Polityka prywatności
1. Zakres stosowania
Niniejsza polityka opisuje, w jaki sposób dane osobowe są pozyskiwane i wykorzystywane podczas korzystania z serwisu oraz powiązanych usług. Dotyczy to różnych etapów interakcji z użytkownikiem.
-
przeglądanie strony i korzystanie z jej funkcji
-
składanie zamówień, płatności oraz dostawa
-
obsługa posprzedażowa, w tym zwroty i reklamacje
-
kontakt z obsługą użytkownika
Osoby poniżej 16 roku życia powinny korzystać z serwisu za zgodą opiekuna lub przy jego udziale.
2. Kategorie zbieranych danych
W zależności od sposobu korzystania z serwisu mogą być przetwarzane różne typy informacji.
Dane przekazywane bezpośrednio:
-
imię i nazwisko
-
dane kontaktowe, takie jak adres e-mail lub numer telefonu
-
adres dostawy oraz dane rozliczeniowe
-
szczegóły zamówień i historii transakcji
-
informacje związane z obsługą posprzedażową
Dane zbierane automatycznie:
-
informacje o urządzeniu, w tym adres IP czy typ przeglądarki
-
aktywność w serwisie, np. odwiedzane podstrony czy czas wizyty
-
dane zapisane w plikach Cookie, jeśli wyrażono zgodę
3. Cele przetwarzania danych
Zgromadzone dane wykorzystywane są w określonych celach związanych z funkcjonowaniem serwisu i realizacją zamówień.
-
realizacja zamówienia, obsługa płatności i dostawy
-
kontakt w sprawach związanych z zamówieniem lub usługą
-
przekazywanie informacji operacyjnych, np. status zamówienia
-
spełnienie obowiązków prawnych, w tym podatkowych i księgowych
-
poprawa działania serwisu, jego bezpieczeństwa oraz użyteczności
Dane nie są wykorzystywane do działań marketingowych wymagających personalizacji bez uprzedniej zgody użytkownika.
4. Cookie i technologie pokrewne
Serwis korzysta z plików Cookie oraz podobnych rozwiązań technicznych w celu zapewnienia prawidłowego działania i analizy ruchu.
-
funkcje podstawowe, takie jak utrzymanie sesji czy koszyk zakupowy
-
zapamiętywanie ustawień użytkownika, np. języka
-
analiza statystyczna odwiedzin w formie zagregowanej
-
dodatkowe funkcje dostępne po wyrażeniu zgody
Zarządzanie ustawieniami Cookie możliwe jest poprzez przeglądarkę:
-
Chrome: ustawienia prywatności i bezpieczeństwa
-
Firefox: historia i ustawienia niestandardowe
-
Safari: preferencje prywatności
Ograniczenie Cookie może wpłynąć na dostępność niektórych funkcji.
5. Środki ochrony danych
W celu ograniczenia ryzyka nieuprawnionego dostępu lub utraty danych stosowane są rozwiązania techniczne i organizacyjne.
-
szyfrowanie transmisji przy użyciu TLS/SSL
-
kontrolowany dostęp do systemów przetwarzania danych
-
regularne testy bezpieczeństwa i oceny ryzyka
-
szkolenia w zakresie ochrony danych dla osób obsługujących systemy
6. Udostępnianie danych i transfer poza EOG
W określonych sytuacjach dane mogą być przekazywane podmiotom wspierającym realizację usług.
-
operatorzy płatności obsługujący transakcje
-
firmy logistyczne odpowiedzialne za dostawę
-
dostawcy usług technicznych i systemowych
W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosowane są odpowiednie mechanizmy zabezpieczające, takie jak standardowe klauzule umowne lub inne rozwiązania zgodne z GDPR.
7. Okres przechowywania danych
Dane przechowywane są przez czas niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem wymogów prawnych.
-
dane transakcyjne mogą być przechowywane przez okres wymagany przepisami podatkowymi, zwykle 5–6 lat
-
dane związane z obsługą klienta przechowywane są przez czas potrzebny do zakończenia sprawy
Po upływie tych okresów dane mogą zostać usunięte lub poddane anonimizacji.
8. Incydenty związane z bezpieczeństwem danych
W przypadku zdarzeń mogących mieć wpływ na bezpieczeństwo danych podejmowane są działania zgodne z obowiązującymi przepisami.
-
w uzasadnionych przypadkach informowane są właściwe organy nadzorcze, takie jak Urząd Ochrony Danych Osobowych
-
jeżeli sytuacja tego wymaga, użytkownicy mogą zostać poinformowani o zdarzeniu
9. Prawa użytkownika
Na podstawie GDPR użytkownikowi przysługują określone uprawnienia dotyczące jego danych.
-
dostęp do swoich danych
-
poprawianie informacji nieaktualnych lub nieprawidłowych
-
żądanie usunięcia danych w określonych przypadkach
-
ograniczenie lub sprzeciw wobec przetwarzania
-
przenoszenie danych do innego podmiotu
-
cofnięcie zgody w dowolnym momencie
Wnioski dotyczące realizacji praw można składać poprzez dostępne kanały kontaktowe. Szczegóły znajdują się w sekcji Kontakt.
10. Podstawy prawne przetwarzania
Przetwarzanie danych odbywa się w oparciu o odpowiednie przesłanki prawne wynikające z przepisów.
-
wykonanie umowy, np. realizacja zamówienia
-
obowiązki prawne związane z księgowością i podatkami
-
zgoda użytkownika w określonych przypadkach
-
uzasadniony interes, np. bezpieczeństwo systemów lub zapobieganie nadużyciom
11. Dane osób niepełnoletnich
Serwis nie jest przeznaczony do aktywnego gromadzenia danych osób poniżej 16 roku życia.
-
w przypadku wykrycia takich danych mogą zostać usunięte po weryfikacji
-
opiekun może zgłosić wniosek dotyczący danych osoby niepełnoletniej
12. Zmiany w polityce
Treść dokumentu może być aktualizowana w związku ze zmianami przepisów lub sposobu działania serwisu.
-
aktualna wersja publikowana jest na tej stronie
-
dalsze korzystanie z serwisu oznacza zapoznanie się z obowiązującą treścią
13. Kontakt
W sprawach związanych z przetwarzaniem danych osobowych możliwy jest kontakt poprzez dostępne kanały komunikacji wskazane na stronie.
Szczegółowe dane znajdują się w sekcji Kontakt.