Polityka Prywatności
www.enjoygift.pl oraz subdomeny *.enjoygift.pl
Spis treści
1. Administrator danych osobowych
- Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego enjoygift.pl oraz wszystkich jego subdomen jest Infinity Plus sp. z o.o. z siedzibą przy ul. Fabianowo 73, 60‑005 Poznań, wpisana do rejestru przedsiębiorców KRS pod numerem 0000583125, NIP 7831733370, REGON 362998908, zwana dalej „Administratorem".
- Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy:
Infinity Plus sp. z o.o.
ul. Fabianowo 73, 60‑005 Poznań
e‑mail: kontakt@enjoygift.pl
tel.: +48 508 556 952 - Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych i zgodnych z prawem celów, merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane, oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
2. Cele i podstawy przetwarzania danych
Dane osobowe Klientów są przetwarzane przez Administratora w następujących celach i na następujących podstawach prawnych:
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Zawarcie i realizacja Umowy sprzedaży (złożenie zamówienia, wysyłka, fakturowanie) | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Prowadzenie Konta Klienta w Sklepie | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Obsługa reklamacji i zwrotów | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Wystawianie i przechowywanie faktur VAT oraz dokumentów księgowych | Art. 6 ust. 1 lit. c — obowiązek prawny (przepisy podatkowe i rachunkowe) |
| Obsługa zapytań przesyłanych za pośrednictwem formularza kontaktowego, e‑maila lub telefonu | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
| Wysyłka Newslettera z informacjami handlowymi | Art. 6 ust. 1 lit. a — zgoda |
| Marketing bezpośredni własnych produktów i usług | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
| Dochodzenie roszczeń lub obrona przed roszczeniami | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
| Cele analityczne i statystyczne (poprawa jakości usług, analiza ruchu) | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
- Podanie danych osobowych jest dobrowolne, lecz niezbędne do zawarcia Umowy sprzedaży, założenia Konta lub korzystania z formularza kontaktowego. Brak podania wymaganych danych uniemożliwi realizację danej usługi.
- Podanie danych w celu otrzymywania Newslettera jest w pełni dobrowolne. Zgodę na Newsletter można cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
3. Kategorie przetwarzanych danych
- Administrator przetwarza następujące kategorie danych osobowych Klientów:
- dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP,
- dane kontaktowe: adres e‑mail, numer telefonu, adres korespondencyjny,
- dane adresowe: adres dostawy, adres siedziby firmy,
- dane dotyczące zamówień: historia zamówień, wartość zamówień, preferencje produktowe,
- dane techniczne: adres IP, typ przeglądarki, system operacyjny, dane z plików cookies (szczegóły w Polityce Cookies).
4. Odbiorcy danych
- Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców:
- firmy kurierskie i pocztowe — w celu dostarczenia zamówionych Towarów,
- operator płatności TPay (Krajowy Integrator Płatności S.A.) — w celu obsługi płatności elektronicznych,
- dostawcy usług IT — hosting, utrzymanie serwera, systemy e‑mail (na podstawie umów powierzenia przetwarzania),
- biuro rachunkowe — w celu prowadzenia księgowości i wystawiania dokumentów księgowych,
- dostawcy narzędzi analitycznych — Google Analytics, Facebook Pixel (dane zanonimizowane lub pseudonimizowane),
- organy państwowe — na żądanie uprawnionych organów, w zakresie wynikającym z przepisów prawa.
- Administrator nie sprzedaje danych osobowych Klientów podmiotom trzecim.
5. Okres przechowywania danych
| Cel przetwarzania | Okres przechowywania |
|---|---|
| Realizacja zamówienia | Do momentu pełnego wykonania umowy, a następnie przez okres przedawnienia roszczeń (3 lata od dnia wykonania umowy) |
| Dokumenty księgowe i podatkowe | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Konto Klienta | Do momentu usunięcia Konta przez Klienta |
| Newsletter | Do momentu cofnięcia zgody (wypisania się) |
| Formularz kontaktowy | Do 12 miesięcy od zakończenia korespondencji |
| Dochodzenie roszczeń | Do momentu przedawnienia roszczeń |
| Cele analityczne | Do 26 miesięcy (Google Analytics) lub do cofnięcia zgody na cookies |
6. Prawa osób, których dane dotyczą
- Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:
- prawo dostępu do danych — prawo do uzyskania informacji o przetwarzaniu danych osobowych oraz kopii danych (art. 15 RODO),
- prawo do sprostowania danych — prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO),
- prawo do usunięcia danych („prawo do bycia zapomnianym") — prawo do żądania usunięcia danych, jeżeli nie są one niezbędne do celów, w których zostały zebrane (art. 17 RODO),
- prawo do ograniczenia przetwarzania — prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach (art. 18 RODO),
- prawo do przenoszenia danych — prawo do otrzymania danych w ustrukturyzowanym formacie i przesłania ich innemu administratorowi (art. 20 RODO),
- prawo do sprzeciwu — prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym na potrzeby marketingu bezpośredniego (art. 21 RODO),
- prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO).
- W celu skorzystania z ww. praw należy skontaktować się z Administratorem za pośrednictwem adresu e‑mail: kontakt@enjoygift.pl lub pisemnie na adres siedziby.
- Administrator rozpatruje żądania bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania żądania. W przypadku skomplikowanych żądań termin ten może zostać przedłużony o kolejne 60 dni, o czym osoba zostanie poinformowana.
- Każdej osobie przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00‑193 Warszawa, uodo.gov.pl).
7. Profilowanie i zautomatyzowane podejmowanie decyzji
- Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołuje skutki prawne wobec Klienta lub w podobny sposób istotnie na niego wpływa.
- Administrator może wykorzystywać dane Klientów do celów analitycznych i statystycznych (np. analiza preferencji zakupowych), co nie stanowi profilowania w rozumieniu art. 22 RODO.
8. Przekazywanie danych do państw trzecich
- W związku z korzystaniem z usług Google (Google Analytics, Google Fonts) oraz Meta Platforms (Facebook Pixel) dane osobowe mogą być przekazywane do Stanów Zjednoczonych Ameryki.
- Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską.
- Administrator podejmuje wszelkie dostępne środki w celu zapewnienia, że dane osobowe są przetwarzane z odpowiednim poziomem ochrony.
9. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:
- szyfrowanie połączenia za pomocą certyfikatu SSL/TLS,
- regularne tworzenie kopii zapasowych danych,
- systemy kontroli dostępu (autoryzacja, uwierzytelnianie),
- systemy zabezpieczeń przed nieautoryzowanym dostępem (firewalle, systemy IDS/IPS),
- regularne aktualizacje oprogramowania i systemów,
- szkolenia pracowników z zakresu ochrony danych osobowych.
10. Zmiany Polityki Prywatności
- Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, wynikających ze zmian przepisów prawa, zmian funkcjonalności Sklepu lub zmian w zakresie celów i sposobów przetwarzania danych.
- O wszelkich zmianach Klienci zostaną poinformowani poprzez komunikat na stronie Sklepu co najmniej 14 dni przed wejściem zmian w życie. Klienci posiadający Konto zostaną dodatkowo poinformowani drogą e‑mailową.
- Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie enjoygift.pl oraz na każdej subdomenie.
