Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów sklepu internetowego Syrenah, dostępnego pod adresem www.syrenahthelabel.com. Dbamy o prywatność naszych Klientów i dokładamy wszelkich starań, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

I. Administrator danych osobowych

1. Administratorem danych osobowych jest Syrenah sp. z o.o., z siedzibą przy Ul. Słoneczna 42B/2, 55-311 Kostomłoty, NIP: 9131641193, REGON: 541107549 (dalej: „Administrator”).
2. Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy pod adresem e-mail: info@syrenahthelabel.com.

II. Cele i podstawy przetwarzania danych

Dane osobowe Klientów przetwarzane są w następujących celach:

• Realizacja zamówień — przetwarzanie danych jest niezbędne do wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO). Obejmuje to imię, nazwisko, adres dostawy, adres e-mail, numer telefonu oraz dane do faktury.
• Prowadzenie Konta Klienta — na podstawie zgody Klienta (art. 6 ust. 1 lit. a RODO). Klient może w dowolnym momencie usunąć swoje konto.
• Marketing bezpośredni — w zakresie newslettera, na podstawie dobrowolnej zgody Klienta (art. 6 ust. 1 lit. a RODO). Zgoda może być wycofana w dowolnym momencie.
• Obsługa zapytań i reklamacji — w celu realizacji prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
• Obowiązki prawne — w zakresie wymaganym przepisami prawa, w szczególności prawa podatkowego i rachunkowego (art. 6 ust. 1 lit. c RODO).

III. Okres przechowywania danych

• Dane związane z realizacją zamówień przechowywane są przez okres wymagany przepisami prawa podatkowego (5 lat od końca roku podatkowego).
• Dane Konta Klienta przechowywane są do momentu usunięcia konta przez Klienta.
• Dane przetwarzane na podstawie zgody — do momentu jej wycofania.
• Dane dotyczące reklamacji — przez okres niezbędny do rozpatrzenia reklamacji oraz ewentualnego dochodzenia roszczeń.

IV. Prawa osób, których dane dotyczą

Każdemu Klientowi przysługuje prawo do:

• dostępu do swoich danych osobowych,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania danych,
• przenoszenia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania danych,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

V. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• firmom kurierskim i operatorom logistycznym (DPD, InPost) — w celu dostawy zamówień,
• operatorowi płatności (Stripe) — w celu obsługi transakcji płatniczych,
• dostawcy usług hostingowych i infrastruktury IT,
• dostawcy usług e-mail transakcyjnych (Resend),
• podmiotom uprawnionym na podstawie przepisów prawa,
• Meta Platforms Ireland Ltd. — w celu pomiaru skuteczności reklam na Facebooku i Instagramie, wyłącznie po zgodzie na pliki cookies.

VI. Pliki cookies

1. Sklep korzysta z plików cookies (ciasteczek) w celu zapewnienia prawidłowego działania strony, analizy ruchu oraz personalizacji treści.
2. Rodzaje wykorzystywanych plików cookies:
   • Niezbędne — wymagane do prawidłowego działania Sklepu (sesja, koszyk, uwierzytelnianie).
   • Analityczne — pomagają zrozumieć, w jaki sposób Klienci korzystają ze Sklepu.
   • Marketingowe — piksel Meta (Facebook i Instagram), używany do pomiaru odwiedzin, koszyka i zakupów z reklam. Włącza się dopiero po zaznaczeniu zgody na cookies marketingowe.
3. Te same zdarzenia (odsłona strony, obejrzenie produktu, dodanie do koszyka, rozpoczęcie płatności i zakup) sklep wysyła do Meta także z serwera (Conversions API), żeby zakup został policzony również wtedy, gdy przeglądarka zablokuje piksel. Przy zakupie przekazywany jest m.in. zahaszowany adres e-mail.
4. Klient może w dowolnym momencie zmienić ustawienia plików cookies w swojej przeglądarce internetowej, w tym zablokować ich zapisywanie.

VII. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem. Komunikacja ze Sklepem jest szyfrowana za pomocą protokołu SSL/TLS. Dane płatnicze są przetwarzane wyłącznie przez certyfikowanego operatora płatności (Stripe) i nie są przechowywane na serwerach Sklepu.

VIII. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach Klienci zostaną poinformowani poprzez publikację zaktualizowanej wersji na stronie Sklepu. Korzystanie ze Sklepu po wprowadzeniu zmian oznacza ich akceptację.