Polityka prywatności

2. Jakie dane osobowe możemy przetwarzać?

Zakres przetwarzanych danych zależy od sposobu korzystania ze Sklepu. Możemy przetwarzać w szczególności:

• imię i nazwisko;
• adres dostawy;
• adres rozliczeniowy;
• adres e-mail;
• numer telefonu, jeżeli zostanie podany w związku z zamówieniem lub kontaktem;
• informacje dotyczące zamówień i zakupionych Towarów;
• informacje dotyczące płatności i statusu transakcji;
• identyfikatory zamówienia i transakcji;
• numer przesyłki i informacje dotyczące jej statusu;
• dane dotyczące zwrotów, odstąpień i reklamacji;
• treść korespondencji z obsługą klienta;
• informacje dotyczące zgód i preferencji marketingowych;
• adres IP;
• informacje dotyczące urządzenia i przeglądarki;
• informacje dotyczące korzystania ze strony;
• identyfikatory reklamowe i kampanii;
• identyfikatory plików cookie i podobnych technologii;
• informacje dotyczące interakcji z wiadomościami e-mail;
• informacje dotyczące interakcji z reklamami i kampaniami.

Zakres danych ograniczamy do informacji odpowiednich i potrzebnych do realizacji danego celu przetwarzania.

3. Skąd otrzymujemy dane?

Dane osobowe możemy otrzymywać:

• bezpośrednio od Ciebie, np. podczas składania zamówienia, zapisu na newsletter lub kontaktu z obsługą klienta;
• automatycznie podczas korzystania ze strony, w zakresie dozwolonym przez dokonane przez Ciebie wybory dotyczące zgody i obowiązujące przepisy;
• od dostawców usług płatniczych w związku z realizacją transakcji;
• od przewoźników i dostawców usług logistycznych;
• od dostawców usług technicznych, marketingowych, reklamowych, śledzenia przesyłek i obsługi klienta w zakresie potrzebnym do realizacji danej usługi.

4. Cele i podstawy prawne przetwarzania

Realizacja zamówienia i wykonanie umowy

Dane przetwarzamy w celu przyjęcia i realizacji zamówienia, obsługi płatności, organizacji dostawy, komunikacji dotyczącej zamówienia, obsługi zwrotów, odstąpień oraz innych czynności koniecznych do wykonania umowy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Obowiązki prawne

Niektóre dane przetwarzamy lub przechowujemy w celu wykonania obowiązków wynikających między innymi z przepisów podatkowych, księgowych, konsumenckich i innych obowiązujących regulacji.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Obsługa klienta

Dane możemy wykorzystywać w celu odpowiadania na pytania, rozwiązywania problemów dotyczących zamówień, obsługi reklamacji, zwrotów i odstąpień oraz prowadzenia związanej z tym korespondencji.

W zależności od charakteru sprawy podstawą może być art. 6 ust. 1 lit. b RODO albo prawnie uzasadniony interes administratora na podstawie art. 6 ust. 1 lit. f RODO.

Bezpieczeństwo i zapobieganie nadużyciom

Dane techniczne, informacje o urządzeniu oraz dane związane z transakcjami mogą być przetwarzane w celu zabezpieczenia Sklepu, wykrywania nadużyć, ochrony klientów i zapewnienia bezpieczeństwa systemów.

Podstawą jest prawnie uzasadniony interes administratora polegający na ochronie działalności, systemów i użytkowników (art. 6 ust. 1 lit. f RODO).

Ustalanie, dochodzenie i obrona roszczeń

Dane możemy przechowywać i przetwarzać w zakresie potrzebnym do dokumentowania transakcji oraz ustalania, dochodzenia lub obrony roszczeń.

Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Marketing e-mail

Jeżeli wyrazisz wymaganą zgodę, możemy wykorzystywać Twój adres e-mail oraz związane z nim dane do przesyłania newsletterów, informacji o produktach, ofert i innych wiadomości marketingowych.

W zakresie, w którym zgoda jest wymagana, podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej.

Zgodę można wycofać w dowolnym momencie, w szczególności za pomocą linku rezygnacji znajdującego się w wiadomości marketingowej.

Reklama, pomiar konwersji i atrybucja

Jeżeli wymagana zgoda została udzielona, dane mogą być wykorzystywane do pomiaru skuteczności kampanii reklamowych, przypisywania konwersji do określonych źródeł reklamowych oraz realizacji odpowiednich funkcji reklamowych.

Jeżeli obowiązujące przepisy wymagają zgody na zapis lub odczyt informacji z urządzenia albo na dalsze wykorzystanie danych do celów reklamowych, przetwarzanie odbywa się zgodnie z dokonanym przez użytkownika wyborem i na podstawie odpowiedniej zgody.

6. Shopify

Stellara.pl działa na platformie Shopify. Shopify zapewnia infrastrukturę techniczną potrzebną do działania sklepu internetowego, w tym funkcje związane z koszykiem, składaniem zamówień i obsługą transakcji.

W związku z korzystaniem ze Sklepu Shopify może przetwarzać dane potrzebne do prawidłowego świadczenia tych usług i realizacji funkcji ecommerce.

7. Shopify Payments

Do obsługi płatności korzystamy z Shopify Payments.

W związku z realizacją płatności mogą być przetwarzane między innymi informacje o transakcji, jej statusie, dane techniczne i inne informacje potrzebne do autoryzacji i rozliczenia płatności.

W procesie płatności mogą uczestniczyć również odpowiednie banki, sieci kart płatniczych i inni dostawcy infrastruktury płatniczej, zależnie od wybranej przez klienta metody.

BJ-Ecom B.V. nie musi otrzymywać pełnych danych instrumentu płatniczego. Zakres informacji dostępnych Sprzedawcy zależy od sposobu realizacji konkretnej transakcji.

8. Omnisend i Klaviyo

Do obsługi marketingu e-mail oraz automatyzacji komunikacji korzystamy z Omnisend i Klaviyo.

W zależności od używanych funkcji dostawcy ci mogą przetwarzać:

• adres e-mail;
• imię, jeżeli zostało podane;
• status subskrypcji;
• preferencje marketingowe;
• informacje dotyczące zamówień i zakupów;
• informacje o produktach;
• informacje o interakcji z wiadomościami e-mail;
• dane techniczne potrzebne do świadczenia usługi.

Dane mogą być wykorzystywane do segmentowania odbiorców i dostosowywania komunikacji e-mail do wcześniejszych zakupów lub interakcji, w zakresie zgodnym z obowiązującymi przepisami i dokonanymi przez użytkownika wyborami.

Stellara.pl nie korzysta z Omnisend ani Klaviyo do prowadzenia marketingu SMS.

9. Google Ads

Korzystamy z Google Ads w celu prowadzenia kampanii reklamowych oraz pomiaru ich skuteczności.

W zależności od włączonych funkcji oraz dokonanych przez użytkownika wyborów dotyczących zgody, do Google mogą być przekazywane informacje dotyczące wizyty, interakcji ze Sklepem, źródła reklamy oraz określonych zdarzeń konwersji.

Dane mogą służyć w szczególności do:

• pomiaru skuteczności reklam;
• raportowania konwersji;
• atrybucji wyników do kampanii;
• innych funkcji reklamowych, jeżeli są aktywne i mogą być zgodnie z prawem stosowane wobec danego użytkownika.

W przypadku funkcji wymagających zgody odpowiednie sygnały dotyczące zgody powinny odzwierciedlać wybór dokonany przez użytkownika.

10. Wetracked.io

Korzystamy z Wetracked.io w celu pomiaru konwersji i atrybucji kampanii reklamowych.

W zależności od konfiguracji usługa może przetwarzać informacje dotyczące:

• źródła wizyty;
• parametrów kampanii reklamowej;
• identyfikatorów technicznych i reklamowych;
• urządzenia i przeglądarki;
• zdarzeń związanych z zakupem;
• informacji potrzebnych do powiązania konwersji z kampanią.

Jeżeli takie przetwarzanie wymaga uprzedniej zgody, jest ono realizowane zgodnie z dokonanym przez użytkownika wyborem.

11. Help Scout

Do obsługi kontaktu z klientami korzystamy z Help Scout.

Jeżeli kontaktujesz się ze Stellara.pl, za pośrednictwem tego narzędzia mogą być przetwarzane w szczególności:

• imię i nazwisko;
• adres e-mail;
• numer zamówienia;
• treść korespondencji;
• inne informacje przekazane przez Ciebie w związku ze zgłoszeniem.

Dane wykorzystujemy w zakresie potrzebnym do obsługi zapytania, reklamacji, zamówienia lub innej sprawy klienta.

12. Track123

Do udostępniania informacji dotyczących statusu dostawy korzystamy z Track123.

W zależności od konfiguracji integracji w związku z funkcją śledzenia przesyłki mogą być przetwarzane:

• numer przesyłki;
• identyfikator zamówienia;
• informacje o przewoźniku;
• status i historia przesyłki;
• dane techniczne potrzebne do obsługi zapytania o przesyłkę.

14. Odbiorcy danych

Dane udostępniamy tylko w zakresie potrzebnym do realizacji określonych celów.

Potwierdzeni dostawcy wykorzystywani przez Stellara.pl obejmują:

• Shopify – infrastruktura ecommerce;
• Shopify Payments – obsługa płatności;
• Omnisend – marketing e-mail i automatyzacja e-mail;
• Klaviyo – marketing e-mail, segmentacja i automatyzacja e-mail;
• Google Ads – reklama i pomiar konwersji;
• Wetracked.io – pomiar konwersji i atrybucja;
• Help Scout – obsługa klienta;
• Track123 – śledzenie przesyłek.

Dane mogą być również przekazywane w niezbędnym zakresie:

• przewoźnikom i partnerom logistycznym;
• bankom, operatorom i sieciom płatniczym;
• dostawcom infrastruktury technicznej;
• księgowym, prawnikom i innym profesjonalnym doradcom;
• właściwym organom publicznym, jeżeli obowiązek przekazania wynika z prawa.

Nie oznacza to, że każdy odbiorca otrzymuje wszystkie kategorie danych. Zakres przekazywanych informacji zależy od konkretnej usługi i celu.

15. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo korzystać z podwykonawców znajdujących się poza EOG.

Jeżeli dane osobowe są przekazywane do państwa trzeciego, stosowane są odpowiednie mechanizmy przewidziane w rozdziale V RODO, zależnie od okoliczności danego transferu.

Mechanizmy te mogą obejmować między innymi:

• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
• standardowe klauzule umowne;
• inny prawnie dopuszczalny mechanizm transferu.

16. Jak długo przechowujemy dane?

Dane przechowujemy przez okres potrzebny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przez obowiązujące przepisy lub uzasadniony koniecznością ochrony praw i roszczeń.

• Dane związane z zamówieniami i płatnościami przechowujemy przez okres potrzebny do wykonania umowy, realizacji obowiązków podatkowych i księgowych oraz ochrony roszczeń.
• Dane związane z obsługą klienta przechowujemy przez okres potrzebny do rozpatrzenia sprawy, a następnie w zakresie uzasadnionym obowiązkami dokumentacyjnymi lub ochroną roszczeń.
• Dane marketingowe przetwarzamy do czasu wycofania zgody, rezygnacji z komunikacji albo ustania celu przetwarzania.
• Możemy zachować minimalną informację o rezygnacji z marketingu, jeżeli jest to potrzebne do respektowania Twojego wyboru.
• Dane reklamowe i techniczne są przechowywane zgodnie z okresem potrzebnym do danego celu, ustawieniami używanego narzędzia oraz obowiązującymi przepisami.

18. Prawo do wniesienia skargi

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, masz prawo wnieść skargę do właściwego organu nadzorczego ochrony danych osobowych.

Jeżeli znajdujesz się w Polsce, możesz zwrócić się do: Prezesa Urzędu Ochrony Danych Osobowych .

Możesz również skorzystać z uprawnień przysługujących wobec właściwego organu nadzorczego zgodnie z zasadami przewidzianymi przez RODO.

19. Profilowanie i automatyzacja

Narzędzia marketingowe i reklamowe mogą umożliwiać tworzenie segmentów odbiorców na podstawie takich informacji jak wcześniejsze zakupy, interakcje ze Sklepem, interakcje z wiadomościami e-mail lub źródło reklamy.

Takie przetwarzanie może służyć dopasowaniu komunikacji e-mail lub reklam do określonych grup odbiorców, jeżeli istnieje odpowiednia podstawa prawna.

Stellara.pl nie deklaruje obecnie podejmowania wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

20. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkową lub bezprawną utratą, nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.

Dostęp do danych jest ograniczony do osób oraz dostawców, którzy potrzebują go do wykonywania określonych obowiązków lub świadczenia odpowiednich usług.

Żaden sposób przesyłania lub przechowywania danych nie zapewnia jednak absolutnej gwarancji bezpieczeństwa.

21. Strony i usługi zewnętrzne

Stellara.pl może zawierać odnośniki do stron lub usług prowadzonych przez inne podmioty.

Po przejściu do zewnętrznej usługi sposób przetwarzania danych może podlegać polityce prywatności danego podmiotu.

Niniejsza Polityka opisuje przetwarzanie danych, za które odpowiada BJ-Ecom B.V. w związku z działalnością Stellara.pl.

22. Zmiany Polityki prywatności

Niniejsza Polityka może zostać zaktualizowana, w szczególności w przypadku zmian sposobu działania Sklepu, wykorzystywanych usług, procesów przetwarzania albo mających zastosowanie wymagań prawnych.

Aktualna wersja Polityki jest publikowana na tej stronie wraz z datą ostatniej aktualizacji.