Niniejsza Polityka Prywatności opisuje w sposób transparentny zasady przetwarzania danych osobowych w sklepie internetowym Vibestore
(dalej: „Sklep” / „Serwis”), w tym kluczowe touchpointy: zakupy, konto Klienta, kontakt, newsletter, obsługa płatności i dostaw,
a także działania analityczne/marketingowe realizowane wyłącznie w zakresie wynikającym z wyborów zgód i konfiguracji Serwisu.
W ramach procesu zakupowego Sklep obsługuje płatności w modelu: przelew na konto bankowe (Nest Bank) oraz pobranie gotówkowe u Kuriera InPost
(zgodnie z informacją prezentowaną w koszyku i podczas składania zamówienia).
Dokumenty komplementarne: Polityka plików cookies,
Klauzula informacyjna RODO,
Regulamin Vibestore.
JASMINA sp. z o.o.
ul. Wojciecha Bandrowskiego 14, 33-100 Tarnów, Polska
NIP: 9930693479 | KRS: 0001018823 | REGON: 524436097
e-mail: info@vibestore.pl | tel.: +48 575 628 311
W sprawach dotyczących danych osobowych możesz kontaktować się z Administratorem poprzez e-mail lub stronę:
Kontakt z nami.
Serwis jest dostępny pod adresem vibestore.pl. Administrator może wykorzystywać domeny alternatywne
lub przekierowania prowadzące do tego samego procesu zakupowego; niniejsza Polityka ma wówczas zastosowanie odpowiednio.
- Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- Przetwarzanie – operacja na danych (np. zbieranie, utrwalanie, przechowywanie, wysyłka wiadomości, usuwanie).
- Klient – osoba składająca zamówienie, posiadająca Konto lub korzystająca z funkcji Serwisu.
- Konto – panel w Serwisie umożliwiający m.in. wgląd w zamówienia i dane.
- Newsletter – usługa wysyłki informacji handlowych/marketingowych na adres e-mail, po udzieleniu zgody.
- Podmiot przetwarzający – dostawca usług wspierających Serwis (np. hosting, rozliczenia bankowe, dostawa), przetwarzający dane na zlecenie Administratora.
- Dane identyfikacyjne i kontaktowe – imię, nazwisko, e-mail, numer telefonu.
- Dane adresowe – adres dostawy i/lub rozliczeniowy.
- Dane transakcyjne – numer zamówienia, historia zakupów, zwroty, reklamacje, korespondencja.
- Dane do faktury – firma, NIP, adres (jeżeli żądasz faktury).
- Dane konta – login/e-mail, ustawienia konta, preferencje (jeżeli tworzysz Konto).
- Dane komunikacyjne – treść wiadomości wysyłanych do nas (np. e-mail/formularz).
- Dane techniczne – adres IP, identyfikatory online, logi zdarzeń, dane przeglądarki/urządzenia (w zakresie niezbędnym do bezpieczeństwa i działania Serwisu).
- Dane marketingowe/analityczne – informacje wynikające z plików cookies i podobnych technologii (szczegóły w Polityce cookies).
4.1. Realizacja zamówienia i umowy sprzedaży
Cel: przyjęcie zamówienia, obsługa płatności (w tym: przelew na konto bankowe lub pobranie gotówkowe u kuriera), przygotowanie paczki, dostawa, kontakt transakcyjny, obsługa zwrotu/wymiany.
Podstawa: niezbędność do wykonania umowy lub do podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
4.2. Wypełnianie obowiązków prawnych (podatkowych i księgowych)
Cel: wystawianie paragonów/faktur, rozliczenia, archiwizacja dokumentów księgowych.
Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
4.3. Obsługa reklamacji, roszczeń i wsparcia Klienta
Cel: rozpatrzenie reklamacji, odpowiedzi na zgłoszenia, prowadzenie korespondencji, dochodzenie/obrona roszczeń.
Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) oraz/lub obowiązek prawny (gdy wynika z przepisów).
4.4. Konto Klienta
Cel: utrzymanie Konta, uwierzytelnienie, umożliwienie wglądu w zamówienia i zarządzania danymi.
Podstawa: wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
4.5. Newsletter i komunikacja marketingowa
Cel: wysyłka newslettera (nowości, promocje, inspiracje) oraz zarządzanie listą subskrybentów.
Podstawa: zgoda (art. 6 ust. 1 lit. a RODO) – możesz ją wycofać w dowolnym momencie (bez wpływu na legalność przetwarzania przed wycofaniem).
4.6. Bezpieczeństwo i stabilność Serwisu
Cel: ochrona przed nadużyciami, analiza incydentów, utrzymanie SLA i ciągłości działania, logowanie zdarzeń, kopie bezpieczeństwa.
Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
4.7. Analityka i marketing w oparciu o cookies/technologie podobne
Cel: statystyka, pomiar, ulepszanie UX, a w razie wdrożenia – działania marketingowe oparte o technologie cookies/piksele.
Podstawa: zgoda w zakresie wymaganym dla danej kategorii cookies (szczegóły w:
Polityce plików cookies).
- Dostawcy hostingu i infrastruktury IT – utrzymanie Serwisu, poczty, kopii zapasowych.
- Bank prowadzący rachunek Administratora – rozliczenia płatności przelewem oraz prowadzenie rachunku (Nest Bank) w zakresie wynikającym z realizacji płatności i obowiązków rozliczeniowych.
- Operator logistyczny – realizacja dostawy (Kurier InPost), obsługa procesu doręczeń oraz – gdy wybrano pobranie – obsługa płatności pobraniowej przy doręczeniu przesyłki i powiązanych operacji logistycznych.
- Dostawcy narzędzi do komunikacji – obsługa korespondencji i powiadomień e-mail.
- Dostawcy narzędzi do zarządzania zgodami – mechanizm cookies (Cookie-Script.com) zgodnie z konfiguracją zgód.
- Biuro rachunkowe / księgowość – obsługa rozliczeń i obowiązków dokumentacyjnych.
- Uprawnione organy – jeżeli obowiązek wynika z przepisów (np. organy podatkowe).
Administrator dobiera dostawców w modelu „need-to-know” i zawiera umowy powierzenia przetwarzania danych, jeżeli jest to wymagane.
Jeżeli do takiego transferu dojdzie, Administrator zapewni odpowiednie zabezpieczenia wymagane przez RODO, w szczególności poprzez:
decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne (SCC) oraz – w razie potrzeby – dodatkowe środki techniczne i organizacyjne.
- Zamówienia i dokumenty sprzedaży – przez okres wymagany przepisami księgowymi i podatkowymi (co do zasady 5 lat licząc od końca roku, w którym upłynął termin płatności podatku) oraz przez czas niezbędny do obsługi roszczeń.
- Konto – do czasu usunięcia Konta przez Klienta lub Administratora (np. gdy Konto jest nieaktywne przez długi okres, przy zachowaniu zasad bezpieczeństwa i minimalizacji).
- Reklamacje/roszczenia – przez czas obsługi sprawy oraz okres przedawnienia roszczeń.
- Newsletter – do czasu wycofania zgody (wypisania się) lub zakończenia świadczenia usługi.
- Kontakt – przez czas prowadzenia korespondencji, a następnie przez okres niezbędny do celów dowodowych/organizacyjnych.
- Dane cookies/identyfikatory – zgodnie z okresami wskazanymi w przeglądarce i narzędziu zarządzania zgodami (szczegóły w Polityce cookies).
- dostępu do danych oraz otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym”) – gdy spełnione są przesłanki RODO,
- ograniczenia przetwarzania,
- przenoszenia danych (gdy podstawą jest zgoda lub umowa i przetwarzanie odbywa się w sposób zautomatyzowany),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
- wycofania zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Wnioski dotyczące praw możesz zgłaszać na: info@vibestore.pl.
Dla usprawnienia procesu wskaż, jakiego prawa dotyczy zgłoszenie oraz w miarę możliwości opisz kontekst.
- dla złożenia i realizacji zamówienia – brak danych uniemożliwi realizację umowy (np. dostawę).
- dla wystawienia faktury – brak danych firmowych/NIP uniemożliwi wystawienie faktury zgodnie z żądaniem Klienta.
- dla Newslettera – brak adresu e-mail uniemożliwi wysyłkę.
- dla Konta – brak danych logowania uniemożliwi utworzenie Konta.
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Jeżeli w przyszłości wdrożymy rozwiązania o innym profilu,
zaktualizujemy dokumenty informacyjne.
kontrolę dostępu, minimalizację uprawnień, kopie zapasowe oraz procedury reagowania na incydenty.
Pamiętaj, aby chronić swoje dane logowania i korzystać z aktualnego oprogramowania.
Linki operacyjne: Kontakt z nami |
Strefa klienta |
Polityka plików cookies |
Klauzula informacyjna RODO