Polityka prywatności

Ⅰ. Zakres stosowania

Niniejsza polityka określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu oraz usług powiązanych. Obejmuje ona różne sytuacje operacyjne, w których dochodzi do kontaktu użytkownika z funkcjonalnościami strony.

Dane mogą być przetwarzane między innymi w przypadku:

• przeglądania treści i korzystania z funkcji serwisu

• składania zamówień, realizacji płatności i dostawy

• obsługi zwrotów, reklamacji lub innych zgłoszeń posprzedażowych

• komunikacji z obsługą klienta

Osoby poniżej 16 roku życia powinny korzystać z serwisu przy udziale opiekuna.

Ⅱ. Kategorie danych

Zakres przetwarzanych informacji zależy od aktywności użytkownika i sposobu korzystania z usług.

Dane przekazywane bezpośrednio:

• dane identyfikacyjne i kontaktowe, takie jak imię, telefon czy e-mail

• adres dostawy oraz dane rozliczeniowe

• szczegóły zamówień i historii transakcji

• informacje przekazywane w ramach zgłoszeń serwisowych

Dane zbierane automatycznie:

• informacje techniczne, w tym adres IP i typ urządzenia

• sposób korzystania ze strony, np. odwiedzane podstrony

• pliki cookie i podobne technologie, stosowane po uzyskaniu zgody

Ⅲ. Cele przetwarzania

Dane wykorzystywane są w sposób ograniczony do jasno określonych celów operacyjnych.

• realizacja zamówień i obsługa płatności

• organizacja dostawy oraz przekazywanie informacji o jej statusie

• obsługa zgłoszeń i komunikacja z użytkownikiem

• spełnianie obowiązków prawnych, w tym podatkowych i księgowych

• zapewnienie bezpieczeństwa oraz optymalizacja działania serwisu

Dane nie są wykorzystywane do działań marketingowych bez wyraźnej zgody.

Ⅳ. Cookie i technologie pokrewne

W celu prawidłowego działania serwisu stosowane są pliki cookie oraz rozwiązania o podobnym charakterze.

• funkcje niezbędne odpowiadają za logowanie, koszyk i bezpieczeństwo

• ustawienia preferencji pozwalają zapamiętać wybory użytkownika

• dane statystyczne wykorzystywane są do analizy ruchu

• funkcje opcjonalne aktywowane są wyłącznie po uzyskaniu zgody

Zarządzanie cookie możliwe jest w ustawieniach przeglądarki:

• Chrome: ustawienia prywatności i bezpieczeństwa

• Firefox: ustawienia prywatności i historia

• Safari: preferencje prywatności

Ograniczenie cookie może wpłynąć na działanie wybranych funkcji.

Ⅴ. Środki ochrony danych

Stosowane środki mają na celu ograniczenie ryzyka naruszenia bezpieczeństwa danych.

• transmisja danych zabezpieczona jest protokołem TLS/SSL

• dostęp do informacji posiadają wyłącznie upoważnione osoby

• regularnie prowadzone są kontrole i oceny ryzyka

• osoby przetwarzające dane objęte są szkoleniami z zakresu ochrony danych

Ⅵ. Udostępnianie danych i transfer poza EOG

Dane mogą być przekazywane podmiotom wspierającym realizację usług, w zakresie niezbędnym do ich wykonania.

• operatorzy płatności przetwarzający transakcje

• dostawcy usług logistycznych odpowiedzialni za doręczenia

• podmioty techniczne zapewniające funkcjonowanie systemów

W przypadku transferu poza EOG stosowane są mechanizmy zgodne z GDPR, takie jak standardowe klauzule umowne.

Ⅶ. Okres przechowywania

Dane przechowywane są przez okres adekwatny do celu ich przetwarzania oraz wymogów prawnych.

• dane transakcyjne mogą być przechowywane przez okres wynikający z przepisów podatkowych

• dane związane z obsługą klienta utrzymywane są przez czas uzasadniony charakterem sprawy

Po upływie tego okresu dane są usuwane lub anonimizowane.

Ⅷ. Incydenty bezpieczeństwa

W sytuacjach naruszenia bezpieczeństwa danych podejmowane są działania zgodne z obowiązującymi przepisami.

• zgłoszenie incydentu właściwym organom, jeżeli wymagają tego regulacje

• poinformowanie użytkowników w przypadkach mogących mieć wpływ na ich prawa

Organem nadzorczym jest Urząd Ochrony Danych Osobowych.

Ⅸ. Prawa użytkownika

Zgodnie z GDPR użytkownik ma określone uprawnienia w zakresie swoich danych.

• dostęp do danych oraz możliwość uzyskania ich kopii

• sprostowanie danych nieprawidłowych

• żądanie usunięcia danych w określonych przypadkach

• ograniczenie przetwarzania lub wniesienie sprzeciwu

• przenoszenie danych

• cofnięcie zgody w dowolnym momencie

Wnioski można kierować poprzez dane kontaktowe dostępne na stronie.

Ⅹ. Podstawy prawne przetwarzania

Przetwarzanie danych opiera się na różnych podstawach prawnych, zależnych od sytuacji.

• wykonanie umowy, w tym realizacja zamówienia

• obowiązki wynikające z przepisów prawa

• zgoda użytkownika dla określonych funkcji

• uzasadniony interes, np. zapewnienie bezpieczeństwa systemu

Ⅺ. Dane osób niepełnoletnich

Serwis nie jest przeznaczony do aktywnego pozyskiwania danych osób poniżej 16 roku życia.

• w przypadku ich wykrycia mogą zostać podjęte działania w celu usunięcia danych

• opiekunowie mogą zgłaszać żądania dotyczące danych nieletnich

Ⅻ. Aktualizacje polityki

Treść dokumentu może ulegać zmianom w związku z aktualizacją przepisów lub zmianami operacyjnymi.

• aktualna wersja publikowana jest w tym miejscu

• dalsze korzystanie z serwisu oznacza zapoznanie się z aktualną treścią

ⅩⅢ. Kontakt

W sprawach związanych z przetwarzaniem danych dostępne są formy kontaktu wskazane na stronie internetowej.