Polityka Prywatności
I. DEFINICJE
- Administrator – podmiot wymieniony w Regulaminie;
- Dane osobowe – wszystkie informacje o osobie fizycznej
zidentyfikowanej lub możliwej do zidentyfikowania
poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną,
psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji,
identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej
podobnej
technologii;
- Polityka – niniejsza Polityka Prywatności;
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w
sprawie
ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu
takich
danych oraz uchylenia dyrektywy 95/46/WE;
Użytkownik – korzystająca z Serwisu pełnoletnia osoba fizyczna posiadająca pełną zdolność do
czynności
prawnych oraz za zgodą przedstawiciela ustawowego, osoba małoletnia lub nieposiadająca pełnej
zdolności do
czynności prawnych;
II. CELE PRZETWARZANIA DANYCH
-
Dane, w tym dane osobowe Użytkowników są zbierane i przetwarzane w celu:
korzystania z Serwisu;
składania i realizacji Zamówień;
prowadzenia działań marketingowych, w tym reklamy kontekstowej i reklamy behawioralnej;
marketingu bezpośredniego, jeżeli Użytkownik wyraził na to zgodę.
- Dane osobowe wszystkich osób korzystających z Serwisu (w tym adres IP oraz informacje gromadzone za
pośrednictwem plików cookies lub innych podobnych technologii) przetwarzane są przez Administratora:
w celu świadczenia usług drogą elektroniczną w Serwisie (art. 6 ust. 1 lit b RODO);
w celu obsługi zamówień składanych w Serwisie, w tym w celu przekazania Sprzedawcy (art. 6 ust. 1
lit b
RODO);
w celu obsługi reklamacji przez Sprzedawcę (art. 6 ust. 1 lit b RODO);
w celach analitycznych i statystycznych (art. 6 ust. 1 lit f RODO);
w celu prowadzenia marketingu kontekstowego (art. 6 ust. 1 lit f RODO);
w celach technicznych (art. 6 ust. 1 lit f RODO).
- Złożenie zamówienia przez Użytkownika Serwisu wiąże się z przetwarzaniem jego danych osobowych.
Podanie
danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zamówienia. Złożenie
zamówienia
przez Użytkownika powoduje, że dane osobowe Użytkownika, niezbędne do realizacji zamówienia będą
udostępnione sprzedawcy, w celu wykonania umowy. Dane osobowe są przetwarzane:
w celu realizacji złożonego zamówienia (art. 6 ust. 1 lit. b RODO);
w celu realizacji obowiązków ustawowych ciążących na Administratorze i Sprzedawcy (art. 6 ust. 1
lit. c
RODO);
w celach analitycznych i statystycznych (art. 6 ust. 1 lit. f RODO);
w celach dochodzenia roszczeń (art. 6 ust. 1 lit. f RODO);
w celach badania satysfakcji (art. 6 ust. 1 lit. f RODO).
- Administrator przetwarza dane osobowe Użytkowników w celu realizowania działań marketingowych,
które
mogą
polegać na:
wyświetlaniu Użytkownikowi treści marketingowych, które nie są dostosowane do jego preferencji (art.
6 ust.
1 lit. f RODO);
kierowaniu powiadomień w-mail lub SMS o ofertach lub treściach, które w niektórych przypadkach
zawierają
informacje handlowe, w zakresie udzielonej zgody (art. 6 ust. 1 lit. f RODO).
III. PLIKI COOKIES
-
Pliki cookies to małe pliki tekstowe instalowane na urządzeniu Użytkownika przeglądającego Serwis.
Cookies
zbierają informacje ułatwiające korzystanie ze strony internetowej – np. poprzez zapamiętywanie
odwiedzin
Użytkownika w Serwisie i dokonywanych przez niego czynności.
- Administrator wykorzystuje tzw. cookie serwisowe przede wszystkim w celu dostarczania Użytkownikowi
usług
świadczonych drogą elektroniczną oraz poprawy jakości tych usług. W związku z tym Administrator oraz
inne
podmioty świadczące na jego rzecz usługi analityczne i statystyczne korzystają z plików cookies,
przechowując informacje lub uzyskując dostęp do informacji już przechowywanych w telekomunikacyjnym
urządzeniu końcowym Użytkownika (komputer, telefon, tablet itp.). Pliki cookies wykorzystywane w tym
celu
obejmują:
pliki cookies z danymi wprowadzanymi przez Użytkownika (identyfikator sesji) na czas trwania sesji
(ang.
user input cookies);
uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania na czas
trwania sesji
(ang. authentication cookies);
pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w
zakresie
uwierzytelniania (ang. user centric security cookies);
sesyjne pliki cookies odtwarzaczy multimedialnych (np. pliki cookies odtwarzacza flash), na czas
trwania
sesji (ang. multimedia player session cookies);
pliki cookies służące do monitorowania ruchu na stronie internetowej.
- Administrator wykorzystuje również pliki cookies do celów marketingowych, W tym celu Administrator
przechowuje informacje lub uzyskuje dostęp do informacji już przechowywanych w telekomunikacyjnym
urządzeniu
końcowym Użytkownika (komputer, telefon, tablet itp.). Wykorzystanie plików cookies oraz zebranych
za ich
pośrednictwem danych osobowych w celach marketingowych, w szczególności w zakresie promowania usług
i
towarów podmiotów trzecich, wymaga uzyskania zgody Użytkownika. Zgoda ta może być wyrażona poprzez
odpowiednią konfigurację przeglądarki, a także może zostać w każdym momencie wycofana, w
szczególności
poprzez wyczyszczenie historii cookies oraz wyłączenie obsługi cookies w ustawieniach przeglądarki.
IV. OKRES PRZETWARZANIA DANYCH
- Dane przetwarzane są przez czas świadczenia usługi lub realizowania zamówienia, do czasu wycofania
wyrażonej
zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą
prawną
przetwarzania danych jest uzasadniony interes Administratora.
- Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do
ustalenia i
dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w
zakresie, w
jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie
usuwane lub
anonimizowane.
V. UPRAWNIENIA UŻYTKOWNIKA
-
Prawo do informacji o przetwarzaniu danych osobowych – na tej podstawie osobie zgłaszającej takie
żądanie
Administrator przekazuje informację o przetwarzaniu danych osobowych, w tym przede wszystkim o
celach i
podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym dane osobowe są
ujawniane
i planowanym terminie ich usunięcia.
Prawo uzyskania kopii danych – na tej podstawie Administrator przekazuje kopię przetwarzanych
danych,
dotyczących osoby zgłaszającej żądanie.
Prawo do sprostowania – na tej podstawie Administrator usuwa ewentualne niezgodności lub błędy
dotyczące
przetwarzanych danych osobowych, oraz uzupełnia je lub aktualizuje, jeśli są niekompletne lub uległy
zmianie.
- Prawo do usunięcia danych – na tej podstawie można żądać usunięcia danych, których przetwarzanie
nie jest
już niezbędne do realizowania żadnego z celów, dla których zostały zebrane.
Prawo do ograniczenia przetwarzania – na tej podstawie Administrator zaprzestaje dokonywania
operacji na
danych osobowych, z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą oraz ich
przechowywania, zgodnie z przyjętymi zasadami retencji, lub dopóki nie ustaną przyczyny ograniczenia
przetwarzania danych (np. zostanie wydana decyzji organu nadzorczego, zezwalająca na dalsze
przetwarzanie
danych).
- Prawo do przenoszenia danych – na tej podstawie, w zakresie w jakim dane są przetwarzane w związku
z
zawartą
umową lub wyrażoną zgodą, Administrator wydaje dane dostarczone przez osobę, której one dotyczą, w
formacie
pozwalającym na ich odczyt przez komputer. Możliwe jest także zażądanie przesłania tych danych
innemu
podmiotowi – jednak pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po
stronie
Administratora jak i tego innego podmiotu.
Prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – osoba, której dane dotyczą,
może w
każdym czasie sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych.
Prawo sprzeciwu wobec przetwarzania danych w celach związanych z badaniem satysfakcji – osoba,
której dane
dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych w celach związanych z
badaniem
satysfakcji.
- Prawo sprzeciwu wobec innych celów przetwarzania danych – osoba, której dane dotyczą, może w każdym
czasie
sprzeciwić się przetwarzaniu danych osobowych na podstawie uzasadnionego interesu Administratora
(np. dla
celów analitycznych lub statystycznych lub ze względów związanych z ochroną mienia). Sprzeciw w tym
zakresie
powinien zawierać uzasadnienie oraz podlega ocenie Administratora.
- Prawo wycofania zgody – jeśli dane przetwarzane są na podstawie zgody osoba, której dane dotyczą,
ma
prawo
ją wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego
przed
wycofaniem tej zgody.
- Prawo do skargi – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub
inne
przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do
właściwego
organu krajowego.
- Wniosek dotyczący realizacji uprawnień należy złożyć na adres Administratora wskazany w
Regulaminie.
VI. PRZEKAZYWANIE I BEZPIECZEŃSTWO DANYCH
-
Dla realizacji celów opisanych powyżej dane osobowe mogą być ujawniane zewnętrznym podmiotom, w tym
w
szczególności dostawcom podmiotom takim jak banki i operatorzy płatności, podmiotom świadczącym
usługi
księgowe, prawne, przewozowe, marketingowe oraz podmiotom powiązanym z Administratorem. W przypadku
złożenia
zamówienia dane Użytkownika zostaną ujawnione Sprzedawcy w celu zawarcia i wykonania umowy
sprzedaży.
- Dane osobowe Użytkowników nie są przekazywane poza EOG.
Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są
przez
niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby
upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.
Administrator dba o to, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie
przez uprawnionych pracowników i współpracowników.
- Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty
współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku,
gdy
przetwarzają dane osobowe na zlecenie Administratora.
VII. POSTANOWIENIA KOŃCOWE
-
Administrator zastrzega sobie możliwość zmiany niniejszej Polityki.
- Z zastrzeżeniem powszechnie obowiązujących przepisów prawa, prawem właściwym dla niniejszej
Polityki
jest prawo siedziby Administratora.