POLITYKA PRYWATNOŚCI I
PLIKÓW COOKIES
SKLEPU INTERNETOWEGO
„LISIA PAKA”
obowiązuje dla serwisu: https://lisiapaka.pl
§ 1.
Postanowienia ogólne
1. Niniejsza
Polityka prywatności i plików cookies, zwana dalej „Polityką”, określa zasady
przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie
internetowym dostępnym pod adresem https://lisiapaka.pl, zwanym dalej „Sklepem”
lub „Serwisem”.
2. Polityka ma
zastosowanie do osób korzystających ze Sklepu, w szczególności Użytkowników
odwiedzających Serwis, Klientów składających zamówienia, osób rejestrujących
Konto Klienta, osób zapisujących się do newslettera, osób kontaktujących się ze
Sklepem, osób korzystających z voucherów oraz osób zapisujących się na
warsztaty organizowane przez markę Lisia Paka.
3. Polityka
stanowi uzupełnienie Regulaminu Sklepu Internetowego „Lisia Paka”. Pojęcia
pisane wielką literą mają znaczenie nadane im w Regulaminie, chyba że z treści
niniejszej Polityki wynika inaczej.
4. Korzystanie
ze Sklepu jest dobrowolne. Podanie danych osobowych jest dobrowolne, jednak w
określonych przypadkach może być niezbędne do złożenia zamówienia, zawarcia i
wykonania umowy, udziału w warsztatach, otrzymania lub realizacji vouchera,
obsługi reklamacji, odstąpienia od umowy, prowadzenia Konta Klienta lub
kontaktu ze Sklepem.
5. Sklep może
zawierać linki do stron zewnętrznych, wtyczki lub narzędzia podmiotów trzecich.
Podmioty te mogą stosować własne polityki prywatności i zasady cookies, za
które Współadministratorzy nie ponoszą odpowiedzialności.
§ 2.
Współadministratorzy danych osobowych
1.
Współadministratorami danych osobowych przetwarzanych w związku z działalnością
Sklepu są:
a) Fundacja AIP
z siedzibą: Al. Ks. Poniatowskiego 1, 03-901 Warszawa, wpisana do Rejestru
Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla
m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru
Sądowego, pod numerem KRS 0000199402, posiadająca NIP 524-24-95-143;
b) Projekt
„Lisia Paka” prowadzony przez Aleksandrę Lisiecką w ramach Programu Fundacji
AIP.
2.
Współadministratorzy wspólnie ustalają cele i sposoby przetwarzania danych
osobowych w zakresie niezbędnym do prowadzenia Sklepu, realizacji zamówień,
obsługi warsztatów, voucherów, reklamacji, odstąpień od umowy, kontaktu z
Klientami oraz wypełniania obowiązków prawnych.
3. Kontakt ze
Sklepem oraz w sprawach związanych z ochroną danych osobowych jest możliwy pod
adresem e-mail: kontakt@lisiapaka.pl, telefonicznie pod numerem 664 277 129 lub
korespondencyjnie na adres: ul. Ciołkowskiego 14, 93-510 Łódź.
4.
Współadministratorzy dokładają szczególnej staranności w celu ochrony interesów
osób, których dane dotyczą, a w szczególności zapewniają, aby dane były
przetwarzane zgodnie z prawem, rzetelnie, przejrzyście, w konkretnych i prawnie
uzasadnionych celach oraz w zakresie niezbędnym do realizacji tych celów.
§ 3.
Zakres przetwarzanych danych
1. Sklep może
przetwarzać w szczególności następujące kategorie danych osobowych:
• imię i nazwisko lub
nazwę firmy,
• adres e-mail,
• numer telefonu,
• adres dostawy, adres
korespondencyjny lub adres rozliczeniowy,
• NIP – w przypadku
Klienta dokonującego zakupu jako przedsiębiorca lub żądającego wystawienia
faktury VAT,
• dane dotyczące Konta
Klienta, w tym dane logowania, historia zamówień i informacje zapisane w
profilu użytkownika, jeżeli Sklep udostępnia funkcję konta,
• dane dotyczące
zamówienia, płatności, dostawy, reklamacji, odstąpienia od umowy, vouchera lub
udziału w warsztatach,
• informacje o tym,
kiedy i w jaki sposób Klient korzysta z voucherów, kodów rabatowych lub
kuponów, jeżeli są dostępne w Sklepie,
• treść korespondencji
kierowanej do Sklepu, w tym wiadomości e-mail, wiadomości przesłane przez
formularz kontaktowy, media społecznościowe lub pocztą tradycyjną,
• dane techniczne
związane z korzystaniem ze Sklepu, w tym adres IP, identyfikatory cookies, dane
o urządzeniu, przeglądarce, systemie operacyjnym, data i godzina odwiedzin oraz
sposób korzystania z Serwisu.
2. Dane osobowe
są co do zasady pozyskiwane bezpośrednio od osoby, której dane dotyczą, w
szczególności podczas składania zamówienia, rejestracji konta, kontaktu ze
Sklepem, zapisu na warsztaty, korzystania z vouchera lub zapisu do newslettera.
3. Dane mogą
być również pozyskiwane od dostawców usług płatniczych, firm kurierskich,
operatorów pocztowych, dostawców systemów sklepowych, a w przypadku
przedsiębiorców także z publicznych rejestrów, w zakresie niezbędnym do
realizacji zamówienia, obsługi płatności, dostawy, reklamacji, księgowości,
weryfikacji danych lub dochodzenia roszczeń.
4. Sklep nie
wymaga podawania danych szczególnych kategorii, takich jak dane o zdrowiu,
poglądach politycznych, przekonaniach religijnych czy danych biometrycznych.
Takich danych nie należy przekazywać za pośrednictwem formularzy lub
korespondencji kierowanej do Sklepu.
§ 4.
Cele, podstawy prawne i okresy przetwarzania danych
1. Dane osobowe
mogą być przetwarzane w następujących celach, na następujących podstawach
prawnych oraz przez następujące okresy:
|
Cel przetwarzania |
Podstawa prawna |
Okres przetwarzania |
|
Obsługa konta,
zamówienia, sprzedaży produktów, voucherów oraz udziału w warsztatach |
art. 6 ust. 1
lit. b RODO – wykonanie umowy lub działania przed zawarciem umowy |
przez czas
wykonania umowy, a następnie przez okres przedawnienia roszczeń lub okres
wymagany przepisami prawa |
|
Obsługa
płatności, dostawy i kontaktu w sprawie realizacji zamówienia |
art. 6 ust. 1
lit. b RODO oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes
polegający na prawidłowej obsłudze zamówienia |
przez czas
realizacji zamówienia, a następnie przez okres przedawnienia roszczeń |
|
Wystawianie i
przechowywanie dokumentów księgowych, w tym faktur |
art. 6 ust. 1
lit. c RODO – obowiązek prawny ciążący na Administratorze |
przez okres
wymagany przepisami podatkowymi i rachunkowymi |
|
Obsługa
reklamacji, odstąpień od umowy, zwrotów, wymian i roszczeń |
art. 6 ust. 1
lit. c RODO oraz art. 6 ust. 1 lit. f RODO – obowiązki prawne i prawnie
uzasadniony interes Współadministratorów |
przez czas
obsługi sprawy, a następnie przez okres przedawnienia roszczeń |
|
Kontakt z osobą,
która kieruje zapytanie do Sklepu |
art. 6 ust. 1
lit. f RODO – prawnie uzasadniony interes polegający na udzieleniu odpowiedzi
i prowadzeniu korespondencji |
przez czas
prowadzenia korespondencji, a następnie przez okres potrzebny do obrony przed
roszczeniami |
|
Wysyłka
newslettera i informacji handlowych, jeżeli Użytkownik wyraził zgodę |
art. 6 ust. 1
lit. a RODO – zgoda oraz art. 6 ust. 1 lit. f RODO – marketing bezpośredni
własnych produktów i usług |
do czasu
cofnięcia zgody, wypisania się z newslettera lub wniesienia skutecznego
sprzeciwu |
|
Marketing
własny, analiza statystyk i poprawa działania Sklepu |
art. 6 ust. 1
lit. f RODO – prawnie uzasadniony interes Współadministratorów, a w zakresie
cookies analitycznych lub marketingowych także zgoda, jeżeli jest wymagana |
przez czas
obowiązywania zgody lub do czasu wniesienia sprzeciwu, a w przypadku cookies
zgodnie z ustawieniami plików cookies |
|
Zapewnienie
bezpieczeństwa Serwisu, wykrywanie nadużyć i prowadzenie logów technicznych |
art. 6 ust. 1
lit. f RODO – prawnie uzasadniony interes Współadministratorów polegający na
ochronie Serwisu i użytkowników |
przez czas
niezbędny do zapewnienia bezpieczeństwa i rozliczalności, a następnie przez
okres przedawnienia ewentualnych roszczeń |
2. Jeżeli
podstawą przetwarzania danych jest zgoda, osoba, której dane dotyczą, może
cofnąć zgodę w każdym czasie. Cofnięcie zgody nie wpływa na zgodność z prawem
przetwarzania dokonanego przed jej cofnięciem.
3. Jeżeli
podstawą przetwarzania danych jest prawnie uzasadniony interes
Współadministratorów, osoba, której dane dotyczą, ma prawo wnieść sprzeciw
wobec takiego przetwarzania z przyczyn związanych z jej szczególną sytuacją, a
w przypadku marketingu bezpośredniego – w każdym czasie.
§ 5.
Prawnie uzasadnione interesy Współadministratorów
Prawnie
uzasadnione interesy Współadministratorów obejmują w szczególności:
• obsługę Klientów,
zamówień, warsztatów, voucherów, reklamacji, zwrotów i korespondencji,
• ochronę i dochodzenie
roszczeń oraz obronę przed roszczeniami,
• zapewnienie
bezpieczeństwa Serwisu, wykrywanie nadużyć i przeciwdziałanie oszustwom,
• prowadzenie
marketingu własnych produktów i usług, o ile odbywa się zgodnie z
obowiązującymi przepisami,
• analizę działania
Sklepu, poprawę jakości obsługi, rozwijanie oferty produktów i usług oraz
usprawnianie komunikacji z Klientami.
§ 6.
Odbiorcy danych
1. Dane osobowe
mogą być przekazywane podmiotom, z których usług Współadministratorzy
korzystają przy prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do
realizacji celów opisanych w niniejszej Polityce.
2. Odbiorcami
danych mogą być w szczególności:
• podmioty obsługujące
płatności elektroniczne, w tym Przelewy24 oraz system BLIK,
• operatorzy pocztowi,
firmy kurierskie i podmioty pośredniczące w wysyłce, w tym InPost lub Epaka,
• dostawcy usług
hostingowych, informatycznych, serwisowych i administracyjnych,
• dostawcy systemów
sklepowych, poczty elektronicznej, formularzy kontaktowych, newslettera,
systemów marketingowych i analitycznych,
• podmioty świadczące
usługi księgowe, prawne, podatkowe lub doradcze,
• Fundacja AIP oraz
podmioty obsługujące Program Fundacji AIP w zakresie niezbędnym do obsługi
Projektu „Lisia Paka”,
• organy publiczne lub
inne podmioty uprawnione do uzyskania danych na podstawie obowiązujących
przepisów prawa.
3. Podmioty
przetwarzające dane na zlecenie Współadministratorów przetwarzają dane na
podstawie odpowiednich umów powierzenia przetwarzania danych osobowych lub
innych podstaw prawnych wymaganych przepisami prawa.
4. Podmiotom
świadczącym usługi na rzecz Sklepu przekazywane są wyłącznie dane niezbędne do
wykonania danej usługi. Podmioty te nie powinny wykorzystywać danych osobowych
Klientów do własnych celów marketingowych, chyba że posiadają odrębną podstawę
prawną.
§ 7.
Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Co do zasady
Współadministratorzy korzystają z usług podmiotów zapewniających przetwarzanie
danych na terenie Europejskiego Obszaru Gospodarczego.
2. W związku z
korzystaniem z narzędzi dostawców zewnętrznych, w szczególności narzędzi
analitycznych, marketingowych, pocztowych lub informatycznych, dane mogą być
przekazywane poza Europejski Obszar Gospodarczy, jeżeli dany dostawca świadczy
usługi z wykorzystaniem infrastruktury znajdującej się poza EOG.
3. W przypadku
przekazywania danych poza EOG Współadministratorzy stosują mechanizmy
przewidziane przepisami RODO, w szczególności decyzje stwierdzające odpowiedni
stopień ochrony, standardowe klauzule umowne lub inne prawnie dopuszczalne
zabezpieczenia.
§ 8.
Prawa osób, których dane dotyczą
1. Osobie,
której dane dotyczą, przysługują prawa przewidziane przepisami RODO, w
szczególności:
• prawo dostępu do
danych oraz otrzymania ich kopii,
• prawo do sprostowania
danych,
• prawo do usunięcia
danych, jeżeli zachodzą podstawy przewidziane przepisami prawa,
• prawo do ograniczenia
przetwarzania,
• prawo do przenoszenia
danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w
sposób zautomatyzowany,
• prawo wniesienia
sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego
interesu Współadministratorów,
• prawo cofnięcia zgody
w każdym czasie, jeżeli dane są przetwarzane na podstawie zgody,
• prawo wniesienia
skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że
przetwarzanie jej danych narusza przepisy RODO.
2. W celu
realizacji swoich praw można skontaktować się ze Sklepem pod adresem e-mail:
kontakt@lisiapaka.pl lub pisemnie na adres korespondencyjny wskazany w
niniejszej Polityce.
3.
Współadministratorzy mogą poprosić o dodatkowe informacje niezbędne do
potwierdzenia tożsamości osoby składającej żądanie, jeżeli będzie to konieczne
do ochrony danych osobowych.
§ 9.
Newsletter i komunikacja marketingowa
1. Użytkownik
może dobrowolnie zapisać się do newslettera lub wyrazić zgodę na otrzymywanie
informacji handlowych drogą elektroniczną.
2. W celu
obsługi newslettera przetwarzane są dane podane przez Użytkownika, w
szczególności adres e-mail, a jeżeli formularz tego wymaga – także imię i
nazwisko.
3. Użytkownik
może w każdej chwili zrezygnować z newslettera, korzystając z linku wypisu
dostępnego w wiadomości e-mail, jeżeli taki link jest udostępniany, lub
kontaktując się ze Sklepem pod adresem kontakt@lisiapaka.pl.
4. Rezygnacja z
newslettera lub cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania
danych dokonanego przed cofnięciem zgody.
§ 10.
Formularze, kontakt, konto, vouchery i warsztaty
1. W przypadku
skorzystania z formularza kontaktowego, kontaktu e-mailowego, telefonicznego
lub za pośrednictwem mediów społecznościowych, dane osobowe są przetwarzane w
celu obsługi zapytania i prowadzenia korespondencji.
2. Jeżeli Sklep
umożliwia utworzenie Konta Klienta, dane podane przy rejestracji oraz dane
związane z korzystaniem z konta są przetwarzane w celu założenia i obsługi
konta, udostępniania historii zamówień, ułatwienia składania zamówień oraz
zapewnienia funkcjonalności Sklepu.
3. W przypadku
zapisów na warsztaty dane osobowe są przetwarzane w celu rezerwacji miejsca,
obsługi płatności, kontaktu organizacyjnego, przekazywania informacji o
terminie, miejscu, minimalnej liczbie uczestników, zmianach organizacyjnych,
odwołaniu warsztatów, voucherach lub zwrocie środków.
4. W przypadku
zakupu, przekazania lub realizacji vouchera dane osobowe mogą być przetwarzane
w zakresie niezbędnym do wystawienia, przekazania, obsługi i rozliczenia
vouchera, kontaktu organizacyjnego lub obsługi zamówienia.
§ 11.
Pliki cookies i podobne technologie
1. Serwis
wykorzystuje pliki cookies oraz podobne technologie. Cookies to niewielkie
pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika, które mogą być
odczytywane przez Serwis lub podmioty trzecie dostarczające określone narzędzia
wykorzystywane w Serwisie.
2. Cookies mogą
być wykorzystywane w szczególności w celu:
• zapewnienia
prawidłowego działania Sklepu, koszyka, procesu składania zamówienia, konta i
bezpieczeństwa Serwisu,
• zapamiętywania
preferencji Użytkownika,
• prowadzenia statystyk
i analiz sposobu korzystania ze Sklepu,
• dostosowywania treści
i działań marketingowych do zainteresowań Użytkownika, jeżeli Użytkownik
wyraził odpowiednią zgodę,
• integracji z
narzędziami podmiotów trzecich, takimi jak narzędzia analityczne, marketingowe
lub społecznościowe.
3. Serwis może
wykorzystywać następujące kategorie plików cookies:
|
Kategoria cookies |
Cel |
Podstawa stosowania |
|
Niezbędne |
Zapewniają
prawidłowe działanie Sklepu, koszyka, formularzy, konta, płatności,
bezpieczeństwa i podstawowych funkcji Serwisu. |
Nie wymagają
zgody; są niezbędne do świadczenia usług drogą elektroniczną. |
|
Analityczne/statystyczne |
Pomagają mierzyć
liczbę odwiedzin, źródła ruchu, sposób korzystania ze strony oraz poprawiać
działanie Sklepu. |
Stosowane po
uzyskaniu zgody Użytkownika, jeżeli przepisy wymagają zgody. |
|
Funkcjonalne |
Umożliwiają
zapamiętanie preferencji Użytkownika, np. ustawień strony lub wybranych
opcji. |
Stosowane po
uzyskaniu zgody, chyba że są niezbędne do realizacji usługi żądanej przez
Użytkownika. |
|
Marketingowe |
Umożliwiają
prowadzenie działań marketingowych, mierzenie skuteczności reklam i
dopasowywanie treści do zainteresowań Użytkownika. |
Stosowane po
uzyskaniu zgody Użytkownika. |
|
Społecznościowe
i zewnętrzne |
Mogą umożliwiać
korzystanie z wtyczek, widgetów lub treści zewnętrznych dostawców. |
Stosowane po
uzyskaniu zgody, jeżeli nie są niezbędne do działania Serwisu. |
4. Niezbędne
pliki cookies mogą być zapisywane bez zgody Użytkownika, ponieważ są konieczne
do prawidłowego działania Serwisu lub świadczenia usługi żądanej przez
Użytkownika. Pozostałe kategorie cookies, w szczególności analityczne,
marketingowe i społecznościowe, są stosowane zgodnie z wyborem Użytkownika
wyrażonym w banerze lub panelu zgód cookies, jeżeli taki panel jest dostępny w
Serwisie.
5. Użytkownik
może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce
internetowej, w szczególności zablokować automatyczną obsługę plików cookies
lub usunąć wcześniej zapisane pliki cookies. Ograniczenie stosowania niektórych
cookies może wpłynąć na działanie wybranych funkcji Sklepu.
6. Szczegółowe
informacje o zarządzaniu cookies są dostępne w ustawieniach najpopularniejszych
przeglądarek internetowych, takich jak Chrome, Firefox, Safari, Edge lub Opera.
§ 12.
Narzędzia analityczne i zewnętrzne
1. Serwis może
korzystać z narzędzi analitycznych, w szczególności Google Analytics, w celu
tworzenia statystyk i analiz sposobu korzystania z Serwisu. Narzędzia te mogą
wykorzystywać pliki cookies lub podobne technologie.
2. Dane
zbierane za pomocą narzędzi analitycznych mogą obejmować w szczególności
informacje o urządzeniu, przeglądarce, adresie IP, źródle wejścia na stronę,
czasie wizyty, odwiedzanych podstronach i interakcjach z Serwisem.
3. Użytkownik
może ograniczyć działanie narzędzi analitycznych poprzez ustawienia zgód
cookies, jeżeli są dostępne, ustawienia przeglądarki lub narzędzia udostępniane
przez dostawców zewnętrznych.
4. Serwis może
zawierać linki do stron zewnętrznych lub korzystać z wtyczek, widgetów i
narzędzi podmiotów trzecich. Podmioty te mogą przetwarzać dane na własnych
zasadach opisanych w ich politykach prywatności.
§ 13.
Logi serwera
1. Korzystanie
z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywany
jest Serwis. Każde zapytanie może być zapisywane w logach serwera.
2. Logi serwera
mogą obejmować w szczególności adres IP, datę i godzinę połączenia, informacje
o przeglądarce internetowej, systemie operacyjnym, odwiedzanych podstronach,
błędach oraz źródle wejścia do Serwisu.
3. Logi serwera
są wykorzystywane w celach administracyjnych, technicznych, statystycznych oraz
w celu zapewnienia bezpieczeństwa Serwisu. Dane z logów nie są wykorzystywane
do identyfikacji konkretnego Użytkownika, chyba że jest to konieczne do
wyjaśnienia incydentu bezpieczeństwa, dochodzenia roszczeń lub wykonania
obowiązku prawnego.
§ 14.
Bezpieczeństwo danych
1.
Współadministratorzy stosują odpowiednie środki techniczne i organizacyjne w
celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą,
zniszczeniem, zmianą, ujawnieniem lub przetwarzaniem niezgodnym z prawem.
2. Dostęp do
danych osobowych mają wyłącznie osoby i podmioty, dla których jest to niezbędne
do realizacji celów przetwarzania, oraz które są zobowiązane do zachowania
poufności lub przetwarzają dane na podstawie odpowiednich umów.
3. Stosowane
zabezpieczenia mogą obejmować w szczególności ograniczenie dostępu do danych,
zabezpieczenia systemów informatycznych, szyfrowanie transmisji danych, kopie
zapasowe, kontrolę uprawnień oraz procedury organizacyjne zapewniające poufność
danych.
4. Użytkownik
powinien zachować poufność danych dostępowych do konta, jeżeli korzysta z Konta
Klienta, oraz nie udostępniać ich osobom trzecim.
5. Pomimo
stosowania odpowiednich zabezpieczeń, korzystanie z Internetu może wiązać się z
ryzykiem, dlatego Użytkownik powinien również stosować własne środki
ostrożności, w szczególności aktualne oprogramowanie, bezpieczne hasła oraz
ochronę dostępu do poczty elektronicznej.
§ 15.
Zautomatyzowane podejmowanie decyzji i profilowanie
1. Dane osobowe
Użytkowników nie są wykorzystywane do podejmowania wobec nich decyzji opartych
wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich
skutki prawne lub w podobny sposób istotnie na nich wpływały.
2. W ramach
narzędzi analitycznych lub marketingowych może dochodzić do profilowania
rozumianego jako analiza zachowania Użytkownika w Serwisie, jednak odbywa się
ono wyłącznie w celach statystycznych, analitycznych lub marketingowych i nie
wywołuje skutków prawnych wobec Użytkownika.
§ 16.
Zmiany Polityki
1.
Współadministratorzy mogą dokonywać zmian niniejszej Polityki w przypadku zmian
w funkcjonowaniu Sklepu, zmian wykorzystywanych narzędzi, zmian
technologicznych lub zmian przepisów prawa.
2. Aktualna
wersja Polityki jest dostępna w Serwisie. Zmiany Polityki obowiązują od dnia
ich opublikowania w Serwisie, chyba że w treści zmiany wskazano inny termin.
3. Polityka
została ostatnio zaktualizowana: 19.05.2026
