Polityka prywatności

Dokument wyjaśnia, jakie dane osobowe zbiera sklep, w jakim celu je przetwarza, komu je przekazuje i jak długo przechowuje.

§1 Wprowadzenie

1. Niniejsza Polityka prywatności opisuje, jakie dane osobowe zbiera sklep internetowy dostępny pod adresem sanaris.pl, w jakim celu je przetwarza, komu je przekazuje i jakie prawa przysługują osobom, których dane dotyczą.
2. Dokument został przygotowany zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
3. Korzystanie ze sklepu jest dobrowolne. Podanie danych osobowych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia.

§2 Administrator danych

1. Administratorem danych osobowych jest:
   MelisaMed Macedonska 43, 02-761 Warszawa, Polska
2. Kontakt w sprawach dotyczących danych osobowych:
   • E-mail: sklep@sanaris.pl
3. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych należy kontaktować się na adres wskazany powyżej.

§3 Jakie dane zbieramy

1. W związku ze złożeniem zamówienia przetwarzamy:
   • dane identyfikacyjne – imię i nazwisko;
   • dane kontaktowe – adres e-mail, numer telefonu;
   • dane do dostawy – numer i adres wybranego paczkomatu InPost albo adres dostawy (ulica, kod pocztowy, miejscowość);
   • dane zamówienia – numer zamówienia, zamówione produkty, kwoty, status płatności i wysyłki, numer przesyłki;
   • dane techniczne – adres IP oraz informacja o przeglądarce, zapisywane przy składaniu zamówienia w celu przeciwdziałania nadużyciom.
2. Nie przetwarzamy danych kart płatniczych ani danych logowania do bankowości. Płatność odbywa się na stronie operatora płatności, który przekazuje nam wyłącznie informację o tym, czy transakcja się powiodła.
3. Sklep nie prowadzi newslettera, nie profiluje użytkowników i nie podejmuje wobec nich decyzji w sposób zautomatyzowany.

§4 Cel i podstawa prawna przetwarzania

1. Realizacja zamówienia – zawarcie i wykonanie umowy sprzedaży, w tym przygotowanie i nadanie przesyłki oraz kontakt w sprawie zamówienia (art. 6 ust. 1 lit. b RODO).
2. Obowiązki podatkowe i księgowe – przechowywanie dokumentacji sprzedaży przez okres wymagany przepisami (art. 6 ust. 1 lit. c RODO).
3. Rozpatrywanie odstąpień od umowy i reklamacji – wykonanie obowiązków wynikających z przepisów o prawach konsumenta (art. 6 ust. 1 lit. c RODO).
4. Obsługa konta klienta – umożliwienie podglądu historii zamówień i statusu przesyłki (art. 6 ust. 1 lit. b RODO).
5. Bezpieczeństwo sklepu – przeciwdziałanie nadużyciom i fałszywym zamówieniom, co stanowi prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

§5 Komu przekazujemy dane

1. Dane przekazujemy wyłącznie podmiotom, bez których nie da się zrealizować zamówienia:
   • InPost S.A. – imię, nazwisko, telefon, e-mail oraz punkt lub adres dostawy, w celu doręczenia przesyłki;
   • Stripe Payments Europe, Ltd. – adres e-mail i kwota transakcji, w celu obsługi płatności;
   • dostawca hostingu – w zakresie przechowywania danych na serwerze, na podstawie umowy powierzenia przetwarzania;
   • biuro rachunkowe – w zakresie dokumentacji sprzedaży, jeżeli administrator korzysta z obsługi księgowej.
2. Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
3. Nie sprzedajemy danych osobowych i nie przekazujemy ich podmiotom trzecim w celach marketingowych.
4. Stripe Payments Europe, Ltd. ma siedzibę w Irlandii. W zakresie, w jakim dane mogą być przetwarzane przez spółki powiązane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§6 Jak długo przechowujemy dane

1. Dane zamówień – przez okres wymagany przepisami podatkowymi, tj. 5 lat licząc od końca roku kalendarzowego, w którym doszło do sprzedaży.
2. Dane niezbędne do rozpatrzenia reklamacji lub odstąpienia – do czasu przedawnienia roszczeń.
3. Dane techniczne (adres IP, informacja o przeglądarce) – przez okres nie dłuższy niż 12 miesięcy.
4. Jednorazowe linki do logowania w koncie klienta – 30 minut od wygenerowania, po czym są usuwane.

§7 Bezpieczeństwo danych

1. Sklep działa wyłącznie przez połączenie szyfrowane (HTTPS).
2. Dane zamówień przechowywane są na serwerze w katalogu niedostępnym z poziomu przeglądarki, a dostęp do systemu obsługi zamówień zabezpieczony jest loginem i hasłem.
3. Hasła dostępu do systemu obsługi zamówień przechowywane są wyłącznie w postaci skrótów kryptograficznych — nie są zapisywane w formie jawnej.
4. Dostęp do danych mają wyłącznie osoby upoważnione przez administratora.

§8 Prawa osób, których dane dotyczą

1. Każdej osobie przysługuje prawo do:
   • dostępu do swoich danych oraz otrzymania ich kopii;
   • sprostowania danych nieprawidłowych lub niekompletnych;
   • usunięcia danych, o ile nie stoi temu na przeszkodzie obowiązek wynikający z przepisów (np. podatkowych);
   • ograniczenia przetwarzania;
   • przenoszenia danych;
   • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
2. W celu skorzystania z powyższych praw wystarczy napisać na adres sklep@sanaris.pl. Odpowiadamy w terminie do 30 dni.
3. Każdej osobie przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§9 Cookies i dane zapisywane w przeglądarce

1. Sklep nie korzysta z narzędzi analitycznych ani reklamowych — nie ma w nim Google Analytics, pikseli serwisów społecznościowych ani cookies śledzących. Z tego powodu nie wyświetlamy baneru zgody na cookies: nie ma na co jej wyrażać.
2. W przeglądarce zapisywane są wyłącznie dane niezbędne do działania sklepu:
   • zawartość koszyka — przechowywana w pamięci lokalnej przeglądarki (localStorage), wyłącznie na urządzeniu użytkownika; nie jest przesyłana na serwer ani do nikogo innego;
   • identyfikator sesji konta klienta — zapisywany po zalogowaniu do konta, aby nie trzeba było logować się przy każdym otwarciu strony.
3. Dane te można w każdej chwili usunąć, czyszcząc dane witryny w ustawieniach przeglądarki. Spowoduje to opróżnienie koszyka i wylogowanie z konta.
4. Strona płatności należy do operatora płatności i podlega jego własnej polityce prywatności.

§10 Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w razie zmiany przepisów lub sposobu działania sklepu.
2. Zmiany obowiązują od dnia opublikowania nowej wersji dokumentu na stronie sklepu.
3. W sprawach nieuregulowanych stosuje się przepisy RODO oraz ustawy o ochronie danych osobowych.