Polityka prywatności

Polityka prywatności

Ochrona danych osobowych naszych klientów jest dla nas bardzo ważna. W Futtico dokładamy wszelkich starań, aby dane osobowe były przetwarzane w sposób zgodny z prawem, przejrzysty i bezpieczny.

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, w jakich celach je wykorzystujemy, komu możemy je udostępniać, jak długo je przechowujemy oraz jakie prawa przysługują osobom, których dane dotyczą.

Polityka dotyczy użytkowników polskiej wersji językowej sklepu internetowego Futtico, dostępnego pod adresem https://www.futtico.com.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

GOSTLINE TRADE Sp. z o.o.

ul. Stefana Batorego 18/108
02-591 Warszawa
Polska

KRS: 0001238353
NIP: 7011311428
REGON: 544614229

Prezes Zarządu: Göktuğ Telli

Adres e-mail: support@futtico.com
Telefon: +48 731 475 471
Strona internetowa: https://www.futtico.com

W sprawach związanych z ochroną danych osobowych można kontaktować się z administratorem za pośrednictwem wskazanego adresu e-mail lub korespondencyjnie na adres siedziby spółki.

2. Podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), polskimi przepisami dotyczącymi ochrony danych osobowych oraz innymi właściwymi regulacjami.

Podstawą przetwarzania danych może być:

• Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, w szczególności na określone działania marketingowe oraz wykorzystywanie opcjonalnych technologii analitycznych i reklamowych.
• Art. 6 ust. 1 lit. b RODO – niezbędność przetwarzania do wykonania umowy sprzedaży lub umowy o świadczenie usługi subskrypcji albo podjęcia działań przed ich zawarciem.
• Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych, w tym podatkowych i rachunkowych.
• Art. 6 ust. 1 lit. f RODO – prawnie uzasadnione interesy administratora, takie jak zapewnienie bezpieczeństwa sklepu, zapobieganie nadużyciom, obsługa roszczeń oraz ochrona praw administratora.

Jeżeli określone działanie wymaga zgody na podstawie przepisów dotyczących komunikacji elektronicznej lub przechowywania informacji na urządzeniu użytkownika, uzyskujemy ją zgodnie z obowiązującymi przepisami.

3. Zakres zbieranych danych osobowych

W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące kategorie danych:

• Imię i nazwisko.
• Adres dostawy.
• Adres rozliczeniowy.
• Adres e-mail.
• Numer telefonu.
• Dane dotyczące zamówienia i zakupionych produktów.
• Historię zamówień i płatności.
• Dane dotyczące subskrypcji (wybrane produkty, częstotliwość i terminy dostaw, status płatności).
• Dane niezbędne do wystawienia faktury.
• Informacje dotyczące zwrotów i reklamacji.
• Korespondencję z obsługą klienta.
• Informacje związane z kontem klienta.
• Adres IP.
• Identyfikatory plików cookie i podobnych technologii.
• Informacje o urządzeniu, przeglądarce i systemie operacyjnym.
• Dane dotyczące sposobu korzystania ze strony internetowej, zależnie od udzielonych zgód.

Nie wymagamy podawania danych osobowych, które nie są niezbędne do realizacji określonego celu.

Co do zasady nie przechowujemy pełnych danych kart płatniczych klientów. Dane niezbędne do realizacji płatności są obsługiwane przez odpowiednich dostawców usług płatniczych.

4. Cele przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:

Realizacja zamówień

Przyjmowanie i obsługa zamówień, przygotowanie produktów, dostawa, obsługa płatności oraz przekazywanie informacji dotyczących zakupów.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Obsługa subskrypcji

Zawarcie i wykonanie umowy subskrypcji, tworzenie cyklicznych zamówień, pobieranie płatności cyklicznych, umożliwienie zarządzania subskrypcją (zmiana, wstrzymanie, anulowanie) oraz informowanie o zamówieniach subskrypcyjnych.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Obsługa klienta, zwrotów i reklamacji

Odpowiadanie na pytania, rozpatrywanie reklamacji, obsługa odstąpienia od umowy oraz dochodzenie lub obrona przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru sprawy.

Obowiązki podatkowe i księgowe

Wystawianie i przechowywanie dokumentów księgowych, prowadzenie wymaganej ewidencji oraz realizacja obowiązków wynikających z przepisów prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Bezpieczeństwo sklepu

Zapobieganie oszustwom, wykrywanie nieautoryzowanych działań, ochrona systemów informatycznych oraz zapewnienie prawidłowego działania sklepu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Analiza i doskonalenie sklepu

Analizowanie ruchu na stronie, poprawa funkcjonalności, ocena skuteczności działań marketingowych oraz optymalizacja doświadczeń zakupowych.

Podstawa prawna: art. 6 ust. 1 lit. a RODO w zakresie działań opartych na zgodzie oraz, w odpowiednich przypadkach, art. 6 ust. 1 lit. f RODO w zakresie działań niewymagających zgody.

Marketing e-mailowy

Wysyłanie informacji o produktach, promocjach, ofertach i nowościach osobom, które wyraziły wymagane zgody.

Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej.

5. Platforma Shopify

Nasz sklep internetowy działa na platformie Shopify.

Shopify zapewnia infrastrukturę techniczną umożliwiającą prowadzenie sprzedaży internetowej, zarządzanie zamówieniami, obsługę klientów, funkcjonowanie koszyka oraz realizację procesów zakupowych.

W związku z korzystaniem z platformy Shopify określone dane osobowe mogą być przetwarzane przez Shopify oraz podmioty wspierające świadczenie jego usług.

W zależności od rodzaju usługi Shopify może występować jako podmiot przetwarzający dane w naszym imieniu lub jako odrębny administrator danych.

Więcej informacji: https://www.shopify.com/legal/privacy/consumers

5a. Aplikacja do obsługi subskrypcji

Do obsługi subskrypcji korzystamy z aplikacji Seal Subscriptions, zintegrowanej z naszym sklepem.

W celu zawarcia i wykonania umowy subskrypcji, tworzenia cyklicznych zamówień oraz umożliwienia Klientowi zarządzania subskrypcją mogą być przetwarzane dane identyfikacyjne i kontaktowe, adres dostawy, informacje o zamówieniach i wybranych produktach, częstotliwości i terminach dostaw oraz o statusie płatności.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.

Dostawca aplikacji przetwarza dane w naszym imieniu w zakresie niezbędnym do działania usługi subskrypcji.

Więcej informacji o zasadach przetwarzania danych przez dostawcę aplikacji znajduje się w jego polityce prywatności, dostępnej na jego stronie internetowej.

6. Dostawcy usług płatniczych

W sklepie Futtico korzystamy z następujących rozwiązań płatniczych:

• Shopify Payments – umożliwiającego obsługę płatności kartami oraz dostępnych i aktywowanych metod płatności, w tym BLIK, Klarna oraz portfeli cyfrowych, takich jak Apple Pay, Google Pay i Shop Pay.
• PayPal – umożliwiającego realizację płatności za pośrednictwem usług PayPal.

W celu realizacji transakcji dane osobowe i informacje dotyczące płatności mogą być przekazywane Shopify oraz odpowiednim dostawcom i partnerom obsługującym wybraną metodę płatności.

Zakres przekazywanych danych zależy od wybranej metody płatności i może obejmować dane identyfikacyjne, informacje o transakcji, kwotę płatności, dane techniczne oraz informacje niezbędne do autoryzacji płatności i zapobiegania oszustwom.

W przypadku subskrypcji wybrana metoda płatności jest zapisywana przez dostawcę usług płatniczych w formie zabezpieczonego tokenu, w celu realizacji cyklicznych płatności zgodnie z wolą Klienta. Pełne dane karty płatniczej nie są przez nas przechowywane.

Dostawcy usług płatniczych mogą przetwarzać dane również w celu realizacji własnych obowiązków prawnych.

W zakresie określonym w ich politykach prywatności dostawcy usług płatniczych mogą działać jako odrębni administratorzy danych osobowych.

Więcej informacji:

Shopify: https://www.shopify.com/legal/privacy

PayPal: https://www.paypal.com/pl/legalhub/paypal/privacy-full

7. Dostawa zamówień

Zamówienia realizujemy w ramach własnej organizacji magazynowej i wysyłkowej.

W celu dostarczenia zakupionych produktów współpracujemy z następującymi przewoźnikami:

• DPD
• DHL
• InPost

Przewoźnikom mogą być przekazywane dane niezbędne do wykonania usługi dostawy, w szczególności:

• Imię i nazwisko odbiorcy.
• Adres dostawy.
• Numer telefonu, jeżeli jest potrzebny do realizacji dostawy.
• Adres e-mail, jeżeli jest potrzebny do przesłania powiadomień.
• Informacje dotyczące przesyłki.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji zamówienia oraz zgodnie z obowiązującymi przepisami prawa.

8. Google Ads i Google Merchant Center

Korzystamy z narzędzi Google Ads i Google Merchant Center w celu prezentowania produktów Futtico, prowadzenia kampanii reklamowych, analizowania ich skuteczności oraz zarządzania informacjami o produktach.

Google Merchant Center umożliwia udostępnianie Google informacji o produktach oferowanych w sklepie.

W ramach Google Ads, zależnie od konfiguracji oraz zgód użytkownika, mogą być przetwarzane dane dotyczące interakcji z reklamami, odwiedzin sklepu, zdarzeń zakupowych i konwersji.

Jeżeli wykorzystywane są funkcje personalizacji reklam lub remarketingu, odpowiednie przetwarzanie danych odbywa się zgodnie z wymaganiami dotyczącymi zgody użytkownika.

Odmowa zgody na opcjonalne technologie marketingowe nie uniemożliwia dokonania zakupów w sklepie.

Więcej informacji: https://policies.google.com/privacy

9. Pliki cookie i podobne technologie

Sklep Futtico wykorzystuje pliki cookie i podobne technologie w celu zapewnienia prawidłowego działania strony, realizacji zamówień oraz, za odpowiednią zgodą, prowadzenia analiz i działań marketingowych.

Wykorzystywane technologie mogą należeć do następujących kategorii:

Niezbędne pliki cookie

Umożliwiają działanie podstawowych funkcji sklepu, takich jak koszyk, proces zakupowy, bezpieczeństwo oraz utrzymanie sesji użytkownika.

Funkcjonalne pliki cookie

Mogą służyć do zapamiętywania ustawień i preferencji użytkownika.

Analityczne pliki cookie

Pomagają analizować ruch na stronie i poprawiać jej funkcjonowanie.

Marketingowe pliki cookie

Mogą służyć do pomiaru skuteczności reklam, a w przypadku odpowiedniej konfiguracji i zgody również do personalizacji komunikatów reklamowych.

W zakresie wymaganym prawem stosowanie opcjonalnych plików cookie i podobnych technologii wymaga wcześniejszej zgody użytkownika.

Użytkownik może zaakceptować lub odrzucić opcjonalne kategorie plików cookie oraz zmienić swoje preferencje za pomocą mechanizmu zarządzania zgodami dostępnego w sklepie.

Korzystamy z rozwiązania zarządzania prywatnością udostępnianego przez Shopify.

Dodatkowo użytkownik może zarządzać plikami cookie za pomocą ustawień swojej przeglądarki internetowej.

10. Marketing e-mailowy i newsletter

Za zgodą użytkownika możemy przesyłać wiadomości e-mail zawierające informacje o promocjach, nowościach, produktach i ofertach sklepu Futtico.

Zapis do newslettera jest dobrowolny.

Zgoda marketingowa nie jest warunkiem złożenia zamówienia.

Użytkownik może w każdej chwili wycofać zgodę poprzez:

• skorzystanie z linku rezygnacji umieszczonego w wiadomości marketingowej,
• wysłanie wiadomości na adres support@futtico.com.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wiadomości związane z realizacją zamówień, płatnościami, obsługą zakupów i subskrypcji nie są traktowane jako newsletter marketingowy.

11. Konta klientów

Klienci mogą dokonywać zakupów bez obowiązku wcześniejszego zakładania konta.

W przypadku zamówień z subskrypcją konto klienta może zostać utworzone automatycznie w celu umożliwienia zarządzania subskrypcją.

Utworzenie lub korzystanie z konta klienta jest poza tym dobrowolne.

W związku z obsługą konta możemy przetwarzać dane identyfikacyjne, kontaktowe, adresowe, historię zamówień oraz dane dotyczące subskrypcji.

Klient może zwrócić się do nas o usunięcie konta i związanych z nim danych, z uwzględnieniem obowiązków prawnych wymagających dalszego przechowywania określonych informacji oraz konieczności uprzedniego anulowania aktywnej subskrypcji.

12. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z administratorem w zakresie niezbędnym do realizacji określonych celów.

Do kategorii odbiorców mogą należeć:

• Dostawcy infrastruktury sklepu internetowego, w szczególności Shopify.
• Dostawca aplikacji do obsługi subskrypcji (Seal Subscriptions).
• Operatorzy płatności, w tym Shopify Payments i PayPal, oraz partnerzy obsługujący wybrane metody płatności.
• Firmy kurierskie, w tym DPD, DHL i InPost.
• Dostawcy narzędzi analitycznych i reklamowych, w tym Google.
• Dostawcy usług informatycznych i bezpieczeństwa.
• Podmioty świadczące usługi księgowe, podatkowe i prawne.
• Organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Dane przekazujemy wyłącznie w zakresie uzasadnionym celem ich przetwarzania i zgodnie z właściwymi przepisami.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z międzynarodowych dostawców usług technologicznych, w szczególności Shopify, Google, PayPal oraz dostawcy aplikacji do obsługi subskrypcji, dane osobowe mogą być przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym lub mogą być dostępne dla upoważnionych odbiorców w takich państwach.

W przypadkach wymaganych przepisami RODO transfery danych odbywają się z zastosowaniem odpowiednich mechanizmów prawnych, takich jak:

• Decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony.
• Standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
• Inne mechanizmy dopuszczone przez RODO.

Informacje dotyczące właściwych zabezpieczeń oraz możliwość uzyskania ich kopii można uzyskać, kontaktując się z administratorem danych.

14. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.

W szczególności:

• Dane zamówień: przez czas niezbędny do realizacji umowy oraz obsługi ewentualnych roszczeń.
• Dane subskrypcji: przez czas trwania subskrypcji oraz po jej zakończeniu przez okres niezbędny do obsługi ewentualnych roszczeń i wypełnienia obowiązków prawnych.
• Dokumentacja księgowa i podatkowa: przez okres wymagany przez właściwe przepisy, co do zasady przez 5 lat, z uwzględnieniem zasad liczenia terminów wynikających z odpowiednich regulacji.
• Dane reklamacyjne: przez okres potrzebny do rozpatrzenia reklamacji i zabezpieczenia związanych z nią roszczeń.
• Dane konta klienta: przez okres korzystania z konta oraz dłużej, jeżeli wymagają tego obowiązki prawne.
• Dane marketingowe: do czasu wycofania zgody lub ustania celu przetwarzania, chyba że dalsze ograniczone przechowywanie jest uzasadnione wykazaniem zgodności z prawem.
• Dane analityczne i identyfikatory internetowe: zgodnie z ustawieniami retencji poszczególnych usług, zakresem udzielonych zgód oraz obowiązującymi przepisami.

Po upływie właściwego okresu dane są usuwane lub anonimizowane, o ile nie istnieje inna podstawa prawna do ich dalszego przechowywania.

15. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, nieuprawnioną zmianą lub ujawnieniem.

W szczególności korzystamy z mechanizmów bezpieczeństwa dostępnych w infrastrukturze Shopify oraz rozwiązań służących ochronie komunikacji i dostępu do systemów.

Zakres stosowanych zabezpieczeń jest dostosowywany do charakteru danych i ryzyka związanego z ich przetwarzaniem.

16. Prawa osób, których dane dotyczą

Osobom, których dane przetwarzamy, przysługują prawa wynikające z RODO, w szczególności:

• Prawo dostępu do danych osobowych.
• Prawo do sprostowania danych.
• Prawo do usunięcia danych w przypadkach przewidzianych prawem.
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych, gdy spełnione są odpowiednie przesłanki.
• Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo do wycofania zgody w dowolnym momencie.
• Prawo do wniesienia skargi do właściwego organu nadzorczego.

W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego użytkownik może w każdej chwili wnieść sprzeciw wobec takiego przetwarzania.

Aby skorzystać ze swoich praw, należy skontaktować się z nami: support@futtico.com

Na żądania dotyczące realizacji praw wynikających z RODO odpowiadamy co do zasady w terminie jednego miesiąca od ich otrzymania. W przypadkach przewidzianych prawem termin ten może zostać przedłużony, o czym poinformujemy osobę składającą żądanie.

17. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z przepisami RODO, ma prawo wniesienia skargi do organu nadzorczego.

W Polsce właściwym organem jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polska

Strona internetowa: https://uodo.gov.pl

Użytkownik może również skorzystać z prawa wniesienia skargi do właściwego organu nadzorczego w innym państwie członkowskim Unii Europejskiej, zgodnie z przepisami RODO.

18. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

Niektóre dane, takie jak imię i nazwisko, adres dostawy oraz dane kontaktowe, są jednak niezbędne do zawarcia i realizacji umowy sprzedaży lub umowy subskrypcji.

Niepodanie danych wymaganych do realizacji zamówienia może uniemożliwić jego przyjęcie lub wykonanie.

Podanie danych w celach marketingowych oraz wyrażenie zgody na opcjonalne technologie analityczne i reklamowe nie jest wymagane do dokonania zakupów.

19. Zautomatyzowane przetwarzanie danych

W związku z korzystaniem z narzędzi analitycznych i reklamowych mogą być stosowane zautomatyzowane mechanizmy analizy zachowań użytkowników, segmentacji odbiorców lub dopasowywania reklam, w zależności od konfiguracji usług i udzielonych zgód.

Nie podejmujemy wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO.

20. Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności w związku ze zmianami przepisów prawa, sposobu działania sklepu, wykorzystywanych technologii lub procesów przetwarzania danych.

Aktualna wersja dokumentu jest publikowana na stronie internetowej Futtico wraz z datą ostatniej aktualizacji.

21. Kontakt w sprawach prywatności

W przypadku pytań dotyczących niniejszej Polityki prywatności lub przetwarzania danych osobowych prosimy o kontakt:

Futtico – GOSTLINE TRADE Sp. z o.o.

ul. Stefana Batorego 18/108
02-591 Warszawa
Polska

E-mail: support@futtico.com
Telefon: +48 731 475 471
Strona internetowa: https://www.futtico.com

KRS: 0001238353
NIP: 7011311428
REGON: 544614229