Na podstawie art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako „RODO”) jestem zobowiązany wykonać obowiązek informacyjny względem osób, których dane osobowe przetwarzam. Niniejsza informacja uwzględnia główne aspekty związane z przetwarzaniem danych osobowych Klientów sklepu internetowego prowadzonego pod adresem internetowym https://sklep.zamontuje.com.pl/ przez Michała Bronżewskiego prowadzącego działalność gospodarczą pod firmą Michał Bronżewski z adresem rejestrowym: ul. Żelazna 13, 95-200 Pabianice, wpisanego do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) o numerze NIP: 7311914361, REGON: 100148484.
Informacje ogólne
Administratorem danych osobowych zgodnie z RODO jest
Michał Bronżewski
prowadzący działalność gospodarczą pod firmą Michał Bronżewski z adresem rejestrowym: ul. Żelazna 13, 95-200 Pabianice, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) o numerze NIP: 7311914361, REGON: 100148484,
tel:606 624 156
e-mail: sklep@sklep.zamontuje.com.pl
(zwany dalej również „Administratorem”).
W sprawach danych osobowych można kontaktować się z Administratorem: e-mail sklep@sklep.zamontuje.com.pl, tel. +48 606 624 156 (poniedziałek–piątek 9:00–16:00), adres do korespondencji: ul. Niciarniana 45/B101, 92-320 Łódź. Adres rejestrowy: ul. Żelazna 13, 95-200 Pabianice.
Najważniejsze zasady
Administrator dokłada wszelkiej staranności, aby Państwa dane osobowe pozostały poufne i bezpieczne, w szczególności odpowiednio chronione przed dostępem do nich przez osoby do tego nieupoważnione.
Administrator przetwarza Państwa dane osobowe wyłącznie w takim zakresie, jaki jest niezbędny do dokonywania zakupów za pośrednictwem sklepu internetowego (dalej jako „Sklep”) oraz dokonywania innych czynności opisanych w niniejszym dokumencie. Administrator przetwarza Państwa dane osobowe wyłącznie w takim zakresie i w taki sposób, jaki wynika z przepisów obowiązującego prawa, w tym RODO.
Podanie danych jest dobrowolne, lecz dane niezbędne do wykonania zamówienia, obsługi zgłoszenia lub spełnienia obowiązku prawnego są wymagane w tym zakresie. Nie wymagamy danych niepotrzebnych do danego celu.
Czym są dane osobowe oraz co stanowi ich przetwarzanie?
W myśl przepisów RODO „dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
Jako przetwarzanie danych osobowych należy rozumieć w istocie każdą czynność na danych osobowych, niezależnie od tego, czy jest dokonywana w sposób zautomatyzowany czy nie, np. zbieranie, przechowywanie, utrwalanie, porządkowanie, modyfikowanie, przeglądanie, wykorzystywanie, udostępnianie, ograniczanie, usuwanie lub niszczenie.
Cele przetwarzania danych osobowych
W celu umożliwienia Państwu użytkowania Sklepu, Państwa dane osobowe są lub mogą być przetwarzane przez Administratora w następujących celach:
składanie zamówień i zawieranie umów sprzedaży za pośrednictwem Sklepu
Podstawą prawną przetwarzania jest zawarcie i wykonanie umowy (zgodnie z art. 6 ust. 1 lit. b RODO). Dla celów zawarcia i realizacji umowy są Państwo zobowiązani podać dane w postaci imienia i nazwiska, adresu do dostawy, adres do rozliczeń, adres e-mail oraz numer telefonu. Przedsiębiorcy są ponadto zobowiązani podać nazwę działalności oraz NIP. W trakcie realizacji umowy Administrator przetwarza również nr rachunku bankowego (w związku z dokonaną płatnością). Podanie danych jest dobrowolne, ale niezbędne, aby zawrzeć umowę za pośrednictwem Sklepu;
odstąpienie od umowy sprzedaży
Podstawą przetwarzania przy obsłudze ustawowego odstąpienia jest art. 6 ust. 1 lit. c RODO, a w zakresie wykonania rozliczeń umownych także lit. b. Przetwarzamy dane pozwalające zidentyfikować umowę, skontaktować się z Klientem i zwrócić płatność. Numer rachunku jest potrzebny tylko wtedy, gdy wymaga tego uzgodniony sposób zwrotu.
obsługa reklamacji związanych z zawartą umową sprzedaży
Dane zawarte w reklamacji przetwarzamy w celu wykonania obowiązków prawnych dotyczących niezgodności towaru z umową lub rękojmi (art. 6 ust. 1 lit. c RODO), wykonania umowy (lit. b) oraz ustalenia, dochodzenia lub obrony roszczeń (lit. f). Zakres obejmuje dane identyfikacyjne, kontaktowe, zakup i treść zgłoszenia, a dane rozliczeniowe tylko w razie potrzeby.
prowadzenie korespondencji lub innej formy komunikacji związanej z działalnością Sklepu
Korespondencję dotyczącą zamówienia lub działań przed jego zawarciem prowadzimy na podstawie art. 6 ust. 1 lit. b RODO; pozostałą na podstawie lit. f, w prawnie uzasadnionym interesie udzielenia odpowiedzi i obsługi kontaktu. Samo wysłanie zapytania nie jest traktowane jako zgoda marketingowa.
przetwarzanie danych osobowych w celach marketingowych
Przetwarzanie danych w celu przesyłania informacji handlowych na adres e-mail lub numer telefonu następuje po uzyskaniu wymaganej, dobrowolnej zgody. Zgodę można wycofać w każdej chwili. Analityka i reklama wykorzystujące opcjonalne identyfikatory lub cookies są uruchamiane po odpowiedniej zgodzie. Zakup nie jest uzależniony od zgody marketingowej.
wywiązanie się z nałożonych prawem obowiązków
Państwa dane mogą być przetwarzane również w celu wywiązania się z nałożonych na Administratora obowiązków, przewidzianych przepisami prawa, w szczególności w celu przekazania Państwa danych na potrzeby ewentualnych postępowań sądowych, administracyjnych, bądź innych postępowań przed organami państwowymi, a także w celu wywiązania się z obowiązków wynikających z przepisów o rachunkowości i prawa podatkowego (art. 6 ust. 1 lit. c RODO). Przetwarzanie danych osobowych stanowi w tych przypadkach obowiązek wynikający z przepisów prawa;
cele archiwalne i dowodowe
Państwa dane mogą być przetwarzane w celach archiwalnych i dowodowych, na potrzeby zabezpieczenia informacji, które mogą służyć wykazywaniu faktów, co stanowi prawnie uzasadniony interes Administratora (zgodnie z art. 6 ust. 1 lit. f RODO). Zarchiwizowane w ten sposób dane mogą służyć w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami lub zarzutami.
Państwa dane osobowe mogą być przetwarzane również w innych celach, w takim wypadku każdorazowo otrzymają Państwo informację na ten temat, w sposób zgodny z obowiązkiem informacyjnym wynikającym z RODO (art. 13 i 14 RODO).
Okres przetwarzania danych osobowych
Państwa dane osobowe będą przetwarzane odpowiedni czas, w zależności od celu, dla którego dane osobowe zostały zebrane:
dane przetwarzane w celu zawarcia i wykonania umowy - do czasu przedawnienia roszczeń wynikających lub mogących wyniknąć z umowy lub przez wymagany przepisami prawa okres obowiązkowego przechowywania dokumentów księgowych dotyczących umowy – w zależności od tego, które z tych zdarzeń będzie trwać dłużej;
dane przetwarzane w celu odstąpienia od umowy sprzedaży - do czasu przedawnienia roszczeń wynikających lub mogących wyniknąć z umowy lub przez wymagany przepisami prawa okres obowiązkowego przechowywania dokumentów księgowych dotyczących odstąpienia – w zależności od tego, które z tych zdarzeń będzie trwać dłużej;
dane przetwarzane w celu obsługi ewentualnych reklamacji związanych z zawartą umową - do czasu przedawnienia roszczeń wynikających lub mogących wyniknąć z reklamacji;
dane przetwarzane w celu prowadzenia korespondencji lub innej formy komunikacji - przez czas prowadzenia korespondencji oraz po jej zakończeniu, przez okres istnienia prawnie uzasadnionego interesu Administratora, nie dłużej jednak niż do czasu przedawnienia ewentualnych roszczeń związanych z korespondencją;
Dane przetwarzane na podstawie zgody – do jej wycofania lub zakończenia danego celu; dane związane z marketingiem opartym na uzasadnionym interesie – do skutecznego sprzeciwu. Dowody udzielonych zgód mogą być przechowywane w zakresie niezbędnym do wykazania zgodności z prawem i obrony roszczeń.
dane przetwarzane w celu wywiązania się z nałożonych prawem obowiązków - przez okres przechowywania dowodów potwierdzających wywiązanie się z tych obowiązków, nie dłużej jednak niż przez okres przedawnienia tych obowiązków;
dane przetwarzane w cela archiwalnych i dowodowych - do czasu przedawnienia ewentualnych roszczeń lub wymaganej przepisami prawa archiwizacji dokumentów – w zależności od tego, które ze zdarzeń będzie trwać dłużej.
Z jakich źródeł Administrator pozyskuje dane osobowe?
Dane osobowe, które posiada Administrator pochodzą przede wszystkim od Państwa.
Jeśli dane nie zostały przekazane przez Państwa, pochodzą one z następujących źródeł:
od innych podmiotów, które przekażą Państwa dane np. w korespondencji,
ze źródeł publicznodostępnych, w szczególności z danych zamieszczonych na stronach internetowych, w tym z ogólnodostępnych ewidencji, rejestrów i baz, w tym CEIDG i KRS.
Odbiorcy danych osobowych
Administrator starannie dobiera podmioty, z którymi współpracuje lub z których usług korzysta przy przetwarzaniu danych osobowych, dążąc do zapewnienia Państwa danym maksymalnej ochrony.
Administrator nie udostępnia Państwa danych podmiotom trzecim, chyba że jest to niezbędne do zapewnienia prawidłowego przetwarzania danych osobowych i prowadzenia działalności przez Administratora. Odbiorcami danych osobowych w takim przypadku są:
dostawca platformy Sellastik by home.pl i jego podwykonawcy, dostawcy hostingu, poczty i wsparcia informatycznego, w zakresie niezbędnym do działania sklepu;
serwis Furgonetka prowadzony przez Furgonetka Spółka z ograniczoną odpowiedzialnością Sp. k., al. Księcia Józefa Poniatowskiego 1, 03-901 Warszawa, oraz operatorzy pocztowi i przewoźnicy realizujący wybraną dostawę; w zakresie niezbędnym do nadania i doręczenia przesyłki przekazywane są dane odbiorcy, adres dostawy oraz dane kontaktowe. Zasady przetwarzania danych przez Furgonetkę opisuje https://furgonetka.pl/prywatnosc.
Google – dostawca narzędzi Google Analytics i Google Ads, w zakresie analizy korzystania ze Sklepu, pomiaru skuteczności reklam i, po odpowiedniej zgodzie oraz włączeniu tych funkcji, personalizacji reklam. Dane mogą obejmować identyfikatory internetowe, informacje o urządzeniu, aktywności i zdarzeniach w Sklepie. Polityka Google: https://policies.google.com/privacy.
operator Tpay – Krajowy Integrator Płatności S.A., plac Andersa 3, 61-894 Poznań – oraz banki i inni operatorzy faktycznie wybranych metod płatności; operator płatności może działać jako odrębny administrator danych zgodnie z własną polityką prywatności;
podmioty świadczące na rzecz Administratora usługi księgowe lub audytorskie;
podmioty, wobec których Administrator jest zobowiązany przekazać dane osobowe na mocy powszechnie obowiązujących przepisów prawa.
W związku z korzystaniem z Google Analytics i Google Ads dane użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Google LLC w Stanach Zjednoczonych. Transfery do podmiotów objętych certyfikacją EU–US Data Privacy Framework odbywają się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. W pozostałych przypadkach Google stosuje odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne. Informacje o podstawach transferu i sposobie uzyskania kopii zabezpieczeń są dostępne na https://policies.google.com/privacy/frameworks oraz po kontakcie z Administratorem.
Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych
W zakresie w jakim Administrator przetwarza Państwa dane osobowe w oparciu o swój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), mogą Państwo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania. Sprzeciw może zostać wniesiony w dowolnej formie, w tym na dane do kontaktu wskazane w pkt I powyżej.
Pozostałe uprawnienia w związku z przetwarzaniem danych przez Administratora
RODO przyznaje Państwu następujące uprawnienia związane z przetwarzanymi danymi osobowymi:
prawo do żądania dostępu do swoich danych osobowych,
prawo do żądania sprostowania danych osobowych,
prawo do żądania usunięcia danych osobowych (prawo do bycia zapomnianym)
prawo do żądania ograniczenia przetwarzania,
prawo do przenoszenia danych.
Jeśli przetwarzanie odbywa się na podstawie zgody mogą Państwo ponadto w dowolnym momencie, bez podania przyczyny, cofnąć udzieloną zgodę, w dowolnej formie, w szczególności zaś wysyłając e-mail do Administratora danych. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Mają Państwo także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają Państwo, że przetwarzanie przez Administratora Państwa danych narusza przepisy prawa.
Nie wszystkie uprawnienia, o których mowa w ust. 1 będą przysługiwać Państwu w odniesieniu do każdego przypadku przetwarzania. Jest to zależne od rodzaju przetwarzania i jego podstawy prawnej.
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających. W przypadku włączenia funkcji personalizacji reklam w Google Ads, po uzyskaniu odpowiedniej zgody, informacje o aktywności użytkownika mogą służyć tworzeniu profilu jego zainteresowań i dopasowaniu reklam. Zgodę na opcjonalne technologie analityczne i reklamowe można wycofać w ustawieniach zgód w Sklepie; nie wpływa to na zgodność przetwarzania sprzed jej wycofania.