Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników i Klientów sklepu internetowego Candy-Shop.pl, dostępnego pod adresem www.candy-shop.pl.

Dokładamy należytej staranności, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z ogólnym rozporządzeniem o ochronie danych osobowych — RODO.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

TASTY Piotr Huciński
ul. Akacjowa 53
81-520 Gdynia
NIP: 586-210-09-89
REGON: 221730121

Kontakt w sprawach związanych z ochroną danych osobowych:
e-mail: biuro@candy-shop.pl

2. Jakie dane przetwarzamy?

W związku z korzystaniem ze sklepu internetowego oraz składaniem zamówień możemy przetwarzać dane osobowe podane przez użytkownika lub klienta, w szczególności:

• imię i nazwisko,
• adres dostawy,
• adres e-mail,
• numer telefonu,
• dane do faktury, w tym NIP, jeżeli został podany,
• dane dotyczące złożonych zamówień,
• dane związane z płatnością,
• dane podane w formularzu kontaktowym, wiadomości e-mail lub zgłoszeniu reklamacyjnym,
• dane dotyczące konta klienta, jeżeli zostało założone,
• dane związane z korzystaniem ze strony internetowej, w tym pliki cookies i podobne technologie,
• datę urodzenia, jeżeli jest wymagana do weryfikacji wieku przy sprzedaży określonych produktów lub została dobrowolnie podana przez klienta.

Podanie danych jest dobrowolne, ale w określonych przypadkach może być niezbędne do złożenia zamówienia, zawarcia i wykonania umowy sprzedaży, wystawienia dokumentu sprzedaży, obsługi płatności, dostawy, reklamacji, zwrotu lub kontaktu z klientem.

3. Cele i podstawy przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:

Realizacja zamówienia i umowy sprzedaży
Dane przetwarzamy w celu przyjęcia, obsługi i realizacji zamówienia, dostawy produktów, kontaktu w sprawie zamówienia oraz obsługi płatności.

Wystawianie dokumentów sprzedaży i realizacja obowiązków księgowo-podatkowych
Dane przetwarzamy w celu wystawienia faktury imiennej lub faktury VAT z NIP, prowadzenia dokumentacji księgowej, realizacji obowiązków podatkowych oraz przekazywania faktur VAT do KSeF, jeżeli dotyczy.

Obsługa reklamacji, zwrotów i dochodzenie roszczeń
Dane mogą być przetwarzane w celu rozpatrzenia reklamacji, obsługi zwrotu, udzielenia odpowiedzi na zgłoszenie oraz ewentualnego ustalenia, dochodzenia lub obrony roszczeń.

Obsługa kontaktu z klientem
Dane podane w wiadomości e-mail, formularzu kontaktowym lub podczas kontaktu telefonicznego przetwarzamy w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Prowadzenie konta klienta
Jeżeli klient utworzy konto w sklepie, dane przetwarzamy w celu obsługi konta, historii zamówień oraz ułatwienia składania kolejnych zamówień.

Newsletter i działania marketingowe
Jeżeli użytkownik wyrazi zgodę na otrzymywanie newslettera, dane przetwarzamy w celu przesyłania informacji o nowościach, promocjach, ofertach specjalnych, inspiracjach i produktach dostępnych w sklepie Candy-Shop.pl. Do obsługi newslettera i komunikacji marketingowej wykorzystujemy system Salesmanago.

Zgoda na newsletter może zostać wycofana w każdej chwili.

Analityka i poprawa działania sklepu
Dane związane z korzystaniem ze strony mogą być przetwarzane w celach analitycznych, statystycznych, technicznych oraz w celu poprawy działania sklepu. W tym zakresie możemy korzystać m.in. z narzędzi Google Analytics.

Marketing internetowy
Za zgodą użytkownika możemy wykorzystywać narzędzia marketingowe, takie jak Meta Pixel, w celu prowadzenia działań reklamowych, mierzenia skuteczności kampanii oraz kierowania dopasowanych treści reklamowych.

Sprzedaż za pośrednictwem platform zewnętrznych
W przypadku zakupu naszych produktów za pośrednictwem platform sprzedażowych lub aplikacji pośredniczących w sprzedaży, takich jak Allegro lub Foodsi.pl, dane osobowe mogą być przetwarzane w celu realizacji zamówienia, kontaktu z klientem, przygotowania produktów do odbioru lub wysyłki, obsługi płatności, reklamacji, zwrotów oraz realizacji obowiązków księgowo-podatkowych.

4. Komu możemy przekazywać dane?

Dane osobowe mogą być przekazywane podmiotom, które wspierają nas w prowadzeniu sklepu internetowego i realizacji zamówień, w szczególności:

• dostawcy oprogramowania sklepu internetowego — Shoper,
• operatorowi płatności — Autopay S.A.,
• operatorowi usługi InPost Pay,
• firmom kurierskim i operatorom dostaw, m.in. InPost, DPD, GLS i Poczta Polska,
• podmiotom obsługującym księgowość, fakturowanie i dokumentację sprzedaży,
• podmiotom obsługującym KSeF, jeżeli dotyczy,
• dostawcom usług hostingowych, informatycznych i technicznych,
• dostawcom narzędzi do komunikacji e-mail i newslettera, 
• dostawcom narzędzi analitycznych i marketingowych, w tym Google i Meta,
• platformom sprzedażowym i aplikacjom pośredniczącym w sprzedaży, takim jak Allegro i Foodsi.pl, jeżeli zamówienie zostało złożone za ich pośrednictwem.
• podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji danego celu, np. dostawy zamówienia, obsługi płatności, wystawienia dokumentu sprzedaży, prowadzenia korespondencji, wysyłki newslettera lub obsługi reklamacji.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych narzędzi analitycznych, marketingowych lub informatycznych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

W takim przypadku przekazywanie danych odbywa się zgodnie z obowiązującymi przepisami prawa, z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO.

6. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, w którym zostały zebrane, w szczególności:

• przez czas realizacji zamówienia i obsługi umowy sprzedaży,
• przez okres wymagany przepisami prawa podatkowego i rachunkowego,
• przez okres niezbędny do rozpatrzenia reklamacji lub zwrotu,
• przez okres przedawnienia ewentualnych roszczeń,
• do czasu wycofania zgody — jeżeli dane są przetwarzane na podstawie zgody, np. w przypadku newslettera,
• do czasu usunięcia konta klienta — jeżeli klient posiada konto w sklepie,
• przez okres wynikający z ustawień plików cookies lub do czasu zmiany zgód przez użytkownika.

7. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• wycofania zgody, jeżeli dane są przetwarzane na podstawie zgody,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z praw związanych z przetwarzaniem danych osobowych można skontaktować się z nami pod adresem: biuro@candy-shop.pl.

8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w określonych przypadkach niezbędne do realizacji usługi, np. złożenia zamówienia, dostawy produktów, wystawienia faktury, obsługi płatności lub rozpatrzenia reklamacji.

Brak podania danych wymaganych do realizacji zamówienia może uniemożliwić jego złożenie lub wykonanie.

9. Newsletter

Użytkownik może dobrowolnie zapisać się do newslettera Candy-Shop.pl, podając adres e-mail i wyrażając zgodę na otrzymywanie wiadomości marketingowych.

Newsletter może zawierać informacje o nowościach, promocjach, ofertach specjalnych, inspiracjach i produktach dostępnych w sklepie Candy-Shop.pl.

Do obsługi newslettera i komunikacji marketingowej wykorzystujemy system Salesmanago.

Z subskrypcji newslettera można zrezygnować w każdej chwili, korzystając z linku rezygnacji znajdującego się w wiadomości e-mail lub kontaktując się z nami pod adresem: sklep@candy-shop.pl.

10. Pliki cookies i podobne technologie

Sklep Candy-Shop.pl wykorzystuje pliki cookies oraz podobne technologie, takie jak localStorage i sessionStorage, w celu zapewnienia prawidłowego działania strony, zapamiętywania ustawień użytkownika, prowadzenia statystyk, analizy ruchu oraz — za zgodą użytkownika — prowadzenia działań marketingowych.

W ramach sklepu mogą być wykorzystywane w szczególności następujące kategorie plików cookies:

Niezbędne pliki cookies
Są konieczne do prawidłowego działania sklepu, np. obsługi koszyka, logowania, składania zamówienia i zapewnienia bezpieczeństwa.

Funkcjonalne pliki cookies
Umożliwiają zapamiętywanie wybranych ustawień użytkownika oraz korzystanie z dodatkowych funkcji sklepu.

Analityczne pliki cookies
Pomagają analizować sposób korzystania ze sklepu, mierzyć ruch na stronie i ulepszać jej działanie. W tym zakresie możemy korzystać m.in. z Google Analytics.

Marketingowe pliki cookies
Mogą być wykorzystywane do prezentowania dopasowanych treści reklamowych, prowadzenia działań remarketingowych oraz mierzenia skuteczności reklam. W tym zakresie możemy korzystać m.in. z Meta Pixel.

Użytkownik może w każdej chwili zmienić ustawienia plików cookies z poziomu przeglądarki internetowej lub za pomocą linku Ustawienia plików cookies dostępnego w stopce strony.

11. Shoper jako dostawca oprogramowania

Sklep Candy-Shop.pl działa na platformie Shoper. Shoper, jako dostawca oprogramowania sklepu internetowego, może przetwarzać dane w zakresie niezbędnym do zapewnienia prawidłowego działania sklepu, obsługi jego funkcjonalności, bezpieczeństwa oraz rozwoju usług.

12. Sprzedaż przez Allegro

W przypadku zakupu produktów Candy Shop za pośrednictwem platformy Allegro, dane osobowe klienta mogą być przekazywane nam przez Allegro w zakresie niezbędnym do realizacji zamówienia.

Dane te przetwarzamy w celu obsługi zamówienia, wysyłki produktów, kontaktu z klientem, wystawienia dokumentu sprzedaży, obsługi reklamacji, zwrotów oraz realizacji obowiązków wynikających z przepisów prawa.

W zakresie korzystania z platformy Allegro administratorem danych osobowych może być również Allegro, zgodnie z zasadami określonymi w polityce prywatności tej platformy.

13. Sprzedaż przez Foodsi

W przypadku zakupu produktów Candy Shop za pośrednictwem platformy Foodsi.pl, dane osobowe klienta mogą być przekazywane nam przez Foodsi w zakresie niezbędnym do realizacji zamówienia.

Dane te przetwarzamy w celu obsługi zamówienia, przygotowania produktów do odbioru lub wysyłki, kontaktu z klientem, wystawienia dokumentu sprzedaży, obsługi reklamacji, zwrotów oraz realizacji obowiązków wynikających z przepisów prawa.

W zakresie korzystania z platformy Foodsi.pl administratorem danych osobowych może być również Foodsi, zgodnie z zasadami określonymi w polityce prywatności tej platformy.

14. Zabezpieczenie danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed dostępem osób nieuprawnionych, utratą, zmianą, zniszczeniem lub niezgodnym z prawem przetwarzaniem.

Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują ich do realizacji określonych zadań związanych z prowadzeniem sklepu, obsługą zamówień, płatności, dostaw, reklamacji, księgowości lub komunikacji z klientem.

15. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana, w szczególności w przypadku zmian przepisów prawa, zmian technologicznych, zmian funkcjonalności sklepu lub zmian podmiotów wspierających nas w prowadzeniu sklepu internetowego.

Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie Candy-Shop.pl (link w stopce).