Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych
użytkowników serwisu i sklepu internetowego działającego pod adresem
https://nawidelcukutno.pl/, zgodnie z Rozporządzeniem
Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób
fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich
danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”).
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
HOME&PEOPLE Sp. z o.o.ul. Bajkowa 7, 99-300 Kutno
NIP: 775 267 84 29
REGON: 543868005
E-mail: biuro@nawidelcukutno.pl
We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących
Ci praw możesz skontaktować się z Administratorem pod powyższym adresem e-mail lub korespondencyjnym.
Administrator nie wyznaczył Inspektora Ochrony Danych.
2. Cele, podstawy prawne i okresy przetwarzania
Twoje dane osobowe przetwarzamy wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach.
Poniższa tabela wskazuje, w jakim celu, na jakiej podstawie prawnej i jak długo przetwarzamy dane.
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Przyjęcie, realizacja i dostawa zamówienia złożonego w sklepie internetowym (w tym kontakt w sprawie zamówienia, powiadomienia e-mail i SMS o jego statusie) |
art. 6 ust. 1 lit. b RODO — wykonanie umowy | Przez czas realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń z umowy |
| Prowadzenie konta użytkownika w sklepie (jeżeli zostało założone) | art. 6 ust. 1 lit. b RODO — wykonanie umowy | Do czasu usunięcia konta przez użytkownika lub przez Administratora |
| Obsługa zapytań przesłanych przez formularz kontaktowy, e-mail lub telefonicznie | art. 6 ust. 1 lit. b RODO (gdy zapytanie dotyczy zawarcia umowy) lub art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na udzieleniu odpowiedzi |
Przez czas prowadzenia korespondencji, a następnie do 12 miesięcy od jej zakończenia |
| Rozpatrywanie reklamacji i odstąpień od umowy | art. 6 ust. 1 lit. c RODO — obowiązek prawny | Przez okres wymagany przepisami, nie krócej niż do zakończenia postępowania reklamacyjnego |
| Wystawianie i przechowywanie dokumentów księgowych i podatkowych | art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, przepisy podatkowe) | 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora | Do upływu terminu przedawnienia roszczeń |
| Zapewnienie bezpieczeństwa i poprawnego działania serwisu (logi serwera, ochrona przed nadużyciami) |
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora | Zgodnie z polityką retencji logów dostawcy hostingu, nie dłużej niż 12 miesięcy |
| Statystyka i analiza ruchu w serwisie (cookies analityczne) | art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w banerze cookies | Do czasu wycofania zgody lub wygaśnięcia plików cookies |
| Marketing własnych produktów i usług, w tym remarketing i cookies marketingowe | art. 6 ust. 1 lit. a RODO — Twoja zgoda | Do czasu wycofania zgody, nie dłużej niż 3 lata od ostatniej aktywności |
| Wysyłka newslettera lub wiadomości handlowych (jeżeli zapisałeś się do takiej usługi) | art. 6 ust. 1 lit. a RODO — zgoda, w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 398 Prawa komunikacji elektronicznej |
Do czasu wycofania zgody lub rezygnacji z subskrypcji |
Podanie danych jest dobrowolne, ale w zakresie niezbędnym do złożenia i realizacji
zamówienia lub udzielenia odpowiedzi na zapytanie — konieczne. Brak podania tych danych uniemożliwi
zawarcie i wykonanie umowy albo udzielenie odpowiedzi.
3. Odbiorcy danych
Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie
niezbędnym do realizacji wskazanych wyżej celów:
- dostawcy hostingu i utrzymania serwera — [[home.pl S.A. — potwierdzić]];
- dostawcy usług poczty elektronicznej i systemu wysyłki wiadomości transakcyjnych;
- operator bramki SMS wykorzystywanej do powiadomień o statusie zamówienia;
- podmioty realizujące dostawę zamówień (kurierzy, dostawcy własni);
- [[operator płatności online — uzupełnić nazwę, jeżeli sklep przyjmuje płatności elektroniczne]];
- biuro rachunkowe oraz podmioty świadczące obsługę księgową;
- dostawcy narzędzi analitycznych i marketingowych — wyłącznie w zakresie objętym Twoją zgodą;
- [[dostawca systemu wyświetlania opinii — Trustindex, potwierdzić]];
- podmioty świadczące obsługę informatyczną i serwisową serwisu;
- kancelarie prawne i podmioty zajmujące się dochodzeniem roszczeń — w razie sporu;
- organy publiczne — wyłącznie gdy obowiązek taki wynika z przepisów prawa.
Wszystkie podmioty przetwarzające dane w naszym imieniu robią to na podstawie umów powierzenia
przetwarzania danych osobowych i wyłącznie zgodnie z naszymi poleceniami.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Twoje dane osobowe nie są przekazywane do państw trzecich, tj. poza Europejski Obszar Gospodarczy.
5. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
- prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO);
- prawo do sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych
(art. 16 RODO); - prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie stoją temu
na przeszkodzie obowiązki prawne Administratora (art. 17 RODO); - prawo do ograniczenia przetwarzania (art. 18 RODO);
- prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy
(art. 20 RODO); - prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie
uzasadnionym interesie Administratora, w tym wobec profilowania (art. 21 RODO). W przypadku
sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego zaprzestaniemy przetwarzania
danych w tym celu bezwarunkowo; - prawo do cofnięcia zgody w dowolnym momencie — jeżeli przetwarzanie odbywa się
na podstawie zgody (art. 7 ust. 3 RODO). Cofnięcie zgody nie wpływa na zgodność z prawem
przetwarzania dokonanego przed jej wycofaniem. Zgodę na pliki cookies możesz wycofać w każdej
chwili w ustawieniach zgód dostępnych w serwisie (patrz punkt 6); - prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych
Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem
biuro@nawidelcukutno.pl. Odpowiadamy bez zbędnej zwłoki,
nie później niż w terminie miesiąca od otrzymania żądania.
6. Pliki cookies i zgody
Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”) — niewielkie pliki tekstowe zapisywane
na Twoim urządzeniu końcowym. Podmiotem zamieszczającym cookies i uzyskującym do nich dostęp jest
Administrator oraz — w zakresie objętym Twoją zgodą — jego zaufani partnerzy.
6.1. Kategorie plików cookies
- Niezbędne (funkcjonalne) — konieczne do prawidłowego działania serwisu:
utrzymanie sesji, obsługa koszyka i procesu zamówienia, zapamiętanie wyboru w banerze zgód.
Stosowane bez konieczności uzyskania zgody, na podstawie art. 398 ust. 3 Prawa komunikacji
elektronicznej. - Preferencyjne — zapamiętują Twoje ustawienia, np. wybrany język.
- Analityczne / statystyczne — pozwalają mierzyć ruch i sposób korzystania
z serwisu. Stosowane wyłącznie po wyrażeniu zgody. - Marketingowe — służą prezentowaniu dopasowanych treści reklamowych,
także w serwisach zewnętrznych. Stosowane wyłącznie po wyrażeniu zgody.
6.2. Wyrażanie i wycofywanie zgody
Przy pierwszej wizycie w serwisie wyświetlany jest baner zgód, w którym możesz zaakceptować
wszystkie kategorie cookies, odrzucić opcjonalne albo wybrać poszczególne kategorie. Do czasu
wyrażenia zgody skrypty analityczne i marketingowe pozostają zablokowane.
Swoją decyzję możesz zmienić lub wycofać w dowolnym momencie, korzystając z linku
Ustawienia plików cookies
dostępnego w stopce serwisu. Możesz również usunąć lub zablokować pliki cookies w ustawieniach swojej
przeglądarki — pamiętaj jednak, że wyłączenie cookies niezbędnych może uniemożliwić złożenie
zamówienia i korzystanie z części funkcji serwisu.
Szczegółowy, aktualny wykaz stosowanych plików cookies wraz z czasem ich przechowywania dostępny
jest w ustawieniach zgód w serwisie.
7. Dane zbierane w formularzach i logach
Serwis zbiera informacje podane dobrowolnie przez użytkownika w formularzach — w tym dane osobowe,
o ile zostaną podane. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego
służy i jakie dane są niezbędne.
Serwis może zapisywać informacje o parametrach połączenia — oznaczenie czasu i adres IP.
Aktywność użytkowników w serwisie może podlegać logowaniu na poziomie serwera. Zapisowi mogą podlegać
w szczególności: adresy żądanych zasobów, czas nadejścia zapytania i wysłania odpowiedzi, informacje
o błędach, adres strony poprzednio odwiedzanej (referer), informacje o przeglądarce oraz adres IP.
Dane te wykorzystywane są wyłącznie do administrowania serwisem, diagnostyki i zapewnienia
bezpieczeństwa.
8. Zautomatyzowane podejmowanie decyzji i profilowanie
Twoje dane mogą podlegać profilowaniu — wyłącznie w zakresie objętym Twoją zgodą na cookies
marketingowe — w celu prezentowania dopasowanych treści reklamowych. Profilowanie to nie wywołuje
wobec Ciebie skutków prawnych ani nie wpływa w podobnie istotny sposób na Twoją sytuację.
Administrator nie podejmuje wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym
przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.
9. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw
i wolności osób, których dane dotyczą, w szczególności:
- szyfrowanie transmisji danych certyfikatem SSL/TLS na wszystkich podstronach, na których
wprowadzane są dane osobowe i dane logowania; - przechowywanie haseł użytkowników wyłącznie w postaci skrótów (funkcje haszujące jednokierunkowe);
- stosowanie haseł złożonych oraz ich okresową zmianę na kontach administracyjnych;
- ograniczenie dostępu do danych wyłącznie do osób upoważnionych;
- regularną aktualizację oprogramowania wykorzystywanego do przetwarzania danych osobowych,
w tym systemu CMS, motywu i wtyczek; - wykonywanie kopii zapasowych.
10. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w przypadku zmiany
przepisów prawa, wprowadzenia nowych funkcji serwisu lub zmiany wykorzystywanych narzędzi.
Aktualna wersja Polityki jest zawsze dostępna pod adresem
https://nawidelcukutno.pl/polityka-prywatnosci/,
a data ostatniej aktualizacji wskazana jest na początku dokumentu.
