§ 2. Jakie dane przetwarzamy i skąd je pozyskujemy
- Administrator przetwarza dane podane przez użytkownika podczas: składania zamówienia, zakładania konta, kontaktu (e-mail, formularz, telefon), zapisu na newsletter oraz korzystania ze strony (dane techniczne, pliki cookies).
- Zakres danych obejmuje w szczególności: imię i nazwisko, adres, adres e-mail, numer telefonu, dane do faktury (w tym NIP i nazwę firmy), dane dotyczące zamówień i płatności oraz dane techniczne (adres IP, identyfikatory urządzenia, dane z plików cookies).
- Co do zasady dane pozyskujemy bezpośrednio od użytkownika. Dane techniczne zbierane są automatycznie podczas korzystania ze strony.
§ 3. Cele i podstawy prawne przetwarzania
Dane przetwarzane są w następujących celach i na następujących podstawach prawnych (RODO):
- realizacja zamówień i umów (sprzedaż towarów, dostarczanie treści cyfrowych, dostawa, obsługa konta) – art. 6 ust. 1 lit. b RODO;
- wystawianie i przechowywanie faktur, księgowość, obowiązki podatkowe – art. 6 ust. 1 lit. c RODO;
- rozpatrywanie reklamacji i oświadczeń o odstąpieniu od umowy – art. 6 ust. 1 lit. b oraz lit. c RODO;
- obsługa zapytań i korespondencji – art. 6 ust. 1 lit. b lub lit. f RODO (prawnie uzasadniony interes – udzielenie odpowiedzi);
- ustalenie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO;
- wysyłka newslettera i marketing własny – na podstawie zgody, art. 6 ust. 1 lit. a RODO; wysyłka informacji handlowych następuje po wyrażeniu zgody zgodnie z art. 398 ustawy Prawo komunikacji elektronicznej;
- analityka i statystyka oraz zapewnienie bezpieczeństwa strony – art. 6 ust. 1 lit. f RODO, a w zakresie cookies wymagających zgody – na podstawie zgody (zob. § 9).
§ 4. Okresy przechowywania danych
- Dane związane z realizacją umowy przechowujemy przez czas jej trwania, a następnie do upływu terminów przedawnienia roszczeń.
- Dane na fakturach i w dokumentacji księgowej przechowujemy przez okres wymagany przepisami prawa (co do zasady 5 lat licząc od końca roku, w którym upłynął termin płatności podatku).
- Dane przetwarzane na podstawie zgody – do czasu jej wycofania. Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu.
§ 5. Odbiorcy danych i podmioty przetwarzające
- Dane mogą być powierzane lub udostępniane podmiotom wspierającym Administratora w realizacji umów i prowadzeniu serwisu, w szczególności:
- firmie kurierskiej / operatorowi pocztowemu – InPost S.A. oraz Poczta Polska S.A. (w zależności od wybranego sposobu dostawy);
- operatorowi płatności – PayU S.A. z siedzibą w Poznaniu;
- dostawcy hostingu i obsługi technicznej strony – home.pl S.A. z siedzibą w Szczecinie;
- biuru rachunkowemu obsługującemu Administratora – HAS sp. z o.o., ul. Pomorska 142, 70-812 Szczecin;
- dostawcy narzędzia do wysyłki newslettera – Mailchimp (Intuit Inc. / The Rocket Science Group LLC, USA).
- Podmioty przetwarzające działają na podstawie umów powierzenia przetwarzania danych i wyłącznie zgodnie z poleceniami Administratora.
§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
W związku z korzystaniem z narzędzi dostawców mających siedzibę w Stanach Zjednoczonych – Mailchimp (newsletter) oraz Google Analytics (analityka) – dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
Przekazanie następuje przy zapewnieniu odpowiednich zabezpieczeń, w szczególności na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz – w zakresie, w jakim dany dostawca posiada stosowną certyfikację – na podstawie programu EU–U.S. Data Privacy Framework (decyzja Komisji Europejskiej o odpowiednim stopniu ochrony dla certyfikowanych podmiotów w USA).
§ 7. Prawa osób, których dane dotyczą
- Każdej osobie przysługuje prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- W zakresie danych przetwarzanych na podstawie zgody – prawo do jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
- Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
- W celu realizacji praw należy skontaktować się z Administratorem na dane wskazane w § 1.
§ 8. Dobrowolność podania danych i profilowanie
- Podanie danych jest dobrowolne, lecz niezbędne do zawarcia i realizacji umowy, wystawienia faktury oraz obsługi konta. Brak podania danych uniemożliwia realizację tych celów.
- Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika.
§ 9. Pliki cookies
- Strona korzysta z plików cookies oraz podobnych technologii. Stosowanie cookies innych niż niezbędne odbywa się na podstawie zgody użytkownika wyrażonej za pomocą banera/ustawień cookies, zgodnie z ustawą Prawo komunikacji elektronicznej oraz RODO.
- Stosujemy następujące rodzaje cookies:
- niezbędne – konieczne do działania strony (np. utrzymanie sesji, koszyk, logowanie); nie wymagają zgody;
- funkcjonalne – zapamiętujące preferencje użytkownika;
- analityczne – służące do analizy ruchu i statystyk; korzystamy z narzędzia Google Analytics (Google Ireland Ltd. / Google LLC).
- Zgoda na cookies inne niż niezbędne jest dobrowolna i może być w każdej chwili wycofana lub zmieniona w ustawieniach cookies dostępnych na stronie oraz w ustawieniach przeglądarki.
- Cofnięcie zgody nie wpływa na zgodność z prawem działań podjętych p
