1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Althair Anna Janczarek, ul. Targowa 33a/5, 03-728 Warszawa, NIP: 7151868036 (dalej: „Administrator” lub „Operator”).

Kontakt z Administratorem w sprawach ochrony danych:

• adres e-mail: kontakt@althairstore.pl
• adres korespondencyjny: ul. Targowa 33a/-1, 03-728 Warszawa

Niniejsza polityka opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w Serwisie.

2. Cele, podstawy prawne i okresy przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych (zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 – „RODO”):

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Realizacja zamówienia – przygotowanie, pakowanie i wysyłka towaru	art. 6 ust. 1 lit. b RODO (wykonanie umowy)	przez czas realizacji umowy (do zakończenia obsługi zamówienia)
Rozpatrywanie reklamacji oraz obsługa zwrotów (odstąpienie od umowy, rękojmia)	art. 6 ust. 1 lit. c RODO (obowiązek prawny – przepisy o ochronie konsumentów)	przez okres wymagany przepisami dla rozpatrzenia reklamacji/zwrotu
Wystawianie i przechowywanie faktur oraz dokumentów księgowych	art. 6 ust. 1 lit. c RODO (obowiązek prawny – m.in. ustawa o rachunkowości, Ordynacja podatkowa)	przez okres wymagany przepisami (co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy)
Prowadzenie newslettera i marketing bezpośredni drogą elektroniczną	art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 ustawy Prawo komunikacji elektronicznej	do czasu cofnięcia zgody, nie dłużej niż 3 lata od ostatniej aktywności
Obsługa zapytań przez formularz kontaktowy	art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes – udzielenie odpowiedzi)	do czasu zakończenia obsługi zapytania, a następnie do upływu terminu przedawnienia roszczeń
Prowadzenie rozmów typu chat online	art. 6 ust. 1 lit. f RODO (uzasadniony interes – obsługa klienta)	Do zakończenia obsługi sprawy]
Statystyka i analityka ruchu w Serwisie (cookies analityczne)	art. 6 ust. 1 lit. a RODO (zgoda wyrażona w narzędziu zarządzania cookies)	do czasu cofnięcia zgody lub wygaśnięcia plików cookies
Marketing oparty na plikach cookies (np. remarketing)	art. 6 ust. 1 lit. a RODO (zgoda wyrażona w narzędziu zarządzania cookies)	do czasu cofnięcia zgody lub wygaśnięcia plików cookies
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora)	do upływu terminu przedawnienia roszczeń

 

3. Kategorie przetwarzanych danych

W zależności od korzystania z Serwisu Administrator może przetwarzać: imię i nazwisko, adres dostawy i adres rozliczeniowy, adres e-mail, numer telefonu, dane do faktury (w tym NIP), historię zamówień, treść korespondencji oraz dane techniczne (np. adres IP, dane przeglądarki, identyfikatory plików cookies).

 

4. Odbiorcy danych

Administrator może przekazywać dane osobowe następującym kategoriom odbiorców – wyłącznie w zakresie niezbędnym do realizacji wskazanych wyżej celów:

• firma hostingowa (cyberFolks.pl) – na podstawie umowy powierzenia przetwarzania,
• operatorzy płatności,
• firmy kurierskie i operatorzy pocztowi,
• dostawcy rozwiązania typu chat online,
• dostawcy narzędzi analitycznych i marketingowych (m.in. Google),
• upoważnieni pracownicy i współpracownicy Administratora,
• podmioty uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa.

 

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Administrator korzysta z narzędzi dostarczanych przez podmioty z siedzibą w USA (m.in. Google – Google Analytics, oraz wtyczki/piksele Meta/Facebook i X/Twitter). Korzystanie z tych narzędzi może wiązać się z przekazaniem danych poza EOG, do Stanów Zjednoczonych.

Transfery te odbywają się na podstawie:

• decyzji Komisji Europejskiej o adekwatności w ramach EU-U.S. Data Privacy Framework (DPF) – w odniesieniu do podmiotów certyfikowanych w tym programie (np. Google LLC), lub
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską – w pozostałych przypadkach, wraz z dodatkowymi zabezpieczeniami.

Masz prawo uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

 

6. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii,
• prawo do sprostowania (poprawiania) danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania,
• prawo do cofnięcia zgody w dowolnym momencie – cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (dotyczy m.in. newslettera oraz cookies),
• prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

W sprawie realizacji powyższych praw możesz kontaktować się z Administratorem pod adresem: kontakt@althairstore.pl.

 

7. Profilowanie i zautomatyzowane podejmowanie decyzji

W ramach Serwisu dane mogą być przetwarzane w sposób zautomatyzowany, w tym poprzez profilowanie, na potrzeby marketingu bezpośredniego oraz dopasowania treści. Profilowanie to nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa w podobnie istotny sposób na Twoją sytuację w rozumieniu art. 22 RODO. Wobec profilowania opartego na uzasadnionym interesie przysługuje Ci prawo sprzeciwu (pkt 6).

 

8. Metody ochrony danych

• Miejsca logowania i wprowadzania danych są chronione w warstwie transmisji (certyfikat SSL/TLS).
• Hasła użytkowników są przechowywane w postaci zahaszowanej (funkcja jednokierunkowa).
• Administrator okresowo zmienia hasła administracyjne oraz regularnie aktualizuje wykorzystywane oprogramowanie.
• Administrator regularnie wykonuje kopie bezpieczeństwa.

 

9. Hosting i logi serwera

Serwis jest utrzymywany na serwerach cyberFolks.pl. Firma hostingowa, w celu zapewnienia niezawodności technicznej, prowadzi logi na poziomie serwera, którym mogą podlegać m.in.: adresy żądanych zasobów (URL), czas zapytania i odpowiedzi, identyfikacja stacji klienta przez protokół HTTP, informacje o błędach transakcji HTTP, adres strony poprzednio odwiedzanej (referer), informacje o przeglądarce i adresie IP użytkownika oraz informacje związane z obsługą poczty elektronicznej. Dane te wykorzystywane są wyłącznie w celu administrowania Serwisem.

 

10. Informacje w formularzach

Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, oraz może zapisać parametry połączenia (czas, adres IP). Dane z formularza są przetwarzane w celu wynikającym z funkcji danego formularza (np. obsługa zapytania, rejestracja, kontakt handlowy), o czym informuje opis każdego formularza.

 

11. Pliki cookies

Serwis korzysta z plików cookies (tzw. „ciasteczek”) – niewielkich plików tekstowych przechowywanych w urządzeniu końcowym użytkownika. Podmiotem zamieszczającym cookies i uzyskującym do nich dostęp jest Operator Serwisu oraz współpracujące z nim podmioty (m.in. Google, Meta/Facebook, X/Twitter).

11.1. Rodzaje stosowanych cookies

• Cookies niezbędne – konieczne do prawidłowego działania Serwisu (utrzymanie sesji, logowanie, koszyk zakupowy). Stosowane są bez konieczności uzyskania zgody, na podstawie art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej.
• Cookies analityczne – służą analizie ruchu (m.in. Google Analytics). Stosowane wyłącznie po wyrażeniu zgody.
• Cookies marketingowe/reklamowe – służą prezentowaniu dopasowanych treści i remarketingowi. Stosowane wyłącznie po wyrażeniu zgody.

[Zalecane: poniżej umieścić tabelę konkretnych plików cookies – nazwa, dostawca, cel, czas przechowywania. Dokładną listę wygeneruje używane przez Was narzędzie zarządzania zgodami (CMP).]

11.2. Zgoda na cookies

Zgodnie z ustawą Prawo komunikacji elektronicznej (obowiązującą od 10 listopada 2024 r.) oraz RODO, cookies inne niż technicznie niezbędne wykorzystywane są wyłącznie po uprzednim wyrażeniu przez Ciebie zgody za pośrednictwem banera (panelu) zarządzania zgodami wyświetlanego przy pierwszej wizycie w Serwisie. Zgoda jest dobrowolna, świadoma i jednoznaczna; brak działania lub samo przeglądanie strony nie jest traktowane jako zgoda.

 

12. Zarządzanie cookies i wycofanie zgody

Zgodę na cookies możesz wyrazić, ograniczyć lub w dowolnym momencie wycofać za pomocą panelu „Ustawienia cookies” dostępnego w Serwisie [link/lokalizacja do uzupełnienia, np. w stopce].

Możesz również zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej – w tym je usuwać lub blokować. Szczegółowe instrukcje znajdziesz w dokumentacji przeglądarki (Edge, Chrome, Firefox, Safari, Opera) oraz urządzeń mobilnych (Android, iOS). Ograniczenie cookies niezbędnych może utrudnić lub uniemożliwić korzystanie z niektórych funkcjonalności Serwisu.

W zakresie preferencji reklamowych gromadzonych przez Google możesz przeglądać i edytować ustawienia pod adresem: https://adssettings.google.com

Niniejsza polityka może być okresowo aktualizowana. Aktualna wersja jest zawsze dostępna w Serwisie.