Polityka prywatności Cloth Purchase

1. Wstęp

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób Cloth Purchase przetwarza i chroni dane osobowe użytkowników odwiedzających stronę clothpurchase.com oraz korzystających z funkcjonalności sklepu internetowego, w tym przeglądania produktów, dokonywania zakupów, zakładania konta użytkownika i korzystania z komunikacji marketingowej.

Polityka ma zastosowanie do wszystkich użytkowników odwiedzających stronę, niezależnie od tego, czy dokonują zakupu, rejestrują konto, zapisują się do newslettera czy kontaktują się z nami za pośrednictwem formularza na stronie Kontakt. Celem dokumentu jest zapewnienie przejrzystych informacji o tym, jakie dane gromadzimy, w jakich celach je wykorzystujemy, na jakiej podstawie prawnej działamy oraz jakie prawa przysługują użytkownikom.

2. Administrator danych

Administratorem danych osobowych użytkowników strony clothpurchase.com jest Cloth Purchase (dalej: „Administrator”), prowadzący sklep internetowy pod marką Cloth Purchase.

W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z Administratorem za pośrednictwem:

• poczty elektronicznej: [email protected],
• formularza kontaktowego dostępnego na stronie Kontakt.

Użytkownicy mogą kierować do Administratora wszelkie żądania dotyczące realizacji swoich praw związanych z przetwarzaniem danych osobowych, w szczególności prawa dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie przewidzianym przepisami powszechnie obowiązującego prawa.

3. Zakres zbieranych danych

Zakres danych osobowych przetwarzanych przez Cloth Purchase zależy od tego, w jaki sposób użytkownik korzysta z serwisu clothpurchase.com. W szczególności możemy przetwarzać następujące kategorie danych:

3.1. Dane związane z rejestracją konta

Podczas zakładania konta w sekcji Konto możemy gromadzić m.in.:

• adres e-mail,
• imię i nazwisko (opcjonalnie),
• indwidualne hasło dostępowe (przechowywane w postaci zaszyfrowanej),
• informacje o preferencjach zakupowych i zapisanych ustawieniach konta.

3.2. Dane niezbędne do realizacji zamówień

Podczas dokonywania zakupów w zakładce Sklep oraz w procesie koszyka i płatności możemy przetwarzać:

• dane identyfikacyjne (imię, nazwisko),
• dane kontaktowe (adres e-mail, numer telefonu),
• dane adresowe do dostawy oraz do faktury (adres zamieszkania / dostawy),
• informacje o wybranej metodzie dostawy i płatności,
• szczegóły zamówienia, w tym zakupione produkty, kwoty, daty transakcji i status płatności.

3.3. Dane związane z newsletterem i komunikacją marketingową

W przypadku zapisania się na newsletter Cloth Purchase (np. za pośrednictwem formularzy na stronie lub w trakcie tworzenia konta) przetwarzamy:

• adres e-mail,
• informacje dotyczące preferencji komunikacyjnych (np. zgody marketingowe),
• dane dotyczące aktywności w komunikacji (np. informacje o otwarciu wiadomości, klikniętych odnośnikach – jeżeli użytkownik wyraził odpowiednie zgody).

3.4. Dane zbierane podczas korzystania ze strony

Podczas przeglądania strony clothpurchase.com automatycznie zbierane mogą być dane techniczne i eksploatacyjne, takie jak:

• adres IP urządzenia,
• typ i wersja przeglądarki internetowej,
• rodzaj systemu operacyjnego i typ urządzenia,
• odwiedzane podstrony (np. Kolekcje, Kurtki, Koszule, Spodnie, Sukienki, Dzianina),
• czas spędzony na stronie i w poszczególnych sekcjach,
• źródło wejścia na stronę (np. wyszukiwarka, kampania reklamowa).

Dane te mogą być zbierane z wykorzystaniem plików cookies oraz podobnych technologii, zgodnie z zasadami opisanymi w sekcji dotyczącej plików cookies oraz w Polityce plików cookies.

4. Cele i podstawy przetwarzania danych

Dane osobowe użytkowników przetwarzamy wyłącznie w zakresie niezbędnym do zapewnienia funkcjonowania sklepu internetowego oraz realizacji usług świadczonych drogą elektroniczną. W szczególności dane mogą być przetwarzane w następujących celach:

4.1. Realizacja zamówień i obsługa sprzedaży

Przetwarzamy dane niezbędne do zawarcia i wykonania umowy sprzedaży produktów dostępnych w serwisie, w tym do:

• przyjęcia i obsługi zamówienia,
• realizacji płatności,
• organizacji dostawy zamówionych produktów,
• obsługi zwrotów, reklamacji i wymiany towarów.

Podstawą prawną przetwarzania danych jest wówczas niezbędność do wykonania umowy zawieranej z użytkownikiem.

4.2. Prowadzenie konta użytkownika

Jeżeli użytkownik zdecyduje się założyć konto w serwisie Cloth Purchase, dane osobowe przetwarzane są w celu:

• umożliwienia logowania i zarządzania profilem,
• przeglądania historii zamówień i śledzenia statusu dostawy,
• korzystania z list życzeń i spersonalizowanych rekomendacji produktów.

Podstawą prawną w tym zakresie jest niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną, polegającej na prowadzeniu konta użytkownika.

4.3. Komunikacja z użytkownikami

Możemy przetwarzać dane kontaktowe w celu prowadzenia bieżącej komunikacji, w tym:

• odpowiadania na zapytania przesyłane za pośrednictwem formularza na stronie Kontakt,
• przekazywania informacji dotyczących złożonych zamówień i statusu płatności,
• przesyłania istotnych informacji o zmianach regulaminów, polityk i funkcjonowania sklepu.

Podstawą prawną przetwarzania jest w tym przypadku uzasadniony interes Administratora, polegający na zapewnieniu efektywnej obsługi użytkowników oraz prawidłowego funkcjonowania sklepu internetowego, a w zakresie udzielania odpowiedzi na konkretne zapytania – także niezbędność do podjęcia działań na żądanie osoby, której dane dotyczą.

4.4. Działania marketingowe i newsletter

Po uzyskaniu odpowiednich zgód możemy wykorzystywać dane użytkowników do:

• przesyłania newslettera zawierającego informacje o nowych kolekcjach, promocjach oraz rekomendacjach produktowych dopasowanych do stylu użytkownika,
• prezentowania spersonalizowanych treści marketingowych w ramach strony (np. bannery i kolekcje sugerowane na podstawie przeglądanych produktów),
• prowadzenia kampanii marketingowych we współpracy z zewnętrznymi partnerami reklamowymi.

Podstawą prawną jest w takim przypadku zgoda użytkownika lub – w wybranych sytuacjach – uzasadniony interes Administratora związany z prowadzeniem działań marketingu bezpośredniego, przy zachowaniu praw użytkownika do wniesienia sprzeciwu.

4.5. Cele analityczne i statystyczne

Dane dotyczące korzystania ze strony, w tym dane zbierane za pomocą plików cookies, mogą być przetwarzane w celu:

• analizowania sposobu korzystania z serwisu i poszczególnych kategorii produktów,
• udósktalania struktury, funkcjonalności i oferty sklepu,
• optymalizacji procesu zakupowego i doświadczenia użytkownika.

Podstawą prawną jest uzasadniony interes Administratora, polegający na prowadzeniu analiz aktywności użytkowników w celu ulepszania usług i oferty, a w zakresie, w którym analityka powiązana jest z plikami cookies marketingowymi – zgoda użytkownika.

4.6. Wypełnienie obowiązków prawnych i dochodzenie roszczeń

Dane osobowe mogą być także przetwarzane w celu:

• wykonania obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych,
• ustalenia, dochodzenia lub obrony ewentualnych roszczeń związanych z zawartymi umowami lub prowadzoną działalnością gospodarczą.

Podstawą prawną jest wówczas obowiązek prawny ciążący na Administratorze lub uzasadniony interes Administratora, polegający na ochronie jego praw i interesów.

5. Prawa użytkowników

W związku z przetwarzaniem danych osobowych użytkownikom przysługują określone prawa, realizowane zgodnie z obowiązującymi przepisami prawa, w szczególności z przepisami o ochronie danych osobowych. W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem, korzystając z danych wskazanych w sekcji „Administrator danych”.

5.1. Prawo dostępu do danych

Użytkownik ma prawo uzyskać od Administratora potwierdzenie, czy jego dane osobowe są przetwarzane, a jeżeli tak – uzyskać dostęp do nich oraz otrzymać informacje m.in. o celach przetwarzania, kategoriach danych i odbiorcach, którym dane są ujawniane.

5.2. Prawo do sprostowania danych

Użytkownik ma prawo żądać sprostowania dotyczących go danych osobowych, które są nieprawidłowe, a także uzupełnienia niekompletnych danych, m.in. poprzez aktualizację informacji w profilu w sekcji Konto.

5.3. Prawo do usunięcia danych

W wybranych przypadkach użytkownik ma prawo żądać usunięcia swoich danych osobowych, w szczególności gdy:

• dane nie są już niezbędne do celów, w których zostały zebrane,
• użytkownik wycofał zgodę, a brak jest innej podstawy prawnej przetwarzania,
• użytkownik wniósł sprzeciw wobec przetwarzania,
• dane były przetwarzane niezgodnie z prawem.

5.4. Prawo do ograniczenia przetwarzania

Użytkownik ma prawo żądać ograniczenia przetwarzania danych m.in. wówczas, gdy kwestionuje prawidłowość danych, sprzeciwia się ich usunięciu lub wniósł sprzeciw wobec przetwarzania – do czasu rozpatrzenia tych okoliczności.

5.5. Prawo do sprzeciwu

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych opartego na uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego oraz profilowania z nim związanego. Po wniesieniu sprzeciwu Administrator nie będzie mógł dalej przetwarzać danych w tych celach, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności użytkownika.

5.6. Prawo do przenoszenia danych

Użytkownik ma prawo otrzymać dotyczące go dane osobowe, które dostarczył Administratorowi, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz ma prawo przesłać te dane innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.

5.7. Prawo do wycofania zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, użytkownik ma prawo w każdym czasie ją wycofać, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem, m.in. poprzez aktualizację ustawień konta w sekcji Konto lub kontakt z Administratorem.

5.8. Prawo wniesienia skargi do organu nadzorczego

Użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego do spraw ochrony danych osobowych, jeżeli uzna, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy.

6. Okres przechowywania danych

Okres przechowywania danych osobowych zależy od celu, w jakim dane są przetwarzane oraz od przepisów prawa powszechnie obowiązującego. Co do zasady:

• dane związane z realizacją zamówień i umów sprzedaży przechowujemy przez czas niezbędny do realizacji umowy, a następnie przez okres wymagany przepisami prawa podatkowego i rachunkowego,
• dane związane z prowadzeniem konta użytkownika przechowywane są przez czas istnienia konta, do momentu jego usunięcia przez użytkownika lub Administratora,
• dane przetwarzane na podstawie zgody (np. w celach marketingowych, newsletter) przechowywane są do momentu wycofania zgody lub zgłoszenia sprzeciwu wobec przetwarzania w tych celach,
• dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami mogą być przechowywane przez okres przedawnienia tych roszczeń wynikający z odpowiednich przepisów prawa.

Po upływie odpowiednich okresów przechowywania dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby, której dotyczą.

7. Udostępnianie danych podmiotom trzecim

Dostęp do danych osobowych użytkowników mogą uzyskiwać wyłącznie podmioty, które współpracują z Cloth Purchase przy obsłudze sklepu internetowego oraz realizacji usług na rzecz użytkowników, przy czym podmioty te przetwarzają dane wyłącznie na podstawie odpowiednich umów i zgodnie z instrukcjami Administratora.

Dane mogą być udostępniane w szczególności:

• podmiotom świadczącym usługi kurierskie i logistyczne – w celu dostarczenia zamówionych produktów,
• operatorom płatności – w celu realizacji płatności za zamówienia składane w serwisie,
• dostawcom usług IT, hostingowych i chmurowych – w celu zapewnienia bezpieczeństwa i ciągłości działania serwisu,
• podmiotom wspierającym działania marketingowe i analityczne – w zakresie, w jakim jest to niezbędne do realizacji tych działań,
• podmiotom świadczącym usługi księgowe, prawne lub doradcze – w uzasadnionych przypadkach.

Dane mogą być również udostępniane organom publicznym i innym podmiotom uprawnionym na podstawie przepisów prawa, wyłącznie w zakresie, w jakim Administrator jest do tego zobowiązany przepisami powszechnie obowiązującego prawa.

Administrator dokłada szczególnej staranności, aby wszelkie podmioty trzecie, którym dane są powierzane do przetwarzania, zapewniały odpowiedni poziom bezpieczeństwa i ochrony danych osobowych zgodny z obowiązującymi standardami.

8. Środki bezpieczeństwa danych

Cloth Purchase stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie wysokiego poziomu ochrony danych osobowych użytkowników oraz minimalizację ryzyka nieuprawnionego dostępu, ujawnienia, zmiany lub utraty danych.

W szczególności:

• stosujemy szyfrowanie transmisji danych (np. za pomocą protokołu HTTPS) w trakcie korzystania ze strony clothpurchase.com,
• przechowujemy hasła użytkowników w formie zaszyfrowanej z wykorzystaniem aktualnych standardów bezpieczeństwa,
• ograniczamy dostęp do danych osobowych wyłącznie do osób upoważnionych i zobowiązanych do zachowania poufności,
• wdrażamy procedury bezpieczeństwa i okresowe przeglądy rozwiązań technicznych wykorzystywanych w sklepie,
• korzystamy z bezpiecznych centrów danych oraz usługodawców spełniających wymogi w zakresie ochrony danych osobowych.

Pomimo podejmowania szerokich środków bezpieczeństwa, korzystanie z Internetu wiąże się z naturalnymi ryzykami. Zachęcamy użytkowników do stosowania silnych haseł, ich regularnej zmiany, a także zachowania ostrożności podczas logowania do konta na urządzeniach współdzielonych.

9. Pliki cookies oraz technologie śledzące

Na stronie clothpurchase.com wykorzystujemy pliki cookies oraz podobne technologie śledzące, aby zapewnić prawidłowe funkcjonowanie sklepu, poprawić komfort korzystania z serwisu, analizować ruch na stronie oraz prowadzić działania marketingowe.

9.1. Czym są pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika (np. komputerze, smartfonie) podczas odwiedzania strony internetowej. Cookies mogą być odczytywane ponownie przez serwis przy kolejnych wizytach, co pozwala m.in. zapamiętać wybrane ustawienia i preferencje użytkownika.

9.2. Rodzaje wykorzystywanych plików cookies

W zależności od celu możemy stosować różne kategorie plików cookies, w tym m.in.:

• cookies niezbędne – umożliwiające korzystanie z kluczowych funkcji sklepu (np. utrzymanie sesji użytkownika, obsługa koszyka, proces zamówienia),
• cookies funkcjonalne – pozwalające zapamiętać preferencje użytkownika (np. język, sposób sortowania produktów),
• cookies analityczne – służące do zbierania informacji o sposobie korzystania z serwisu w celu jego udoskonalania,
• cookies marketingowe – wykorzystywane do prezentowania spersonalizowanych treści reklamowych, również poza stroną clothpurchase.com, o ile użytkownik wyrazi na nie zgodę.

9.3. Zarządzanie ustawieniami cookies

Podczas pierwszej wizyty na stronie wyświetlany jest baner informujący o wykorzystaniu plików cookies, umożliwiający użytkownikowi dokonanie wyboru preferencji. Użytkownik może w każdej chwili zmienić swoje ustawienia dotyczące cookies, w tym odwołać udzielone zgody, za pośrednictwem ustawień przeglądarki internetowej lub odpowiednich narzędzi udostępnionych w serwisie.

Szczegółowe informacje na temat stosowanych rodzajów plików cookies, czasu ich przechowywania oraz sposobów zarządzania nimi znajdują się w odrębnej Polityce plików cookies.

Wyłączenie lub ograniczenie niektórych rodzajów plików cookies może wpłynąć na komfort korzystania z serwisu lub na dostępność wybranych funkcji, takich jak personalizowane rekomendacje produktów w zakładkach Kolekcje czy zapamiętywanie zawartości koszyka.