Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych
użytkowników serwisu i sklepu internetowego działającego pod adresem
https://nawidelcukutno.pl/, zgodnie z Rozporządzeniem
Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób
fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich
danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”).

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

HOME&PEOPLE Sp. z o.o.
ul. Bajkowa 7, 99-300 Kutno
NIP: 775 267 84 29
REGON: 543868005

E-mail: biuro@nawidelcukutno.pl

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących
Ci praw możesz skontaktować się z Administratorem pod powyższym adresem e-mail lub korespondencyjnym.

Administrator nie wyznaczył Inspektora Ochrony Danych.

2. Cele, podstawy prawne i okresy przetwarzania

Twoje dane osobowe przetwarzamy wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach.
Poniższa tabela wskazuje, w jakim celu, na jakiej podstawie prawnej i jak długo przetwarzamy dane.

Cel przetwarzania Podstawa prawna Okres przechowywania
Przyjęcie, realizacja i dostawa zamówienia złożonego w sklepie internetowym (w tym kontakt
w sprawie zamówienia, powiadomienia e-mail i SMS o jego statusie)
art. 6 ust. 1 lit. b RODO — wykonanie umowy Przez czas realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń z umowy
Prowadzenie konta użytkownika w sklepie (jeżeli zostało założone) art. 6 ust. 1 lit. b RODO — wykonanie umowy Do czasu usunięcia konta przez użytkownika lub przez Administratora
Obsługa zapytań przesłanych przez formularz kontaktowy, e-mail lub telefonicznie art. 6 ust. 1 lit. b RODO (gdy zapytanie dotyczy zawarcia umowy) lub art. 6 ust. 1 lit. f RODO
— prawnie uzasadniony interes polegający na udzieleniu odpowiedzi
Przez czas prowadzenia korespondencji, a następnie do 12 miesięcy od jej zakończenia
Rozpatrywanie reklamacji i odstąpień od umowy art. 6 ust. 1 lit. c RODO — obowiązek prawny Przez okres wymagany przepisami, nie krócej niż do zakończenia postępowania reklamacyjnego
Wystawianie i przechowywanie dokumentów księgowych i podatkowych art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, przepisy podatkowe) 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy
Ustalenie, dochodzenie lub obrona roszczeń art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora Do upływu terminu przedawnienia roszczeń
Zapewnienie bezpieczeństwa i poprawnego działania serwisu (logi serwera, ochrona przed
nadużyciami)
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora Zgodnie z polityką retencji logów dostawcy hostingu, nie dłużej niż 12 miesięcy
Statystyka i analiza ruchu w serwisie (cookies analityczne) art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w banerze cookies Do czasu wycofania zgody lub wygaśnięcia plików cookies
Marketing własnych produktów i usług, w tym remarketing i cookies marketingowe art. 6 ust. 1 lit. a RODO — Twoja zgoda Do czasu wycofania zgody, nie dłużej niż 3 lata od ostatniej aktywności
Wysyłka newslettera lub wiadomości handlowych (jeżeli zapisałeś się do takiej usługi) art. 6 ust. 1 lit. a RODO — zgoda, w zw. z art. 10 ustawy o świadczeniu usług drogą
elektroniczną i art. 398 Prawa komunikacji elektronicznej
Do czasu wycofania zgody lub rezygnacji z subskrypcji

Podanie danych jest dobrowolne, ale w zakresie niezbędnym do złożenia i realizacji
zamówienia lub udzielenia odpowiedzi na zapytanie — konieczne. Brak podania tych danych uniemożliwi
zawarcie i wykonanie umowy albo udzielenie odpowiedzi.

3. Odbiorcy danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie
niezbędnym do realizacji wskazanych wyżej celów:

  • dostawcy hostingu i utrzymania serwera — [[home.pl S.A. — potwierdzić]];
  • dostawcy usług poczty elektronicznej i systemu wysyłki wiadomości transakcyjnych;
  • operator bramki SMS wykorzystywanej do powiadomień o statusie zamówienia;
  • podmioty realizujące dostawę zamówień (kurierzy, dostawcy własni);
  • [[operator płatności online — uzupełnić nazwę, jeżeli sklep przyjmuje płatności elektroniczne]];
  • biuro rachunkowe oraz podmioty świadczące obsługę księgową;
  • dostawcy narzędzi analitycznych i marketingowych — wyłącznie w zakresie objętym Twoją zgodą;
  • [[dostawca systemu wyświetlania opinii — Trustindex, potwierdzić]];
  • podmioty świadczące obsługę informatyczną i serwisową serwisu;
  • kancelarie prawne i podmioty zajmujące się dochodzeniem roszczeń — w razie sporu;
  • organy publiczne — wyłącznie gdy obowiązek taki wynika z przepisów prawa.

Wszystkie podmioty przetwarzające dane w naszym imieniu robią to na podstawie umów powierzenia
przetwarzania danych osobowych i wyłącznie zgodnie z naszymi poleceniami.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Twoje dane osobowe nie są przekazywane do państw trzecich, tj. poza Europejski Obszar Gospodarczy.

5. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

  • prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO);
  • prawo do sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych
    (art. 16 RODO);
  • prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie stoją temu
    na przeszkodzie obowiązki prawne Administratora (art. 17 RODO);
  • prawo do ograniczenia przetwarzania (art. 18 RODO);
  • prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy
    (art. 20 RODO);
  • prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie
    uzasadnionym interesie Administratora, w tym wobec profilowania (art. 21 RODO). W przypadku
    sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego zaprzestaniemy przetwarzania
    danych w tym celu bezwarunkowo;
  • prawo do cofnięcia zgody w dowolnym momencie — jeżeli przetwarzanie odbywa się
    na podstawie zgody (art. 7 ust. 3 RODO). Cofnięcie zgody nie wpływa na zgodność z prawem
    przetwarzania dokonanego przed jej wycofaniem. Zgodę na pliki cookies możesz wycofać w każdej
    chwili w ustawieniach zgód dostępnych w serwisie (patrz punkt 6);
  • prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych
    Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem
biuro@nawidelcukutno.pl. Odpowiadamy bez zbędnej zwłoki,
nie później niż w terminie miesiąca od otrzymania żądania.

6. Pliki cookies i zgody

Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”) — niewielkie pliki tekstowe zapisywane
na Twoim urządzeniu końcowym. Podmiotem zamieszczającym cookies i uzyskującym do nich dostęp jest
Administrator oraz — w zakresie objętym Twoją zgodą — jego zaufani partnerzy.

6.1. Kategorie plików cookies

  • Niezbędne (funkcjonalne) — konieczne do prawidłowego działania serwisu:
    utrzymanie sesji, obsługa koszyka i procesu zamówienia, zapamiętanie wyboru w banerze zgód.
    Stosowane bez konieczności uzyskania zgody, na podstawie art. 398 ust. 3 Prawa komunikacji
    elektronicznej.
  • Preferencyjne — zapamiętują Twoje ustawienia, np. wybrany język.
  • Analityczne / statystyczne — pozwalają mierzyć ruch i sposób korzystania
    z serwisu. Stosowane wyłącznie po wyrażeniu zgody.
  • Marketingowe — służą prezentowaniu dopasowanych treści reklamowych,
    także w serwisach zewnętrznych. Stosowane wyłącznie po wyrażeniu zgody.

6.2. Wyrażanie i wycofywanie zgody

Przy pierwszej wizycie w serwisie wyświetlany jest baner zgód, w którym możesz zaakceptować
wszystkie kategorie cookies, odrzucić opcjonalne albo wybrać poszczególne kategorie. Do czasu
wyrażenia zgody skrypty analityczne i marketingowe pozostają zablokowane.

Swoją decyzję możesz zmienić lub wycofać w dowolnym momencie, korzystając z linku
Ustawienia plików cookies
dostępnego w stopce serwisu. Możesz również usunąć lub zablokować pliki cookies w ustawieniach swojej
przeglądarki — pamiętaj jednak, że wyłączenie cookies niezbędnych może uniemożliwić złożenie
zamówienia i korzystanie z części funkcji serwisu.

Szczegółowy, aktualny wykaz stosowanych plików cookies wraz z czasem ich przechowywania dostępny
jest w ustawieniach zgód w serwisie.

7. Dane zbierane w formularzach i logach

Serwis zbiera informacje podane dobrowolnie przez użytkownika w formularzach — w tym dane osobowe,
o ile zostaną podane. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego
służy i jakie dane są niezbędne.

Serwis może zapisywać informacje o parametrach połączenia — oznaczenie czasu i adres IP.
Aktywność użytkowników w serwisie może podlegać logowaniu na poziomie serwera. Zapisowi mogą podlegać
w szczególności: adresy żądanych zasobów, czas nadejścia zapytania i wysłania odpowiedzi, informacje
o błędach, adres strony poprzednio odwiedzanej (referer), informacje o przeglądarce oraz adres IP.
Dane te wykorzystywane są wyłącznie do administrowania serwisem, diagnostyki i zapewnienia
bezpieczeństwa.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Twoje dane mogą podlegać profilowaniu — wyłącznie w zakresie objętym Twoją zgodą na cookies
marketingowe — w celu prezentowania dopasowanych treści reklamowych. Profilowanie to nie wywołuje
wobec Ciebie skutków prawnych ani nie wpływa w podobnie istotny sposób na Twoją sytuację.

Administrator nie podejmuje wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym
przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.

9. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw
i wolności osób, których dane dotyczą, w szczególności:

  • szyfrowanie transmisji danych certyfikatem SSL/TLS na wszystkich podstronach, na których
    wprowadzane są dane osobowe i dane logowania;
  • przechowywanie haseł użytkowników wyłącznie w postaci skrótów (funkcje haszujące jednokierunkowe);
  • stosowanie haseł złożonych oraz ich okresową zmianę na kontach administracyjnych;
  • ograniczenie dostępu do danych wyłącznie do osób upoważnionych;
  • regularną aktualizację oprogramowania wykorzystywanego do przetwarzania danych osobowych,
    w tym systemu CMS, motywu i wtyczek;
  • wykonywanie kopii zapasowych.

10. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w przypadku zmiany
przepisów prawa, wprowadzenia nowych funkcji serwisu lub zmiany wykorzystywanych narzędzi.
Aktualna wersja Polityki jest zawsze dostępna pod adresem
https://nawidelcukutno.pl/polityka-prywatnosci/,
a data ostatniej aktualizacji wskazana jest na początku dokumentu.