Polityka prywatności sklepu Zoybi

Kim jesteśmy i jakie dane przetwarzamy

W Zoybi (zoybi.com) dokładamy wszelkich starań, aby ochrona Twoich danych osobowych była dla nas priorytetem. Jako administrator danych osobowych, prowadzący działalność pod adresem ul. Towarowa 25, 00-869 Warszawa, przetwarzamy Twoje dane wyłącznie w zakresie niezbędnym do realizacji zamówień, obsługi konta oraz wypełnienia obowiązków prawnych. Niniejsza Polityka prywatności szczegółowo opisuje, jakie informacje gromadzimy, w jaki sposób je wykorzystujemy oraz jakie masz wobec nas prawa.

Jakie dane osobowe zbieramy

Dane podawane dobrowolnie

Podczas składania zamówienia, rejestracji konta lub kontaktu z naszym zespołem możesz zostać poproszony o podanie następujących informacji:

Imię i nazwisko
Adres e-mail ([email protected])
Adres dostawy (ul. Towarowa 25, 00-869 Warszawa)
Numer telefonu
Dane dotyczące zamówienia (wybrane produkty, ilość, preferencje dostawy)

Dane zbierane automatycznie

Podczas odwiedzania naszej strony internetowej automatycznie rejestrowane są pewne informacje techniczne, takie jak adres IP, typ przeglądarki, system operacyjny, czas odwiedzin oraz adres URL strony odsyłającej. Dane te są wykorzystywane wyłącznie w celach statystycznych i administracyjnych, a także do zapewnienia bezpieczeństwa naszej witryny.

Podstawa prawna przetwarzania danych – zgodność z RODO

Jako sklep internetowy działający na terenie Polski (PL), Zoybi w pełni stosuje się do rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO). Każda operacja na Twoich danych opiera się na jednej z następujących podstaw prawnych:

Niezbędność do wykonania umowy – przetwarzanie danych jest konieczne do realizacji zamówienia, w tym dostawy towarów i obsługi płatności.
Obowiązek prawny – przechowywanie danych wynikające z przepisów podatkowych i rachunkowych.
Zgoda – w przypadku przesyłania informacji marketingowych (np. newsletter) oraz stosowania plików cookie niewymaganych technicznie.
Uzasadniony interes administratora – np. w celu dochodzenia roszczeń lub zapewnienia bezpieczeństwa usług.

Informacje finansowe i płatności przez PayPal

W Zoybi akceptujemy wyłącznie płatności za pośrednictwem platformy PayPal. Pragniemy wyraźnie podkreślić, że nasza strona internetowa nie gromadzi, nie przetwarza ani nie przechowuje numerów kart kredytowych ani innych wrażliwych danych finansowych. Cały proces płatności – od momentu kliknięcia przycisku „Zapłać” aż do finalizacji transakcji – odbywa się na bezpiecznych serwerach PayPal, które stosują najwyższe standardy szyfrowania i ochrony danych. PayPal jest niezależnym administratorem Twoich danych płatniczych, a my nie mamy do nich dostępu. Wszelkie informacje dotyczące przetwarzania danych przez PayPal znajdziesz w ich polityce prywatności.

Cele i podstawy przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach:

Realizacja zamówień – niezbędna do wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO).
Kontakt i obsługa klienta – odpowiadanie na zapytania kierowane na adres [email protected] (podstawa prawna: uzasadniony interes administratora).
Marketing bezpośredni – tylko po wyrażeniu przez Ciebie dobrowolnej zgody (art. 6 ust. 1 lit. a RODO).
Wypełnienie obowiązków prawnych – przechowywanie faktur i dokumentów księgowych przez okres wymagany przepisami prawa podatkowego.

Twoje prawa wynikające z RODO

Jako osoba, której dane dotyczą, przysługują Ci następujące prawa:

Prawo dostępu do danych – możesz zażądać informacji, czy przetwarzamy Twoje dane, a jeśli tak – uzyskać do nich wgląd.
Prawo do sprostowania danych – masz możliwość poprawienia nieprawidłowych lub niekompletnych danych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w określonych sytuacjach możesz żądać usunięcia swoich danych, np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane.
Prawo do ograniczenia przetwarzania – możesz zażądać wstrzymania operacji na danych, gdy kwestionujesz ich prawidłowość lub sprzeciwiasz się przetwarzaniu.
Prawo do przenoszenia danych – masz możliwość otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie (np. CSV) i przesłania ich innemu administratorowi.
Prawo do wniesienia sprzeciwu – w każdej chwili możesz sprzeciwić się przetwarzaniu danych na potrzeby marketingu bezpośredniego.
Prawo do cofnięcia zgody – jeśli przetwarzanie opiera się na zgodzie, masz prawo w dowolnym momencie wycofać zgodę, nie wpływając to na zgodność z prawem przetwarzania przed jej cofnięciem.

Pliki cookie i mechanizm zgody

Czym są pliki cookie

Nasza witryna wykorzystuje pliki cookie – małe pliki tekstowe przechowywane na Twoim urządzeniu – w celu zapewnienia prawidłowego działania sklepu, analizy ruchu oraz dostosowania treści do Twoich preferencji. Część z tych plików jest niezbędna do funkcjonowania strony (cookie techniczne), inne wymagają Twojej uprzedniej zgody.

Zgoda na pliki cookie

Przy pierwszej wizycie na stronie zoybi.com wyświetlany jest baner z prośbą o wyrażenie zgody na stosowanie plików cookie niewymaganych technicznie. Możesz w dowolnym momencie zmienić swoje ustawienia dotyczące plików cookie, klikając ikonę „Ustawienia prywatności” dostępną w stopce strony. Pamiętaj, że brak zgody na niektóre kategorie plików cookie może wpłynąć na działanie niektórych funkcji sklepu.

Przekazywanie danych do państw trzecich

Twoje dane mogą być przekazywane do państw trzecich (spoza Europejskiego Obszaru Gospodarczego) wyłącznie w przypadku korzystania z narzędzi takich jak PayPal, które mogą przetwarzać dane na serwerach zlokalizowanych w USA. PayPal zapewnia odpowiedni poziom ochrony danych poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. W pozostałych przypadkach dane nie są przekazywane do państw trzecich.

Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa (np. przepisy podatkowe nakazują przechowywanie dokumentów księgowych przez 5 lat). Po upływie tego okresu dane są trwale usuwane lub anonimizowane.

Odbiorcy danych

Twoje dane mogą być udostępniane następującym kategoriom odbiorców:

PayPal – w celu realizacji płatności (PayPal jest odrębnym administratorem danych).
Firmy kurierskie i pocztowe – w celu dostarczenia zamówionych towarów.
Podmioty świadczące usługi hostingowe i IT – w celu utrzymania infrastruktury technicznej sklepu.
Organy państwowe – w przypadkach przewidzianych prawem, np. na żądanie sądu lub organów podatkowych.

Przekazywanie danych do państw trzecich

W związku z korzystaniem z usług PayPal, Twoje dane mogą być przekazywane do Stanów Zjednoczonych. PayPal zapewnia odpowiednie zabezpieczenia w postaci standardowych klauzul umownych (SCC) oraz certyfikacji w ramach programu Data Privacy Framework. W pozostałych przypadkach dane nie są przekazywane poza Europejski Obszar Gospodarczy.

Okres przechowywania danych

Dane osobowe przechowujemy przez czas niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa (np. przepisy podatkowe – 5 lat). Po upływie tego okresu dane są trwale usuwane lub anonimizowane.

Twoje prawa wynikające z RODO

Przysługują Ci następujące prawa:

Prawo dostępu – możesz zażądać informacji, czy przetwarzamy Twoje dane, a jeśli tak – uzyskać kopię danych.
Prawo do sprostowania – możesz poprawić nieprawidłowe lub niekompletne dane.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w sytuacjach określonych w art. 17 RODO, np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane.
Prawo do ograniczenia przetwarzania – możesz zażądać wstrzymania operacji na danych, gdy kwestionujesz ich prawidłowość lub sprzeciwiasz się przetwarzaniu.
Prawo do przenoszenia danych – masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (np. CSV) i przesłać je innemu administratorowi.
Prawo do wniesienia sprzeciwu – w każdej chwili możesz sprzeciwić się przetwarzaniu danych na potrzeby marketingu bezpośredniego.
Prawo do cofnięcia zgody – jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami pod adresem e-mail: [email protected]. Odpowiemy na Twoje żądanie w terminie 30 dni.

Pliki cookie – szczegółowe informacje

Rodzaje stosowanych plików cookie

Niezbędne pliki cookie – umożliwiają prawidłowe działanie sklepu, np. zapamiętanie zawartości koszyka. Są one zawsze aktywne.
Funkcjonalne pliki cookie – zapamiętują Twoje preferencje (np. język, walutę) i ułatwiają korzystanie ze strony.
Analityczne pliki cookie – pomagają nam zrozumieć, w jaki sposób korzystasz ze strony, co pozwala nam ulepszać jej działanie.
Marketingowe pliki cookie – służą do wyświetlania spersonalizowanych reklam (wymagają Twojej zgody).

Bezpieczeństwo danych

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją. Należą do nich m.in. szyfrowanie SSL/TLS, regularne audyty bezpieczeństwa oraz ograniczenie dostępu do danych tylko dla upoważnionych pracowników.

Kontakt i inspektor ochrony danych

We wszystkich sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:

Adres e-mail: [email protected]
Adres korespondencyjny: ul. Towarowa 25, 00-869 Warszawa

Jeśli uważasz, że przetwarzanie danych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Zmiany w polityce prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. O wszelkich modyfikacjach poinformujemy Cię za pośrednictwem strony internetowej lub wiadomości e-mail. Zachęcamy do regularnego zapoznawania się z treścią polityki.

Postanowienia końcowe

Niniejsza Polityka prywatności obowiązuje od dnia 1 stycznia 2025 roku. W sprawach nieuregulowanych zastosowanie mają przepisy prawa polskiego, w szczególności RODO oraz ustawa o świadczeniu usług drogą elektroniczną.