenia korespondencji oraz obsługi zgłoszonej sprawy.
-
Dane podawane w formularzu nie są wykorzystywane do wysyłania newslettera bez spełnienia odpowiednich wymogów prawnych.
-
Formularz kontaktowy jest obsługiwany przez wtyczkę WPForms Lite. Formularz jest skonfigurowany do przesyłania wiadomości na adres kontakt@mistrzhua.pl, obsługiwany przez dostawcę poczty LH.pl. WPForms Lite standardowo nie przechowuje przesłanych zgłoszeń w bazie danych WordPressa. Otrzymane wiadomości mogą być przechowywane w skrzynce pocztowej Administratora przez okres niezbędny do obsługi korespondencji oraz ewentualnego dochodzenia lub obrony roszczeń. Formularz korzysta z wbudowanej ochrony antyspamowej WPForms oraz mechanizmu minimalnego czasu przesłania wiadomości. W ustawieniach formularza nie jest wykorzystywana zewnętrzna usługa CAPTCHA, taka jak Google reCAPTCHA, hCaptcha lub Cloudflare Turnstile.
§6. Czat internetowy Chatway
-
Sklep korzysta z narzędzia Chatway, które umożliwia użytkownikom kontakt z Administratorem za pośrednictwem czatu internetowego.
-
Podczas korzystania z czatu mogą być przetwarzane dane podane dobrowolnie przez użytkownika, treść wiadomości oraz dane techniczne związane z korzystaniem z usługi.
-
Dane przetwarzane są w celu prowadzenia rozmowy, udzielenia odpowiedzi i obsługi zgłoszeń.
-
Chatway przechowuje historię rozmów prowadzonych za pośrednictwem czatu oraz może przetwarzać dane techniczne odwiedzających, w tym adres IP, informacje o urządzeniu i przeglądarce, odwiedzanych stronach oraz plikach cookies. Administrator skonfigurował automatyczne usuwanie historii rozmów i danych kontaktowych użytkowników, którzy nie powrócili do strony internetowej przez okres 3 miesięcy. Dostawcą usługi Chatway jest Poptin Ltd. z siedzibą w Izraelu, poza Europejskim Obszarem Gospodarczym. Izrael jest objęty decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych. Dane mogą być również przetwarzane przez podwykonawców dostawcy, zgodnie z obowiązującymi zasadami ochrony danych.
-
Jeżeli Chatway wykorzystuje technologie wymagające uprzedniej zgody użytkownika, powinny one być uruchamiane dopiero po uzyskaniu takiej zgody.
§7. Google Analytics 4
-
Sklep korzysta z Google Analytics 4, narzędzia analitycznego służącego do badania sposobu korzystania ze strony internetowej.
-
Google Analytics 4 może przetwarzać informacje dotyczące odwiedzanych podstron, zdarzeń na stronie, źródeł ruchu, przybliżonej lokalizacji, urządzenia i przeglądarki oraz identyfikatorów związanych z korzystaniem z serwisu.
-
Narzędzie służy do analizy ruchu internetowego oraz poprawy funkcjonowania Sklepu.
-
Opcjonalne technologie analityczne wymagające zgody są uruchamiane po jej uzyskaniu za pomocą mechanizmu zarządzania zgodami cookies.
-
Użytkownik może odmówić wyrażenia zgody lub ją wycofać, korzystając z ustawień cookies dostępnych na stronie.
-
Dostawcą usługi jest Google. Szczegółowe informacje dotyczące przetwarzania danych przez Google znajdują się w dokumentacji i polityce prywatności tego dostawcy.
-
[DO WERYFIKACJI] Należy sprawdzić konfigurację Google Analytics 4, w tym ustawienia przechowywania danych, funkcje reklamowe, Google Signals, Consent Mode oraz ewentualne przekazywanie danych do innych usług Google.
§8. Meta Pixel
-
Sklep korzysta z Meta Pixel, narzędzia wykorzystywanego do pomiaru skuteczności reklam oraz działań marketingowych prowadzonych w usługach Meta, takich jak Facebook i Instagram.
-
Meta Pixel może zbierać informacje o aktywności użytkownika na stronie, w szczególności o odwiedzanych podstronach, interakcjach z produktami i zdarzeniach zakupowych, a także identyfikatory internetowe i dane techniczne.
-
Dane mogą być wykorzystywane do analizy skuteczności kampanii reklamowych, tworzenia grup odbiorców i remarketingu, zależnie od konfiguracji narzędzia oraz udzielonych zgód.
-
Meta Pixel powinien być uruchamiany dopiero po uzyskaniu wymaganej zgody użytkownika na technologie marketingowe.
-
Użytkownik może odmówić zgody lub wycofać ją w ustawieniach cookies.
-
Dostawcą narzędzia jest Meta Platforms. Informacje dotyczące przetwarzania danych przez Meta dostępne są w dokumentacji i polityce prywatności tego dostawcy.
-
[DO WERYFIKACJI] Należy sprawdzić, jakie zdarzenia przesyłane są do Meta, czy włączono automatyczne dopasowywanie zaawansowane, czy używany jest Conversions API oraz czy konfiguracja wymaga dodatkowych informacji o współadministrowaniu danymi.
§9. Filmy YouTube
-
Na stronie Sklepu mogą być zamieszczane filmy z serwisu YouTube w formie osadzonych odtwarzaczy.
-
Odtworzenie lub załadowanie takiego materiału może wiązać się z nawiązaniem połączenia z serwerami Google oraz przetwarzaniem danych technicznych użytkownika.
-
Osadzone filmy mogą wykorzystywać pliki cookies lub podobne technologie zgodnie z zasadami dostawcy.
-
Jeżeli załadowanie odtwarzacza wiąże się z użyciem technologii wymagających zgody, odtwarzacz powinien być uruchamiany po uzyskaniu odpowiedniej zgody.
-
[DO WERYFIKACJI] Należy sprawdzić, czy filmy są osadzone w trybie zwiększonej prywatności (youtube-nocookie.com), czy ładują się automatycznie oraz czy mechanizm cookies blokuje ich uruchomienie przed wymaganą zgodą.
§10. Hosting i poczta elektroniczna
-
Sklep internetowy oraz poczta elektroniczna Administratora korzystają z usług firmy LH.pl.
-
W ramach świadczenia usług hostingowych i pocztowych dostawca może przetwarzać dane techniczne związane z działaniem strony, dane przechowywane w bazach danych Sklepu, dane dotyczące zamówień oraz korespondencję elektroniczną, w zakresie niezbędnym do świadczenia usług.
-
Administrator korzysta z usług dostawcy hostingu i poczty z uwzględnieniem odpowiednich wymogów ochrony danych osobowych.
-
[DO WERYFIKACJI] Należy sprawdzić warunki powierzenia przetwarzania danych, lokalizację serwerów oraz okresy przechowywania kopii zapasowych i logów technicznych.
-
[DO WERYFIKACJI] Należy ustalić, czy wiadomości transakcyjne WooCommerce są wysyłane bezpośrednio przez serwer LH.pl, czy za pośrednictwem dodatkowej usługi SMTP lub innego dostawcy.
§11. Odbiorcy danych osobowych
-
Dane osobowe mogą być udostępniane podmiotom świadczącym usługi niezbędne do prowadzenia Sklepu, w zakresie odpowiednim do rodzaju współpracy i wykonywanych czynności.
-
Do kategorii takich podmiotów należą w szczególności:
-
dostawca hostingu i poczty elektronicznej – LH.pl;
-
dostawcy oprogramowania i usług związanych z obsługą zamówień, w tym WooCommerce;
-
operator płatności – Przelewy24;
-
dostawca platformy do udostępniania publikacji online – Heyzine;
-
dostawca narzędzia czatu – Chatway;
-
dostawca narzędzi analitycznych – Google;
-
dostawca narzędzi reklamowych – Meta;
-
dostawcy usług księgowych, informatycznych i technicznych, jeżeli Administrator z nich korzysta;
-
organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa.
-
-
Poszczególne podmioty mogą działać jako podmioty przetwarzające dane w imieniu Administratora albo jako odrębni administratorzy danych, zależnie od charakteru usługi i obowiązujących warunków.
-
Administrator nie sprzedaje danych osobowych Klientów.
§12. Przekazywanie danych poza Europejski Obszar Gospodarczy
-
Korzystanie z usług międzynarodowych dostawców, w szczególności Google, Meta, YouTube, Chatway i Heyzine, może wiązać się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy.
-
Jeżeli dochodzi do takiego przekazywania, musi ono odbywać się zgodnie z przepisami RODO, w szczególności na podstawie odpowiedniej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo innych prawnie dopuszczalnych zabezpieczeń, takich jak standardowe klauzule umowne.
-
[DO WERYFIKACJI] Przed publikacją należy ustalić, którzy dostawcy faktycznie przekazują dane poza EOG, do jakich państw i na jakich podstawach prawnych. Ostateczna wersja Polityki powinna wskazywać odpowiednie mechanizmy transferu danych oraz sposób uzyskania informacji o stosowanych zabezpieczeniach.
§13. Okres przechowywania danych
-
Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora.
-
Dane związane z zamówieniami są przechowywane przez okres niezbędny do wykonania umowy, realizacji obowiązków prawnych i rozliczeniowych oraz dochodzenia lub obrony roszczeń.
-
Dokumenty księgowe i podatkowe są przechowywane przez okres wymagany właściwymi przepisami.
-
Dane związane z reklamacjami przechowywane są przez czas potrzebny do rozpatrzenia reklamacji oraz przez dalszy okres uzasadniony obowiązkami prawnymi lub możliwością dochodzenia roszczeń.
-
Dane z korespondencji, formularza kontaktowego i czatu przechowywane są przez okres potrzebny do obsługi zgłoszenia, a następnie przez okres uzasadniony charakterem sprawy lub koniecznością obrony przed roszczeniami.
-
Dane przetwarzane na podstawie zgody są przechowywane do jej wycofania albo do wcześniejszego ustania celu przetwarzania, z uwzględnieniem właściwych przepisów i ustawień poszczególnych narzędzi.
-
Dane techniczne i logi systemowe przechowywane są przez okres uzasadniony bezpieczeństwem i prawidłowym funkcjonowaniem strony.
-
[DO WERYFIKACJI] Należy ustalić rzeczywiste okresy przechowywania danych w WooCommerce, WPForms, Chatway, Google Analytics 4, kopiach zapasowych i logach LH.pl. W ostatecznej wersji należy podać konkretne okresy lub precyzyjne kryteria ich ustalania.
§14. Prawa osób, których dane dotyczą
-
Osobie, której dane dotyczą, przysługują – na zasadach określonych w RODO – następujące prawa:
-
prawo dostępu do danych osobowych;
-
prawo do sprostowania danych;
-
prawo do usunięcia danych;
-
prawo do ograniczenia przetwarzania;
-
prawo do przenoszenia danych, gdy znajdują zastosowanie ustawowe przesłanki;
-
prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
-
prawo do wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie.
-
-
W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem kontakt@mistrzhua.pl.
-
Administrator rozpatruje żądania zgodnie z terminami i zasadami określonymi w RODO.
-
Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie jej danych narusza przepisy RODO.
-
Dane kontaktowe organu nadzorczego dostępne są na stronie https://uodo.gov.pl.
-
Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, w rozumieniu art. 22 RODO.
-
W ramach działań reklamowych może występować profilowanie marketingowe, np. przypisywanie użytkowników do grup odbiorców reklam, jeżeli użytkownik wyraził wymaganą zgodę na odpowiednie technologie.
§15. Pliki cookies i podobne technologie
-
Strona MistrzHua.pl wykorzystuje pliki cookies oraz podobne technologie służące do przechowywania informacji na urządzeniu użytkownika lub uzyskiwania dostępu do informacji już na nim przechowywanych.
-
Cookies mogą być wykorzystywane w szczególności do:
-
zapewnienia prawidłowego funkcjonowania strony i koszyka zakupowego;
-
utrzymywania niezbędnych ustawień technicznych;
-
zapamiętywania wyborów dotyczących zgód;
-
analizowania ruchu na stronie;
-
pomiaru skuteczności reklam;
-
wyświetlania treści pochodzących z usług zewnętrznych, takich jak YouTube;
-
obsługi narzędzi zewnętrznych, jeśli wykorzystują takie technologie.
-
-
W Sklepie mogą występować następujące kategorie cookies:
a) Niezbędne cookies – służą do prawidłowego działania strony, koszyka, procesu zakupowego, bezpieczeństwa i zapamiętywania wyborów dotyczących prywatności.
b) Analityczne cookies – wykorzystywane przez Google Analytics 4 do analizy ruchu i sposobu korzystania ze strony.
c) Marketingowe cookies – wykorzystywane między innymi przez Meta Pixel do pomiaru skuteczności kampanii reklamowych i działań marketingowych.
d) Cookies i technologie usług zewnętrznych – mogą być wykorzystywane w związku z osadzonymi filmami YouTube, czatem Chatway lub innymi integracjami.
-
Pliki cookies i podobne technologie, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika, są wykorzystywane po uzyskaniu wymaganej prawem zgody.
-
Użytkownik może zaakceptować lub odrzucić opcjonalne kategorie cookies oraz zmienić swoje wybory za pomocą mechanizmu zarządzania zgodami dostępnego na stronie.
-
Odmowa zgody na opcjonalne cookies nie uniemożliwia dokonania zakupu, chociaż niektóre dodatkowe funkcje, np. osadzone materiały zewnętrzne, mogą być niedostępne.
-
Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki. Zablokowanie niezbędnych cookies może jednak spowodować nieprawidłowe działanie niektórych funkcji Sklepu.
-
[DO WERYFIKACJI] Należy sporządzić rzeczywisty wykaz cookies i podobnych technologii wykorzystywanych na stronie, obejmujący co najmniej ich nazwy, dostawców, cele oraz okresy ważności. Wykaz ten może być zamieszczony w niniejszej Polityce albo udostępniony w szczegółach panelu zarządzania zgodami.
-
[DO WERYFIKACJI] Należy sprawdzić, czy baner cookies umożliwia odmowę zgody równie łatwo jak jej udzielenie, czy pozwala na późniejszą zmianę decyzji oraz czy Google Analytics 4, Meta Pixel i pozostałe technologie wymagające zgody są prawidłowo blokowane przed jej udzieleniem.
§16. Bezpieczeństwo danych
-
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych.
-
Środki te mogą obejmować w szczególności zabezpieczenia dostępu do panelu administracyjnego, aktualizowanie oprogramowania, korzystanie z szyfrowanych połączeń oraz wykonywanie kopii zapasowych.
-
Dostęp do danych osobowych powinny mieć wyłącznie osoby upoważnione lub podmioty uprawnione na podstawie odpowiednich umów albo przepisów prawa.
-
Administrator podejmuje działania mające na celu ograniczenie ryzyka nieuprawnionego dostępu, utraty lub ujawnienia danych.
§17. Zmiany Polityki prywatności i cookies
-
Polityka prywatności i cookies może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, sposobu działania Sklepu, wykorzystywanych narzędzi lub zakresu przetwarzania danych osobowych.
-
Aktualna wersja Polityki jest udostępniana na stronie https://mistrzhua.pl.
-
Jeżeli zmiana sposobu przetwarzania danych wymaga uzyskania nowej zgody lub przekazania dodatkowych informacji, Administrator podejmie odpowiednie działania zgodnie z obowiązującymi przepisami.
-
Polityka obowiązuje od dnia jej opublikowania na stronie Sklepu.
