Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe zbieramy w sklepie internetowym Westernowo (westernowo.com), w jakim celu, jak długo je przechowujemy, komu je przekazujemy i jakie prawa Ci przysługują. Opisuje też, jak używamy plików cookies.

Data ostatniej aktualizacji: [DO UZUPEŁNIENIA: data publikacji]

1. Administrator danych

Administratorem Twoich danych osobowych jest Westernowo sp. z o.o. z siedzibą w Krakowie, ul. Krakowska 41, 31-066 Kraków, NIP 6762645483, REGON 525667315, KRS 0001042844 (dalej: „my” lub „Administrator”).

W sprawach dotyczących danych osobowych możesz się z nami skontaktować:

e-mailem: info@westernowo.com,
telefonicznie: +48 453 150 410 (od poniedziałku do piątku, 9:00-17:00),
pisemnie: Westernowo sp. z o.o., ul. Osiedle Chemików 24, 32-566 Alwernia.

[DO POTWIERDZENIA: Administrator nie wyznaczył inspektora ochrony danych. Jeżeli inspektor zostanie wyznaczony, należy tu podać jego dane kontaktowe].

2. Skąd mamy Twoje dane

Od Ciebie: gdy składasz zamówienie, zakładasz Konto, zapisujesz się na newsletter, piszesz lub dzwonisz do nas, dodajesz opinię o produkcie.
Automatycznie: gdy korzystasz ze strony, nasz serwer zapisuje informacje techniczne (np. adres IP, rodzaj przeglądarki), a w przeglądarce zapisywane są pliki cookies (szczegóły w punkcie 11).
Od operatora płatności i przewoźników: informacje o statusie płatności i doręczenia przesyłki.

3. Cele, podstawy prawne i okres przechowywania danych

Cel	Podstawa prawna	Jak długo przechowujemy dane
Zawarcie i wykonanie umowy sprzedaży: obsługa zamówienia, płatności, wysyłka, kontakt w sprawie zamówienia	art. 6 ust. 1 lit. b RODO (wykonanie umowy)	do zakończenia realizacji zamówienia, a następnie przez okresy wskazane w kolejnych wierszach
Prowadzenie Konta w sklepie	art. 6 ust. 1 lit. b RODO	do usunięcia Konta
Obsługa odstąpienia od umowy, zwrotów i reklamacji	art. 6 ust. 1 lit. c RODO (obowiązki wynikające z ustawy o prawach konsumenta i Kodeksu cywilnego)	do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń
Wystawianie i przechowywanie dokumentów sprzedaży, rozliczenia podatkowe i księgowe	art. 6 ust. 1 lit. c RODO (przepisy podatkowe i o rachunkowości)	przez okres wymagany tymi przepisami, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes)	do upływu terminu przedawnienia roszczeń wynikających z umowy
Wysyłka newslettera, w tym wiadomości powitalnej i kolejnych wiadomości automatycznych, oraz dopasowanie treści do wskazanych przez Ciebie zainteresowań	art. 6 ust. 1 lit. a RODO (Twoja zgoda) w związku z przepisami ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej	do wycofania zgody (wypisania się z newslettera)
Statystyki newslettera (np. otwarcia wiadomości, kliknięcia w linki)	art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: ocena skuteczności newslettera)	do wypisania się z newslettera
Wykazanie, że zgoda na newsletter została wyrażona i kiedy ją wycofano	art. 6 ust. 1 lit. f RODO	do upływu terminu przedawnienia ewentualnych roszczeń
Odpowiedzi na wiadomości i zapytania (e-mail, telefon)	art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: obsługa klienta), a jeżeli zapytanie dotyczy zamówienia, art. 6 ust. 1 lit. b RODO	do zakończenia sprawy, a jeżeli dotyczy zamówienia, jak dane zamówienia
Publikacja opinii o produktach, jeżeli ją dodasz	art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: prezentowanie opinii klientów)	do usunięcia opinii
Zapewnienie bezpieczeństwa i prawidłowego działania sklepu (logi serwera, niezbędne pliki cookies)	art. 6 ust. 1 lit. f RODO	[DO UZUPEŁNIENIA: okres przechowywania logów serwera], niezbędne cookies jak w punkcie 11
Statystyki odwiedzin strony (analityka)	art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze cookies)	do wycofania zgody lub wygaśnięcia plików cookies
Marketing i reklamy dopasowane do zainteresowań (np. remarketing)	art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze cookies)	do wycofania zgody lub wygaśnięcia plików cookies

4. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez nich nie zrealizujemy zamówienia. Do realizacji zamówienia potrzebujemy: imienia i nazwiska, adresu dostawy, adresu e-mail i numeru telefonu. Numer telefonu przekazujemy przewoźnikowi, który używa go do powiadomień o dostawie (np. przy dostawie do Paczkomatu).
Nazwa firmy i numer NIP są potrzebne tylko wtedy, gdy chcesz otrzymać fakturę na firmę.
Numer rachunku bankowego może być potrzebny przy zwrocie pieniędzy, np. gdy zamówienie było opłacone przy odbiorze.
Do zapisu na newsletter wystarczy adres e-mail. Wskazanie zainteresowań jest dobrowolne.
Nie zbieramy danych szczególnych kategorii (np. o zdrowiu) ani numeru PESEL.

5. Newsletter i MailerLite

Newsletter wysyłamy tylko osobom, które wyraziły na to zgodę. Do wysyłki używamy narzędzia MailerLite, którego dostawca przetwarza dane w naszym imieniu na podstawie umowy powierzenia przetwarzania danych [DO UZUPEŁNIENIA: pełna nazwa i adres podmiotu MailerLite zgodnie z zaakceptowaną umową powierzenia (DPA)].
Po zapisie otrzymasz wiadomość powitalną, a później kolejne wiadomości z informacjami o nowościach i ofercie sklepu.
Przy zapisie możesz wskazać, co Cię interesuje, na przykład: oferta damska, oferta męska, nowości, kowbojki. Dzięki temu wysyłamy Ci treści dopasowane do tych zainteresowań. Możesz je zmienić w każdej chwili przez link w stopce wiadomości [DO POTWIERDZENIA: po skonfigurowaniu strony preferencji w MailerLite] albo pisząc do nas.
MailerLite rejestruje, czy wiadomość została otwarta i czy kliknięto w link. Korzystamy z tych informacji, aby oceniać skuteczność newslettera.
Zgodę możesz wycofać w każdej chwili, klikając link „wypisz się” w każdej wiadomości albo pisząc na info@westernowo.com. Wycofanie zgody nie wpływa na zgodność z prawem wysyłki dokonanej przed jej wycofaniem.

6. Komu przekazujemy dane

Przekazujemy dane tylko w zakresie potrzebnym do danego celu. Odbiorcami danych mogą być:

przewoźnicy, którzy doręczają przesyłki: InPost sp. z o.o., DPD Polska sp. z o.o., DHL Parcel Polska sp. z o.o., a przy wysyłce do Czech i na Słowację [DO UZUPEŁNIENIA: przewoźnik obsługujący wysyłki do CZ/SK],
operator płatności online: [DO UZUPEŁNIENIA: operator płatności online, np. Tpay/Przelewy24, z pełnymi danymi], jeżeli wybierzesz płatność online,
dostawca hostingu, na którego serwerach działa sklep: LH.pl sp. z o.o.,
dostawca systemu do obsługi zamówień BaseLinker: [DO UZUPEŁNIENIA: pełna nazwa i adres podmiotu z umowy powierzenia],
dostawca narzędzia do wysyłki newslettera MailerLite (punkt 5),
biuro rachunkowe prowadzące naszą księgowość: [DO UZUPEŁNIENIA: nazwa biura rachunkowego] oraz dostawca oprogramowania do wystawiania dokumentów sprzedaży: [DO UZUPEŁNIENIA: nazwa programu do faktur/paragonów],
podmioty świadczące usługi informatyczne i serwisowe na rzecz sklepu: [DO UZUPEŁNIENIA: np. firma obsługująca techniczne utrzymanie sklepu],
dostawcy narzędzi analitycznych i reklamowych, tylko jeżeli wyrazisz zgodę w banerze cookies: [DO UZUPEŁNIENIA: lista używanych narzędzi, np. Google Analytics, Google Ads, Meta Pixel, albo usunąć, jeżeli nie są używane],
organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane w naszym imieniu (np. hosting, BaseLinker, MailerLite, biuro rachunkowe) robią to na podstawie umów powierzenia i wyłącznie zgodnie z naszymi poleceniami. Nie sprzedajemy danych osobowych i nie przekazujemy ich innym firmom do ich własnego marketingu.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego (EOG). Niektórzy dostawcy narzędzi lub ich podwykonawcy mogą przetwarzać dane poza EOG, np. w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (np. dla firm uczestniczących w programie EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Możesz poprosić nas o kopię tych zabezpieczeń.

[DO UZUPEŁNIENIA: lista dostawców, którzy przekazują dane poza EOG, po sprawdzeniu ich umów powierzenia].

8. Twoje prawa

W związku z przetwarzaniem danych osobowych masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania (poprawienia) danych,
usunięcia danych, gdy nie ma już podstawy do ich przetwarzania,
ograniczenia przetwarzania,
przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody,
sprzeciwu wobec przetwarzania danych na podstawie naszego prawnie uzasadnionego interesu, a w przypadku marketingu bezpośredniego w każdej chwili i bez podawania przyczyny,
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Część danych możesz samodzielnie zmienić po zalogowaniu się na Konto. Aby skorzystać z pozostałych praw, napisz na info@westernowo.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W szczególnie złożonych sprawach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości.

Usunięcie danych nie zawsze jest możliwe od razu: dane związane z zamówieniami musimy przechowywać przez okres wymagany przepisami podatkowymi i do czasu przedawnienia roszczeń (punkt 3).

9. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

10. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Dopasowujemy treść newslettera do zainteresowań, które wskażesz przy zapisie. Jeżeli wyrazisz zgodę na marketingowe pliki cookies, dostawcy narzędzi reklamowych mogą dopasowywać wyświetlane Ci reklamy do Twojej aktywności na stronie.

11. Pliki cookies

Czym są pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane w przeglądarce na Twoim urządzeniu. Podobnie działają inne technologie, np. pamięć lokalna przeglądarki. Poniżej nazywamy je łącznie „cookies”.

Rodzaje cookies, których używamy

Niezbędne: potrzebne do działania sklepu, np. zapamiętania zawartości koszyka, logowania do Konta, bezpieczeństwa i zapamiętania Twoich wyborów w banerze cookies. Nie wymagają zgody.
Analityczne: pozwalają nam sprawdzać, jak korzystasz ze strony, i ją ulepszać. Używamy ich tylko za Twoją zgodą.
Marketingowe: pozwalają wyświetlać reklamy dopasowane do Twoich zainteresowań i mierzyć ich skuteczność. Używamy ich tylko za Twoją zgodą.

Zgoda i jej zmiana

Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie cookies, odrzucić cookies inne niż niezbędne albo wybrać poszczególne kategorie. Swoją decyzję możesz zmienić w każdej chwili [DO UZUPEŁNIENIA po wdrożeniu narzędzia do zarządzania zgodami: np. przez link „Ustawienia cookies” w stopce strony]. Brak zgody nie blokuje możliwości robienia zakupów.

Przykładowe niezbędne cookies

Nazwa	Do czego służy	Jak długo
woocommerce_cart_hash, woocommerce_items_in_cart	zapamiętanie zawartości koszyka	do końca sesji przeglądarki
wp_woocommerce_session_*	powiązanie koszyka z Twoją wizytą	do 48 godzin
wordpress_logged_in_, wordpress_sec_	utrzymanie zalogowania do Konta	do końca sesji albo do 14 dni przy opcji „Zapamiętaj mnie”
wordpress_test_cookie	sprawdzenie, czy przeglądarka obsługuje cookies	do końca sesji przeglądarki

[DO UZUPEŁNIENIA po wdrożeniu banera cookies: pełna lista cookies analitycznych i marketingowych z nazwą dostawcy i okresem przechowywania, wygenerowana przez narzędzie do zarządzania zgodami].

Ustawienia przeglądarki

Cookies możesz też usuwać i blokować w ustawieniach przeglądarki. Zablokowanie niezbędnych cookies może uniemożliwić korzystanie z koszyka i Konta.

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do rodzaju danych i ryzyka, w szczególności szyfrowane połączenie (HTTPS) oraz dostęp do danych ograniczony do upoważnionych osób, zobowiązanych do zachowania poufności.

13. Zmiany polityki prywatności

Możemy aktualizować tę politykę, np. przy zmianie przepisów lub używanych narzędzi. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach poinformujemy na stronie sklepu.