Polityka prywatności

Administratorem danych osobowych jest Dominika Grabowska, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej pod firmą SHIZEN Dominika Grabowska, z siedzibą w Baligrodzie (38-606), NIP 6881303926.

Kontakt z Administratorem: hollymate.crew@gmail.com, tel. 723 804 330. W sprawach bieżących dotyczących serwisu możesz również pisać na biuro@hollymate.pl.

Dane przetwarzamy zgodnie z prawem, rzetelnie, przejrzyście, wyłącznie w określonych celach i w zakresie nie większym niż potrzebny do ich realizacji. Dbamy o prawidłowość, bezpieczeństwo oraz ograniczenie czasu przechowywania danych.

• dane przekazane w formularzach i korespondencji, np. imię i nazwisko, e-mail, telefon, nazwa firmy lub lokalu, NIP i treść wiadomości;
• dane techniczne niezbędne do działania serwisu, bezpieczeństwa i obsługi żądań, np. adres IP, informacje o przeglądarce, urządzeniu i logach serwera;
• dane analityczne i statystyczne — tylko w zakresie wynikającym z udzielonej zgody oraz konfiguracji narzędzi analitycznych;
• po uruchomieniu sklepu — dane niezbędne do założenia konta, złożenia i realizacji zamówienia, płatności, dostawy, zwrotu, reklamacji oraz realizacji obowiązków księgowych i podatkowych.

Dane z formularza kontaktowego, wiadomości e-mail, telefonu lub kanałów social media wykorzystujemy do udzielenia odpowiedzi, prowadzenia korespondencji, obsługi współpracy, dystrybucji i innych spraw wskazanych przez użytkownika.

W formularzu zamówienia próbki przetwarzamy dane potrzebne do weryfikacji zgłoszenia B2B i kontaktu w sprawie przekazania próbki. Podanie danych jest dobrowolne, ale bez danych wymaganych w formularzu nie możemy obsłużyć zgłoszenia.

Podstawą przetwarzania może być podjęcie działań na żądanie osoby przed zawarciem umowy, wykonanie umowy lub prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i relacji biznesowych — zależnie od charakteru sprawy.

Serwis korzysta z Google Tag Manager oraz Google Analytics 4 do pomiaru ruchu, źródeł wizyt, skuteczności treści i konwersji. Analityka działa z mechanizmem zgody: przy braku zgody przechowywanie analitycznych i reklamowych plików cookie pozostaje wyłączone, a po wyrażeniu zgody może zostać włączone przechowywanie danych analitycznych.

Obecna konfiguracja nie udziela zgody na ad_storage, ad_user_data ani ad_personalization. Jeżeli w przyszłości uruchomimy reklamy, remarketing lub dodatkowe narzędzia marketingowe, zakres zgód i niniejsza polityka zostaną zaktualizowane przed ich aktywacją.

Jeżeli zostanie uruchomiony Microsoft Clarity, będzie służył do analizy sposobu korzystania ze strony, np. map cieplnych i nagrań sesji. Clarity zostanie uruchomiony z poszanowaniem ustawień zgody użytkownika.

Serwis wykorzystuje mechanizmy techniczne niezbędne do prawidłowego działania oraz zapisuje wybór dotyczący analityki w pamięci lokalnej przeglądarki. Po wyrażeniu zgody zewnętrzne narzędzia analityczne mogą korzystać z własnych identyfikatorów i plików cookie zgodnie z ich konfiguracją.

• niezbędne — działanie serwisu, bezpieczeństwo, obsługa formularzy i przyszłego koszyka/sklepu;
• analityczne — pomiar ruchu i sposobu korzystania ze strony, uruchamiane zgodnie ze zgodą;
• marketingowe — reklamy i remarketing, jeżeli zostaną w przyszłości uruchomione i użytkownik wyrazi odpowiednią zgodę.

Holly Mate planuje uruchomienie sklepu internetowego opartego na WooCommerce. Do czasu jego uruchomienia poniższe informacje opisują przygotowany model przetwarzania i nie oznaczają, że funkcje sklepu są już aktywne.

Po uruchomieniu sklepu będziemy przetwarzać dane konieczne do obsługi koszyka, zamówień i kont klientów: dane identyfikacyjne i kontaktowe, adres rozliczeniowy i dostawy, dane firmy i NIP, informacje o zamówieniu, statusie płatności, dostawie, zwrotach, reklamacjach oraz historię zamówień. Nie będziemy przechowywać pełnych danych kart płatniczych, jeśli płatność będzie realizowana przez zewnętrznego operatora płatności.

Dane zamówień będą przetwarzane w celu wykonania umowy sprzedaży, realizacji obowiązków prawnych — w szczególności podatkowych i księgowych — oraz ochrony i dochodzenia roszczeń. Przed uruchomieniem sprzedaży uzupełnimy tę politykę o faktycznie wybranych operatorów płatności, dostawców dostawy, zasady kont klientów oraz konkretne okresy retencji ustawione w WooCommerce.

WooCommerce umożliwia określenie czasu przechowywania nieaktywnych kont, oczekujących i zakończonych zamówień oraz usuwanie lub anonimizowanie danych. Ustawienia produkcyjne zostaną dostosowane do obowiązków prawnych i opisane w polityce przed startem sklepu.

Dane mogą być powierzane podmiotom wspierającym Administratora wyłącznie w zakresie potrzebnym do świadczenia usług. Obecnie dotyczy to przede wszystkim hostingu LH.pl oraz usług Google związanych z analityką. CMS WordPress pod cms.hollymate.pl jest obecnie źródłem treści podczas budowania strony i nie jest odpytywany przez przeglądarkę odwiedzającego w celu wyświetlenia strony.

Po aktywacji dodatkowych usług odbiorcami mogą być także Microsoft (Clarity), operatorzy płatności, firmy kurierskie lub inni dostawcy realizujący zamówienia. Ich konkretne nazwy zostaną wskazane po wyborze i konfiguracji usług.

Dane mogą być również udostępnione organom publicznym, jeżeli taki obowiązek wynika z przepisów prawa.

Korzystanie z globalnych dostawców technologicznych, takich jak Google, Microsoft lub przyszli operatorzy usług e-commerce, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. W takich przypadkach dostawca i Administrator powinni stosować mechanizmy przewidziane przez przepisy o ochronie danych, odpowiednie do danej usługi i kraju transferu.

Dane z korespondencji i formularzy przechowujemy przez okres potrzebny do obsługi sprawy, a następnie przez czas uzasadniony ochroną przed roszczeniami albo do skutecznego wniesienia sprzeciwu lub żądania usunięcia — jeżeli przepisy nie wymagają dalszego przechowywania.

Dane analityczne są przechowywane zgodnie z ustawieniami retencji właściwych narzędzi. Po uruchomieniu sklepu dane transakcyjne będą przechowywane przez okresy wymagane przepisami podatkowymi, księgowymi, konsumenckimi oraz dotyczące przedawnienia roszczeń; konkretne okresy zostaną opisane po finalnej konfiguracji sklepu.

W zakresie przewidzianym przepisami możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przeniesienia danych, wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofać zgodę w dowolnym momencie, gdy przetwarzanie odbywa się na podstawie zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Nie podejmujemy wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie. Jeżeli w przyszłości uruchomimy remarketing, segmentację reklamową lub personalizację reklam, będzie to opisane w polityce i uruchamiane zgodnie z odpowiednią zgodą użytkownika.

Stosujemy środki techniczne i organizacyjne adekwatne do charakteru serwisu, w tym HTTPS, walidację formularzy i ograniczenia chroniące je przed nadużyciami. Zakres zabezpieczeń może się zmieniać wraz z rozwojem serwisu i sklepu.

Polityka może być aktualizowana, gdy zmieniają się przepisy, dostawcy, funkcje serwisu, analityka lub sklep. Aktualna wersja jest publikowana na tej stronie wraz z datą ostatniej aktualizacji.