Polityka prywatności

Ta polityka opisuje przetwarzanie danych osób odwiedzających sklep https://yoriso.pet, klientów, odbiorców przesyłek, subskrybentów newslettera i osób kontaktujących się ze sklepem.

1. Administrator danych

Administratorem danych osobowych jest Danil Ilyashuk, osoba fizyczna prowadząca jednoosobową działalność gospodarczą, pod adresem ul. marsz. Józefa Piłsudskiego 74/320, 50-020 Wrocław, NIP: 7123425835. Dane rejestrowe: wpis do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), REGON 520266681. Dalej określamy ten podmiot jako Sprzedawcę lub „my”.

Kontakt w sprawach prywatności: hello@yoriso.pet. Kontakt pocztowy: ul. marsz. Józefa Piłsudskiego 74/320, 50-020 Wrocław.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać:

dane identyfikacyjne i kontaktowe: imię, nazwisko, nazwa firmy, NIP, adres, e-mail, telefon;
dane zamówienia: numer zamówienia, kupione Produkty, rozmiary, warianty, opcje personalizacji, uwagi do zamówienia, kwoty, status płatności i dostawy;
dane płatności przetwarzane przez operatora płatności, np. identyfikator płatności, status transakcji i wybrana metoda płatności;
dane dostawy: adres odbiorcy, numer telefonu dla kuriera, punkt odbioru lub paczkomat;
dane konta klienta: adres e-mail do logowania, historia zamówień, zapisane adresy, ustawienia konta i zgłoszenia zwrotów;
dane komunikacji: treść wiadomości e-mail, formularzy lub reklamacji;
dane marketingowe: zgody, adres e-mail do newslettera, historia wysyłek, otwarć i kliknięć;
dane publikowanych treści: podpis pod opinią, treść opinii, przesłane zdjęcia i zgody na ich wykorzystanie;
dane techniczne: adres IP, identyfikatory cookies, identyfikatory urządzenia, informacje o przeglądarce, systemie, sesji, zdarzeniach w sklepie i logach bezpieczeństwa;

3. Cele, podstawy prawne i okresy przetwarzania

Zamówienia i umowa sprzedaży

Przetwarzamy dane w celu przyjęcia zamówienia, zawarcia i wykonania umowy sprzedaży, dostawy Produktów, obsługi płatności, kontaktu w sprawie zamówienia oraz obsługi zwrotów.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy lub działania przed jej zawarciem; art. 6 ust. 1 lit. c RODO w zakresie obowiązków podatkowych i rachunkowych; art. 6 ust. 1 lit. f RODO w zakresie dochodzenia i obrony roszczeń.

Okres przechowywania: przez czas realizacji umowy, następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz przez okres przedawnienia roszczeń.

Po zakończeniu danego celu zachowujemy tylko dane potrzebne do wykonania obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń. Nie oznacza to przechowywania wszystkich danych konta lub całej historii aktywności przez ten sam czas.

Dane innego odbiorcy przesyłki

Jeżeli Klient wskaże jako odbiorcę inną osobę, dane tej osoby otrzymujemy od Klienta i wykorzystujemy w celu doręczenia zamówienia oraz obsługi związanych z nim spraw. Przetwarzamy imię i nazwisko, adres, numer telefonu, adres e-mail i informacje o dostawie w zakresie podanym przez Klienta.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na wykonaniu dostawy zgodnie z umową zawartą z Klientem i obsłudze ewentualnych roszczeń.

Okres przechowywania: przez czas realizacji zamówienia, a następnie w niezbędnym zakresie przez okres obowiązków prawnych i przedawnienia roszczeń. Informacje wymagane przez art. 14 RODO przekazujemy w rozsądnym terminie, najpóźniej w ciągu miesiąca od pozyskania danych. Jeżeli wcześniej kontaktujemy się z odbiorcą lub ujawniamy jego dane innemu odbiorcy, np. przewoźnikowi, przekazujemy informacje najpóźniej przy pierwszym takim kontakcie lub ujawnieniu. Wyjątek stosujemy tylko wtedy, gdy zachodzą przesłanki przewidziane prawem, np. osoba już posiada te informacje.

Konto klienta

Przetwarzamy dane w celu prowadzenia konta klienta, udostępniania historii zamówień, ułatwienia kolejnych zakupów oraz przyjmowania zgłoszeń zwrotów.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy o prowadzenie konta i świadczenie powiązanych usług.

Okres przechowywania: przez czas posiadania konta, a po jego usunięciu przez okres niezbędny do obrony roszczeń lub wykonania obowiązków prawnych.

Kontakt i obsługa klienta

Przetwarzamy dane, aby odpowiedzieć na wiadomość, obsłużyć pytanie o zwrot lub wymianę albo prośbę dotyczącą rozmiaru. Zwroty i reklamacje opisujemy osobno.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze klienta; art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy.

Okres przechowywania: przez czas potrzebny do obsługi sprawy, a następnie przez okres przedawnienia roszczeń.

Reklamacje i roszczenia

Przetwarzamy dane w celu rozpatrzenia reklamacji dotyczącej niezgodności Produktu z umową, udokumentowania przebiegu sprawy oraz obrony lub dochodzenia roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. c RODO, jeżeli obowiązek wynika z przepisów konsumenckich; art. 6 ust. 1 lit. f RODO w zakresie roszczeń.

Okres przechowywania: przez czas rozpatrywania reklamacji i przez okres przedawnienia roszczeń.

Newsletter i komunikacja marketingowa

Po zapisie do newslettera wykorzystujemy adres e-mail i ewentualnie imię do wysyłania informacji o nowościach, promocjach, poradach i produktach. Pomiar otwarć i kliknięć prowadzimy tylko po odrębnej zgodzie. Można otrzymywać newsletter bez zgody na taki pomiar.

Podstawa prawna: art. 6 ust. 1 lit. b RODO w zakresie dostarczania zamówionego newslettera jako usługi oraz uprzednia zgoda wymagana przez Prawo komunikacji elektronicznej. Pomiar otwarć i kliknięć opiera się na zgodzie, art. 6 ust. 1 lit. a RODO.

Okres przechowywania: do rezygnacji z newslettera lub zakończenia jego prowadzenia. Informacje potrzebne do wykazania udzielenia i wycofania zgody mogą być przechowywane do upływu okresu przedawnienia roszczeń. Wycofanie zgody nie wpływa na zgodność z prawem działań podjętych przed jej wycofaniem.

Dane o otwarciach i kliknięciach przetwarzamy w celu analizy skuteczności newslettera do wycofania zgody na pomiar albo do zakończenia tej analizy. Z newslettera można zrezygnować linkiem w wiadomości. Zgodę na pomiar można wycofać bez rezygnacji z newslettera, pisząc na hello@yoriso.pet.

Działanie i bezpieczeństwo sklepu

Niezbędne dane techniczne wykorzystujemy do obsługi koszyka, logowania, zamówień i ochrony przed nadużyciami. Podstawa prawna: art. 6 ust. 1 lit. b RODO w zakresie zamówionej usługi oraz art. 6 ust. 1 lit. f RODO w zakresie prawnie uzasadnionego interesu zapewnienia bezpieczeństwa.

Logi techniczne i bezpieczeństwa przechowujemy przez czas potrzebny do zapewnienia działania i bezpieczeństwa Sklepu. W razie incydentu dane potrzebne do wyjaśnienia sprawy i roszczeń przechowujemy do zakończenia sprawy lub upływu właściwego terminu przedawnienia.

Analityka i pomiar reklam

Google Analytics 4 służy do pomiaru ruchu i zdarzeń w Sklepie, analizy sprzedaży oraz poprawy działania strony. Google Ads służy do pomiaru skuteczności reklam; nie wykorzystujemy go do personalizacji reklam ani rekomendacji produktowych. Przetwarzanie w ramach Shopify Network Intelligence opisuje punkt 10.

Podstawa prawna: zgoda, art. 6 ust. 1 lit. a RODO, oraz uprzednia zgoda na niekonieczne cookies i podobne technologie wymagana przez Prawo komunikacji elektronicznej.

Okres przechowywania danych w Google Analytics 4 i Google Ads zależy od rodzaju danych, ustawień retencji tych usług oraz czasu potrzebnego do analizy ruchu, sprzedaży i skuteczności kampanii. Zagregowane raporty, które nie pozwalają zidentyfikować użytkownika, mogą być dostępne dłużej.

Wycofanie zgody kończy przetwarzanie oparte na tej zgodzie. Czas przechowywania danych w narzędziu jest odrębny od czasu działania cookie na urządzeniu. Czasy działania cookies znajdziesz w panelu opisanym w punkcie 9.

Opinie, zdjęcia i treści klientów

Opinie, zdjęcia i inne treści klientów publikujemy w uzgodnionym zakresie. Przy opiniach sprawdzamy powiązanie z zakupem zgodnie z Regulaminem. Jeżeli zdjęcie przedstawia rozpoznawalną osobę, uzyskujemy zgodę na rozpowszechnianie jej wizerunku, chyba że przepisy przewidują wyjątek.

Podstawa prawna: zgoda, art. 6 ust. 1 lit. a RODO, lub prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO, w zakresie obrony przed roszczeniami.

Okres przechowywania: przez czas publikacji albo do wycofania zgody, chyba że dalsze przechowywanie jest niezbędne do obrony roszczeń.

4. Odbiorcy danych i dostawcy usług

Dane mogą być przekazywane podmiotom, które pomagają prowadzić Sklep, tylko w zakresie niezbędnym do realizacji opisanych celów. Mogą to być:

Shopify International Ltd., Shopify Inc. i inne podmioty z grupy Shopify - platforma sklepu, hosting, koszyk, realizacja zamówienia, konto klienta i zgłoszenia zwrotów. W zakresie usług objętych powierzeniem Shopify przetwarza dane na nasze zlecenie. Przy Shopify Network Intelligence działa jako odrębny administrator, co wyjaśniamy w punkcie 10;
operatorzy płatności: Shopify Payments i Przelewy24;
InPost jako przewoźnik i operator paczkomatów;
InFakt oraz obsługująca Sprzedawcę księgowa w zakresie księgowości, rozliczeń i fakturowania;
dostawcy poczty e-mail i obsługi klienta;
Shopify Messaging - wysyłka newslettera i pomiar otwarć oraz kliknięć za zgodą;
Judge.me - zbieranie, weryfikacja i publikacja opinii;
Google jako dostawca Google Analytics 4 i Google Ads;
organy publiczne, jeżeli wynika to z przepisów prawa.

5. Przekazywanie danych poza EOG

Shopify i Google korzystają z infrastruktury poza Europejskim Obszarem Gospodarczym (EOG), m.in. w Kanadzie i Stanach Zjednoczonych. Ochronę takich transferów zapewniają następujące mechanizmy:

Shopify: w zakresie powierzonej obsługi sklepu transfery z EOG do innych podmiotów grupy poza EOG opierają się na wiążących regułach korporacyjnych (BCR). Dla pozostałych transferów do krajów bez odpowiedniego poziomu ochrony Shopify przewiduje dodatkowe zabezpieczenia, w tym standardowe klauzule umowne Komisji Europejskiej. Szczegóły zawiera umowa powierzenia Shopify, dodatek C. Przetwarzanie Shopify jako odrębnego administratora opisuje polityka prywatności Shopify;
Google: transfery do Google LLC i objętych certyfikacją podmiotów w USA opierają się na decyzji o odpowiednim poziomie ochrony w ramach EU-US Data Privacy Framework. W przypadkach wymagających innych zabezpieczeń Google stosuje standardowe klauzule umowne, zgodnie z zasadami przesyłania danych Google;
Judge.me: dane mogą być przetwarzane w Wielkiej Brytanii i Stanach Zjednoczonych. Judge.me stosuje odpowiednie mechanizmy transferu, w tym decyzje stwierdzające odpowiedni stopień ochrony oraz standardowe klauzule umowne Komisji Europejskiej. Szczegóły zawiera polityka prywatności Judge.me.

Informacje i kopie zabezpieczeń można uzyskać pod adresem hello@yoriso.pet. W razie potrzeby usuwamy z kopii informacje chronione, zachowując treść pozwalającą poznać stosowane zabezpieczenia.

6. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO możesz żądać:

dostępu do danych;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przeniesienia danych dostarczonych nam przez Ciebie, jeżeli przetwarzamy je automatycznie na podstawie zgody lub umowy.

Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją, gdy podstawą przetwarzania jest nasz prawnie uzasadniony interes. Wobec marketingu bezpośredniego, w tym związanego z nim profilowania, możesz sprzeciwić się w każdej chwili bez podawania przyczyny; po sprzeciwie nie przetwarzamy danych do tych celów.

Możesz w każdej chwili wycofać zgodę. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Niektóre dane możemy nadal przechowywać na innej podstawie, np. gdy wymagają tego obowiązki podatkowe.

Aby skorzystać z praw, należy skontaktować się pod adresem hello@yoriso.pet.

Skargę do Prezesa Urzędu Ochrony Danych Osobowych można wnieść zgodnie z informacjami dostępnymi na stronie uodo.gov.pl.

7. Dobrowolność podania danych

Podanie danych potrzebnych do zamówienia i dostawy jest warunkiem zawarcia i wykonania umowy. Dane na dokumencie sprzedaży mogą być wymagane przez przepisy podatkowe. Do kontaktu lub reklamacji potrzebujemy danych pozwalających obsłużyć sprawę i udzielić odpowiedzi; nie wymagamy danych zbędnych do tego celu. Dane dodatkowe i zgody marketingowe są dobrowolne.

Brak podania danych niezbędnych do realizacji umowy może uniemożliwić złożenie lub wykonanie zamówienia.

8. Zautomatyzowane decyzje

Sprzedawca nie podejmuje wobec Klienta decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na Klienta. Przetwarzanie przez Shopify jako odrębnego administratora opisuje punkt 10 i polityka Shopify.

9. Pliki cookies

Sklep korzysta z plików cookies i podobnych technologii. Cookies to małe pliki zapisywane na urządzeniu użytkownika albo informacje odczytywane z urządzenia.

Cookies mogą być:

niezbędne - potrzebne do działania koszyka, checkoutu, logowania, bezpieczeństwa i zapamiętania ustawień prywatności;
analityczne - pomagają mierzyć ruch i poprawiać sklep;
funkcjonalne - zapamiętują ustawienia i ułatwiają korzystanie ze sklepu;
marketingowe - służą do pomiaru reklam, remarketingu i dopasowania komunikatów.

Niekonieczne cookies analityczne, funkcjonalne i marketingowe są uruchamiane dopiero po wyrażeniu zgody przez użytkownika. Baner cookies umożliwia zaakceptowanie, odrzucenie albo dostosowanie zgody bez konieczności korzystania z innych ustawień przeglądarki.

Aktualna lista cookies i podobnych technologii, wraz z ich dostawcą, celem i czasem działania, jest dostępna po wybraniu przycisku „Ustawienia plików cookie” w stopce Sklepu.

Użytkownik może w każdej chwili zmienić lub wycofać zgody w panelu „Ustawienia plików cookie” tak łatwo, jak je wyraził, oraz zarządzać cookies w ustawieniach przeglądarki. Ograniczenie niezbędnych cookies może utrudnić lub uniemożliwić korzystanie z części funkcji Sklepu. Zapisujemy informacje o udzielonej lub wycofanej zgodzie, aby móc wykazać jej status i respektować wybrane ustawienia.

10. Shopify Network Intelligence

Sklep korzysta z Shopify Network Intelligence. W tym zakresie Shopify działa jako odrębny administrator: określa cele i sposoby przetwarzania danych oraz odpowiada za realizację praw dotyczących tego przetwarzania. Łączy dane o interakcjach ze Sklepem, innymi sprzedawcami i usługami Shopify, aby dostarczać ulepszone usługi, w tym analitykę, personalizację, bezpieczeństwo i funkcje reklamowe.

Udostępnianie danych do niekoniecznych celów opartych na śledzeniu, w tym reklam wykorzystujących aktywność w różnych sklepach, opiera się na zgodzie. Wybór w panelu cookies jest przekazywany Shopify. Brak zgody na niekonieczne śledzenie wyłącza wykorzystanie danych urządzenia z naszej strony do niekoniecznych celów Network Intelligence. Zgodę można wycofać w tym samym panelu. Informacje o pozostałym przetwarzaniu, odbiorcach, transferach i okresach przechowywania przez Shopify zawiera polityka prywatności Shopify. Prawa wobec Shopify można realizować przez portal prywatności Shopify.