1. Wprowadzenie do Polityki Prywatności
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników i klientek korzystających z serwisu internetowego Ladymodeo.com (dalej: „Serwis” lub „LadyModeo”). Dokument został przygotowany z myślą o przejrzystości, bezpieczeństwie oraz pełnym poszanowaniu Twojego prawa do prywatności.
Polityka opisuje, jakie dane zbieramy, w jakim celu i na jakiej podstawie to robimy, komu dane mogą być udostępniane, jak długo je przechowujemy oraz jakie prawa przysługują Ci w związku z ich przetwarzaniem. Zasady te mają zastosowanie zarówno do użytkowników będących konsumentami, jak i do przedstawicieli małych firm dokonujących zakupów w naszym sklepie.
LadyModeo przykłada szczególną wagę do bezpieczeństwa danych osobowych i stosuje środki techniczne oraz organizacyjne odpowiadające wymogom powszechnie obowiązujących przepisów prawa, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
2. Administrator danych osobowych
Administratorem Twoich danych osobowych jest podmiot prowadzący sklep internetowy LadyModeo pod adresem https://ladymodeo.com (dalej: „Administrator” lub „my”). Dane Administratora obejmują w szczególności nazwę firmy, adres siedziby oraz dane identyfikacyjne zgodne z właściwymi rejestrami.
W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z nami poprzez:
- formularz kontaktowy w zakładce Kontakt w naszym Serwisie,
- adres e-mail dedykowany sprawom prywatności (podany w sekcji kontaktowej Serwisu),
- adres korespondencyjny wskazany w regulaminie i na stronie kontaktowej.
W korespondencji dotyczącej danych osobowych zalecamy wskazanie, jakiej czynności lub funkcjonalności Serwisu dotyczy Twoje zapytanie, co ułatwi nam szybką i precyzyjną odpowiedź.
3. Zakres gromadzonych danych
Zakres przetwarzanych danych osobowych zależy od sposobu, w jaki korzystasz z Serwisu i oferowanych przez nas funkcjonalności. Co do zasady możemy przetwarzać następujące kategorie danych:
- Dane identyfikacyjne – imię, nazwisko, nazwa firmy (w przypadku klientów biznesowych), NIP lub inne dane identyfikacyjne podawane w celu realizacji zamówienia lub wystawienia dokumentu sprzedaży.
- Dane kontaktowe – adres e-mail, numer telefonu, adres dostawy oraz adres rozliczeniowy, a także inne dane podawane w formularzu kontaktowym.
- Dane związane z zamówieniami – informacje o zamówionych produktach, wybranych metodach dostawy i płatności, statusie płatności, historii zakupów oraz komunikacji związanej z realizacją zamówień.
- Dane do płatności – w zależności od wybranej metody płatności: informacje niezbędne do obsługi transakcji (np. częściowe dane karty płatniczej, numer rachunku bankowego), przy czym szczegółowe dane kart płatniczych są co do zasady przetwarzane przez zewnętrznych operatorów płatności zgodnie z ich regulaminami.
- Dane konta użytkownika – login, hasło (przechowywane w formie zaszyfrowanej), preferencje zakupowe, lista ulubionych produktów, zapisane adresy dostawy oraz ustawienia komunikacji marketingowej (jeśli konto jest dostępne w Serwisie).
- Dane dotyczące aktywności w Serwisie – adres IP, informacje o urządzeniu i przeglądarce, dane dotyczące logowania, dane o wyświetlanych stronach i produktach, kliknięciach w poszczególne elementy Serwisu, historii wyszukiwania oraz interakcjach z naszym newsletterem lub komunikacją marketingową.
- Dane z plików cookies i podobnych technologii – szczegółowe informacje znajdują się w naszej Polityce plików cookies, do której odwołuje się również niniejszy dokument.
Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach jest niezbędne do korzystania z określonych funkcjonalności Serwisu, w szczególności do złożenia i realizacji zamówienia w sklepie internetowym.
4. Cele przetwarzania danych
Twoje dane osobowe mogą być przetwarzane w następujących celach:
- Realizacja zamówień i obsługa transakcji – przetwarzamy dane w celu przyjęcia i potwierdzenia zamówienia, przygotowania przesyłki, jej wysyłki i doręczenia, obsługi płatności, wystawienia faktury lub paragonu oraz realizacji procedur reklamacyjnych i zwrotów.
- Obsługa klienta i komunikacja – w szczególności udzielanie odpowiedzi na zapytania kierowane przez formularz kontaktowy lub inne kanały komunikacji, udzielanie informacji o produktach, statusie zamówienia, terminach dostaw oraz wsparcie posprzedażowe.
- Personalizacja oferty oraz rekomendacje produktowe – analizujemy Twoją aktywność w Serwisie (np. przeglądane produkty, historia zamówień) w celu prezentowania dopasowanych propozycji, treści i promocji, co ma ułatwić odnalezienie produktów najlepiej odpowiadających Twoim potrzebom.
- Działania marketingowe – obejmujące wysyłkę newslettera, informacji o promocjach, nowych kolekcjach i inspiracjach modowych (jeśli wyrazisz na to zgodę), a także prezentowanie spersonalizowanych reklam w ramach Serwisu i na zewnętrznych platformach reklamowych.
- Analiza i statystyka – prowadzenie analiz biznesowych, raportowanie, badanie satysfakcji klientek, testowanie nowych funkcjonalności Serwisu oraz optymalizacja procesu zakupowego i obsługi klienta.
- Spełnianie obowiązków prawnych – w szczególności wynikających z przepisów podatkowych i rachunkowych, przepisów dotyczących rękojmi i reklamacji, a także regulacji konsumenckich.
- Dochodzenie roszczeń i obrona przed roszczeniami – w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed potencjalnymi roszczeniami wynikającymi z prowadzonej działalności, w tym z zawartych umów sprzedaży.
5. Podstawy prawne przetwarzania danych
Przetwarzanie Twoich danych osobowych odbywa się zgodnie z RODO i opiera się na następujących podstawach prawnych:
- Art. 6 ust. 1 lit. b RODO – wykonanie umowy – gdy przetwarzanie jest niezbędne do zawarcia i wykonania umowy sprzedaży lub świadczenia usług drogą elektroniczną (np. realizacja zamówienia, prowadzenie konta użytkownika).
- Art. 6 ust. 1 lit. a RODO – zgoda użytkownika – w szczególności w zakresie wysyłki newslettera, komunikacji marketingowej drogą elektroniczną, stosowania określonych kategorii plików cookies (np. marketingowych i analitycznych), jeżeli nie są one niezbędne dla funkcjonowania Serwisu.
- Art. 6 ust. 1 lit. c RODO – obowiązek prawny – np. w zakresie przechowywania dokumentacji księgowej, podatkowej i dowodów transakcji przez okres wymagany przepisami prawa.
- Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora – obejmujący m.in. dochodzenie roszczeń, obronę przed roszczeniami, prowadzenie analiz i statystyk, optymalizację procesów w Serwisie, zapewnienie bezpieczeństwa oraz prezentowanie dopasowanych treści (z zastrzeżeniem, że nie narusza to Twoich praw i wolności).
Jeżeli przetwarzanie danych odbywa się na podstawie zgody, masz prawo w każdej chwili ją wycofać, co nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
6. Udostępnianie danych osobom trzecim
W związku z funkcjonowaniem Serwisu i realizacją zamówień Twoje dane mogą być przekazywane zaufanym podmiotom współpracującym z LadyModeo wyłącznie w zakresie niezbędnym do realizacji określonych celów. W szczególności dane mogą być udostępniane następującym kategoriom odbiorców:
- Operatorzy płatności – w celu obsługi płatności online za zamówienia (np. karty płatnicze, szybkie przelewy, BLIK), zgodnie z regulaminami i wymaganiami bezpieczeństwa tych podmiotów.
- Firmy kurierskie i operatorzy logistyczni – w celu dostarczenia zamówionych produktów pod wskazany przez Ciebie adres.
- Dostawcy usług IT – w zakresie hostingu, utrzymania i rozwoju Serwisu, narzędzi analitycznych, systemów newsletterowych, systemów wspierających obsługę klienta oraz narzędzi służących do personalizacji treści.
- Podmioty świadczące usługi księgowe, prawne lub doradcze – jeśli dostęp do danych jest niezbędny do świadczenia tych usług na naszą rzecz.
Podmioty przetwarzające dane w naszym imieniu działają na podstawie odpowiednich umów powierzenia przetwarzania danych osobowych i są zobowiązane do zachowania poufności oraz stosowania odpowiednich środków bezpieczeństwa.
Nie sprzedajemy Twoich danych osobowych osobom trzecim. Dane nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy), chyba że wynika to z korzystania z określonych narzędzi lub usług zewnętrznych – w takim przypadku zapewniamy stosowanie mechanizmów wymaganych przez RODO (np. standardowych klauzul umownych).
7. Prawa użytkownika
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
- Prawo dostępu do danych – możesz uzyskać informację, czy przetwarzamy Twoje dane, a także otrzymać ich kopię oraz informacje o sposobie i celach przetwarzania.
- Prawo do sprostowania danych – możesz zażądać poprawienia lub uzupełnienia danych, które są nieprawidłowe lub niekompletne.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – możesz zażądać usunięcia danych w sytuacjach określonych w RODO, np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy wycofasz zgodę na ich przetwarzanie, a nie ma innej podstawy prawnej przetwarzania.
- Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania danych, np. na czas weryfikacji ich poprawności lub rozpatrywania Twojego sprzeciwu.
- Prawo do sprzeciwu – w przypadku przetwarzania danych na podstawie naszego prawnie uzasadnionego interesu masz prawo wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. W szczególności możesz w każdej chwili wnieść sprzeciw wobec przetwarzania danych dla celów marketingu bezpośredniego.
- Prawo do przenoszenia danych – w zakresie, w jakim przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy, możesz otrzymać dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi.
- Prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, możesz w każdej chwili ją wycofać, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
- Prawo wniesienia skargi do organu nadzorczego – jeżeli uznasz, że przetwarzanie danych narusza przepisy prawa, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego.
W celu skorzystania z powyższych praw skontaktuj się z nami, korzystając z danych kontaktowych wskazanych w niniejszej Polityce oraz na stronie Kontakt. Twoje żądanie zostanie rozpatrzone niezwłocznie, nie później jednak niż w terminach przewidzianych w RODO.
8. Bezpieczeństwo danych
Bezpieczeństwo Twoich danych osobowych jest dla nas priorytetem. Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie ich ochrony przed nieuprawnionym dostępem, utratą, zniszczeniem, modyfikacją lub ujawnieniem. W szczególności:
- stosujemy szyfrowanie transmisji danych z wykorzystaniem protokołu SSL/TLS w trakcie korzystania z Serwisu i składania zamówień,
- zapewniamy bieżącą aktualizację oprogramowania i infrastruktury, na której działa Serwis,
- stosujemy mechanizmy uwierzytelniania i autoryzacji dostępu do systemów, w których przetwarzane są dane,
- ograniczamy dostęp do danych wyłącznie do osób upoważnionych i odpowiednio przeszkolonych,
- współpracujemy wyłącznie z dostawcami usług, którzy gwarantują stosowanie adekwatnych środków bezpieczeństwa.
Pamiętaj, że również po Twojej stronie ważne jest zachowanie zasad bezpiecznego korzystania z Internetu, w szczególności właściwe zabezpieczenie urządzenia, z którego korzystasz, oraz nieujawnianie danych logowania osobom trzecim.
10. Okres przechowywania danych
Okres przechowywania Twoich danych osobowych jest uzależniony od celu, dla którego zostały zebrane, oraz od wymogów wynikających z przepisów prawa. Co do zasady stosujemy następujące zasady:
- Dane związane z realizacją zamówień – przechowujemy przez czas niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi (zwykle do 5 lat od końca roku, w którym dokonano transakcji).
- Dane konta użytkownika – przechowujemy przez cały okres aktywności konta, a po jego usunięciu przez okres niezbędny do zabezpieczenia roszczeń, o ile jest to uzasadnione.
- Dane przetwarzane na podstawie zgody – przetwarzamy do czasu wycofania zgody lub osiągnięcia celu, dla którego zgoda została udzielona, chyba że dalsze przechowywanie jest wymagane przez przepisy prawa lub uzasadniony interes Administratora.
- Dane wykorzystywane do celów marketingu bezpośredniego – przechowujemy do czasu wniesienia sprzeciwu lub wycofania zgody na komunikację marketingową.
- Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń – przechowujemy przez okres przedawnienia potencjalnych roszczeń wynikających z umowy lub przepisów prawa.
Po upływie odpowiednich okresów dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację konkretnej osoby.
11. Zmiany w Polityce Prywatności
Polityka Prywatności może być okresowo aktualizowana w celu odzwierciedlenia zmian w obowiązujących przepisach prawa, rozwoju Serwisu, wdrażania nowych funkcjonalności lub zmian w zakresie sposobu przetwarzania danych osobowych.
O istotnych zmianach będziemy informować w szczególności poprzez publikację zaktualizowanej wersji Polityki na stronie https://ladymodeo.com/privacy-policy/, a w uzasadnionych przypadkach – także za pomocą dodatkowych form komunikacji (np. wiadomości e-mail lub powiadomienia w koncie użytkownika).
Zmieniona Polityka obowiązuje od dnia jej opublikowania w Serwisie, chyba że w treści zmian wskazano inny termin wejścia w życie. Zalecamy regularne zapoznawanie się z aktualnym brzmieniem Polityki, szczególnie przed dokonaniem kolejnych zakupów lub skorzystaniem z nowych funkcjonalności.
12. Dane kontaktowe i zgłaszanie naruszeń
Jeżeli masz pytania, uwagi lub wątpliwości dotyczące niniejszej Polityki Prywatności, sposobu przetwarzania Twoich danych osobowych lub chcesz skorzystać z przysługujących Ci praw, skontaktuj się z nami, korzystając z danych podanych w Serwisie, w szczególności w zakładce Kontakt.
W przypadku podejrzenia naruszenia ochrony danych osobowych (np. nieuprawnionego dostępu do danych, ich utraty lub ujawnienia) prosimy o niezwłoczny kontakt. Każde zgłoszenie jest przez nas analizowane, a w razie potrzeby podejmujemy odpowiednie działania naprawcze oraz – jeżeli wymagają tego przepisy – zawiadamiamy właściwe organy nadzorcze oraz osoby, których dane dotyczą.
Niezależnie od powyższego, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza obowiązujące przepisy.