POLITYKA PRYWATNOŚCI
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających ze sklepu internetowego oraz osób odwiedzających stronę internetową.
I. Informacje ogólne
1.1. Administrator danych osobowych przetwarza dane osobowe zgodnie z:
• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO / GDPR),
• ustawą CXII z 2011 r. o prawie do samostanowienia informacyjnego i wolności informacji (Węgry),
• Dyrektywą 2002/58/WE (ePrivacy) wraz z późniejszymi zmianami,
• pozostałymi obowiązującymi przepisami prawa Unii Europejskiej oraz właściwymi przepisami krajowymi.
1.2. Celem niniejszej Polityki Prywatności jest poinformowanie użytkowników o sposobie gromadzenia, wykorzystywania, przechowywania i ochrony ich danych osobowych oraz o przysługujących im prawach.
1.3. Korzystanie ze sklepu internetowego oznacza zapoznanie się z niniejszą Polityką Prywatności.
1.4. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych oraz ochronę przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem lub dostępem.
II. Administrator danych osobowych
2.1. Administratorem danych osobowych jest przedsiębiorca wskazany jako sprzedawca przy realizacji danego zamówienia.
2.2. W przypadku modelu sprzedaży typu marketplace dane osobowe mogą być przetwarzane przez więcej niż jednego administratora, jeżeli jest to niezbędne do realizacji zamówienia.
2.3. Dane identyfikacyjne właściwego administratora są każdorazowo wskazywane w potwierdzeniu zamówienia oraz na fakturze.
2.4. Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych oraz realizację praw osób, których dane dotyczą.
III. Zakres przetwarzanych danych osobowych
3.1. Administrator może przetwarzać następujące dane osobowe:
• imię i nazwisko,
• adres dostawy,
• adres rozliczeniowy,
• nazwę firmy,
• numer identyfikacji podatkowej (jeżeli dotyczy),
• adres e-mail,
• numer telefonu,
• historię zamówień,
• historię płatności,
• dane dotyczące reklamacji,
• dane zawarte w korespondencji z klientem.
3.2. Podczas korzystania ze strony internetowej mogą być automatycznie gromadzone dane techniczne, w szczególności:
• adres IP,
• typ urządzenia,
• system operacyjny,
• typ przeglądarki,
• ustawienia językowe,
• data i godzina odwiedzin,
• odwiedzane podstrony,
• dane zapisane w plikach cookies.
3.3. Administrator nie przetwarza szczególnych kategorii danych osobowych, chyba że obowiązek taki wynika z przepisów prawa.
IV. Cele i podstawy prawne przetwarzania danych
4.1. Dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do realizacji określonych celów.
4.2. Administrator przetwarza dane osobowe w szczególności w celu:
a) zawarcia i wykonania umowy sprzedaży,
b) realizacji zamówień,
c) dostawy towarów,
d) obsługi płatności,
e) wystawiania dokumentów księgowych,
f) rozpatrywania reklamacji,
g) komunikacji z klientem,
h) prowadzenia konta klienta,
i) realizacji obowiązków wynikających z przepisów prawa,
j) dochodzenia lub obrony roszczeń,
k) zapewnienia bezpieczeństwa sklepu internetowego,
l) prowadzenia analiz statystycznych,
m) działań marketingowych – wyłącznie po uzyskaniu odpowiedniej zgody, jeżeli jest ona wymagana.
4.3. Podstawą prawną przetwarzania danych jest w szczególności:
• art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą,
• art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem,
• art. 6 ust. 1 lit. c RODO – obowiązek prawny,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora.
4.4. Administrator nie wykorzystuje danych osobowych do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec użytkownika, chyba że użytkownik zostanie o tym uprzednio poinformowany zgodnie z obowiązującymi przepisami prawa.
4.5. W przypadku przetwarzania danych na podstawie zgody użytkownik ma prawo wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
V. Realizacja zamówień
5.1. Dane osobowe są przetwarzane w zakresie niezbędnym do zawarcia i wykonania umowy sprzedaży.
5.2. W celu realizacji zamówienia Administrator może przetwarzać w szczególności:
• imię i nazwisko,
• adres dostawy,
• adres rozliczeniowy,
• adres e-mail,
• numer telefonu,
• dane dotyczące płatności,
• historię zamówień.
5.3. Dane mogą zostać przekazane wyłącznie podmiotom uczestniczącym w realizacji zamówienia, w szczególności:
• firmom kurierskim,
• operatorom płatności,
• dostawcom usług informatycznych,
• podmiotom świadczącym usługi księgowe,
• organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
5.4. Dane osobowe nie są wykorzystywane do celów niezgodnych z celem, dla którego zostały zebrane.
5.5. Administrator przetwarza dane wyłącznie przez okres niezbędny do realizacji zamówienia oraz wypełnienia obowiązków wynikających z przepisów prawa.
VI. Konto klienta
6.1. Użytkownik może utworzyć konto klienta w Sklepie internetowym.
6.2. Utworzenie konta jest dobrowolne.
6.3. Konto klienta umożliwia w szczególności:
• składanie zamówień,
• przegląd historii zamówień,
• zapisanie adresów dostawy,
• szybszą realizację kolejnych zakupów,
• zarządzanie danymi użytkownika.
6.4. Użytkownik jest zobowiązany do podawania prawdziwych, kompletnych i aktualnych danych.
6.5. Administrator może zawiesić lub usunąć konto użytkownika w przypadku:
• naruszenia Regulaminu,
• podania nieprawdziwych danych,
• wykorzystywania konta do działań niezgodnych z prawem,
• nadużycia usług sklepu.
6.6. Użytkownik może w dowolnym momencie zażądać usunięcia swojego konta, z zastrzeżeniem danych, które Administrator jest zobowiązany przechowywać na podstawie obowiązujących przepisów prawa.
VII. Newsletter i marketing
7.1. Newsletter jest wysyłany wyłącznie osobom, które wyraziły odpowiednią zgodę, jeżeli jest ona wymagana przez obowiązujące przepisy prawa.
7.2. Zgoda na otrzymywanie informacji marketingowych jest dobrowolna i może zostać cofnięta w każdym czasie.
7.3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych przed jej cofnięciem.
7.4. Administrator może przesyłać informacje dotyczące:
• nowych produktów,
• promocji,
• kodów rabatowych,
• zmian w funkcjonowaniu sklepu,
• informacji handlowych.
7.5. Administrator nie sprzedaje baz danych osobowych podmiotom trzecim.
7.6. Marketing bezpośredni prowadzony jest zgodnie z obowiązującymi przepisami prawa Unii Europejskiej oraz właściwych państw członkowskich.
VIII. Pliki cookies i technologie śledzące
8.1. Sklep internetowy wykorzystuje pliki cookies oraz podobne technologie.
8.2. Cookies mogą być wykorzystywane w celu:
• zapewnienia prawidłowego działania strony,
• utrzymania sesji użytkownika,
• zapamiętywania preferencji,
• prowadzenia statystyk,
• analizy ruchu,
• zapewnienia bezpieczeństwa,
• personalizacji treści,
• prowadzenia działań marketingowych.
8.3. Administrator może wykorzystywać narzędzia analityczne i marketingowe dostarczane przez podmioty trzecie, w szczególności:
• Google Analytics,
• Google Ads,
• Google Tag Manager,
• Meta Pixel,
• Microsoft Clarity,
• Microsoft Advertising,
• TikTok Pixel,
• inne podobne usługi.
8.4. Niektóre pliki cookies są niezbędne do prawidłowego funkcjonowania strony internetowej i nie wymagają zgody użytkownika, jeżeli obowiązujące przepisy prawa przewidują taki wyjątek.
8.5. Pozostałe pliki cookies są wykorzystywane wyłącznie po uzyskaniu odpowiedniej zgody użytkownika za pośrednictwem banera cookies.
8.6. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej lub za pomocą narzędzia do zarządzania zgodami dostępnego na stronie internetowej.
8.7. Ograniczenie stosowania plików cookies może wpłynąć na prawidłowe funkcjonowanie niektórych funkcji Sklepu internetowego.
IX. Odbiorcy danych osobowych
9.1. Administrator przekazuje dane osobowe wyłącznie w zakresie niezbędnym do realizacji celów określonych w niniejszej Polityce Prywatności.
9.2. Dane osobowe mogą zostać udostępnione następującym kategoriom odbiorców:
• firmom kurierskim i operatorom logistycznym,
• operatorom płatności elektronicznych,
• bankom realizującym płatności,
• dostawcom usług hostingowych,
• dostawcom usług IT,
• dostawcom oprogramowania sklepu internetowego,
• dostawcom usług księgowych i podatkowych,
• kancelariom prawnym,
• firmom świadczącym usługi marketingowe,
• dostawcom usług analitycznych,
• dostawcom systemów mailingowych,
• organom administracji publicznej, sądom oraz innym uprawnionym organom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
9.3. Każdy podmiot przetwarzający dane osobowe działa na podstawie odpowiedniej umowy powierzenia przetwarzania danych lub zgodnie z obowiązującymi przepisami prawa.
9.4. Administrator nie sprzedaje danych osobowych osobom trzecim.
9.5. Administrator nie udostępnia danych osobowych w celach innych niż określone w niniejszej Polityce Prywatności.
X. Przekazywanie danych poza Europejski Obszar Gospodarczy
10.1. Co do zasady dane osobowe są przetwarzane na terytorium Europejskiego Obszaru Gospodarczego (EOG).
10.2. W przypadku korzystania z usług dostawców mających siedzibę poza EOG dane mogą zostać przekazane do państwa trzeciego wyłącznie zgodnie z przepisami RODO.
10.3. W takim przypadku Administrator stosuje odpowiednie zabezpieczenia, w szczególności:
• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
• standardowe klauzule umowne (SCC),
• inne mechanizmy przewidziane w art. 44–49 RODO.
10.4. Użytkownik może uzyskać informacje dotyczące stosowanych zabezpieczeń poprzez kontakt z Administratorem.
XI. Okres przechowywania danych
11.1. Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
11.2. Okres przechowywania danych zależy od podstawy prawnej przetwarzania.
11.3. Dane związane z realizacją zamówień są przechowywane przez okres wymagany przepisami prawa podatkowego, rachunkowego oraz cywilnego.
11.4. Dane przetwarzane na podstawie zgody są przechowywane do momentu jej wycofania lub ustania celu przetwarzania.
11.5. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu.
11.6. Po upływie okresu przechowywania dane są bezpiecznie usuwane lub anonimizowane.
XII. Prawa osób, których dane dotyczą
12.1. Każda osoba, której dane dotyczą, ma prawo do:
• dostępu do swoich danych osobowych,
• uzyskania kopii danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie,
• niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli wywołują one skutki prawne lub w podobny sposób istotnie wpływają na daną osobę.
12.2. Administrator rozpatruje żądania osób, których dane dotyczą, bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od dnia ich otrzymania, chyba że przepisy RODO przewidują możliwość przedłużenia tego terminu.
12.3. Realizacja praw może zostać ograniczona wyłącznie w przypadkach przewidzianych przez obowiązujące przepisy prawa.
12.4. W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w niniejszej Polityce Prywatności.
XIII. Prawo do wniesienia skargi
13.1. Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy prawa, ma prawo wnieść skargę do właściwego organu nadzorczego.
13.2. W przypadku przetwarzania danych przez administratora mającego siedzibę na Węgrzech właściwym organem nadzorczym jest:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11
Węgry
https://www.naih.hu Otwiera się w nowym oknie
13.3. Użytkownik może również dochodzić swoich praw przed właściwym sądem zgodnie z obowiązującymi przepisami prawa.
13.4. Wniesienie skargi do organu nadzorczego nie ogranicza prawa użytkownika do korzystania z innych środków ochrony prawnej przewidzianych przez obowiązujące przepisy.
XIV. Bezpieczeństwo danych
14.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych.
14.2. W szczególności Administrator stosuje:
• szyfrowanie transmisji danych (SSL/TLS),
• zabezpieczenia serwerów,
• kontrolę dostępu do danych,
• regularne aktualizacje systemów,
• tworzenie kopii zapasowych,
• ochronę przed nieuprawnionym dostępem,
• procedury zarządzania incydentami bezpieczeństwa.
14.3. Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione, które są zobowiązane do zachowania poufności.
14.4. Administrator regularnie analizuje ryzyka związane z przetwarzaniem danych oraz wdraża odpowiednie środki bezpieczeństwa zgodnie z art. 32 RODO.
14.5. W przypadku naruszenia ochrony danych osobowych Administrator podejmie działania wymagane przepisami RODO, w tym – jeżeli będzie to konieczne – zgłosi naruszenie właściwemu organowi nadzorczemu oraz poinformuje osoby, których dane dotyczą.
XV. Dane kontaktowe Administratora
15.1. W sprawach dotyczących przetwarzania danych osobowych użytkownik może kontaktować się z właściwym Administratorem danych.
15.2. Dane kontaktowe Administratora są każdorazowo wskazane:
• na stronie internetowej sklepu,
• w Regulaminie sklepu,
• w potwierdzeniu zamówienia,
• na fakturze,
• w zakładce „Kontakt”.
15.3. W przypadku funkcjonowania sklepu jako platformy marketplace administratorem danych osobowych jest sprzedawca odpowiedzialny za realizację danego zamówienia.
15.4. Jeżeli Administrator wyznaczy Inspektora Ochrony Danych (IOD), jego dane kontaktowe zostaną opublikowane na stronie internetowej.
XVI. Postanowienia końcowe
16.1. Niniejsza Polityka Prywatności obowiązuje od dnia jej opublikowania na stronie internetowej.
16.2. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmian przepisów prawa, zmian technologicznych lub zmian dotyczących sposobu przetwarzania danych osobowych.
16.3. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie internetowej sklepu.
16.4. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy:
• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
• właściwych przepisów prawa Unii Europejskiej,
• ustawy CXII z 2011 r. o prawie do samostanowienia informacyjnego i wolności informacji (Węgry),
• oraz innych obowiązujących przepisów prawa.
16.5. Jeżeli którekolwiek postanowienie niniejszej Polityki Prywatności okaże się nieważne lub nieskuteczne, nie wpływa to na ważność pozostałych postanowień.
16.6. Korzystając ze sklepu internetowego użytkownik potwierdza, że zapoznał się z niniejszą Polityką Prywatności oraz rozumie zasady przetwarzania swoich danych osobowych.
16.7. Niniejsza Polityka Prywatności została sporządzona zgodnie z obowiązującymi przepisami prawa Unii Europejskiej oraz właściwymi przepisami prawa węgierskiego i ma zastosowanie do wszystkich użytkowników korzystających ze sklepu internetowego.