Polityka Prywatności i Plików Cookies Serwisu hellsbells.pl

1. Informacje ogólne

Niniejsza polityka dotyczy Serwisu www funkcjonującego pod adresem url: hellsbells.pl (w tym zawartego w nim Sklepu internetowego).

  1. Operatorem serwisu oraz Administratorem Danych Osobowych jest: KPT sp. z o. o. z siedzibą w Szczecinie przy ul. Bolesława Śmiałego 20/1a, 70-347 Szczecin, NIP: 8522730204, KRS: 0001221376.
  2. Adres kontaktowy poczty elektronicznej Administratora: biuro@hellsbells.pl lub sklep@hellsbells.pl.
  3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty.

2. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych (zgodnie z RODO):

  1. Zawarcie i realizacja umowy sprzedaży (obsługa Sklepu): Przetwarzanie jest niezbędne do wykonania umowy, w tym wysyłki zamówionego towaru, obsługi płatności, a także ewentualnych zwrotów i reklamacji (art. 6 ust. 1 lit. b RODO).
  2. Realizacja obowiązków prawnych: Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, np. wystawianie faktur, prowadzenie ksiąg rachunkowych i rozliczenia podatkowe (art. 6 ust. 1 lit. c RODO).
  3. Obsługa zapytań i komunikacja: Odpowiadanie na wiadomości przesłane przez formularz kontaktowy lub e-mail na podstawie prawnie uzasadnionego interesu Administratora, jakim jest zapewnienie obsługi użytkowników serwisu (art. 6 ust. 1 lit. f RODO).
  4. Marketing bezpośredni: Prezentacja oferty, informacji o festiwalu, nowościach (np. newsletter), co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) lub odbywa się na podstawie Twojej dobrowolnej zgody (art. 6 ust. 1 lit. a RODO).
  5. Analityka i statystyka: Zrozumienie, w jaki sposób użytkownicy korzystają ze strony, co pozwala na jej ulepszanie. Przetwarzanie to odbywa się na podstawie Twojej dobrowolnej zgody wyrażonej poprzez tzw. baner cookies (art. 6 ust. 1 lit. a RODO).

3. Odbiorcy danych osobowych

W celu zapewnienia prawidłowego funkcjonowania Serwisu oraz realizacji umów sprzedaży (sklepu), Administrator korzysta z usług podmiotów zewnętrznych. Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

  1. Firma hostingowa: Serwis jest technicznie utrzymywany na serwerach operatora hostido.pl na zasadzie umowy powierzenia.
  2. Dostawcy usług logistycznych/kurierskich: Podmioty realizujące dostawy zamówień ze Sklepu (np. InPost).
  3. Dostawcy systemów płatności: Podmioty obsługujące płatności elektroniczne w Sklepie.
  4. Usługi księgowe i prawne: Zewnętrzne biuro rachunkowe obsługujące Administratora.
  5. Dostawcy narzędzi analitycznych i marketingowych: Takich jak Google czy Meta (Facebook), wyłącznie w zakresie niezbędnym do realizacji ich usług.

4. Przekazywanie danych do państw trzecich (poza EOG)

Zasadniczo Twoje dane osobowe nie są przekazywane poza teren Europejskiego Obszaru Gospodarczego (EOG). Wyjątkiem jest korzystanie z narzędzi analitycznych i marketingowych (np. Google Analytics, Facebook Pixel), których dostawcy mają siedzibę w USA. W takich przypadkach dane (np. zanonimizowany adres IP, identyfikatory plików cookies) mogą być transferowane do USA. Odbywa się to zawsze w oparciu o odpowiednie zabezpieczenia prawne, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub w ramach programu Data Privacy Framework.

5. Okres przechowywania danych

Czas przetwarzania danych uzależniony jest od celu:

  1. Dane transakcyjne (Sklep): Przez czas niezbędny do realizacji zamówienia, a następnie przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymogi prawa podatkowego).
  2. Dane z formularza kontaktowego: Do czasu zakończenia komunikacji w danej sprawie lub do wniesienia skutecznego sprzeciwu.
  3. Dane marketingowe: Do momentu wycofania zgody lub wniesienia sprzeciwu, jednak nie dłużej niż przez 3 lata od Twojej ostatniej aktywności.
  4. Logi systemowe: Są przechowywane przez czas niezbędny do administrowania serwerem, z reguły nie dłużej niż 12 miesięcy.

6. Twoje prawa związane z przetwarzaniem danych

Zgodnie z przepisami RODO, przysługują Ci następujące prawa:

  1. Prawo dostępu do swoich danych oraz otrzymania ich kopii.
  2. Prawo do sprostowania (poprawiania) swoich danych.
  3. Prawo do usunięcia danych (tzw. „prawo do bycia zapomnianym”).
  4. Prawo do ograniczenia przetwarzania danych.
  5. Prawo do przenoszenia danych.
  6. Prawo do sprzeciwu: Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym profilowania.
  7. Prawo do cofnięcia zgody w dowolnym momencie (jeśli dane przetwarzane są na podstawie zgody), co nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.
  8. Prawo wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych osobowych jest dobrowolne, jednak niepodanie danych oznaczonych jako niezbędne w formularzu zakupu lub kontaktowym, uniemożliwi złożenie zamówienia lub uzyskanie odpowiedzi.

7. Pliki Cookies (Ciasteczka)

  1. Serwis korzysta z plików cookies. Są to dane informatyczne, w szczególności pliki tekstowe, przechowywane w Twoim urządzeniu końcowym.
  2. Stosujemy dwa zasadnicze rodzaje plików cookies:
    • Niezbędne (techniczne): Wymagane do prawidłowego działania strony i utrzymania sesji (np. po dodaniu produktu do koszyka). Korzystanie z nich opiera się na uzasadnionym interesie Administratora i nie wymaga Twojej uprzedniej zgody.
    • Analityczne i marketingowe: Pozwalają na analizę ruchu w Serwisie (np. Google Analytics) oraz dopasowywanie reklam (np. Facebook Pixel). Te pliki uruchamiane są wyłącznie po wyrażeniu przez Ciebie aktywnej zgody (kliknięcie odpowiedniego przycisku na banerze cookies).
  3. Zarządzanie plikami cookies: W każdej chwili możesz cofnąć lub zmienić zakres swojej zgody korzystając z ustawień banera cookies dostępnego na stronie lub poprzez modyfikację ustawień swojej przeglądarki internetowej.

8. Logi serwera

  1. Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona (hostido.pl).
  2. Każde zapytanie skierowane do serwera zapisywane jest w logach. Logi obejmują m.in. Twój adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym.
  3. Logi zapisywane i przechowywane są na serwerze. Służą one wyłącznie w celach technicznych i administracyjnych w celu zapewnienia bezpieczeństwa i poprawnego funkcjonowania Serwisu.