Polityka Prywatności / Privacy Policy
1. Administrator Danych Osobowych
Administratorem Twoich danych osobowych jest Janki candles z siedzibą pod adresem: PLOCKA 38/04, 01-152 Warszawa, Polska.
Adres e-mail do kontaktu w sprawach ochrony danych: info@jankicandles.pl
1. Data Controller
The controller of your personal data is Janki candles, located at: PLOCKA 38/04, 01-152 Warszawa, Poland.
Email address for inquiries regarding data protection: info@jankicandles.pl
2. Jakie Dane Osobowe Zbieramy
Zbieramy i przetwarzamy dane, które przekazujesz nam podczas korzystania ze Sklepu:
- Imię i nazwisko
- Adres e-mail oraz numer telefonu
- Adres dostawy i rozliczeniowy (ulica, kod pocztowy, miasto, kraj)
- Dane firmy (opcjonalnie: nazwa firmy, NIP)
- Historia zakupów oraz dane dotyczące transakcji
- Dane zbierane automatycznie (adres IP, pliki cookies, dane analityczne)
2. Personal Data We Collect
We collect and process data that you provide to us when using our Store:
- First and last name
- Email address and telephone number
- Delivery and billing address (street, postal code, city, country)
- Company details (optional: company name, Tax ID)
- Order history and transaction details
- Automatically collected data (IP address, cookies, analytics data)
3. Cele i Podstawy Prawne Przetwarzania
Twoje dane są przetwarzane zgodnie z prawem na następujących podstawach:
- Realizacja umowy (Art. 6 ust. 1 lit. b RODO): Aby przetworzyć Twoje zamówienie, zorganizować wysyłkę oraz kontaktować się w sprawach technicznych.
- Obowiązek prawny (Art. 6 ust. 1 lit. c RODO): W celu wystawienia faktur i prowadzenia dokumentacji księgowej.
- Prawnie uzasadniony interes (Art. 6 ust. 1 lit. f RODO): Do obsługi reklamacji, zapobiegania oszustwom oraz obrony przed ewentualnymi roszczeniami.
- Zgoda (Art. 6 ust. 1 lit. a RODO): Na cele marketingowe, takie jak wysyłka newslettera (tylko w przypadku wyrażenia dobrowolnej zgody).
3. Purposes and Legal Bases for Processing
Your data is processed lawfully based on the following grounds:
- Contract performance (Art. 6(1)(b) GDPR): To process your order, arrange shipment, and contact you regarding technical matters.
- Legal obligation (Art. 6(1)(c) GDPR): To issue invoices and maintain accounting records.
- Legitimate interest (Art. 6(1)(f) GDPR): To handle claims, prevent fraud, and defend against potential legal claims.
- Consent (Art. 6(1)(a) GDPR): For marketing purposes, such as sending newsletters (only if you have given voluntary consent).
4. Okres Przechowywania Danych
Przechowujemy Twoje dane tak długo, jak jest to wymagane do realizacji celów określonych w niniejszej polityce:
- Dane zamówień: Przez okres 6 lat, zgodnie z polskimi przepisami księgowo-podatkowymi.
- Dane marketingowe: Do momentu wycofania zgody na ich przetwarzanie.
- Konto Klienta: Do momentu, w którym zdecydujesz się je usunąć.
4. Data Retention Period
We store your data for as long as required to fulfill the purposes set out in this policy:
- Order data: For a period of 6 years, in accordance with Polish accounting and tax regulations.
- Marketing data: Until you withdraw your consent for processing.
- Customer Account: Until you decide to delete your account.
5. Odbiorcy Danych i Transfery
Możemy udostępniać Twoje dane zaufanym podmiotom zewnętrznym w celu realizacji usług:
- Przewoźnikom i firmom kurierskim (np. InPost, DHL)
- Operatorom płatności (np. Stripe, PayU, PayPal)
- Dostawcom usług hostingu oraz narzędzi e-commerce
- Firmom świadczącym usługi księgowe
W przypadku korzystania z narzędzi takich jak Google Analytics, dane mogą być przekazywane poza EOG na podstawie odpowiednich zabezpieczeń prawnych (np. Standardowe Klauzule Umowne).
5. Data Recipients and Transfers
We may share your data with trusted third parties to perform our services:
- Carriers and courier companies (e.g., InPost, DHL)
- Payment processors (e.g., Stripe, PayU, PayPal)
- Hosting providers and e-commerce tools
- Accounting service providers
When using tools like Google Analytics, data may be transferred outside the EEA based on appropriate legal safeguards (e.g., Standard Contractual Clauses).
6. Twoje Prawa pod Rządem RODO
Przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia ("prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie.
Masz również prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
6. Your Rights under GDPR
You have the right to: access your data, rectify it, request erasure ("right to be forgotten"), restrict processing, data portability, object to processing, and withdraw consent at any time.
You also have the right to lodge a complaint with the supervisory authority: President of the Personal Data Protection Office (UODO), ul. Stawki 2, 00-193 Warsaw, Poland.