Polityka prywatności
1. Administrator danych
Administratorem danych osobowych jest właściciel sklepu internetowego DR Me Scrubs (dalej: „Sklep”).
Kontakt w sprawach ochrony danych: hello@drme.next7.pl.
2. Jakie dane przetwarzamy?
2.1. Dane podawane dobrowolnie przez Klienta:
- imię i nazwisko
- adres e-mail
- numer telefonu
- adres dostawy
- adres do faktury
- dane firmy (jeśli dotyczy)
- dane niezbędne do założenia konta w Sklepie
- dane podawane w formularzu kontaktowym
- dane podawane przy składaniu reklamacji lub zwrotu
2.2. Dane zbierane automatycznie:
- adres IP, typ przeglądarki, system operacyjny
- czas spędzony na stronie, odwiedzane podstrony
- identyfikatory urządzeń
- dane zbierane przez pliki cookies i podobne technologie
3. Cele przetwarzania danych
3.1. Realizacja zamówienia – przyjęcie i obsługa zamówienia, płatność, wysyłka, obsługa zwrotów i reklamacji, kontakt.
3.2. Obsługa konta klienta – logowanie, historia zamówień, preferencje.
3.3. Marketing i newsletter – wyłącznie za Twoją zgodą.
3.4. Analityka i statystyki – analiza ruchu, poprawa funkcjonalności.
3.5. Bezpieczeństwo – zapobieganie nadużyciom, ochrona przed atakami.
4. Podstawa prawna (RODO)
- art. 6 ust. 1 lit. b RODO – wykonanie umowy
- art. 6 ust. 1 lit. c RODO – obowiązki prawne (np. podatkowe)
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora
- art. 6 ust. 1 lit. a RODO – zgoda (newsletter, marketing)
5. Czy podanie danych jest obowiązkowe?
- Podanie danych przy składaniu zamówienia jest niezbędne, aby je zrealizować.
- Podanie danych do newslettera jest dobrowolne.
- Brak zgody na cookies może ograniczyć funkcjonalność Sklepu.
6. Komu udostępniamy dane?
- firmom kurierskim i pocztowym
- operatorom płatności (np. PayU, Przelewy24, Stripe)
- firmom księgowym, IT i hostingowym
- dostawcom narzędzi analitycznych (np. Google Analytics)
- firmom marketingowym – jeśli wyrazisz zgodę
- organom publicznym – wyłącznie gdy wymagają tego przepisy
Nigdy nie sprzedajemy Twoich danych.
7. Okres przechowywania danych
- dane związane z zamówieniami – 6 lat (obowiązki podatkowe)
- dane konta klienta – do czasu jego usunięcia
- dane newslettera – do czasu wycofania zgody
- dane z cookies – zgodnie z ustawieniami przeglądarki lub do 12 miesięcy
- dane reklamacyjne – do 3 lat od zakończenia procesu
8. Twoje prawa
- dostępu do danych
- sprostowania danych
- usunięcia danych („prawo do bycia zapomnianym”)
- ograniczenia przetwarzania
- przenoszenia danych
- wniesienia sprzeciwu
- cofnięcia zgody w dowolnym momencie
- złożenia skargi do Prezesa UODO
9. Profilowanie i marketing
Sklep może stosować profilowanie w celu dopasowania reklam, rekomendacji produktów i analizy zachowań. Profilowanie nie wywołuje skutków prawnych ani nie wpływa istotnie na Twoją sytuację.
10. Pliki cookies
- niezbędne – umożliwiają działanie strony i koszyka
- analityczne – np. Google Analytics (za zgodą)
- marketingowe – np. Facebook Ads, Google Ads (za zgodą)
- funkcjonalne – zapamiętują preferencje użytkownika
11. Bezpieczeństwo danych
- szyfrowanie SSL
- zabezpieczenia serwerów
- kontrolę dostępu
- regularne aktualizacje systemów
- procedury bezpieczeństwa
12. Zmiany polityki prywatności
Polityka może być aktualizowana. O zmianach poinformujemy na stronie sklepu.