1. Administrator danych osobowych
Administratorem danych osobowych użytkowników korzystających z portalu KidsHappyStore, dostępnego pod adresem https://kidshappystore.com, jest właściciel serwisu KidsHappyStore (dalej: „Administrator”).
W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem:
- za pośrednictwem formularza kontaktowego dostępnego na stronie Kontakt,
- pisząc na adres e-mail podany w sekcji kontaktowej serwisu.
Do kluczowych obowiązków Administratora należy w szczególności:
- zapewnienie zgodnego z prawem, rzetelnego i przejrzystego przetwarzania danych użytkowników,
- gromadzenie wyłącznie takich danych, które są niezbędne do realizacji jasno określonych celów,
- zapewnienie odpowiedniego poziomu bezpieczeństwa danych za pomocą środków technicznych i organizacyjnych,
- realizowanie praw użytkowników wynikających z przepisów o ochronie danych osobowych, w szczególności RODO,
- prowadzenie ewentualnej dokumentacji wymaganej przepisami prawa w zakresie ochrony danych.
2. Zakres i cel zbierania danych
Podczas korzystania z serwisu KidsHappyStore mogą być przetwarzane zarówno dane podawane bezpośrednio przez użytkowników, jak i dane zbierane automatycznie w związku z używaniem strony.
Dane podawane dobrowolnie przez użytkowników
Do danych podawanych dobrowolnie przez użytkowników mogą należeć w szczególności:
- imię lub pseudonim – np. podczas wysyłania wiadomości przez formularz kontaktowy lub dodawania opinii,
- adres e‑mail – w celu udzielenia odpowiedzi na zapytanie, wysłania odpowiedzi zwrotnej lub nawiązania kontaktu,
- inne dane zawarte w treści przesyłanych wiadomości – jeżeli użytkownik zdecyduje się je podać.
Dane te wykorzystywane są wyłącznie w celu:
- udzielenia odpowiedzi na zadane pytanie lub zgłoszenie,
- prowadzenia dalszej korespondencji na życzenie użytkownika,
- obsługi ewentualnych zgłoszeń związanych z treściami publikowanymi na stronie.
- informacje techniczne o urządzeniu i przeglądarce (np. typ przeglądarki, system operacyjny, rozdzielczość ekranu),
- adres IP (w formie skróconej lub zanonimizowanej, jeśli jest to możliwe),
- dane dotyczące aktywności w serwisie (np. wyświetlane podstrony, czas spędzony na stronie, kliknięte odnośniki),
- informacje gromadzone poprzez pliki cookies i podobne technologie (szczegóły w dalszej części dokumentu).
- prawidłowego wyświetlania i funkcjonowania serwisu na różnych urządzeniach,
- analizy ruchu na stronie i ulepszania jej struktury, treści oraz użyteczności,
- tworzenia statystyk wewnętrznych oraz raportów pomagających w rozwoju serwisu,
- wspierania działań afiliacyjnych i partnerskich, m.in. poprzez prawidłowe naliczanie prowizji z linków polecających.
- zgoda użytkownika – np. na korzystanie z określonych kategorii plików cookies lub na kontakt poprzez formularz,
- prawnie uzasadniony interes Administratora – w zakresie prowadzenia analiz, statystyk, obsługi korespondencji oraz zabezpieczenia roszczeń,
- obowiązek prawny – gdy obowiązujące przepisy nakładają na Administratora wymóg przechowywania określonych danych (np. na potrzeby rozliczeń czy dochodzenia roszczeń).
Dane zbierane automatycznie
W trakcie korzystania z portalu mogą być przetwarzane dane zbierane automatycznie, takie jak:
Dane te wykorzystywane są w celu:
Podstawa prawna przetwarzania danych
Podstawę prawną przetwarzania danych osobowych mogą stanowić w szczególności:
4. Udostępnianie danych podmiotom trzecim
Administrator może udostępniać dane użytkowników wyłącznie w zakresie niezbędnym do realizacji określonych celów i wyłącznie podmiotom, które zapewniają odpowiedni poziom ochrony danych.
W szczególności dane mogą być przekazywane:
- podmiotom świadczącym usługi techniczne i organizacyjne – takim jak dostawcy hostingu, narzędzi analitycznych, systemów mailingowych czy rozwiązań do zarządzania stroną,
- partnerom afiliacyjnym – w zakresie koniecznym do prawidłowego działania linków polecających oraz rozliczenia współpracy afiliacyjnej,
- podmiotom uprawnionym na mocy przepisów prawa – jeżeli obowiązek udostępnienia danych wynika wprost z przepisów (np. na żądanie sądu lub organów ścigania, w granicach przewidzianych przepisami).
W przypadku przekazywania danych do podmiotów zewnętrznych Administrator dokłada starań, aby:
- przekazywać jedynie dane niezbędne do realizacji konkretnego celu,
- współpracować z podmiotami, które stosują odpowiedni poziom zabezpieczeń,
- zawrzeć stosowne umowy powierzenia przetwarzania danych, gdy jest to wymagane prawem.
Administrator nie sprzedaje danych osobowych użytkowników w rozumieniu potocznym tego słowa; dane nie są udostępniane w sposób nieograniczony podmiotom trzecim do ich własnych, niezależnych celów marketingowych bez wyraźnej podstawy prawnej.
5. Prawa użytkowników
Użytkownikom korzystającym z serwisu KidsHappyStore przysługują prawa wynikające z przepisów o ochronie danych osobowych, w tym z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Podstawowe prawa użytkowników
W szczególności użytkownik ma prawo do:
- dostępu do swoich danych – uzyskania informacji, czy i w jakim zakresie dane są przetwarzane, oraz otrzymania ich kopii,
- sprostowania danych – poprawienia danych, które są nieprawidłowe lub nieaktualne,
- usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami prawa,
- ograniczenia przetwarzania – np. gdy użytkownik kwestionuje prawidłowość danych lub sprzeciwia się ich przetwarzaniu,
- przenoszenia danych – do innego administratora, w zakresie, w jakim dane są przetwarzane na podstawie zgody lub w celu wykonania umowy i w sposób zautomatyzowany,
- wniesienia sprzeciwu – wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją użytkownika,
- wycofania zgody – w każdym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem).
Jak skorzystać z przysługujących praw?
W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem, korzystając z danych podanych w sekcji Administrator danych osobowych lub poprzez formularz na stronie Kontakt. W zgłoszeniu warto precyzyjnie wskazać, z którego prawa użytkownik chce skorzystać oraz jakich danych ono dotyczy.
Administrator udzieli odpowiedzi na zgłoszenie bez zbędnej zwłoki, co do zasady w terminie do 1 miesiąca od jego otrzymania. W razie potrzeby termin ten może zostać przedłużony, o czym użytkownik zostanie poinformowany.
Użytkownik ma również prawo złożyć skargę do właściwego organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych – jeżeli uzna, że przetwarzanie jego danych narusza obowiązujące przepisy.
6. Bezpieczeństwo i przechowywanie danych
Administrator przykłada dużą wagę do bezpieczeństwa danych osobowych oraz informacji przetwarzanych w związku z korzystaniem z portalu KidsHappyStore.
Środki techniczne i organizacyjne
W celu ochrony danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub naruszeniem stosowane są w szczególności:
- rozwiązania techniczne zwiększające bezpieczeństwo transmisji danych (np. szyfrowanie połączenia za pomocą protokołu HTTPS, jeśli jest wdrożone),
- regularne aktualizacje oprogramowania serwera i komponentów serwisu,
- stosowanie haseł i mechanizmów uwierzytelniania zapewniających dostęp wyłącznie osobom upoważnionym,
- monitorowanie działania serwisu pod kątem potencjalnych nadużyć i prób nieuprawnionego dostępu.
Okres przechowywania danych
Dane osobowe użytkowników przechowywane są przez okres nie dłuższy, niż jest to niezbędne do realizacji celów, dla których zostały zebrane, w szczególności:
- dane związane z korespondencją – przez czas potrzebny do udzielenia odpowiedzi i prowadzenia dalszej komunikacji, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń,
- dane przetwarzane na podstawie zgody – do momentu jej wycofania lub osiągnięcia celu, dla którego została udzielona,
- dane techniczne i statystyczne – przez czas określony w ustawieniach narzędzi analitycznych lub do ich zanonimizowania, chyba że przepisy prawa wymagają dłuższego przechowywania.
Po upływie odpowiednich okresów dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację konkretnego użytkownika.
7. Zmiany w polityce prywatności
Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku:
- zmian w obowiązujących przepisach prawa dotyczących ochrony danych osobowych i usług świadczonych drogą elektroniczną,
- wdrożenia nowych funkcjonalności w serwisie, szczególnie tych, które mogą wiązać się z przetwarzaniem danych,
- zmian w stosowanych narzędziach, rozwiązaniach technicznych lub modelu współpracy afiliacyjnej i partnerskiej.
O istotnych zmianach w polityce prywatności użytkownicy mogą zostać poinformowani poprzez odpowiedni komunikat wyświetlany w serwisie (np. baner, wyskakujące powiadomienie) lub poprzez aktualizację treści dokumentu dostępnego pod stałym adresem https://kidshappystore.com/privacy-policy/.
Każda nowa wersja polityki prywatności będzie obowiązywać od momentu jej opublikowania na stronie, chyba że wyraźnie wskazano inny termin. Zaleca się regularne zapoznawanie się z treścią niniejszego dokumentu, aby być na bieżąco z zasadami przetwarzania danych w serwisie KidsHappyStore.