1. Administrator danych

AGA Orzechowski spółka komandytowa z siedzibą w Gdyni, ul. Inżynierska 13, 81-512 Gdynia, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000860733, NIP 586-19-81-775, REGON 191653538 jest administratorem danych osobowych przetwarzanych w związku z prowadzeniem marki HEYLLO i sklepu sayheyllo.com.

Kontakt w sprawach dotyczących prywatności: kontakt@sayheyllo.com. Korespondencję tradycyjną można kierować na adres siedziby Administratora z dopiskiem „Dane osobowe – HEYLLO".

2. Jakie dane możemy przetwarzać

Zakres danych zależy od tego, w jaki sposób korzystasz ze sklepu. Nie wymagamy danych, które nie są potrzebne do realizacji konkretnego celu.

• dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres e-mail, numer telefonu oraz adres dostawy lub rozliczeniowy;
• dane dotyczące firmy i rozliczeń, w szczególności nazwa firmy, NIP, adres siedziby, dane osoby kontaktowej oraz informacje potrzebne do wystawienia faktury;
• dane dotyczące zamówień, płatności, dostawy, zwrotów, reklamacji i historii kontaktu;
• dane konta klienta lub konta B2B, w tym identyfikator konta i informacje o przypisaniu do firmy;
• dane techniczne i informacje o korzystaniu ze strony, takie jak adres IP, identyfikatory urządzenia i sesji, typ przeglądarki, system operacyjny, źródło wizyty, przeglądane podstrony oraz zdarzenia w sklepie;
• preferencje marketingowe i informacje o udzielonych lub wycofanych zgodach.

3. Cele i podstawy prawne

Dane przetwarzamy wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

• obsługa konta, koszyka, zamówienia, płatności, dostawy, zwrotu i kontaktu dotyczącego zamówienia – w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO);
• obsługa zapytań przed zakupem oraz zapytań B2B – w celu podjęcia działań na żądanie osoby przed zawarciem umowy albo w ramach prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji biznesowej (art. 6 ust. 1 lit. b lub f RODO);
• wystawianie i przechowywanie dokumentów księgowych, rozliczenia podatkowe oraz wykonywanie obowiązków konsumenckich – w celu realizacji obowiązku prawnego (art. 6 ust. 1 lit. c RODO);
• rozpatrywanie reklamacji, ustalanie, dochodzenie lub obrona roszczeń, zapobieganie nadużyciom i zapewnienie bezpieczeństwa sklepu – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
• wysyłka newslettera i innych informacji marketingowych kanałem, na który udzielono zgody – na podstawie zgody (art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej);
• analityka, personalizacja i reklama oparta na opcjonalnych plikach cookies – na podstawie zgody wyrażonej w ustawieniach prywatności sklepu (art. 6 ust. 1 lit. a RODO).

4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do utworzenia konta, złożenia i realizacji zamówienia, otrzymania faktury albo uzyskania odpowiedzi. Brak ich podania może uniemożliwić wykonanie danej czynności. Zgody marketingowe i zgody na opcjonalne cookies są dobrowolne i nie warunkują zakupu.

5. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie potrzebnym do realizacji danego celu. Odbiorcami lub podmiotami przetwarzającymi mogą być:

• Shopify International Limited oraz podmioty z grupy Shopify zapewniające platformę sklepową, hosting, konta klientów, bezpieczeństwo i wsparcie techniczne;
• operatorzy płatności wybrani przez klienta, w tym – zależnie od aktualnej konfiguracji sklepu – dostawcy Shopify Payments, Shop Pay, PayPal, banki i inni operatorzy widoczni w checkout;
• firmy kurierskie, operatorzy logistyczni i podmioty obsługujące zwroty;
• dostawcy poczty, hostingu, obsługi klienta, systemów księgowych, fakturowania, integracji magazynowych i usług IT;
• biura rachunkowe, kancelarie prawne, ubezpieczyciele i doradcy – w zakresie niezbędnym do świadczenia usług;
• dostawcy narzędzi analitycznych lub reklamowych, np. Google lub Meta, wyłącznie jeśli dane narzędzie jest aktywne i uzyskano wymaganą zgodę;
• organy publiczne, jeżeli obowiązek przekazania danych wynika z prawa.

6. Przekazywanie danych poza EOG

Korzystanie z Shopify i niektórych usług technologicznych może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie mechanizmu przewidzianego w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innego ważnego zabezpieczenia. Informacje o stosowanych zabezpieczeniach można uzyskać, pisząc na kontakt@sayheyllo.com.

7. Okres przechowywania

Dane przechowujemy nie dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych i terminów przedawnienia.

• dane zamówień i umów – przez czas realizacji umowy, a następnie do upływu okresu niezbędnego do obsługi roszczeń;
• dokumentacja podatkowa i księgowa – przez okres wymagany przepisami podatkowymi i rachunkowymi;
• dane konta – do czasu jego usunięcia, a później tylko w zakresie koniecznym do wykonania obowiązków prawnych lub ochrony roszczeń;
• dane z zapytań – przez czas potrzebny do udzielenia odpowiedzi, a następnie przez okres uzasadniony charakterem korespondencji i możliwością dochodzenia roszczeń;
• dane marketingowe – do czasu wycofania zgody lub skutecznego sprzeciwu; informację o wycofaniu zgody możemy zachować w celu wykazania jej respektowania;
• dane pozyskiwane przez cookies – przez okres wynikający z ustawień danego pliku lub do jego usunięcia albo wycofania zgody.

8. Twoje prawa

W granicach określonych przez RODO przysługuje Ci prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Wniosek można przesłać na kontakt@sayheyllo.com. Przed realizacją wniosku możemy poprosić o informacje pozwalające potwierdzić tożsamość. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

9. Profilowanie i zautomatyzowane decyzje

Jeżeli wyrazisz zgodę na opcjonalne cookies, możemy analizować aktywność w sklepie, aby mierzyć skuteczność komunikacji i lepiej dopasowywać treści lub reklamy. Takie profilowanie nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa. Nie podejmujemy wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby takie skutki.

10. Cookies i podobne technologie

Sklep korzysta z cookies, pamięci lokalnej i podobnych technologii. Cookies niezbędne mogą działać bez odrębnej zgody, ponieważ umożliwiają m.in. utrzymanie sesji, obsługę koszyka, logowanie, wybór języka, bezpieczeństwo i realizację checkout. Pozostałe kategorie uruchamiamy zgodnie z dokonanym wyborem.

• funkcjonalne – zapamiętują wybory i dodatkowe ustawienia użytkownika;
• analityczne – pomagają mierzyć ruch i sposób korzystania ze sklepu;
• marketingowe – służą mierzeniu kampanii, tworzeniu grup odbiorców i dopasowywaniu reklam.

11. Zarządzanie zgodami cookies

Przy pierwszej wizycie możesz zaakceptować wszystkie opcjonalne cookies, odrzucić je lub wybrać ich kategorie. Decyzję można później zmienić przez link „Ustawienia prywatności" albo „Preferencje cookies" dostępny w stopce sklepu. Cookies można również usuwać lub blokować w przeglądarce, jednak zablokowanie cookies niezbędnych może zakłócić działanie koszyka, konta lub checkout.

Lista konkretnych plików i dostawców może zmieniać się wraz z konfiguracją Shopify oraz aplikacji. Aktualne informacje są prezentowane w panelu preferencji cookies, o ile dana funkcja Shopify je udostępnia.

12. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne służące ochronie danych, z uwzględnieniem rodzaju danych, zakresu przetwarzania i ryzyka. Żadna metoda transmisji lub przechowywania danych nie zapewnia jednak całkowitego bezpieczeństwa.

13. Zmiany polityki

Polityka może być aktualizowana, w szczególności po zmianie prawa, funkcji sklepu, dostawców lub sposobów przetwarzania danych. Aktualna wersja jest publikowana w sklepie wraz z datą obowiązywania. Jeżeli zmiana będzie istotna, poinformujemy o niej w odpowiedni sposób.