POLITYKA PRYWATNOŚCI

sklepu internetowego i strony charmar.pl

§1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem ze strony internetowej oraz sklepu internetowego działających pod adresem charmar.pl (dalej jako: "Serwis").

2. Administratorem danych osobowych Użytkowników zbieranych za pośrednictwem Serwisu jest Charmar Marta Wyszyńska-Ładniak z siedzibą w Łbiska, pod adresem: Królowej Bony 16, 05-502 Łbiska, woj. mazowieckie NIP: 5211496325, REGON: 011882230, (dalej jako: "Administrator").

3. Z Administratorem można skontaktować się za pośrednictwem poczty elektronicznej pod adresem e-mail: biuro@charmar.pl lub pisemnie na adres siedziby.

4. Dane osobowe Użytkownika przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (tzw. RODO) oraz ustawą o świadczeniu usług drogą elektroniczną.

5. Serwis zbudowany jest z wykorzystaniem platformy Framer (odpowiedzialnej za warstwę wizualną i informacyjną) oraz zintegrowany z silnikiem e-commerce Shopify (odpowiedzialnym za proces zakupowy, koszyk i płatności).

6. Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach konieczne do zawarcia i wykonania umowy (np. realizacji zamówienia). Brak podania danych może uniemożliwić zawarcie umowy lub korzystanie z wybranych funkcjonalności Serwisu.

§2. Cele, podstawy prawne i czas przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników w następujących celach:

1. Realizacja zamówienia (zakupy bez rejestracji konta)

   • Zakres danych: Imię i nazwisko, adres dostawy, numer telefonu, adres e-mail.

   • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy sprzedaży).

   • Czas przetwarzania: Przez okres niezbędny do realizacji zamówienia, a następnie do czasu upływu terminu przedawnienia roszczeń z tytułu umowy.

2. Obsługa komunikacji przez formularz kontaktowy

   • Zakres danych: Adres e-mail, imię oraz ewentualnie inne dane podane dobrowolnie w treści wiadomości.

   • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i komunikacji z Użytkownikami) lub art. 6 ust. 1 lit. b RODO (jeśli zapytanie zmierza do zawarcia umowy).

   • Czas przetwarzania: Do czasu zakończenia komunikacji z Użytkownikiem lub wniesienia skutecznego sprzeciwu.

3. Wysyłka newslettera i komunikacja marketingowa (System Shopify)

   • Zakres danych: Adres e-mail, imię.

   • Podstawa prawna: Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Użytkownika).

   • Czas przetwarzania: Do momentu wycofania zgody na otrzymywanie newslettera.

4. Rozliczenia księgowe i podatkowe

   • Zakres danych: Imię i nazwisko, adres, dane dotyczące zamówienia.

   • Podstawa prawna: Art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze).

   • Czas przetwarzania: Przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z przepisami prawa podatkowego).

5. Analityka i statystyka

   • Zakres danych: Adres IP, dane o przeglądarce, czas spędzony na stronie, odwiedzone podstrony.

   • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na badaniu ruchu na stronie w celu jej optymalizacji) lub dobrowolna zgoda w przypadku korzystania z plików cookies analitycznych stron trzecich.

   • Czas przetwarzania: DPrzez okres nie dłuższy niż 26 miesięcy lub do momentu wniesienia skutecznego sprzeciwu / cofnięcia zgody.

W przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, Użytkownik ma prawo wnieść sprzeciw wobec takiego przetwarzania.

§3. Odbiorcy danych (Komu udostępniamy dane?)

Dla prawidłowego funkcjonowania Serwisu (w tym realizacji zamówień) konieczne jest korzystanie z usług podmiotów zewnętrznych. Dane Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

1. Dostawca platformy e-commerce: Shopify Inc., z którego korzysta Administrator w celu obsługi koszyka, formularza zakupowego (checkout), bazy zamówień oraz wysyłki newslettera.

2. Dostawca hostingu i platformy frontendowej: Framer B.V., dostarczający infrastrukturę technologiczną dla strony internetowej Serwisu.

3. Firmy kurierskie i operatorzy pocztowi: W celu doręczenia fizycznych zamówień pod wskazany adres, Administrator przekazuje dane (imię, nazwisko, adres, nr telefonu) wybranemu przewoźnikowi realizującemu dostawę.

4. Operatorzy płatności elektronicznych: W przypadku wyboru płatności online, dane niezbędne do zrealizowania płatności (w zależności od wybranej metody) przekazywane są operatorowi płatności zintegrowanemu z platformą Shopify. W takim przypadku operator płatności staje się niezależnym administratorem danych.

5. Dostawcy narzędzi analitycznych: W Serwisie mogą być wykorzystywane zewnętrzne narzędzia statystyczne i analityczne (np. Google Analytics), które mogą zbierać zanonimizowane informacje o zachowaniu Użytkowników.

6. Organy państwowe, którym Administrator ma obowiązek udostępnić dane na podstawie powszechnie obowiązujących przepisów prawa.

§4. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Z uwagi na to, że Administrator korzysta z usług globalnych dostawców oprogramowania, dane osobowe mogą być przekazywane poza teren Europejskiego Obszaru Gospodarczego (EOG).

1. Przekazywanie danych do Kanady i USA odbywa się w ramach integracji z platformą Shopify oraz dostawcą technologii Framer.

2. Administrator zapewnia, że przekazywanie danych poza EOG odbywa się na podstawie odpowiednich zabezpieczeń prawnych, w tym w szczególności decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (np. Data Privacy Framework dla USA) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§5. Prawa Użytkownika

Zgodnie z przepisami RODO, każdemu Użytkownikowi przysługują następujące prawa:

1. Prawo dostępu do swoich danych osobowych oraz otrzymania ich kopii.

2. Prawo do sprostowania (poprawiania) swoich danych.

3. Prawo do usunięcia danych ("prawo do bycia zapomnianym") – o ile nie istnieją inne przepisy nakazujące ich dalsze przechowywanie (np. przepisy podatkowe).

4. Prawo do ograniczenia przetwarzania danych.

5. Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.

6. Prawo do przenoszenia danych.

7. Prawo do cofnięcia zgody w dowolnym momencie (w stosunku do danych przetwarzanych na podstawie zgody, np. newsletter), bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

8. Prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), gdy Użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO.

Prawo odstąpienia od umowy nie przysługuje w przypadkach określonych w art. 38 ustawy o prawach konsumenta, w szczególności w odniesieniu do:

• rzeczy nieprefabrykowanych, wyprodukowanych według specyfikacji Konsumenta

• rzeczy dostarczanych w zapieczętowanym opakowaniu, których po otwarciu nie można zwrócić ze względów higienicznych

• usług w pełni wykonanych za wyraźną zgodą Konsumenta przed upływem terminu do odstąpienia od umowy

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem: biuro@charmar.pl.

W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem pod adresem e-mail: biuro@charmar.pl. Administrator nie wyznaczył Inspektora Ochrony Danych.

§6. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w przypadku zmiany przepisów prawa lub wdrażania nowych rozwiązań technologiczno-biznesowych w Serwisie (np. integracja z nowymi bramkami płatności czy systemami analitycznymi).

2. O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez publikację zaktualizowanej treści na stronie Serwisu.

3. Niniejsza Polityka Prywatności wchodzi w życie z dniem 01.03.2026