Polityka prywatności

Polityka prywatności sklepu internetowego ershop.pl

1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem: https://ershop.pl/ (dalej: „Sklep”).

  2. Administratorem danych osobowych Użytkowników i Klientów Sklepu jest:
    MerchUp spółka komandytowa z siedzibą w Warszawie,
    ul. Czerniakowska 73/79 lok. 1, 00-718 Warszawa,
    NIP: 5213826637,
    e-mail: hello@merchup.com,
    tel. +48 733 080 840
    (dalej: „Administrator” lub „Sprzedawca”).

  3. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności:

    • rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),

    • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,

    • ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,

    • ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne,

    • ustawą z dnia 30 maja 2014 r. o prawach konsumenta.

  4. W razie jakichkolwiek pytań związanych z przetwarzaniem danych osobowych lub niniejszą Polityką prywatności, możesz skontaktować się z Administratorem poprzez e-mail: hello@merchup.com.

2. Zakres przetwarzanych danych

  1. Administrator może przetwarzać w szczególności następujące kategorie danych osobowych:

    1. Dane identyfikacyjne:

      • imię, nazwisko,

      • nazwa firmy (jeśli dotyczy),

      • NIP (w przypadku przedsiębiorców).

    2. Dane kontaktowe:

      • adres e-mail,

      • numer telefonu,

      • adres dostawy,

      • adres rozliczeniowy.

    3. Dane dotyczące zamówienia:

      • informacje o zamówionych produktach,

      • sposób dostawy,

      • forma płatności,

      • numer zamówienia.

    4. Dane dotyczące płatności:

      • numer transakcji,

      • informacje o statusie płatności (dane kart płatniczych/przelewów są przetwarzane przez operatora płatności jako odrębnego administratora).

    5. Dane dotyczące korzystania ze Sklepu:

      • adres IP,

      • dane techniczne urządzenia (przeglądarka, system operacyjny),

      • pliki cookies oraz identyfikatory przypisane do użytkownika.

    6. Dane marketingowe:

      • preferencje zakupowe,

      • dane o aktywności w Sklepie (np. historia zakupów),

      • dane podane dobrowolnie w formularzach marketingowych (np. zgoda na newsletter).

  2. Podanie danych osobowych jest dobrowolne, jednak niezbędne do:

    • założenia konta w Sklepie (jeżeli funkcja konta jest dostępna),

    • złożenia i realizacji zamówienia,

    • otrzymywania newslettera lub innych treści marketingowych – jeżeli wyrazisz na to odrębną zgodę.

3. Cele, podstawy prawne i okres przetwarzania danych

  1. Dane osobowe przetwarzane są przez Administratora w następujących celach, na podstawach prawnych i przez następujące okresy:

3.1. Realizacja umowy sprzedaży i obsługa zamówień

  • Cel: zawarcie i realizacja umowy sprzedaży, w tym przyjmowanie i realizacja zamówień, obsługa płatności, dostawa towaru, obsługa reklamacji i zwrotów.

  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

  • Okres przetwarzania: przez czas niezbędny do realizacji umowy, a następnie przez okres przedawnienia roszczeń cywilnoprawnych (co do zasady do 6 lat, w szczególności wynikających z Kodeksu cywilnego).

Standardowy termin realizacji zamówienia:

  • Zamówienie jest przygotowywane do wysyłki i nadawane co do zasady w terminie do 24 godzin (1 dnia roboczego) od zaksięgowania płatności na rachunku Sprzedawcy lub operatora płatności, chyba że opis konkretnego produktu stanowi inaczej (np. produkt personalizowany / na zamówienie).

  • Informacja o przewidywanym terminie realizacji może być każdorazowo wskazana w opisie produktu lub podczas składania zamówienia.

3.2. Realizacja obowiązków prawnych

  • Cel: wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych i o rachunkowości (wystawienie i przechowywanie faktur, dokumentów księgowych itp.).

  • Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

  • Okres przetwarzania: przez okres wymagany obowiązującymi przepisami prawa (m.in. przez okres przechowywania dokumentacji księgowej).

3.3. Dochodzenie lub obrona roszczeń

  • Cel: ustalenie, dochodzenie lub obrona przed roszczeniami.

  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

  • Okres przetwarzania: przez okres przedawnienia potencjalnych roszczeń (co do zasady do 6 lat).

3.4. Komunikacja i obsługa korespondencji

  • Cel: udzielanie odpowiedzi na zapytania kierowane za pośrednictwem formularza kontaktowego, e-maila, telefonu lub innych kanałów kontaktu, bieżąca obsługa Klienta.

  • Podstawa prawna:

    • art. 6 ust. 1 lit. b RODO – jeśli zapytanie dotyczy zawartej umowy lub zmierza do jej zawarcia,

    • art. 6 ust. 1 lit. f RODO – w innych przypadkach (prawnie uzasadniony interes Administratora).

  • Okres przetwarzania: przez okres niezbędny do udzielenia odpowiedzi i prowadzenia korespondencji, a następnie przez okres przedawnienia roszczeń.

3.5. Marketing bezpośredni (w tym newsletter)

  • Cel: prowadzenie działań marketingowych, w tym przesyłanie newslettera, informacji o produktach, promocjach i nowościach, a także profilowanie marketingowe w celu dostosowania treści do Twoich preferencji.

  • Podstawa prawna:

    • art. 6 ust. 1 lit. a RODO – zgoda na otrzymywanie newslettera lub innych treści marketingowych drogą elektroniczną,

    • art. 6 ust. 1 lit. f RODO – w zakresie marketingu własnych produktów i usług w formie tradycyjnej (prawnie uzasadniony interes Administratora).

  • Okres przetwarzania:

    • do czasu wycofania zgody – w przypadku danych przetwarzanych na podstawie zgody,

    • do czasu zgłoszenia sprzeciwu – w przypadku marketingu prowadzonego na podstawie prawnie uzasadnionego interesu.

3.6. Funkcjonowanie Sklepu i statystyki

  • Cel: zapewnienie prawidłowego działania strony internetowej, bezpieczeństwa, analiza ruchu w Sklepie, statystyki, dopasowanie treści, ulepszanie usług i struktury Sklepu.

  • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – prowadzenie i rozwój Sklepu).

  • Okres przetwarzania: do czasu realizacji celów biznesowych lub do zgłoszenia sprzeciwu wobec takiego przetwarzania (jeżeli ma zastosowanie).

4. Odbiorcy danych osobowych

  1. Odbiorcami Twoich danych osobowych mogą być w szczególności:

    1. Operatorzy płatności, w szczególności:

      • PayPro S.A. (Przelewy24) z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań – jako odrębny administrator danych płatnika.

    2. Firmy kurierskie i operatorzy pocztowi – w zakresie niezbędnym do dostarczenia zamówionych produktów.

    3. Dostawcy usług IT – w szczególności podmioty udostępniające platformę sklepową (Shopify), hosting, systemy mailingowe, narzędzia analityczne oraz narzędzia wspierające bieżące funkcjonowanie Sklepu.

    4. Podmioty świadczące usługi księgowe, doradcze i prawne – w zakresie niezbędnym do realizacji rozliczeń oraz ochrony praw Administratora.

    5. Inne podmioty, którym Administrator powierzył przetwarzanie danych na podstawie stosownych umów powierzenia, zgodnie z art. 28 RODO.

  2. Dane mogą być również przekazywane organom publicznym uprawnionym na podstawie obowiązujących przepisów prawa (np. sądom, prokuraturze, organom skarbowym) – wyłącznie w razie istnienia odpowiedniej podstawy prawnej.

5. Przekazywanie danych poza EOG

  1. Sklep korzysta z usług podmiotów mających siedzibę poza Europejskim Obszarem Gospodarczym (EOG) lub mogących przechowywać dane na serwerach zlokalizowanych poza EOG – dotyczy to w szczególności dostawców usług IT (np. platformy sklepowe, dostawcy rozwiązań chmurowych), w tym Shopify.

  2. W przypadku przekazywania danych poza EOG Administrator zapewnia stosowanie odpowiednich zabezpieczeń, przewidzianych w RODO, w szczególności:

    • korzystanie z usług podmiotów w państwach, wobec których Komisja Europejska stwierdziła odpowiedni poziom ochrony danych, lub

    • zawieranie z podmiotami odbierającymi dane standardowych klauzul umownych przyjętych przez Komisję Europejską.

  3. Masz prawo uzyskać kopię informacji o zastosowanych odpowiednich zabezpieczeniach związanych z przekazywaniem danych poza EOG – w tym celu skontaktuj się z Administratorem: hello@merchup.com.

6. Prawa osób, których dane dotyczą

  1. W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

    1. Prawo dostępu do danych (art. 15 RODO) – uzyskania informacji, czy Administrator przetwarza Twoje dane, a jeżeli tak – uzyskania ich kopii oraz informacji o szczegółach przetwarzania.

    2. Prawo do sprostowania danych (art. 16 RODO) – poprawienia lub uzupełnienia danych, jeżeli są nieprawidłowe lub niekompletne.

    3. Prawo do usunięcia danych (art. 17 RODO) – w przypadkach przewidzianych w RODO („prawo do bycia zapomnianym”).

    4. Prawo do ograniczenia przetwarzania danych (art. 18 RODO).

    5. Prawo do przenoszenia danych (art. 20 RODO) – otrzymania dostarczonych Administratorowi danych w ustrukturyzowanym formacie oraz przekazania ich innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.

    6. Prawo sprzeciwu (art. 21 RODO) – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec przetwarzania danych w celach marketingu bezpośredniego.

    7. Prawo cofnięcia zgody (art. 7 ust. 3 RODO) – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (dotyczy danych przetwarzanych na podstawie zgody).

  2. Aby skorzystać z powyższych praw, możesz skontaktować się z Administratorem poprzez e-mail: hello@merchup.com lub listownie na adres siedziby Administratora.

  3. Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy prawa, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

7. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. W ramach Sklepu dane osobowe mogą być wykorzystywane do profilowania marketingowego, tj. analizy Twoich zakupów, aktywności w Sklepie, przeglądanych produktów, aby lepiej dopasować wyświetlane treści i oferty (np. rekomendacje produktów).

  2. Profilowanie nie będzie wywoływać wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie wpływać – nie jest stosowane zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO, które wywoływałoby takie skutki.

8. Pliki cookies i podobne technologie

  1. Sklep korzysta z plików cookies („ciasteczek”) oraz podobnych technologii (np. local storage, piksele śledzące) w celu:

    • zapewnienia prawidłowego działania Sklepu,

    • dostosowania Sklepu do preferencji Użytkownika,

    • prowadzenia statystyk i analiz,

    • realizacji działań marketingowych.

  2. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputerze, smartfonie, tablecie) podczas korzystania ze Sklepu.

  3. W Sklepie mogą być stosowane następujące rodzaje cookies:

    1. Niezbędne – umożliwiające korzystanie z podstawowych funkcji Sklepu (np. utrzymanie sesji użytkownika, koszyk zakupów); ich wyłączenie może utrudnić korzystanie ze Sklepu.

    2. Funkcjonalne – zapamiętujące ustawienia i wybory Użytkownika (np. język, dane formularzy).

    3. Analityczne/statystyczne – służące do analizy sposobu korzystania ze Sklepu, poprawy jego funkcjonowania (np. narzędzia analityczne).

    4. Marketingowe/reklamowe – umożliwiające dostosowanie treści reklamowych do zainteresowań Użytkownika oraz mierzenie skuteczności kampanii reklamowych.

  4. Podczas pierwszej wizyty w Sklepie wyświetlany jest komunikat dotyczący korzystania z plików cookies, w ramach którego możesz:

    • zaakceptować wykorzystanie cookies,

    • dostosować ustawienia (np. zaakceptować tylko wybrane kategorie),

    • sprzeciwić się określonym rodzajom cookies – zgodnie z mechanizmem udostępnianym na stronie.

  5. W każdej chwili możesz samodzielnie zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej (np. blokować niektóre lub wszystkie cookies, usuwać zapisane cookies). Pamiętaj jednak, że ograniczenie stosowania cookies może wpłynąć na niektóre funkcje Sklepu.

  6. Szczegółowe informacje o zarządzaniu plikami cookies znajdziesz w ustawieniach swojej przeglądarki internetowej.

9. Bezpieczeństwo danych osobowych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed ich przypadkową lub niezgodną z prawem utratą, zniszczeniem, zmianą, nieuprawnionym ujawnieniem lub dostępem.

  2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora i wyłącznie w zakresie, który jest niezbędny do wykonywania powierzonych im obowiązków.

10. Dane osobowe dzieci

  1. Sklep nie jest przeznaczony dla dzieci poniżej 16 roku życia, a Administrator nie gromadzi świadomie danych osobowych dzieci bez zgody ich prawnych opiekunów.

  2. Jeżeli dowiemy się, że dane dziecka zostały przekazane bez zgody opiekuna, podejmiemy odpowiednie działania w celu usunięcia tych danych.

11. Zmiany Polityki prywatności

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, m.in. w razie zmiany przepisów prawa, technologii, sposobu funkcjonowania Sklepu lub zakresu przetwarzanych danych.

  2. O istotnych zmianach Polityki prywatności Administrator poinformuje Użytkowników poprzez odpowiedni komunikat w Sklepie lub drogą e-mailową (jeżeli jest to uzasadnione).

  3. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie Sklepu pod dedykowanym linkiem (np. „Polityka prywatności”).

12. Kontakt

W sprawach związanych z ochroną danych osobowych możesz kontaktować się z Administratorem:

  • listownie:
    MerchUp spółka komandytowa
    ul. Czerniakowska 73/79 lok. 1,
    00-718 Warszawa

  • e-mail: hello@merchup.com