POLITKA PRYWATNOŚCI W SKLEPIE INTERNETOWYM PADLOWO.PL
1. Informacje ogólne
- Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: padlowo.pl
- Operatorem serwisu oraz Administratorem danych osobowych jest: Active Group Maciej Piecha Jadwigi Śląskiej 19, 41-706 Ruda Śląska
- Adres kontaktowy poczty elektronicznej operatora: maciej.piecha@onet.pl
- Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
- Serwis wykorzystuje dane osobowe w następujących celach:
- Prowadzenie newslettera
- Prowadzenie systemu komentarzy
- Prowadzenie rozmów typu chat online
- Obsługa zapytań przez formularz
- Przygotowanie, pakowanie, wysyłka towarów
- Realizacja zamówionych usług
- Prezentacja oferty lub informacji
- Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
- Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora.
- Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”).
2. Wybrane metody ochrony danych stosowane przez Operatora
- Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
- Operator okresowo zmienia swoje hasła administracyjne.
- W celu ochrony danych Operator regularnie wykonuje kopie bezpieczeństwa.
- Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.
3. Hosting
- Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: inna firma
4. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych
- W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców:
- firma hostingowa na zasadzie powierzenia
- kurierzy
- operatorzy pocztowi
- banki
- operatorzy płatności
- Twoje dane osobowe przetwarzane przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. o prowadzeniu rachunkowości). W odniesieniu do danych marketingowych dane nie będą przetwarzane dłużej niż przez 3 lata.
- Przysługuje Ci prawo żądania od Administratora:
- dostępu do danych osobowych Ciebie dotyczących,
- ich sprostowania,
- usunięcia,
- ograniczenia przetwarzania,
- oraz przenoszenia danych.
- Przysługuje Ci prawo do złożenia sprzeciwu w zakresie przetwarzania wskazanego w pkt 3.3 c) wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, w tym profilowania, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Ciebie interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.
- Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
- Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi Serwisu.
- W stosunku do Ciebie mogą być podejmowane czynności polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia przez Administratora marketingu bezpośredniego.
- Dane osobowe nie są przekazywane od krajów trzecich w rozumieniu przepisów o ochronie danych osobowych. Oznacza to, że nie przesyłamy ich poza teren Unii Europejskiej.
5. Informacje w formularzach
- Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
- Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
- Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail użytkownika wypełniającego formularz. W takim wypadku adres e-mail użytkownika pojawia się wewnątrz adresu url strony zawierającej formularz.
- Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego, rejestracji usług itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.
6. Logi Administratora
- Informacje zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem.
7. Istotne techniki marketingowe
- Operator stosuje analizę statystyczną ruchu na stronie, poprzez Google Analytics (Google Inc. z siedzibą w USA). Operator nie przekazuje do operatora tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/
- Operator stosuje techniki remarketingowe, pozwalające na dopasowanie przekazów reklamowych do zachowania użytkownika na stronie, co może dawać złudzenie, że dane osobowe użytkownika są wykorzystywane do jego śledzenia, jednak w praktyce nie dochodzi do przekazania żadnych danych osobowych od Operatora do operatorom reklam. Technologicznym warunkiem takich działań jest włączona obsługa plików cookie.
- Operator stosuje korzysta z piksela Facebooka. Ta technologia powoduje, że serwis Facebook (Facebook Inc. z siedzibą w USA) wie, że dana osoba w nim zarejestrowana korzysta z Serwisu. Bazuje w tym wypadku na danych, wobec których sam jest administratorem, Operator nie przekazuje od siebie żadnych dodatkowych danych osobowych serwisowi Facebook. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika.
- Operator stosuje rozwiązanie automatyzujące działanie Serwisu w odniesieniu do użytkowników, np. mogące przesłać maila do użytkownika po odwiedzeniu konkretnej podstrony, o ile wyraził on zgodę na otrzymywanie korespondencji handlowej od Operatora.
8. Informacja o plikach cookies
- Serwis korzysta z plików cookies.
- Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
- Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu.
- Pliki cookies wykorzystywane są w następujących celach:
- utrzymanie sesji użytkownika Serwisu (po zalogowaniu), dzięki której użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła;
- realizacji celów określonych powyżej w części „Istotne techniki marketingowe”;
- W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
- Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
- Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
- Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu wykorzystywane mogą być również przez współpracujące z operatorem Serwisu podmioty, w szczególności dotyczy to firm: Google (Google Inc. z siedzibą w USA), Facebook (Facebook Inc. z siedzibą w USA), Twitter (Twitter Inc. z siedzibą w USA).
9. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?
- Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www
- W celu zarządzania ustawienia cookies wybierz z listy poniżej przeglądarkę internetową, której używasz i postępuj zgodnie z instrukcjami:
10. Dane osobowe
- Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest Active Gorup Maciej Piecha z siedzibą w Rudzie Śląskiej, adres ul. Jadwigi Śląskiej 19, 41-706 Ruda Śląska.
- Administrator danych przetwarza dane osobowe pozyskiwane za pośrednictwem Sklepu Internetowego na podstawie obowiązujących przepisów prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej „RODO”.
- Administrator wdrożył odpowiednie środki techniczne i organizacyjne w celu zapewnienia, aby przetwarzanie danych osobowych odbywało się zgodnie z RODO, uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia. Środki te będą w razie potrzeby poddawane przeglądom i uaktualniane. Administrator zapewnił również środki mające wykazać, że przetwarzanie danych osobowych odbywa się zgodnie z RODO.
- Administrator w tym celu stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione udostępnionych mu danych osobowych, w tym stosuje szyfrowanie połączenia za pomocą certyfikatu SSL.
- Administrator danych przetwarza dane osobowe osób fizycznych, które:
- zawierają umowę sprzedaży za pośrednictwem Sklepu Internetowego,
- korzystają ze Sklepu Internetowego w celu zawarcia umowy o świadczenie usług drogą elektroniczną polegającej na prowadzeniu Konta Klienta,
- korzystają z funkcjonalności Newsletter, dostępnej za pośrednictwem Sklepu Internetowego.
- Podanie przez Klienta danych jest dobrowolne. W niektórych sytuacjach podanie danych osobowych może być konieczne. Konieczność podania danych występuje w sytuacji, gdy:
- Klient zawiera umowę z Administratorem (umowa sprzedaży, umowa o świadczenie usług drogą elektroniczną w zakresie prowadzenia Konta Klienta). Niepodanie danych osobowych wymaganych do zawarcia i wykonania umowy sprzedaży oraz umowy o świadczenie usług drogą elektroniczną pociąga za sobą niemożliwość zawarcia ww. umów. Podanie danych osobowych jest wówczas wymogiem umownym,
- Klient korzysta z funkcjonalności Newsletter. Niepodanie danych osobowych przez Klienta uniemożliwia wysyłanie informacji za pośrednictwem tej funkcjonalności,
- po stronie Administratora występują obowiązki nałożone ustawą, tj. podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa nakładających na Administratora danych obowiązek przetwarzania danych osobowych. Obowiązek przetwarzania danych związany jest z prowadzeniem ksiąg rachunkowych. Niepodanie danych osobowych uniemożliwia wykonanie powyższych obowiązków.
- Przetwarzanie danych osobowych oparte jest o:
- art. 6 ust. 1 lit. b RODO – w przypadku, gdy przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy
- art. 6 ust. 1 lit. c RODO – w przypadku, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze,
- art. 6 ust. 1 lit. f RODO – w przypadku, gdy przetwarzanie danych jest niezbędne dla celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub strony trzeciej.
- Administrator danych przetwarza dane do następujących celów:
- wykonanie umowy sprzedaży oraz umowy o świadczenie usług drogą elektroniczną lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem w/w umów,
- przesyłania informacji do Klientów w ramach funkcjonalności Newsletter,
- prowadzenie działań marketingowych,
- prowadzenia dokumentacji księgowej, w tym wystawiania faktur,
- ustalenie, dochodzenie lub obrona roszczeń, jakie może podnosić administrator lub jakie mogą być podnoszone wobec administratora,
- prowadzenia korespondencji z osobami, które zadają pytania.
- W celu zawarcia i wykonania umów wymagane jest podanie następujących danych osobowych:
- imię, nazwisko,
- adres dostawy (ulica, numer domu, lokalu, kod pocztowy, miejscowość, kraj),
- adres korespondencyjny,
- adres e-mail, numer telefonu kontaktowego,
- w przypadku firmy, dodatkowo Nazwa Firmy oraz NIP,
- numer rachunku bankowego.
- W celu wykonywania umów oraz innych obowiązków przyjętych przez Sklep Internetowy dane osobowe mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
- przewoźnicy/spedytorzy, dostarczają zamówienia do Klientów,
- podmioty świadczące usługi księgowe,
- operatorom systemu płatności,
- podmiotom świadczącym usługi informatyczne, techniczne w szczególności dostawcy oprogramowania komputerowego do prowadzenia sklepu internetowego, dostawcy poczty elektronicznej i hostingu.
- Wobec przetwarzania danych osobowych Klientowi przysługuje:
- prawo do dostępu do przetwarzanych danych osobowych, ich sprostowania, modyfikacji, usunięcia, a także ograniczenia przetwarzania danych, wniesienia sprzeciwu wobec ich przetwarzania a także prawo do przenoszenia danych,
- prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie w przypadku, gdy Klient wyraził zgodę na przetwarzanie danych osobowych, np. w celu otrzymywania informacji handlowych. Zgoda może zostać w każdym momencie wycofana. W tym celu Klient składa oświadczenie w formie pisemnej lub drogą elektroniczną. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych, które miało miejsce przed złożeniem oświadczenia.
- prawo wniesienia skargi do organu nadzorczego – Klient ma prawo wniesienia skargi do organu nadzorczego, w sytuacji, gdy przetwarzanie danych osobowych narusza obowiązujące przepisy w zakresie ochrony danych osobowych. Właściwym organem nadzorczym na terenie Rzeczpospolitej Polskiej jest Prezes Urzędu Ochrony Danych Osobowych.
- Aby skorzystać z wyżej wymienionych praw Klient powinien skontaktować się z Administratorem danych i przesłać odpowiednią wiadomości w formie pisemnej na adres siedziby Active Group- ul. Jadwigi Śląskiej 19, 41-706 Ruda Śląska lub za pośrednictwem poczty elektronicznej na adres: info@padlowo.pl.
- Administrator danych przechowuje dane osobowe przez okres odpowiedni dla celu, w jakim są przetwarzane. Okres przetwarzania danych wynosi, w szczególności:
- w sytuacji przetwarzania danych w związku z wykonaniem umowy sprzedaży oraz umowy o świadczenie usług drogą elektroniczną w zakresie prowadzenia Konta Klienta, dane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej umowy,
- w sytuacji przetwarzania danych w związku z korzystaniem z funkcjonalności Newsletter, dane są przechowywane przez okres, w którym wyraża wolę i zgodę na otrzymanie informacji przy wykorzystaniu funkcjonalności,
- w sytuacji przetwarzania danych w związku z prowadzeniem działań marketingowych, dane są przechowywane przez okres, w którym wyraża wolę i zgodę na otrzymanie informacji przy wykorzystaniu funkcjonalności,
- w sytuacji przetwarzania danych w związku z prowadzeniem ksiąg rachunkowych, dane są przechowywane przez okres wymagany przepisami prawa nakazującymi administratorowi przechowywanie ksiąg rachunkowych (5 lat od początku roku następującego po roku obrotowym),
- w sytuacji przetwarzania danych w związku z ustaleniem, dochodzeniem lub obroną roszczeń, dane przechowywane są przez okres istnienia prawnie uzasadnionego interesu realizowanego przez administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez administratora działalności gospodarczej. Termin przedawnienia roszczeń opisany jest przepisami prawa, w szczególności przepisami Kodeksu Cywilnego