Polityka prywatności

Ⅰ. Zakres stosowania

Niniejsza polityka prywatności określa zasady gromadzenia, wykorzystywania oraz ochrony danych osobowych związanych z korzystaniem ze strony internetowej i usług dostępnych za jej pośrednictwem.

Postanowienia obejmują między innymi:

• przeglądanie strony oraz korzystanie z jej funkcji;

• składanie zamówień i realizację płatności;

• organizację dostawy produktów;

• obsługę zwrotów, wymiany lub reklamacji;

• kontakt z działem obsługi klienta.

Osoby poniżej 16 roku życia powinny korzystać ze strony za zgodą opiekuna lub przy jego wsparciu podczas przekazywania danych osobowych.

Ⅱ. Rodzaje zbieranych danych

W zależności od sposobu korzystania ze strony mogą być przetwarzane różne kategorie danych.

Dane przekazywane dobrowolnie przez użytkownika mogą obejmować:

• imię i nazwisko;

• adres e-mail lub numer telefonu;

• adres dostawy i dane rozliczeniowe;

• informacje dotyczące zamówień oraz płatności;

• dane związane z kontaktem posprzedażowym.

Część informacji może być zbierana automatycznie podczas korzystania ze strony, na przykład:

• adres IP oraz dane urządzenia;

• typ przeglądarki i system operacyjny;

• odwiedzane podstrony, czas wizyty oraz sposób korzystania z witryny;

• informacje związane z plikami Cookie i podobnymi technologiami, jeżeli użytkownik wyraził odpowiednią zgodę.

Ⅲ. Cele przetwarzania danych

Dane osobowe wykorzystywane są wyłącznie w zakresie niezbędnym do realizacji usług związanych z funkcjonowaniem strony.

Przetwarzanie danych może obejmować:

• realizację zamówień i obsługę płatności;

• przygotowanie wysyłki oraz dostawy produktów;

• kontakt dotyczący statusu zamówienia lub zgłoszenia;

• obsługę zwrotów, wymiany i spraw posprzedażowych;

• spełnienie obowiązków wynikających z przepisów podatkowych lub administracyjnych;

• poprawę bezpieczeństwa strony oraz analizę jej działania.

Dane użytkowników nie są wykorzystywane do personalizowanych działań reklamowych bez wcześniejszej zgody.

Ⅳ. Cookie i podobne technologie

Strona może korzystać z plików Cookie oraz technologii o podobnym działaniu w celu zapewnienia prawidłowego funkcjonowania serwisu.

Poszczególne pliki mogą odpowiadać za:

• utrzymanie sesji logowania i działania koszyka;

• zapamiętywanie ustawień językowych lub preferencji użytkownika;

• analizę statystyczną ruchu na stronie;

• poprawę jakości usług po uzyskaniu odpowiedniej zgody.

Ustawienia Cookie można zmieniać bezpośrednio w przeglądarce internetowej.

Przykładowe ścieżki ustawień:

• Chrome: Ustawienia, Prywatność i bezpieczeństwo, Cookie i inne dane witryn;

• Firefox: Ustawienia, Prywatność i bezpieczeństwo, Historia;

• Safari: Preferencje, Prywatność.

Wyłączenie części plików Cookie może wpłynąć na działanie niektórych funkcji strony.

Ⅴ. Środki bezpieczeństwa

W celu ograniczenia ryzyka nieuprawnionego dostępu do danych stosowane są rozwiązania techniczne i organizacyjne odpowiednie do charakteru świadczonych usług.

Mogą one obejmować między innymi:

• szyfrowanie transmisji danych przy użyciu TLS/SSL;

• przechowywanie danych w środowiskach z ograniczonym dostępem;

• okresowe działania związane z oceną bezpieczeństwa i ryzyka;

• szkolenia dotyczące ochrony danych i zgodności z przepisami prywatności.

Ⅵ. Udostępnianie danych i transfer poza EOG

W ograniczonym zakresie dane mogą być przekazywane podmiotom wspierającym realizację usług.

Dotyczy to przykładowo:

• operatorów płatności;

• dostawców usług logistycznych;

• podmiotów odpowiedzialnych za utrzymanie infrastruktury technicznej lub systemów informatycznych.

Podmioty współpracujące zobowiązane są do stosowania odpowiednich środków ochrony danych.

Jeżeli przetwarzanie danych wiąże się z przekazywaniem ich poza Europejski Obszar Gospodarczy, mogą być stosowane mechanizmy zgodne z wymaganiami GDPR, w tym standardowe klauzule umowne Komisji Europejskiej lub inne dopuszczalne zabezpieczenia prawne.

Ⅶ. Okres przechowywania danych

Dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji określonych celów oraz wykonania obowiązków wynikających z przepisów prawa.

Przykładowo:

• dane dotyczące zamówień i płatności mogą być przechowywane przez okres wymagany przepisami podatkowymi i księgowymi;

• informacje związane z obsługą klienta lub zgłoszeniami posprzedażowymi mogą być przechowywane przez uzasadniony czas związany z realizacją sprawy.

Po upływie wymaganych terminów dane mogą zostać usunięte lub poddane anonimizacji.

Ⅷ. Incydenty związane z bezpieczeństwem danych

W przypadku wystąpienia zdarzenia mogącego wpływać na bezpieczeństwo danych osobowych podejmowane są działania zgodne z obowiązującymi przepisami.

Jeżeli sytuacja będzie tego wymagać, odpowiednie informacje mogą zostać przekazane właściwym organom nadzorczym, w tym polskiemu UODO, a także użytkownikom, których dane mogą być objęte incydentem.

Ⅸ. Prawa użytkownika zgodnie z GDPR

Osobom, których dane dotyczą, mogą przysługiwać prawa wynikające z obowiązujących przepisów o ochronie danych osobowych.

Użytkownik może wystąpić między innymi o:

• dostęp do swoich danych;

• sprostowanie nieprawidłowych informacji;

• usunięcie danych w przypadkach przewidzianych przepisami;

• ograniczenie przetwarzania;

• wniesienie sprzeciwu wobec określonych działań związanych z przetwarzaniem;

• przeniesienie danych;

• cofnięcie zgody, jeżeli przetwarzanie odbywało się na jej podstawie.

Wnioski dotyczące danych osobowych można przesyłać za pośrednictwem danych kontaktowych dostępnych na stronie.

Ⅹ. Podstawy prawne przetwarzania

Przetwarzanie danych może odbywać się na podstawie różnych przesłanek prawnych, zależnie od celu wykorzystania danych.

Najczęściej są to:

• realizacja umowy związanej z zamówieniem i dostawą;

• obowiązki prawne wynikające z przepisów podatkowych, rachunkowych lub administracyjnych;

• zgoda użytkownika, na przykład w zakresie opcjonalnych Cookie;

• uzasadniony interes związany z bezpieczeństwem strony, przeciwdziałaniem nadużyciom lub poprawą jakości usług.

Ⅺ. Dane osób niepełnoletnich

Strona nie jest kierowana do osób poniżej 16 roku życia i nie zakłada celowego zbierania ich danych osobowych.

Jeżeli pojawią się informacje wskazujące, że dane zostały przekazane przez osobę niepełnoletnią bez wymaganej zgody opiekuna, dane mogą zostać usunięte po odpowiedniej weryfikacji.

Opiekun prawny może również zgłaszać wnioski dotyczące danych osoby niepełnoletniej.

Ⅻ. Aktualizacje polityki

Treść niniejszej polityki może ulegać zmianom w związku ze zmianami przepisów prawa, rozwojem funkcjonalności strony lub wymaganiami organizacyjnymi.

Aktualna wersja dokumentu publikowana jest na stronie internetowej. Dalsze korzystanie z usług po wprowadzeniu zmian może oznaczać zapoznanie się z nową treścią polityki.