Polityka prywatności sklepu internetowego kupujestyropian.pl

§ 1. Postanowienia ogólne

1.

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego prowadzonego pod adresem www.kupujestyropian.pl (dalej jako „Sklep”), w tym w szczególności zasady pozyskiwania, wykorzystywania, przechowywania, zabezpieczania oraz udostępniania danych osobowych przetwarzanych w związku z korzystaniem ze Sklepu, zawieraniem i wykonywaniem Umów sprzedaży, korzystaniem z usług świadczonych drogą elektroniczną oraz prowadzeniem korespondencji ze Sprzedawcą.

2.

Polityka Prywatności została opracowana z uwzględnieniem obowiązujących przepisów prawa, w szczególności:

  1. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO);
  2. ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych;
  3. ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
  4. ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną – w zakresie, w jakim znajduje ona zastosowanie;
  5. innych powszechnie obowiązujących przepisów prawa dotyczących ochrony danych osobowych.

3.

Celem niniejszej Polityki Prywatności jest zapewnienie osobom korzystającym ze Sklepu pełnej i przejrzystej informacji o sposobie przetwarzania ich danych osobowych, przysługujących im prawach oraz środkach stosowanych przez Administratora w celu zapewnienia bezpieczeństwa danych.

4.

Postanowienia niniejszej Polityki Prywatności pozostają w ścisłym związku z Regulaminem Sklepu. W zakresie, w jakim niniejsza Polityka nie zawiera odmiennych definicji, pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie Sklepu. W przypadku rozbieżności dotyczących zasad przetwarzania danych osobowych pierwszeństwo mają postanowienia niniejszej Polityki Prywatności.

5.

Administrator dokłada najwyższej staranności, aby dane osobowe były przetwarzane zgodnie z zasadami legalności, rzetelności, przejrzystości, minimalizacji danych, prawidłowości, ograniczenia celu, ograniczenia okresu przechowywania oraz integralności i poufności, o których mowa w art. 5 RODO.

6.

Przetwarzanie danych osobowych odbywa się wyłącznie w zakresie niezbędnym do realizacji celów wynikających z prowadzenia Sklepu oraz wykonywania obowiązków ciążących na Administratorze na podstawie obowiązujących przepisów prawa.

§ 2. Administrator danych osobowych

1.

Administratorem danych osobowych jest:

FW Piotr Warowny

ul. Poniatowskiego 39

08-500 Ryki

NIP: 7162590366

REGON: 432737163

przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, prowadzący sklep internetowy pod adresem www.kupujestyropian.pl, zwany dalej „Administratorem”.

2.

Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych oraz stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających stopień bezpieczeństwa odpowiadający charakterowi, zakresowi oraz celom przetwarzania danych osobowych.

3.

Kontakt z Administratorem możliwy jest:

  • pocztą elektroniczną: kontakt@kupujestyropian.pl;
  • telefonicznie: 603 383 320;
  • pisemnie na adres siedziby Administratora.

4.

Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ obowiązek jego wyznaczenia nie wynika z obowiązujących przepisów prawa ani charakteru prowadzonej działalności. We wszelkich sprawach dotyczących ochrony danych osobowych można kontaktować się bezpośrednio z Administratorem przy wykorzystaniu danych wskazanych w ust. 3.

§ 3. Definicje

1.

Na potrzeby niniejszej Polityki Prywatności przyjmuje się, że pojęcia pisane wielką literą mają znaczenie określone w Regulaminie Sklepu, chyba że niniejsza Polityka stanowi inaczej.

2.

Użyte w niniejszej Polityce określenia oznaczają:

  1. Administrator – FW Piotr Warowny, będący administratorem danych osobowych oraz Sprzedawcą prowadzącym Sklep;
  2. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.;
  3. Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej;
  4. Przetwarzanie danych – operację lub zestaw operacji wykonywanych na danych osobowych w rozumieniu art. 4 pkt 2 RODO;
  5. Użytkownik – każdą osobę korzystającą ze Sklepu, niezależnie od tego, czy dokonuje zakupu;
  6. Klient – osobę fizyczną, osobę prawną albo jednostkę organizacyjną dokonującą zakupów za pośrednictwem Sklepu;
  7. Cookies – dane informatyczne zapisywane na urządzeniu końcowym Użytkownika zgodnie z zasadami określonymi w odrębnej Polityce Cookies.

§ 4. Cele i podstawy przetwarzania danych osobowych

1.

Dane osobowe przetwarzane są wyłącznie w zakresie niezbędnym do prowadzenia działalności gospodarczej przez Administratora oraz prawidłowego funkcjonowania Sklepu, realizacji Umów sprzedaży, świadczenia usług drogą elektroniczną oraz wykonywania obowiązków wynikających z obowiązujących przepisów prawa.

2.

Przetwarzanie danych osobowych odbywa się w szczególności w celu:

  1. umożliwienia korzystania ze Sklepu;
  2. zawierania oraz wykonywania Umów sprzedaży;
  3. przyjmowania, obsługi i realizacji Zamówień;
  4. organizacji dostawy Produktów;
  5. przekazywania danych producentom, autoryzowanym dystrybutorom oraz przewoźnikom w zakresie niezbędnym do realizacji Zamówienia;
  6. prowadzenia kontaktu z Klientem przed zawarciem Umowy, w trakcie jej wykonywania oraz po jej zakończeniu;
  7. rozpatrywania reklamacji oraz wykonywania obowiązków wynikających z odpowiedzialności za zgodność Produktu z Umową;
  8. realizacji prawa odstąpienia od Umowy;
  9. wystawiania faktur VAT oraz prowadzenia dokumentacji księgowej;
  10. wykonywania obowiązków wynikających z przepisów podatkowych, rachunkowych oraz innych obowiązujących przepisów prawa;
  11. dochodzenia roszczeń albo obrony przed roszczeniami;
  12. zapewnienia bezpieczeństwa funkcjonowania Sklepu oraz przeciwdziałania nadużyciom;
  13. udzielania odpowiedzi na pytania kierowane za pośrednictwem poczty elektronicznej lub formularza kontaktowego;
  14. prowadzenia analiz statystycznych dotyczących funkcjonowania Sklepu;
  15. realizacji działań marketingowych, o ile odbywają się zgodnie z obowiązującymi przepisami prawa oraz zakresem udzielonych zgód.

3.

Administrator nie wykorzystuje danych osobowych do celów niezgodnych z celem ich pozyskania ani nie przetwarza ich w sposób wykraczający poza zakres wynikający z obowiązujących przepisów prawa.

4.

Jeżeli charakter prowadzonej działalności lub zakres świadczonych usług ulegnie zmianie, dane osobowe mogą być przetwarzane również w innych celach, o ile znajduje to podstawę w obowiązujących przepisach prawa, a osoby, których dane dotyczą, zostaną o tym poinformowane zgodnie z wymaganiami RODO.

§ 5. Podstawy prawne przetwarzania danych osobowych

1.

Administrator przetwarza dane osobowe wyłącznie w przypadkach, w których istnieje odpowiednia podstawa prawna określona w art. 6 ust. 1 RODO lub w innych powszechnie obowiązujących przepisach prawa.

2.

Dane osobowe mogą być przetwarzane w szczególności:

  1. na podstawie art. 6 ust. 1 lit. b RODO – w celu zawarcia oraz wykonania Umowy sprzedaży lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem Umowy;
  2. na podstawie art. 6 ust. 1 lit. c RODO – w celu wykonania obowiązków prawnych ciążących na Administratorze, wynikających w szczególności z przepisów podatkowych, rachunkowych, dotyczących ochrony praw konsumentów oraz innych obowiązujących przepisów prawa;
  3. na podstawie art. 6 ust. 1 lit. f RODO – w celu realizacji prawnie uzasadnionych interesów Administratora, obejmujących w szczególności prowadzenie korespondencji, zapewnienie bezpieczeństwa Sklepu, zapobieganie nadużyciom, dochodzenie roszczeń oraz obronę przed roszczeniami;
  4. na podstawie art. 6 ust. 1 lit. a RODO – jeżeli osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie danych osobowych w określonym celu.

3.

Wyrażenie zgody na przetwarzanie danych osobowych jest dobrowolne. Osoba, której dane dotyczą, może ją wycofać w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§ 6. Zakres przetwarzanych danych osobowych

1.

Zakres przetwarzanych danych uzależniony jest od celu, w jakim dane zostały pozyskane, oraz charakteru relacji łączącej Administratora z osobą, której dane dotyczą.

2.

Administrator może przetwarzać w szczególności następujące dane osobowe:

  1. imię i nazwisko;
  2. nazwę przedsiębiorcy;
  3. numer NIP;
  4. adres zamieszkania, siedziby lub prowadzenia działalności;
  5. adres dostawy;
  6. adres poczty elektronicznej;
  7. numer telefonu;
  8. dane niezbędne do wystawienia faktury VAT;
  9. dane dotyczące Zamówień;
  10. dane dotyczące płatności;
  11. numer rachunku bankowego – jeżeli jest niezbędny do dokonania zwrotu środków;
  12. dane zawarte w reklamacjach;
  13. dane zawarte w oświadczeniach o odstąpieniu od Umowy;
  14. treść prowadzonej korespondencji;
  15. adres IP;
  16. informacje o urządzeniu końcowym;
  17. dane zapisywane przy wykorzystaniu plików cookies;
  18. inne dane przekazane dobrowolnie przez Klienta lub Użytkownika.

3.

Administrator nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, chyba że obowiązek taki wynika z przepisów prawa lub dane zostały dobrowolnie przekazane przez osobę, której dotyczą.

§ 7. Odbiorcy danych osobowych

1.

Dane osobowe mogą być udostępniane wyłącznie podmiotom, dla których jest to niezbędne do realizacji celów wskazanych w niniejszej Polityce Prywatności, z zachowaniem wymagań wynikających z RODO oraz innych obowiązujących przepisów prawa.

2.

Z uwagi na model prowadzenia działalności polegający na sprzedaży Produktów znajdujących się zarówno w magazynie własnym Administratora, jak również w magazynach producentów oraz autoryzowanych dystrybutorów, dane osobowe Klienta mogą zostać przekazane producentowi, dystrybutorowi albo innemu Dostawcy wyłącznie w zakresie niezbędnym do realizacji Zamówienia. Rozwiązanie to pozostaje zgodne z organizacją dostaw opisaną w Regulaminie Sklepu.

3.

Odbiorcami danych osobowych mogą być ponadto:

  1. przewoźnicy oraz podmioty świadczące usługi transportowe i logistyczne;
  2. operatorzy płatności;
  3. banki uczestniczące w realizacji płatności;
  4. biuro rachunkowe lub podmioty świadczące usługi księgowe;
  5. kancelarie prawne oraz doradcy podatkowi;
  6. dostawcy usług informatycznych, hostingowych oraz serwisowych;
  7. podmioty świadczące usługi archiwizacji dokumentów;
  8. organy administracji publicznej, sądy oraz inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

4.

Udostępnienie danych osobowych następuje wyłącznie w zakresie niezbędnym do wykonania określonych czynności oraz z zachowaniem odpowiednich środków bezpieczeństwa.

§ 8. Powierzenie przetwarzania danych osobowych

1.

Administrator może powierzyć przetwarzanie danych osobowych podmiotom świadczącym na jego rzecz usługi niezbędne do prowadzenia działalności gospodarczej oraz zapewnienia prawidłowego funkcjonowania Sklepu.

2.

Powierzenie przetwarzania danych osobowych następuje wyłącznie w przypadkach przewidzianych obowiązującymi przepisami prawa oraz na podstawie umowy lub innego instrumentu prawnego spełniającego wymagania określone w art. 28 RODO.

3.

Podmioty przetwarzające dane osobowe zobowiązane są do zapewnienia odpowiednich środków technicznych i organizacyjnych gwarantujących ochronę powierzonych danych osobowych oraz ich przetwarzanie wyłącznie zgodnie z poleceniami Administratora i obowiązującymi przepisami prawa.

4.

Administrator dokonuje wyboru podmiotów przetwarzających z należytą starannością, uwzględniając charakter świadczonych usług, zakres powierzanych danych oraz gwarancje zapewnienia odpowiedniego poziomu bezpieczeństwa.

§ 9. Przekazywanie danych poza Europejski Obszar Gospodarczy

1.

Co do zasady dane osobowe przetwarzane są na terytorium Europejskiego Obszaru Gospodarczego.

2.

Jeżeli w związku z korzystaniem przez Administratora z określonych usług informatycznych lub teleinformatycznych dojdzie do przekazania danych osobowych poza Europejski Obszar Gospodarczy, przekazanie takie nastąpi wyłącznie w przypadkach dopuszczonych przez obowiązujące przepisy prawa oraz z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO.

3.

W szczególności przekazanie danych może nastąpić na podstawie:

  1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
  2. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
  3. innych mechanizmów przewidzianych przez obowiązujące przepisy prawa.

4.

Na żądanie osoby, której dane dotyczą, Administrator udziela informacji dotyczących stosowanych zabezpieczeń związanych z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy, o ile obowiązek taki wynika z przepisów prawa.

§ 10. Okres przechowywania danych osobowych

1.

Dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane, chyba że obowiązujące przepisy prawa nakładają obowiązek ich dłuższego przechowywania.

2.

Okres przechowywania danych uzależniony jest w szczególności od:

  1. czasu wykonywania Umowy sprzedaży;
  2. obowiązków wynikających z przepisów podatkowych oraz rachunkowych;
  3. terminów przedawnienia roszczeń wynikających z obowiązujących przepisów prawa;
  4. okresu niezbędnego do rozpatrzenia reklamacji;
  5. okresu niezbędnego do realizacji obowiązków wynikających z przepisów dotyczących ochrony praw konsumentów.

3.

Dane osobowe przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania albo ustania celu, dla którego zgoda została udzielona, chyba że obowiązujące przepisy prawa przewidują dłuższy okres ich przechowywania.

4.

Po upływie okresów wskazanych w niniejszym paragrafie dane osobowe są usuwane albo poddawane anonimizacji, chyba że dalsze ich przechowywanie jest wymagane przez obowiązujące przepisy prawa.

§ 11. Prawa osób, których dane dotyczą

1.

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO oraz innych obowiązujących przepisów prawa, w szczególności:

  1. prawo dostępu do danych osobowych;
  2. prawo do sprostowania danych osobowych;
  3. prawo do usunięcia danych osobowych w przypadkach przewidzianych przepisami prawa;
  4. prawo do ograniczenia przetwarzania;
  5. prawo do przenoszenia danych;
  6. prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych;
  7. prawo cofnięcia zgody na przetwarzanie danych osobowych, jeżeli przetwarzanie odbywa się na podstawie zgody;
  8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2.

Żądania dotyczące realizacji praw, o których mowa w ust. 1, mogą zostać zgłoszone w szczególności:

  1. pocztą elektroniczną;
  2. pisemnie na adres Administratora.

3.

Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminach określonych przez obowiązujące przepisy prawa.

4.

W przypadkach przewidzianych przepisami prawa Administrator może zwrócić się o przekazanie dodatkowych informacji pozwalających na potwierdzenie tożsamości osoby składającej żądanie, jeżeli jest to niezbędne do zapewnienia bezpieczeństwa danych osobowych.

§ 12. Zautomatyzowane podejmowanie decyzji i profilowanie

1.

Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały, chyba że obowiązujące przepisy prawa dopuszczają takie działania.

2.

Jeżeli w związku z funkcjonowaniem Sklepu wykorzystywane będą narzędzia analityczne lub statystyczne umożliwiające analizę aktywności Użytkowników, przetwarzanie danych odbywać się będzie wyłącznie w zakresie niezbędnym do poprawy jakości świadczonych usług, zapewnienia bezpieczeństwa Sklepu oraz prowadzenia analiz statystycznych.

3.

W przypadku wprowadzenia rozwiązań obejmujących profilowanie w rozumieniu RODO Administrator zapewni osobom, których dane dotyczą, informacje wymagane obowiązującymi przepisami prawa oraz możliwość skorzystania z przysługujących im uprawnień.

§ 13. Bezpieczeństwo danych osobowych

1.

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do charakteru, zakresu, celu oraz ryzyka związanego z ich przetwarzaniem, uwzględniając aktualny stan wiedzy technicznej, koszt wdrożenia oraz charakter prowadzonej działalności.

2.

Środki bezpieczeństwa stosowane przez Administratora obejmują w szczególności:

  1. zabezpieczenie systemów informatycznych przed nieuprawnionym dostępem;
  2. stosowanie szyfrowanych połączeń z wykorzystaniem protokołu SSL/TLS;
  3. kontrolę dostępu do danych osobowych;
  4. ograniczenie dostępu do danych wyłącznie do osób upoważnionych;
  5. wykonywanie kopii zapasowych systemów informatycznych;
  6. bieżące aktualizowanie wykorzystywanego oprogramowania;
  7. zabezpieczenia chroniące przed utratą, uszkodzeniem, zniszczeniem lub nieuprawnioną modyfikacją danych.

3.

Osoby upoważnione do przetwarzania danych osobowych zobowiązane są do zachowania poufności zarówno w czasie trwania współpracy z Administratorem, jak i po jej zakończeniu, o ile obowiązek taki wynika z przepisów prawa lub zawartych zobowiązań.

4.

Administrator dokonuje okresowej oceny stosowanych środków bezpieczeństwa oraz podejmuje działania mające na celu ich dostosowanie do aktualnych zagrożeń oraz zmian technologicznych.

§ 14. Pliki cookies

1.

Sklep wykorzystuje pliki cookies oraz inne technologie służące prawidłowemu funkcjonowaniu strony internetowej, zapewnieniu bezpieczeństwa korzystania ze Sklepu, zapamiętywaniu preferencji Użytkowników oraz prowadzeniu analiz dotyczących sposobu korzystania ze Sklepu.

2.

Zakres wykorzystywania plików cookies uzależniony jest od zgód udzielonych przez Użytkownika, jeżeli obowiązujące przepisy prawa wymagają ich uzyskania.

3.

Szczegółowe informacje dotyczące rodzajów plików cookies, zasad ich wykorzystywania, okresu ich przechowywania oraz sposobu zarządzania zgodami określa odrębna Polityka Cookies, stanowiąca uzupełnienie niniejszej Polityki Prywatności.

4.

Zmiana ustawień przeglądarki internetowej lub wycofanie zgody na wykorzystywanie określonych plików cookies może wpłynąć na prawidłowe działanie niektórych funkcjonalności Sklepu.

§ 15. Kontakt z Administratorem

1.

We wszelkich sprawach dotyczących przetwarzania danych osobowych, wykonywania praw wynikających z RODO lub niniejszej Polityki Prywatności można kontaktować się z Administratorem:

FW Piotr Warowny

ul. Poniatowskiego 39

08-500 Ryki

adres e-mail:

kontakt@kupujestyropian.pl

telefon:

603 383 320

2.

Administrator udziela odpowiedzi bez zbędnej zwłoki, z uwzględnieniem charakteru zgłoszenia oraz terminów wynikających z obowiązujących przepisów prawa.

§ 16. Zmiany Polityki Prywatności

1.

Administrator może dokonać zmiany niniejszej Polityki Prywatności wyłącznie z ważnych przyczyn, w szczególności w przypadku:

  1. zmiany przepisów prawa;
  2. wydania orzeczenia sądu lub decyzji właściwego organu wpływających na sposób przetwarzania danych osobowych;
  3. zmiany sposobu prowadzenia działalności Sklepu;
  4. rozszerzenia lub ograniczenia funkcjonalności Sklepu;
  5. wdrożenia nowych rozwiązań organizacyjnych lub technicznych mających wpływ na sposób przetwarzania danych osobowych.

2.

Zmiana Polityki Prywatności nie wpływa na zgodność z prawem przetwarzania danych osobowych dokonanego przed wejściem w życie nowej wersji dokumentu.

3.

Aktualna wersja Polityki Prywatności publikowana jest na stronie internetowej Sklepu w sposób umożliwiający jej pobranie, zapisanie oraz wydrukowanie.

§ 17. Postanowienia końcowe

1.

W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają powszechnie obowiązujące przepisy prawa, w szczególności:

  1. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO);
  2. ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych;
  3. ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
  4. ustawa z dnia 23 kwietnia 1964 r. – Kodeks cywilny;
  5. inne powszechnie obowiązujące przepisy prawa.

2.

Niniejsza Polityka Prywatności pozostaje w ścisłym związku z Regulaminem Sklepu oraz Polityką Cookies i powinna być interpretowana z uwzględnieniem tych dokumentów.

3.

Jeżeli którekolwiek z postanowień niniejszej Polityki Prywatności okaże się nieważne albo bezskuteczne, nie wpływa to na ważność pozostałych postanowień.

4.

Polityka Prywatności została sporządzona w języku polskim. W przypadku przygotowania jej wersji w innym języku rozstrzygająca pozostaje wersja polska.

5.

Polityka Prywatności wchodzi w życie z dniem jej opublikowania na stronie internetowej Sklepu.

Opracowanie prawne

Kancelaria Adwokacka
Adwokat Piotr Pawelec
ul. Przechodnia 2
08-500 Ryki

Niniejsza Polityka Prywatności została przygotowana indywidualnie dla sklepu internetowego kupujestyropian.pl i stanowi utwór chroniony przepisami ustawy o prawie autorskim i prawach pokrewnych.

Zabrania się kopiowania, rozpowszechniania lub wykorzystywania dokumentu w całości lub w części do innych przedsięwzięć bez uprzedniej zgody autora, z wyjątkiem korzystania przez właściciela sklepu zgodnie z jego przeznaczeniem.