Twoja polityka prywatności

1. Informacje ogólne

Niniejsza Polityka wyjaśnia, w jaki sposób sklep internetowy ONLY.FISH, działający pod adresem https://only-fish.pl, zbiera, wykorzystuje i chroni dane osobowe użytkowników oraz klientów.

2. Administrator danych osobowych

Administratorem danych osobowych jest Roman Moskalenko, prowadzący jednoosobową działalność gospodarczą w Polsce:

• adres rejestrowy: ul. Rosy Bailly 1B, lok. 5R3, 01-494 Warszawa, Polska;
• NIP: 5223352218;
• REGON: 543104680;
• adres e-mail: onlyfish.poland@gmail.com;
• telefon: +48 504 760 288.

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem za pośrednictwem powyższych danych kontaktowych.

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze strony możemy przetwarzać:

• imię i nazwisko;
• numer telefonu i adres e-mail;
• adres dostawy oraz dane niezbędne do wystawienia dokumentu sprzedaży;
• informacje o zamówieniu, wybranych produktach, dostawie i sposobie płatności;
• treść wiadomości, zapytań i reklamacji;
• adres IP, informacje o przeglądarce i urządzeniu oraz logi działania strony;
• identyfikatory plików cookie i dane statystyczne dotyczące korzystania ze strony.

Nie prosimy o przekazywanie danych, które nie są potrzebne do realizacji zamówienia lub rozpatrzenia zgłoszenia.

4. Cele i podstawy prawne przetwarzania

Dane są przetwarzane w następujących celach:

1. przyjęcie i realizacja zamówienia, organizacja płatności, dostawy lub odbioru osobistego — w celu zawarcia i wykonania umowy albo podjęcia działań na żądanie klienta przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
2. realizacja obowiązków księgowych, podatkowych i innych obowiązków prawnych sprzedawcy — w celu wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c RODO);
3. udzielanie odpowiedzi, obsługa klientów i rozpatrywanie reklamacji — w celu wykonania umowy, realizacji obowiązków sprzedawcy oraz w ramach prawnie uzasadnionego interesu polegającego na prowadzeniu korespondencji i ochronie roszczeń (art. 6 ust. 1 lit. b, c i f RODO);
4. zapewnienie bezpieczeństwa strony, zapobieganie nadużyciom i diagnostyka techniczna — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
5. analiza ruchu, stosowanie opcjonalnych plików cookie i wysyłanie komunikatów marketingowych — na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO), jeżeli taka zgoda jest wymagana.

5. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak bez danych niezbędnych do kontaktu, płatności i dostawy nie będziemy mogli przyjąć ani zrealizować zamówienia. Odmowa zgody na opcjonalne analityczne lub marketingowe pliki cookie nie uniemożliwia zakupu produktu.

6. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do wykonania danej usługi:

• dostawcom hostingu, oprogramowania i obsługi technicznej strony;
• firmom kurierskim i pocztowym, w tym InPost, DPD, własnemu kurierowi oraz innym przewoźnikom wybranym do realizacji dostawy;
• bankom i dostawcom usług płatniczych — jeżeli uczestniczą w realizacji wybranej metody płatności;
• PayPro S.A. z siedzibą przy ul. Pastelowej 8, 60-198 Poznań, operatorowi systemu Przelewy24 — w zakresie niezbędnym do obsługi płatności online, zwrotów oraz reklamacji dotyczących płatności;
• podmiotom świadczącym usługi księgowe, prawne i inne usługi doradcze;
• dostawcom narzędzi analitycznych i zewnętrznych widżetów, w tym Google Analytics 4 i Elfsight, po uzyskaniu wymaganej zgody;
• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Jeżeli klient kontaktuje się za pośrednictwem WhatsApp, Telegrama lub innej zewnętrznej platformy, dane są również przetwarzane przez operatora danego serwisu zgodnie z jego własną polityką prywatności.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazywanie danych odbywa się na podstawie właściwej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego mechanizmu ochrony przewidzianego w RODO.

8. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to konieczne:

• dane zamówienia i umowy — przez okres realizacji umowy, a następnie do upływu terminów dochodzenia ewentualnych roszczeń;
• dokumenty księgowe i podatkowe — przez okres wymagany przez polskie przepisy;
• dane dotyczące reklamacji — do zakończenia jej rozpatrywania i upływu terminu przedawnienia związanych z nią roszczeń;
• korespondencja — do zakończenia sprawy, a w razie potrzeby dłużej w celu udokumentowania ustaleń lub ochrony roszczeń;
• dane przetwarzane na podstawie zgody — do czasu jej wycofania albo osiągnięcia celu przetwarzania;
• logi techniczne — przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki strony.

9. Prawa użytkownika

W przypadkach przewidzianych prawem użytkownik ma prawo:

• uzyskać dostęp do swoich danych i ich kopię;
• sprostować nieprawidłowe dane;
• żądać usunięcia danych lub ograniczenia ich przetwarzania;
• otrzymać dane w formacie umożliwiającym ich przenoszenie;
• wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• w dowolnym momencie wycofać zgodę, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

W celu skorzystania ze swoich praw można napisać na adres onlyfish.poland@gmail.com. Przed realizacją wniosku możemy poprosić o potwierdzenie tożsamości osoby składającej wniosek.

10. Pliki cookie

Strona wykorzystuje pliki cookie i podobne technologie.

Niezbędne pliki cookie zapewniają działanie koszyka, sesji, wybranego języka i waluty, bezpieczeństwo oraz inne podstawowe funkcje. Zgoda nie jest wymagana, jeżeli są one używane wyłącznie w celu świadczenia funkcji wyraźnie żądanej przez użytkownika.

Analityczne i inne opcjonalne pliki cookie pomagają mierzyć ruch i ulepszać stronę. Na stronie mogą być używane Google Analytics 4 oraz zewnętrzny widżet Elfsight. Technologie te powinny być aktywowane dopiero po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana przepisami prawa.

Użytkownik może zaakceptować, odrzucić lub zmienić wybór opcjonalnych plików cookie w ustawieniach cookie na stronie, a także usunąć je w ustawieniach przeglądarki. Zablokowanie niezbędnych plików cookie może zakłócić działanie koszyka i procesu składania zamówienia.

11. Zautomatyzowane podejmowanie decyzji

Sklep nie podejmuje na podstawie danych osobowych zautomatyzowanych decyzji, które wywołują wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływają. Narzędzia analityczne mogą tworzyć profile statystyczne zgodnie z własnymi zasadami, jeżeli użytkownik udzielił wymaganej zgody.

12. Bezpieczeństwo danych

Stosujemy środki organizacyjne i techniczne odpowiednie do charakteru danych oraz ryzyka związanego z ich przetwarzaniem. Dostęp do danych otrzymują wyłącznie osoby i dostawcy, którzy potrzebują go do wykonywania swoich obowiązków.

13. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmian w działaniu strony, dostawcach usług lub przepisach prawa. Aktualna wersja jest zawsze publikowana na tej stronie wraz z datą ostatniej aktualizacji.