POLITYKA PRYWATNOŚCI I REGULAMIN STRONY INTERNETOWEJ

Transkrypt

1 POLITYKA PRYWATNOŚCI I REGULAMIN STRONY INTERNETOWEJ A. POSTANOWIENIA OGÓLNE Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO) (Dz. Urz. UE L119/1) informujemy, że: 1. Administratorem danych zbieranych za pośrednictwem strony internetowej jest firma "AKA" K.A. Dziedzic wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej prowadzonej przez ministra właściwego do spraw gospodarki, posiadająca: adres miejsca wykonywania działalności i adres do doręczeń: Mójcza, ul. Chabrowa 74, Kielce, adres poczty elektronicznej: aka@odziezaka.pl 2. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem; zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania. 3. Twoje dane osobowe będą przetwarzane zgodnie z RODO w celu: a) realizowania i wykonania zawartej z Tobą umowy zgodnie z art. 6 ust. 1 lit. b) RODO, b) wykonania przez Administratora danych osobowych prawnie ciążących na nim obowiązków zgodnie z art. 6 ust. 1 lit. c) RODO w zakresie w jakim przewidują to przepisy szczególne, c) wykonania prawnie uzasadnionych interesów realizowanych przez Administratora zgodnie z art. 6 ust. 1 lit. f) RODO, tj. w celu realizowania i wykonania umowy zawartej z Twoim pracodawcą; w celu ustalenia, obrony lub dochodzenia ewentualnych roszczeń, ochrony osób i mienia należącego do Administratora oraz w celu prowadzenia przez Administratora marketingu bezpośredniego towarów i usług Administratora. 4. W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Będziemy w takim przypadku przekazywać dane osobowe trzem grupom odbiorców: osobom upoważnionym przez nas, naszym pracownikom i współpracownikom, którzy muszą mieć dostęp do danych osobowych w celu wykonywania swoich obowiązków, podmiotom przetwarzającym, którym powierzymy przetwarzanie danych osobowych, innym odbiorcom danych np. pośrednikom, rejestrom domen, organom certyfikującym, kurierom, bankom, ubezpieczycielom, kancelariom prawnym, podmiotom windykującym, organom publicznym. 5.Twoje dane osobowe przetwarzane w celu wskazanym w: a) pkt 3.3 a) będą przechowywane przez okres trwania i wykonywania zawartej z Tobą umowy, b) pkt 3.3 b) będą przechowywane przez okres przewidziany w przepisach szczególnych, c) pkt 3.3 c) będą przechowywane przez okres trwania i wykonywania zawartej z Twoim pracodawcą umowy; przez okres niezbędny do zapewnienia ochrony osób lub mienia należącego do Administratora bąd przez okres niezbędny do ustalenia, obrony lub dochodzenia roszczeń. 6. Przysługuje Ci prawo żądania od Administratora: dostępu do danych osobowych Ciebie dotyczących, ich sprostowania, usunięcia,

2 ograniczenia przetwarzania, oraz przenoszenia danych. 7. Przysługuje Ci prawo do złożenia sprzeciwu w zakresie przetwarzania wskazanego w pkt 3.3 c) wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, w tym profilowania, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Ciebie interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń. 8. Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, Warszawa. 9. Podanie danych osobowych, o których mowa w pkt 3.3 jest dobrowolne lecz niezbędne do realizacji zawartej z Tobą umowy, bąd jest niezbędne do realizacji zawartej z Twoim pracodawcą umowy, a ich niepodanie uniemożliwi realizację zawartej umowy. 10. W stosunku do Ciebie mogą być podejmowane czynności polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia przez Administratora marketingu bezpośredniego. B. CEL I ZAKRES ZBIERANIA DANYCH ORAZ ODBIORCY DANYCH 1. Każdorazowo cel, zakres oraz odbiorcy danych przetwarzanych przez Administratora wynika z działań podejmowanych przez Usługobiorcę lub Klienta. Przykładowo jeżeli Klient w trakcie składania zamówienia wybierze odbiór osobisty zamiast przesyłki kurierskiej, to jego dane osobowe będą przetwarzane w celu zawarcia i realizacji Umowy Sprzedaży, ale nie będą już udostępniane przewonikowi realizującemu przesyłki na zlecenie Administratora. 2. Możliwe cele zbierania danych osobowych Usługobiorców lub Klientów przez Administratora: zawarcie i realizacja Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej. marketing bezpośredni własnych produktów lub usług Administratora. wyrażenie przez Klienta opinii o zawartej Umowie Sprzedaży. 3. Możliwi odbiorcy danych osobowych Klientów strony w przypadku Klienta, który korzysta ze sposobu płatności elektronicznych lub kartą płatniczą Administrator udostępnia zebrane dane osobowe Klienta, wybranemu podmiotowi obsługującemu powyższe płatności. w przypadku Klienta, który zgodził się na wyrażenie opinii o zawartej Umowie Sprzedaży, Administrator udostępnia zebrane dane osobowe Klienta wybranemu podmiotowi obsługującemu system ankiet opiniujących zawarte Umowy Sprzedaży na stronie internetowej 4. Administrator może przetwarzać następujące dane osobowe Usługobiorców lub Klientów korzystających ze strony imię i nazwisko; adres poczty elektronicznej; numer telefonu kontaktowego; adres dostawy (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj), adres zamieszkania/prowadzenia działalności/siedziby (jeżeli jest inny niż adres dostawy). W wypadku Klientów nie będących konsumentami Administrator może przetwarzać dodatkowo nazwę firmy oraz numer identyfikacji podatkowej (NIP) Klienta. 5. Podanie danych osobowych, o których mowa w punkcie powyżej może być niezbędne do zawarcia i realizacji Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej. Każdorazowo zakres wymaganych do zawarcia umowy danych wskazany jest uprzednio na stronie C. WARUNKI ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ 1. Rekomendowane wymagania techniczne niezbędne do współpracy z systemem teleinformatycznym, którym posługuje się Sprzedający są dla Kupującego następujące:

3 połączenie z siecią internet przeglądarka internetowa umożliwiająca wyświetlanie na ekranie komputera dokumentów hipertekstowych (HTML) np. Internet explorer 8 lub 9 system antywirusowy dowolny licencjonowany 2. Minimalne wymagania konfiguracyjne niezbędne do współpracy z systemem teleinformatycznym, którym posługuje się Sprzedający są dla Kupującego następujące: połączenie z siecią internet 512KB/S przeglądarka internetowa umożliwiająca wyświetlanie na ekranie komputera 3. Kupujący wyraża zgodę na przekazanie Sprzedającemu danych osobowych niezbędnych do nawiązania, ukształtowania treści, zmiany oraz rozwiązania umowy, a w szczególności: w przypadku Konsumenta: nazwisko i imię Klienta, adres , telefon kontaktowy, adres dostawy zamówionych Towarów, w przypadku Przedsiębiorcy: adres siedziby, nr NIP, adres dostawy zamówionych przez Klienta towarów, telefon kontaktowy; 4. Kupujący korzystając z usług Sprzedającego i podając adres mailowy może wyrazić zgodę na przesyłanie informacji handlowej na podany adres . Kupujący w każdej chwili może poinformować Sprzedającego o rezygnacji z otrzymywania informacji handlowej, co spowoduje zaprzestanie wysyłania tego typu informacji na wskazany wcześniej przez Kupującego adres mailowy. D. COOKIES I DANE EKSPLOATACYJNE 1. Serwis korzysta z plików cookies. 2. Pliki cookies (tzw. ciasteczka ) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer. 3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu. 4. Pliki cookies wykorzystywane są w następujących celach: a. tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości; b. utrzymanie sesji Użytkownika Serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła; c. zachowania informacji o poleceniach usług na potrzeby programu poleceń; d. określania profilu użytkownika w celu wyświetlania mu dopasowanych materiałów w sieciach reklamowych, w szczególności sieci Google. 5. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: sesyjne (session cookies) oraz stałe (persistent cookies). Cookies sesyjne są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). Stałe pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika. 6. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.

4 7. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu. 8. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu wykorzystywane mogą być również przez współpracujące z operatorem Serwisu podmioty, w szczególności dotyczy to firm: Google (Google Inc. z siedzibą w USA), Facebook (Facebook Inc. z siedzibą w USA), Twitter (Twitter Inc. z siedzibą w USA). 9. Operator korzysta z usługi Google Analytics w celu analizy ruchu na stronie 10. Operator korzysta z remarketingu, czyli działań, dzięki którym sieci reklamowe mogą wyświetlić mu przekazy reklamowe dopasowane do jego zachowania w Serwisie. Technologicznym warunkiem takich działań jest obsługa plików cookie. 11. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: E. PODSTAWA PRZETWARZANIA DANYCH 1. Podanie danych osobowych przez Klienta jest dobrowolne, aczkolwiek niepodanie wskazanych na stronie oraz w Regulaminie danych osobowych niezbędnych do zawarcia i realizacji Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej skutkuje brakiem możliwości zawarcia tejże umowy. 2. Podstawą przetwarzania danych osobowych Klienta jest konieczność realizacji umowy, której jest stroną lub podjęcia na jego żądanie działań przed jej zawarciem. W przypadku przetwarzania danych w celu marketingu bezpośredniego własnych produktów lub usług Administratora podstawą takiego przetwarzania jest (1) uprzednia zgoda Klienta lub (2) wypełnienie prawnie usprawiedliwionych celów realizowanych przez Administratora (zgodnie z art. 23 ust. 4 Ustawy o ochronie danych osobowych za prawnie usprawiedliwiony cel uważa się w szczególności marketing bezpośredni własnych produktów lub usług Administratora). 3. W przypadku przetwarzania danych w celu wyrażenia przez Klienta opinii o zawartej Umowie Sprzedaży podstawą takiego przetwarzania jest zgoda Klienta. 4. Strona może zawierać odnośniki do innych stron internetowych. Administrator namawia by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko niniejszej strony internetowej. 5. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. F. PRAWO KONTROLI, DOSTĘPU DO TREŚCI SWOICH DANYCH ORAZ ICH POPRAWIANIA 1. Klient ma prawo dostępu do treści swoich danych osobowych oraz ich poprawiania. 2. Każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą, zawartych w zbiorze danych Administratora, a zwłaszcza prawo do: żądania uzupełnienia, uaktualnienia, sprostowania danych osobowych, czasowego lub stałego wstrzymania ich przetwarzania lub ich usunięcia, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są już zbędne do realizacji celu, dla którego zostały zebrane. 3. W przypadku udzielenia przez Klienta zgody na przetwarzanie danych w celu marketingu

5 bezpośredniego własnych produktów lub usług Administratora zgoda może być odwołana w każdym czasie. 4. W przypadku, gdy Administrator zamierza przetwarzać lub przetwarza dane Klienta w celu marketingu bezpośredniego własnych produktów lub usług Administratora, osoba której dane dotyczą uprawniona jest także do (1) wniesienia pisemnego, umotywowanego żądania zaprzestania przetwarzania jej danych ze względu na jej szczególną sytuację lub do (2) wniesienia sprzeciwu wobec przetwarzania jej danych. 5. W celu realizacji uprawnień, o których mowa powyżej można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany na wstępie niniejszej polityki prywatności. G. POSTANOWIENIA KOŃCOWE 1. Strona internetowa może zawierać odnośniki do innych stron internetowych. Administrator namawia by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko niniejszego Sklepu Internetowego. 2. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. 3. Administrator odpowiednio udostępnia następujące środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną: Zabezpieczenie zbioru danych przed nieuprawnionym dostępem. Dostęp do Konta jedynie po podaniu indywidualnego loginu i hasła. Certyfikat SSL.