Polityka prywatności sklepu internetowego palarniakawy.gorlice.pl
Bezpieczeństwo danych Naszych Klientów jest dla nas najważniejsze, dlatego udostępniamy Państwu naszą Politykę Prywatności oraz informacje co dzieje się z Waszymi danymi podczas korzystania ze Sklepu Internetowego palarniakawy.gorlice.pl
Przetwarzanie danych
Administratorem Danych Osobowych zbieranych za pośrednictwem Sklepu Internetowego jest firma Ewa Ziomek-Ostrowska (adres miejsca prowadzenia działalności i adres do korespondencji: ul. Biecka 64a, 38-300 Gorlice), adres poczty elektronicznej: sklep@palarniakawy.gorlice.pl - zwana dalej "Administratorem" i będąca jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem.
Wyrażenie zgody na przetwarzanie przez firmę Ewa Ziomek-Ostrowska danych osobowych w rozumieniu ustaw o ochronie danych osobowych z dnia 29 sierpnia 1997 i z dnia 10 maja 2018 jest dobrowolne, jednakże brak zgody na przetwarzanie danych osobowych, uniemożliwia zrealizowanie transakcji, dostawę zamówienia oraz jakąkolwiek komunikację.
Polityka Prywatności stanowi integralną część Regulaminu Sklepu Internetowego palarniakawy.gorlice.pl.
Regulamin Sklepu Internetowego (Regulamin) jest dostępny pod następującym adresem:
palarniakawy.gorlice.pl/regulamin_sklepu.pdf
palarniakawy.gorlice.pl/regulamin_sklepu.pdf
Jakie dane zbieramy
W celu realizacji zamówienia. Administrator zbiera i przetwarza następujące dane osobowe Klientów: imiona i nazwisko; adres poczty elektronicznej; numer telefonu kontaktowego; adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj), numer konta bankowego (do celów rozliczeń zwrotów i reklamacji). W wypadku Przedsiębiorców Administrator przetwarza dodatkowo nazwę firmy, numer identyfikacji podatkowej (NIP) oraz imię i nazwisko osoby kontaktowej.
Po co i jak długo trzymamy dane
Każdorazowo cel, podstawa, okres i zakres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynika z działań podejmowanych przez danego Usługobiorcę lub Klienta w Sklepie Internetowym. Przykładowo jeżeli Klient decyduje się na dokonanie zakupów w Sklepie Internetowym i wybierze odbiór osobisty zakupionego Produktu zamiast przesyłki kurierskiej, to jego dane osobowe będą przetwarzane w celu wykonania zawartej Umowy Sprzedaży, ale nie będą już udostępniane przewoźnikowi realizującemu przesyłki na zlecenie Administratora.
Administrator może przetwarzać dane osobowe w Sklepie Internetowym w następujących celach, na następujących podstawach, w okresach oraz w następującym zakresie:
- Cel przetwarzania danych
Wykonanie Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem w/w umów.
- Podstawa prawna przetwarzania i okres przechowywania danychArtykuł 6 ust. 1 lit. b) Rozporządzenia RODO (wykonanie umowy) Artykuł 6 ust. 1 lit. a) Rozporządzenia RODO (zgoda) Dane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej umowy.
- Zakres przetwarzanych danych
Zakres maksymalny: imię i nazwisko; adres poczty elektronicznej; numer telefonu kontaktowego; adres dostawy (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj), adres zamieszkania/prowadzenia działalności/siedziby (jeżeli jest inny niż adres dostawy), numer konta bankowego. W wypadku Usługobiorców lub Klientów nie będących konsumentami Administrator może przetwarzać dodatkowo nazwę firmy oraz numer identyfikacji podatkowej (NIP) Usługobiorcy lub Klienta. Podany zakres jest maksymalny – w przypadku np. odbioru osobistego nie jest konieczne podanie adresu dostawy.
Komu przekazujemy dane
Dla prawidłowego funkcjonowania Sklepu Internetowego, w tym dla realizacji zawieranych Umów Sprzedaży konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych (takich jak np. dostawca oprogramowania, kurier, czy podmiot obsługujący płatności). Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie
spełniało wymogi Rozporządzenia RODO i chroniło prawa osób, których dane dotyczą.Przekazanie danych przez Administratora nie następuje w każdym wypadku i nie do wszystkich wskazanych w polityce prywatności odbiorców lub kategorii odbiorców – Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania. Przykładowo, jeżeli Klient korzysta z odbioru osobistego, to jego dane nie będą przekazywane przewoźnikowi współpracującemu z Administratorem.
Dane osobowe Usługobiorców i Klientów Sklepu Internetowego mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
✓ przewoźnicy / spedytorzy / brokerzy kurierscy - w przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu dostawy Produktu przesyłką pocztową lub przesyłką kurierską, Administrator udostępnia zebrane dane osobowe Klienta wybranemu przewoźnikowi, spedytorowi lub pośrednikowi realizującemu przesyłki na zlecenie Administratora w zakresie
niezbędnym do zrealizowania dostawy Produktu Klientowi.✓ podmioty obsługujące płatności elektroniczne lub kartą płatniczą - w przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu płatności elektronicznych lub kartą płatniczą Administrator udostępnia zebrane dane osobowe Klienta wybranemu podmiotowi obsługującemu powyższe płatności w Sklepie Internetowym na zlecenie Administratora w zakresie niezbędnym do obsługi płatności realizowanej przez Klienta.
✓ dostawcy systemu ankiet opiniujących - w przypadku Klienta, który zgodził się na wyrażenie opinii o zawartej Umowie Sprzedaży, Administrator udostępnia zebrane dane osobowe Klienta wybranemu podmiotowi dostarczającemu system ankiet opiniujących zawarte Umowy Sprzedaży w Sklepie Internetowym na zlecenie Administratora w zakresie niezbędnym do wyrażenia przez Klienta opinii za pomocą systemu ankiet opiniujących.
✓ dostawcy usług zaopatrujący Administratora w rozwiązania techniczne, informatyczne oraz organizacyjne, umożliwiające Administratorowi prowadzenie działalności gospodarczej, w tym Sklepu Internetowego i świadczonych za jego pośrednictwem Usług Elektronicznych (wszczególności dostawcy oprogramowania komputerowego do prowadzenia Sklepu Internetowego, dostawcy poczty elektronicznej i hostingu oraz dostawcy oprogramowania do zarządzania firmą i udzielania pomocy technicznej Administratorowi) - Administrator udostępnia zebrane dane osobowe Klienta wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.
✓ dostawcy usług księgowych, prawnych i doradczych zapewniający Administratorowi wsparcie księgowe, prawne lub doradcze (w szczególności biuro księgowe, kancelaria prawna lub firma windykacyjna) - Administrator udostępnia zebrane dane osobowe Klienta wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.
✓ Nest Bank SA, ul. Wołoska 24, 02-675 Warszawa - sklep internetowy przetwarza dane osobowe w następujących celach:
a) przekazania danych osobowych do Nest Bank SA, ul. Wołoska 24, 02-675 Warszawa w związku z: - świadczeniem przez Bank na rzecz Sklep Internetowego sługi udostępnienia infrastruktury do obsługi płatności przez Internet (podstawa prawna: art. 6 ust. 1 lit.f) Rozporządzenia - obsługą i rozliczaniem przez Bank płatności dokonywanych przez klientów Sklepu
internetowego przez internet przy użyciu instrumentów płatniczych (podstawa prawna: art. 6 ust. 1 lit.f) Rozporządzenia W celu weryfikacji przez Bank należytego wykonania umów zawartych ze Sklepem internetowym, w szczególności zapewnienia ochrony interesów płatników w związku ze składanymi przez ich reklamacjami (podstawa prawna: art. 6 ust. 1 lit.f) Rozporządzenia
b) w przypadku, gdy podanie przez Klienta danych osobowych następuje w celu zawarcia umowy ze Sklepem internetowym, podanie przez Klienta danych osobowych jest warunkiem zawarcia tej Umowy. Podanie danych osobowych w tej sytuacji jest dobrowolne, jednak konsekwencją niepodania tych danych będzie brak możliwości zawarcia umowy ze sklepem internetowym.
d) w przypadku przekazania danych osobowych Klienta do Banku w celu weryfikacji przez Bank należytego wykonania umów zawartych ze Sklepem internetowym, a w szczególności zapewnienia ochrony interesów płatników w związku ze składanymi przez nich reklamacjami podanie tych danych jest wymagane w celu umożliwienia realizacji umowy zawartej pomiędzy
Sklepem internetowym a Bankiem.✓ podmioty, które świadczą usługi marketingowe na rzecz Administratora - Administrator udostępnia zebrane dane osobowe Klienta (adres mailowy) wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności.
Dane zbierane automatycznie
Podczas korzystania przez Klienta ze Sklepu Internetowego automatycznie zbierane są dane dotyczące Klienta. Do tych danych zalicza się m.in.: adres IP, nazwa domeny, typ przeglądarki, typ systemu operacyjnego, zainteresowania. Dane te mogą być zbierane przez pliki cookies („ciasteczka”) oraz system Google Analytics (Dane Eksploatacyjne).
Cookies
Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie użytkownika odwiedzającego stronę Sklepu Internetowego (np. na dysku twardym komputera, laptopa, czy też w pamięci smartfona – w zależności z jakiego urządzenia korzystasz odwiedzając nasz Sklep Internetowy).
Administrator przetwarza dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony internetowej Sklepu Internetowego w następujących celach:
- obsługi procesu rejestracji oraz logowania Klienta do konta;- zapamiętywania Klienta jako zalogowanego użytkownika Sklepu Internetowego i pokazywania, że jest zalogowany;
- zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia;
- zapamiętywania danych z wypełnianych Formularzy Zamówienia, ankiet lub danych logowania do Sklepu Internetowego;
- realizacji procesu składania Zamówienia;
- dostosowywania zawartości strony Sklepu Internetowego do indywidualnych preferencji Klienta (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze stron Sklepu Internetowego;
- prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Sklepu Internetowego oraz badania potrzeb Klientów, z wyłączeniem personalnej identyfikacji Usługobiorcy, w celu ulepszania działania stron internetowych.
Większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies na Twoim komputerze – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności Sklepu Internetowego (przykładowo niemożliwym może okazać się złożenie Zamówienia, zalogowanie lub założenie konta
Klienta).Ustawienia przeglądarki internetowej w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z plików Cookies przez nasz Sklep Internetowy – zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej.
Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach (wystarczy kliknąć w dany link):
w przeglądarce Chrome https://support.google.com/chrome/answer/95647?hl=plw przeglądarce Firefox – http://support.mozilla.org/pl/kb/usuwanie-ciasteczek
w przęglądarce Internet Explorer – http://support.microsoft.com/kb/278835/pl
w przeglądarce Opera – http://help.opera.com/Windows/12.10/pl/cookies.html
w przeglądarce Safari – http://support.apple.com/kb/PH5042
GOOGLE ANALITYCS
Google Analytics, o którym mowa powyżej, to system analityki internetowej zbierający informacje o aktywności i zachowaniu użytkowników Sklepu Internetowego, stosowany w celu prowadzenia działań analitycznych i marketingowych.
Klient, który nie wyraża zgody na działanie systemu Google Analytics powinien zastosować blokadę tego systemu lub wyłączyć możliwość zapisywania plików cookies w urządzeniu (co może również zablokować możliwość poprawnego złożenia zamówienia w Sklepie Internetowym). Aby zablokować wyłącznie system Google Analytics użytkownik powinien zapoznać się z artykułem na stronie Google: https://support.google.com/analytics/answer/181881?hl=pl
Administrator przetwarza również zanonimizowane dane eksploatacyjne (tzw. logi – adres IP, domena) do generowania statystyk pomocnych w administrowaniu Sklepem Internetowym. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących osoby odwiedzające stronę Sklepu Internetowego. Logi nie są ujawniane osobom trzecim.
Prawa osoby której dane dotyczą
Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia - osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 Rozporządzenia RODO.
Prawo do cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) Rozporządzenia RODO), ma prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Prawo wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
Prawo do sprzeciwu - osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Prawo do sprzeciwu dot. marketingu bezpośredniego - jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
W celu realizacji uprawnień, o których mowa w niniejszym punkcie polityki prywatności można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztąelektroniczną na adres Administratora wskazany na wstępie polityki prywatności lub korzystając z formularza kontaktowego dostępnego na stronie Sklepu Internetowego.
Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Administrator namawia by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko niniejszego Sklepu Internetowego i nie obejmuje jakichkolwiek informacji dotyczących produktów innych Podmiotów, które zostały zamieszczone w Sklepie Internetowym komercyjnie, gościnnie, na zasadach wzajemności lub niesłużących osiągnięciu celu
handlowego.Zachęcamy do zabezpieczenia Hasła przed ujawnieniem osobom trzecim. Administrator nie ponosi odpowiedzialności za ujawnienie Hasła przez Klienta i wynikające z tego skutki.
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
Administrator udostępnia następujące środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną:
- Zabezpieczenie zbioru danych przed nieuprawnionym dostępem, w tym certyfikat SSL- Dostęp do Konta jedynie po podaniu indywidualnego loginu i hasła.
W Serwisie znajdują się odnośniki (linki) do zewnętrznych portali społecznościowych jak np. Facebook.
Funkcje przypisane poszczególnym linkom, w szczególności przekazywanie informacji oraz danych osobowych, aktywują się dopiero po kliknięciu na dany link. Jeśli podczas wizyty w Serwisie Użytkownik (Klient) Serwisu kliknie na wybrany link, dochodzi do przekazania jego danych osobowych oraz ich przetwarzania przez dany portal społecznościowy. Jeśli w trakcie odwiedzania Sklepu Internetowego Klient kliknie na wybrany link, będąc jednocześnie zalogowanym w danym portalu, to za pośrednictwem konta Użytkownika (Klienta) może dojść do przekazania informacji o odwiedzeniu Sklepu Internetowego oraz zapisania tego faktu na koncie Użytkownika (Klienta) w danym portalu społecznościowym. Aby uniknąć takiego działania należy się wylogować z konta na danym portalu społecznościowym przed kliknięciem na dany link.
Przekazywane informacje to najczęściej tak zwany profil publiczny zgodnie z definicją portalu społecznościowego, którego wtyczkę Klient kliknie podczas odwiedzin Sklepu Internetowego. Komentarz opublikowany na stronach Sklepu Internetowego przy użyciu wtyczki społecznościowej będzie dostępny publicznie. Na przykład, jeżeli Klient opublikuje komentarz za pomocą wtyczki komentarzy serwisu Facebook, zdarzenie to będzie publiczne i każdy będzie mieć do niego dostęp.
Cel oraz zakres przetwarzania danych osobowych przez portale społecznościowe oraz związane z tym prawa i obowiązki administratora takiego portalu służące ochronie prywatności Użytkowników i które Użytkownicy znajdą w zakładce dotyczącej ochrony danych osobowych tego portalu. Za przetwarzanie danych, które uruchamia się po kliknięciu na dany link odpowiedzialny jest dany portal społecznościowy.
Wyłączenie odpowiedzialności i wprowadzanie zmian
Administrator nie odpowiada za działania lub zaniechania Klientów, skutkiem których Administrator przetwarza podane przez nich dane osobowe w sposób określony w niniejszej Polityce Prywatności. Administrator zastrzega sobie prawo do wprowadzania w każdym czasie zmian, wycofania lub modyfikacji funkcji lub właściwości Sklepu Internetowego, a także zaprzestania działalności, przeniesienia praw do Sklepu Internetowego oraz dokonania wszelkich czynności prawnych dozwolonych przez obowiązujące przepisy prawa.