• 1. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem Danych Osobowych, w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej „RODO”), jest

Herbalism Krystian Gierba

Al. Jerozolimskie 89/43, 02-001 Warszawa

NIP: 7412052949

e-mail kontaktowy: info@herbalism.pro

Niniejszy dokument określa zasady przetwarzania i ochrony danych osobowych Użytkowników Serwisu.

• 2. ZASADY PRZETWARZANIA DANYCH OSOBOWYCH

W przypadku zamiaru założenia Konta Użytkownika oraz korzystania z usług świadczonych w Serwisie, Użytkownik zostanie poproszony o podanie określonych danych osobowych.

Dane osobowe Użytkownika są przetwarzane przez Administratora w celach związanych z funkcjonowaniem Serwisu i świadczeniem usług w nim oferowanych („Usługi”).

• 3. CEL I PODSTAWA PRAWNA PRZETWARZANIA DANYCH

Dane osobowe Użytkownika przetwarzane są w następujących celach i w oparciu o następujące podstawy prawne: a) Świadczenie Usług – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usług lub do podjęcia działań na żądanie Użytkownika przed jej zawarciem). b) Realizacja zamówień – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy sprzedaży lub do podjęcia działań na żądanie Użytkownika przed jej zawarciem). c) Wypełnienie obowiązków prawnych – na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze, w szczególności w zakresie rachunkowości). d) Marketing bezpośredni – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). e) Ustalenie, dochodzenie lub obrona roszczeń – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). f) Cele analityczne i statystyczne – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na optymalizacji Serwisu).

• 4. DOBROWOLNOŚĆ PODANIA DANYCH I KONSEKWENCJE ICH NIEPODANIA

Podanie danych osobowych jest dobrowolne, jednakże w określonych przypadkach może być warunkiem koniecznym do zawarcia umowy lub skorzystania z Usług. Skutkiem niepodania danych, w zależności od celu ich przetwarzania, może być: a) Brak możliwości rejestracji Konta Użytkownika w Serwisie. b) Brak możliwości korzystania z Usług świadczonych przez Serwis. c) Brak możliwości złożenia i realizacji zamówień. d) Brak możliwości otrzymywania spersonalizowanych informacji o promocjach i ofertach specjalnych.

• 5. PROFILOWANIE

W ramach Serwisu, Administrator może dokonywać automatycznego dopasowywania określonych treści do potrzeb Użytkownika, tj. profilowania, w oparciu o podane dane osobowe.

Profilowanie polega na zautomatyzowanej ocenie potencjalnych zainteresowań Użytkownika na podstawie jego dotychczasowej aktywności w internecie, w tym na stronach Administratora, w celu wyświetlania spersonalizowanych reklam.

Profilowanie, którego dokonuje Administrator, nie skutkuje podejmowaniem decyzji wywołujących wobec Użytkownika skutki prawne lub wpływających na niego w podobnie istotny sposób.

• 6. OKRES PRZETWARZANIA DANYCH

Dane osobowe będą przetwarzane przez okres, w którym istnieje podstawa prawna do ich przetwarzania, tj. do momentu, w którym:

1. a) ustanie obowiązek prawny zobowiązujący Administratora do przetwarzania danych Użytkownika,
2. b) ustanie możliwość dochodzenia ewentualnych roszczeń związanych z umową zawartą przez Strony,
3. c) zostanie przyjęty sprzeciw Użytkownika wobec przetwarzania danych, w przypadku gdy podstawą przetwarzania był prawnie uzasadniony interes Administratora lub dane były przetwarzane w celach marketingu bezpośredniego (w tym profilowania),

– w zależności od tego, które z powyższych zdarzeń ma zastosowanie w danym przypadku i które nastąpi najpóźniej.

• 7. BEZPIECZEŃSTWO DANYCH

Administrator oświadcza, iż stosuje środki organizacyjne i techniczne zgodne z właściwymi przepisami prawa, w tym szyfrowanie połączenia za pomocą certyfikatu SSL, w celu zapewnienia ochrony przetwarzanych danych osobowych.

• 8. UPRAWNIENIA UŻYTKOWNIKA

Użytkownikowi przysługuje prawo żądania: a) dostępu do swoich danych osobowych, b) ich sprostowania, c) usunięcia, d) ograniczenia przetwarzania, e) przeniesienia danych do innego administratora.

Użytkownikowi przysługuje również prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania jego danych: a) z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania danych osobowych opartego na art. 6 ust. 1 lit. f RODO, b) jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, w zakresie, w jakim przetwarzanie jest z nim związane.

W celu realizacji powyższych uprawnień, należy skontaktować się z Administratorem.

W przypadku uznania, że dane są przetwarzane niezgodnie z prawem, Użytkownik ma prawo złożyć skargę do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).

• 9. POLITYKA PLIKÓW COOKIES

Serwis wykorzystuje pliki cookies, tj. niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputerze, smartfonie).

Pliki cookies stosowane w Serwisie dzielą się na: a) Niezbędne: Stosowane domyślnie (zgodnie z art. 173 ust. 3 ustawy Prawo telekomunikacyjne) w celu zapewnienia prawidłowego funkcjonowania Serwisu, w tym stabilności, bezpieczeństwa oraz zapamiętywania preferencji Użytkownika. b) Pozostałe (np. analityczne, marketingowe): Wykorzystywane wyłącznie po uzyskaniu uprzedniej zgody Użytkownika.

W ramach Serwisu pliki cookies wykorzystywane są w celu zapamiętywania informacji o sesji, a także w celach statystycznych, marketingowych oraz w celu udostępniania funkcji Serwisu.

Użytkownik ma możliwość zarządzania plikami cookies z poziomu ustawień swojej przeglądarki internetowej, co obejmuje ich usunięcie lub blokowanie w przyszłości. Szczegółowe informacje w tym zakresie dostępne są w sekcji pomocy danej przeglądarki (np. Firefox, Chrome, Safari, Microsoft Edge).

Brak zmiany ustawień przeglądarki w zakresie obsługi plików cookies jest równoznaczny z wyrażeniem zgody na ich wykorzystywanie.

• 10. ODBIORCY DANYCH I USŁUGI ZEWNĘTRZNE

Administrator korzysta z usług podmiotów zewnętrznych, którym mogą być przekazywane dane Użytkownika. Lista kategorii odbiorców obejmuje: podmioty realizujące dostawę towarów, dostawców płatności, podmioty świadczące wsparcie w bieżącej działalności na podstawie umów cywilnoprawnych, dostawców oprogramowania, hostingodawców, podmioty obsługujące punkty odbioru, dostawców narzędzi analitycznych, podmioty zapewniające system mailingowy, biura księgowe oraz podmioty świadczące usługi marketingowe i wsparcie techniczne.

• 11. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH

W związku z korzystaniem z usług podmiotów zewnętrznych, dane osobowe Użytkownika mogą być przetwarzane przez podmioty spoza Europejskiego Obszaru Gospodarczego. Właściwy poziom ochrony danych jest zapewniony poprzez stosowanie odpowiednich zabezpieczeń, w tym uczestnictwo tych podmiotów w ramach programu Tarcza Prywatności UE-USA, ustanowionego decyzją wykonawczą Komisji Europejskiej.

• 12. KONTAKT Z ADMINISTRATOREM

Wszelkie zapytania dotyczące niniejszej Polityki Prywatności lub chęć skorzystania z uprawnień w zakresie ochrony danych osobowych, należy kierować na adres e-mail: info@herbalism.pro

• 13. POSTANOWIENIA KOŃCOWE

Niniejsza polityka ma zastosowanie do usług świadczonych w ramach Serwisu, z wyłączeniem działań marketingowych podejmowanych na podstawie odrębnej zgody Użytkownika (np. subskrypcja newslettera). Kwestie te regulowane są przez odrębną politykę prywatności, przedstawianą w momencie wyrażania stosownej zgody.