Polityka Prywatności

Wprowadzenie i nasze zobowiązania

Dokument ten określa zasady przetwarzania i ochrony danych osobowych użytkowników odwiedzających sklep internetowy Hapeni (dostępny pod adresem hapeni.com). Jako administrator danych przykładamy najwyższą wagę do poszanowania Państwa prywatności oraz do przestrzegania przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej: RODO), a także polskiej ustawy o świadczeniu usług drogą elektroniczną oraz ustawy o ochronie danych osobowych. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy i chronimy Państwa dane podczas korzystania z naszej witryny.

Administrator danych i dane kontaktowe

Administratorem Państwa danych osobowych jest Hapeni, z siedzibą pod adresem: ul. Marszałkowska 58, 00-545 Warszawa. We wszelkich sprawach związanych z przetwarzaniem danych osobowych mogą się Państwo kontaktować z nami za pośrednictwem poczty elektronicznej: [email protected].

Zakres i cel zbierania danych

Dane podawane dobrowolnie

Podczas składania zamówienia, rejestracji konta lub kontaktu z naszym zespołem prosimy o podanie następujących informacji: imię i nazwisko, adres e-mail, adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miasto, kraj), numer telefonu oraz dane niezbędne do realizacji zamówienia. Podanie tych danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy sprzedaży.

Dane techniczne i pliki cookies

W trakcie odwiedzin naszej strony automatycznie gromadzone są dane techniczne, takie jak adres IP, typ przeglądarki, system operacyjny, czas odwiedzin oraz adres URL strony odsyłającej. Informacje te są wykorzystywane wyłącznie w celach statystycznych, analitycznych oraz do zapewnienia bezpieczeństwa i prawidłowego funkcjonowania serwisu. Stosujemy również pliki cookies (ciasteczka) w celu personalizacji treści oraz analizy ruchu. Szczegółowe informacje o plikach cookies znajdują się w sekcji „Zarządzanie plikami cookies”.

Podstawa prawna przetwarzania danych

Przetwarzanie Państwa danych osobowych odbywa się na podstawie:

art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy sprzedaży lub podjęcia działań przed zawarciem umowy na Państwa żądanie;
art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na administratorze (np. obowiązki podatkowe i rachunkowe);
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora, którym jest analiza ruchu na stronie, zapewnienie bezpieczeństwa oraz ewentualne dochodzenie roszczeń;
art. 6 ust. 1 lit. a RODO – w przypadku wyrażenia przez Państwa zgody na otrzymywanie newslettera lub na przetwarzanie danych w celach marketingowych.

Zakres zbieranych danych

Dane osobowe

W ramach korzystania z naszego sklepu gromadzimy następujące kategorie danych osobowych: imię i nazwisko, adres e-mail, adres korespondencyjny (ulica, numer domu/mieszkania, kod pocztowy, miasto, kraj), numer telefonu oraz – w przypadku założenia konta – nazwę użytkownika i zaszyfrowane hasło. Dane te są niezbędne do realizacji zamówienia, obsługi reklamacji oraz kontaktu w sprawach związanych z obsługą klienta.

Dane finansowe – przejrzystość procesu płatności

W Hapeni akceptujemy wyłącznie płatności za pośrednictwem platformy PayPal. Pragniemy wyraźnie podkreślić, że nasza witryna nie gromadzi, nie przetwarza ani nie przechowuje numerów kart kredytowych ani innych wrażliwych danych finansowych. Cały proces płatności odbywa się w bezpiecznym środowisku PayPal, gdzie dane są szyfrowane i przetwarzane zgodnie z najwyższymi standardami bezpieczeństwa. PayPal jest niezależnym administratorem danych w zakresie obsługi transakcji, a my nie mamy dostępu do pełnych numerów kart ani innych poufnych informacji płatniczych.

Podstawy prawne przetwarzania – zgodność z RODO

Jako podmiot działający na terenie Polski (PL) oraz Unii Europejskiej, Hapeni przetwarza dane osobowe w oparciu o następujące przesłanki wynikające z RODO:

Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) – przetwarzanie danych takich jak imię, nazwisko, adres, e-mail jest konieczne do przyjęcia i realizacji zamówienia, dostarczenia towaru oraz obsługi ewentualnych reklamacji.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO) – przechowujemy dane dotyczące transakcji przez okres wymagany przepisami prawa podatkowego i rachunkowego (np. przez 5 lat od końca roku podatkowego).
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – analiza ruchu na stronie, zapewnienie bezpieczeństwa systemów informatycznych, a także ewentualne dochodzenie roszczeń.
Zgoda (art. 6 ust. 1 lit. a RODO) – w przypadku subskrypcji newslettera lub wyrażenia zgody na przetwarzanie danych w celach marketingowych. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Informacje finansowe – przejrzystość procesu płatności

W Hapeni akceptujemy wyłącznie płatności za pośrednictwem platformy PayPal. Pragniemy wyraźnie podkreślić, że nasza strona internetowa nie gromadzi, nie przetwarza ani nie przechowuje numerów kart kredytowych ani innych wrażliwych danych finansowych. Cały proces płatności odbywa się w bezpiecznym środowisku PayPal, gdzie dane są szyfrowane i przetwarzane zgodnie z najwyższymi standardami bezpieczeństwa. PayPal jest niezależnym administratorem danych w zakresie obsługi transakcji, a my nie mamy dostępu do pełnych numerów kart ani innych poufnych informacji płatniczych.

Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a także przez czas wymagany przepisami prawa (w szczególności przepisami podatkowymi i rachunkowymi). Po upływie tego okresu dane są nieodwracalnie usuwane lub anonimizowane. W przypadku danych przetwarzanych na podstawie zgody – do momentu jej wycofania.

Prawa użytkowników na podstawie RODO

Jako osoba, której dane dotyczą, przysługują Państwu następujące prawa:

Prawo dostępu do danych – mogą Państwo zażądać informacji, czy przetwarzamy dane na Państwa temat, a jeśli tak – uzyskać do nich dostęp oraz kopię.
Prawo do sprostowania danych – mają Państwo możliwość żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w określonych sytuacjach, np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane, mogą Państwo żądać ich usunięcia.
Prawo do ograniczenia przetwarzania – mogą Państwo żądać ograniczenia przetwarzania danych, np. w przypadku kwestionowania ich prawidłowości.
Prawo do przenoszenia danych – przysługuje Państwu prawo otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także prawo do przesłania tych danych innemu administratorowi.
Prawo do sprzeciwu – mogą Państwo wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora, w tym wobec profilowania.

Aby skorzystać z powyższych praw, prosimy o kontakt pod adresem e-mail: [email protected]. Odpowiemy na Państwa żądanie w terminie 30 dni, a w przypadku skomplikowanych spraw – w terminie do 60 dni, informując o przyczynach ewentualnego opóźnienia.

Pliki cookies i mechanizm zgody

Nasza strona wykorzystuje pliki cookies (ciasteczka) w celu zapewnienia prawidłowego działania, analizy ruchu oraz dostosowania treści do preferencji użytkowników. Zgodnie z wymogami RODO oraz polskim prawem telekomunikacyjnym, przed zapisaniem plików cookies innych niż niezbędne do funkcjonowania strony, prosimy o wyraźną zgodę za pośrednictwem banera cookie. Udzieloną zgodę mogą Państwo w dowolnym momencie wycofać, zmieniając ustawienia przeglądarki lub korzystając z opcji dostępnych w banerze. Szczegółowe informacje o poszczególnych plikach cookies, ich celach oraz okresie przechowywania znajdują się w naszej Deklaracji Cookies.

Udostępnianie danych i odbiorcy

Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

firmom kurierskim i pocztowym w celu dostarczenia zamówienia;
dostawcom usług IT i hostingowych, którzy wspierają działanie naszej strony;
podmiotom świadczącym usługi płatnicze – wyłącznie PayPal, który jest niezależnym administratorem danych w zakresie obsługi transakcji;
organom państwowym i instytucjom uprawnionym na mocy przepisów prawa.

Wszystkie podmioty, którym powierzamy dane, są zobowiązane do zachowania poufności i stosowania odpowiednich środków bezpieczeństwa.

Przekazywanie danych do państw trzecich

W związku z korzystaniem z usług PayPal, dane osobowe mogą być przekazywane do państw trzecich (w tym do Stanów Zjednoczonych) wyłącznie w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne odpowiednie zabezpieczenia przewidziane w RODO. Zapewniamy, że w takich przypadkach stosowane są mechanizmy gwarantujące odpowiedni poziom ochrony danych.

Prawa użytkowników – szczegółowe informacje

Przysługują Państwu następujące prawa, które mogą być realizowane poprzez kontakt z nami pod adresem e-mail: [email protected]:

Prawo dostępu do danych – mogą Państwo uzyskać informację, czy przetwarzamy dane na Państwa temat, a także otrzymać kopię tych danych.
Prawo do sprostowania danych – mogą Państwo żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych prawem, np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofnęli Państwo zgodę.
Prawo do ograniczenia przetwarzania – mogą Państwo żądać ograniczenia przetwarzania danych, np. w przypadku kwestionowania ich prawidłowości.
Prawo do przenoszenia danych – mają Państwo prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (np. CSV) i przesłać je innemu administratorowi.
Prawo do sprzeciwu – mogą Państwo wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora, w tym wobec profilowania.

Odpowiemy na Państwa żądanie w terminie 30 dni, a w przypadku skomplikowanych spraw – w terminie do 60 dni, informując o przyczynach ewentualnego opóźnienia. W przypadku naruszenia przepisów o ochronie danych osobowych przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Pliki cookies – zarządzanie zgodą

Podczas pierwszej wizyty na stronie hapeni.com wyświetlany jest baner umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie plików cookies. Wyróżniamy następujące rodzaje plików cookies:

Niezbędne pliki cookies – nie wymagają zgody, ponieważ są niezbędne do prawidłowego funkcjonowania strony (np. zapamiętywanie sesji logowania).
Funkcjonalne pliki cookies – umożliwiają zapamiętanie preferencji użytkownika (np. języka, waluty).
Analityczne pliki cookies – służą do zbierania anonimowych danych o ruchu na stronie, co pomaga nam ulepszać nasze usługi.
Marketingowe pliki cookies – wykorzystywane do wyświetlania spersonalizowanych reklam i mierzenia skuteczności kampanii.

Zgodę na pliki cookies można w każdej chwili wycofać, zmieniając ustawienia przeglądarki lub korzystając z opcji dostępnych w banerze cookie. Brak zgody może wpłynąć na niektóre funkcjonalności strony.

Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. Stosujemy szyfrowanie SSL/TLS dla transmisji danych, regularnie aktualizujemy oprogramowanie oraz przeprowadzamy audyty bezpieczeństwa. Mimo to, przesyłanie danych przez Internet nie jest w 100% bezpieczne – zalecamy zachowanie ostrożności i nieudostępnianie haseł osobom trzecim.

Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa (np. przez 5 lat od końca roku podatkowego dla celów podatkowych). Po upływie tego okresu dane są trwale usuwane lub anonimizowane. W przypadku danych przetwarzanych na podstawie zgody – do momentu jej wycofania.

Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich modyfikacjach poinformujemy Państwa poprzez zamieszczenie aktualnej wersji na stronie hapeni.com oraz, w przypadku istotnych zmian, poprzez wysłanie powiadomienia na adres e-mail podany w trakcie rejestracji. Zachęcamy do regularnego zapoznawania się z treścią polityki.

Kontakt i nadzór

We wszelkich sprawach związanych z ochroną danych osobowych prosimy o kontakt pod adresem e-mail: [email protected]. Odpowiemy na Państwa zapytanie w terminie 30 dni. W przypadku nieuwzględnienia Państwa żądania przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.