Polityka prywatności

POLITYKA PRYWATNOŚCI

  • Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem sklepu internetowego https://www.lampy-ogrodowe.pl (zwanego dalej: „Sklepem Internetowym”).
  • Właścicielem Sklepu Internetowego, a tym samym administratorem danych jest Firma Handlowo - Produkcyjna SU-MA Marek Sułkowski, 31-231 Kraków, ul. Siewna 30, zwana dalej SU-MA.
  • Dane osobowe zbierane przez SU-MA za pośrednictwem Sklepu Internetowego są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane również RODO.
  • Wasze dane są dla nas ważne, dlatego SU-MA dokłada najwyższej staranności do poszanowania prywatności Klientów odwiedzających Sklep Internetowy.

§ 1 Rodzaj przetwarzanych danych, cele oraz podstawa prawna

  • SU-MA zbiera informacje dotyczące swoich Klientów, którymi mogą być:
  • osoby fizyczne dokonujące czynności prawnej niezwiązanej bezpośrednio z ich działalnością gospodarczą lub zawodową („Konsumenci”),
  • osoby fizyczne prowadzące we własnym imieniu działalność gospodarczą lub zawodową,
  • osoby fizyczne reprezentujących osoby prawne lub jednostki organizacyjne niebędące osobami prawnymi, którym ustawa przyznaje zdolność prawną, prowadzące we własnym imieniu działalność gospodarczą lub zawodową.

 2.        Dane osobowe Klientów są zbierane w przypadku:

  • rejestracji konta w Sklepie Internetowym, w celu utworzenia indywidualnego konta i zarządzania tym kontem. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO);
  • składania zamówienia w Sklepie Internetowym, w celu wykonania umowy sprzedaży. Podstawa prawna: niezbędność do wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO);
  • wyrażania opinii przez Klienta na temat dokonanej transakcji  (art. 6 ust. 1 lit. f RODO[AZ1] )

3.         W przypadku rejestracji konta w Sklepie Internetowym, Klient podaje:

  • adres e-mail;
  • dane adresowe (ulica, numer domu,/mieszkania, kod pocztowy, miejscowość, kraj)
  • imię i nazwisko lub nazwę firmy;
  • numer telefonu kontaktowego.
  • Podczas rejestracji konta w Sklepie Internetowym Klient samodzielnie ustala indywidualne hasło dostępu do swojego konta. Klient może zmienić hasło, w późniejszym czasie. Hasło dostępne jest jedynie dla Klienta, który zobowiązuje się nie udostępniać go podmiotom trzecim.
  • W przypadku składania zamówienia w Sklepie Internetowym, Klient podaje następujące dane:
  • adres e-mail;
  • dane adresowe:
  • kod pocztowy i miejscowość;
  • kraj (państwo);
  • ulica wraz z numerem domu/mieszkania;
  • imię i nazwisko;
  • numer telefonu kontaktowego.

 6.        W przypadku Przedsiębiorców, powyższy zakres danych jest dodatkowo poszerzony o:

  • firmę Przedsiębiorcy;
  • numer NIP.
  • Podczas korzystania ze Strony Internetowej Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Klienta lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
  • Od Klientów mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w naszym Sklepie Internetowym. Podstawa prawna - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług[AZ2] .
  • W celu ustalania, dochodzenia i egzekucji roszczeń mogą być przetwarzane niektóre dane osobowe podane przez Klienta w ramach korzystania z funkcjonalności w Sklepie Internetowym takie jak: imię, nazwisko, dane dotyczące korzystania usług, jeżeli roszczenia wynikają ze sposobu, w jaki Klient korzysta z usług, inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody. Podstawa prawna - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ustaleniu, dochodzeniu i egzekucji roszczeń oraz na obronie przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi.
  • Dane osobowe przekazane SU-MA podawane są przez Klientów dobrowolnie, w związku z zawieranymi umowami sprzedaży, czy też świadczenia usług za pośrednictwem Strony Internetowej Sklepu. Brak podania niezbędnych informacji w formularzu zamówienia, uniemożliwi Klientowi złożenie i realizację zamówienia.

§ 2 Komu udostępniane lub powierzane są dane oraz jak długo są przechowywane?

  • Dane osobowe Klienta przekazywane są dostawcom usług, z których korzysta SU-MA przy prowadzeniu Sklepu Internetowego. Dostawcy usług, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo działają według instrukcji SU-MA (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
  • Lokalizacja. Dostawcy usług mają siedzibę głównie w krajach Europejskiego Obszaru Gospodarczego (EOG). Może się jednak zdarzyć, iż dostawcy znajdują się poza obszarem EOG, wówczas dokładamy wszelkich starań, aby poziom ochrony danych Klientów pozostawał bezpieczny[AZ4] .
  • Dane osobowe Klientów przechowywane są:
  • Dane nawigacyjne mogą być wykorzystywane w celu zapewnienia Klientom lepszej obsługi, analizy danych statystycznych i dostosowania Sklepu Internetowego do preferencji Klientów, a także administrowania Sklepem Internetowym.
  • SU-MA, w przypadku skierowania do niego żądania, udostępnia dane osobowe, uprawnionym organom państwowym, w szczególności jednostkom organizacyjnym prokuratury, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów lub Prezesowi Urzędu Komunikacji Elektronicznej.
  • Podmioty przetwarzające. Należą do nich m.in. dostawcy świadczący usługę hostingu, usługi księgowe, systemy do analizy ruchu w Sklepie Internetowym, firmy kurierskie, firma informatyczna dbająca o funkcjonowanie Sklepu Internetowego[AZ3] .
  • Administratorzy. Świadczą oni usługi płatności elektronicznych oraz bankowe.
  • W przypadku, gdy podstawą przetwarzania danych osobowych jest zgoda wówczas dane osobowe Klienta przetwarzane są przez SU-MA tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić SU-MA i jakie mogą być podnoszone wobec niego.
  • W przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, wówczas dane osobowe Klienta przetwarzane są przez SU-MA tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń.

§ 3 Mechanizm cookies, adres IP

  • SU-MA nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies.
  • Pliki cookies (tak zwane „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Klient Sklepu Internetowego i przeznaczone są do korzystania ze stron internetowych Sklepu Internetowego. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
  • Podmiotem zamieszczającym na urządzeniu końcowym Klienta Sklepu Internetowego pliki cookies oraz uzyskującym do nich dostęp jest operator Sklepu Internetowego.
  • Pliki cookies wykorzystywane są w celu:
  • W ramach Sklepu Internetowego stosowane są następujące rodzaje plików cookies:
  • W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Klienta. Klienci Sklepu Internetowego mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Klienta Sklepu Internetowego. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
  • Operator Sklepu Internetowego informuje, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Sklepu Internetowego.
  • Pliki cookies zamieszczane w urządzeniu końcowym Klienta Sklepu Internetowego i wykorzystywane mogą być również przez współpracujących z operatorem Sklepu Internetowego reklamodawców oraz partnerów, w tym portale społecznościowe. SU-MA nie ponosi odpowiedzialności za zasady ochrony prywatności na nich obowiązujące[AZ5] .
  • SU-MA może gromadzić adresy IP Klientów, typu wykorzystywanej przeglądarki, języka, systemu operacyjnego, dostawcy usług internetowych, informacji o czasie i dacie, lokalizacji oraz informacji przesyłanych do witryny za pośrednictwem formularza kontaktowego. Adres IP to numer przydzielany komputerowi osoby odwiedzającej Sklep Internetowy przez dostawcę usług internetowych. Numer IP umożliwia dostęp do Internetu. W większości przypadków jest przypisywany komputerowi dynamicznie, tj. zmienia się przy każdym połączeniu z Internetem i z tego powodu traktowany jest powszechnie, jako nieosobista informacja identyfikująca. Adres IP jest wykorzystywany przez SU-MA przy diagnozowaniu problemów technicznych z serwerem, tworzeniu analiz statystycznych (np. określeniu, z jakich regionów notujemy najwięcej odwiedzin), jako informacja przydatna przy administrowaniu i udoskonalaniu Sklepu Internetowego, a także w celach bezpieczeństwa oraz ewentualnej identyfikacji obciążających serwer, niepożądanych automatycznych programów do przeglądania treści Sklepu Internetowego.
  • dostosowania zawartości stron internetowych Sklepu Internetowego do preferencji Klienta oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Klienta Sklepu Internetowego i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
  • tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Klienci Sklepu Internetowego korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
  • „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Sklepu Internetowego, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach Sklepu Internetowego;
  • pliki cookies służące do zapewnienia bezpieczeństwa, na przykład wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Sklepu Internetowego;
  • „wydajnościowe” pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Sklepu Internetowego;
  • „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez Klienta ustawień i personalizację interfejsu Klienta, np. w zakresie wybranego języka lub regionu, z którego pochodzi Klient, rozmiaru czcionki, wyglądu strony internetowej itp.;

§ 4 Prawa osób, których dane dotyczą

  • Prawo do cofnięcia zgody - podstawa prawna: art. 7 ust. 3 RODO.
  • Prawo do sprzeciwu wobec przetwarzania danych - podstawa prawna: art. 21 RODO.
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”) - podstawa prawna: art. 17 RODO.
  • Prawo do ograniczenia przetwarzania danych - podstawa prawna: art. 18 RODO.
  • Klient ma prawo do cofnięcia każdej zgody, jakiej udzielił SU-MA
  • Cofnięcie zgody ma skutek od momentu wycofania zgody.
  • Cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez nas zgodnie z prawem przed jej cofnięciem.
  • Cofnięcie zgody nie pociąga za sobą dla Klienta żadnych negatywnych konsekwencji, może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem SU-MA może świadczyć jedynie za zgodą.
  • Klient ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jego szczególną sytuacją - wobec przetwarzania jego danych osobowych, w tym profilowania, jeżeli SU-MA przetwarza jego dane w oparciu o prawnie uzasadniony interes, np. marketing produktów i usług.
  • Rezygnacja w formie wiadomości e-mail z otrzymywania komunikatów marketingowych dotyczących produktów lub usług, będzie oznaczać sprzeciw Klienta na przetwarzanie jego danych osobowych, w tym profilowania w tych celach.
  • Jeżeli sprzeciw Klienta okaże się zasadny i SU-MA nie będzie miało innej podstawy prawnej do przetwarzania danych osobowych, dane osobowe Klienta zostaną usunięte, wobec przetwarzania których, Klient wniósł sprzeciw.
  • Klient ma prawo do żądania usunięcia wszystkich lub niektórych danych osobowych.
  • Klient ma prawo żądania usunięcia danych osobowych, jeżeli:
  • Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, SU-MA może zachować pewne dane osobowe w zakresie niezbędnym do celów ustalenia, dochodzenia lub obrony roszczeń. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z usług SU-MA, czy też dodatkowo adresu zamieszkania/adresu korespondencyjnego, numeru zamówienia, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z zawartymi umowami sprzedaży lub świadczenia usług.
  • dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w których były przetwarzane;
  • wycofał określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o jego zgodę;
  • wniósł sprzeciw wobec wykorzystywania jego danych w celach marketingowych;
  • dane osobowe są przetwarzane niezgodnie z prawem;
  • dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie Państwa członkowskiego, któremu SU-MA podlega;
  • dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
  • Klient ma prawo do żądania ograniczenia przetwarzania jego danych osobowych. Zgłoszenie żądania, do czasu jego rozpatrzenia uniemożliwia korzystanie z określonych funkcjonalności lub usług, z których korzystanie będzie się wiązało z przetwarzaniem danych objętych żądaniem. SU-MA nie będzie też wysyłał żadnych komunikatów, w tym marketingowych.
  • Klient ma prawo do żądania ograniczenia wykorzystania danych osobowych w następujących przypadkach:
  • gdy kwestionuje prawidłowość swoich danych osobowych – wówczas SU-MA ogranicza ich wykorzystanie na czas potrzebny do sprawdzenia prawidłowości danych, nie dłużej jednak niż na 7 dni;
  • gdy przetwarzanie danych jest niezgodne z prawem, a zamiast usunięcia danych Klient zażąda ograniczenia ich wykorzystania;
  • gdy dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub wykorzystywane ale są one potrzebne Klientowi w celu ustalenia, dochodzenia lub obrony roszczeń;
  • gdy wniósł sprzeciw wobec wykorzystania jego danych – wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy – ze względu na szczególną sytuację – ochrona interesów, praw i wolności Klienta przeważa nad interesami, które realizuje SU-MA, przetwarzając dane osobowe Klienta.

 5.        Prawo dostępu do danych - podstawa prawna: art. 15 RODO.

Klient ma prawo uzyskać od SU-MA potwierdzenie, czy przetwarza dane osobowe, a jeżeli ma to miejsce, Klient ma prawo:

  • uzyskać dostęp do swoich danych osobowych;
  • uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych Klienta albo o kryteriach ustalania tego okresu (gdy określenie planowanego okresu przetwarzania danych nie jest możliwe), o prawach przysługujących Klientowi na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;
  • uzyskać kopię swoich danych osobowych.

 6.        Prawo do sprostowania danych - podstawa prawna: art. 16 RODO.

Klient ma prawo do żądania od SU-MA niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, Klient, którego dane dotyczą ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym przez przedstawienie dodatkowego oświadczenia, kierując prośbę na adres poczty elektronicznej zgodnie z niniejszą Polityką Prywatności.

7.         Prawo do przenoszenia danych - podstawa prawna: art. 20 RODO.

Klient ma prawo otrzymać swoje dane osobowe, które dostarczył SU-MA, a następnie przesłać je do innego, wybranego przez siebie, administratora danych osobowych. Klient ma również prawo żądać, by dane osobowe zostały przesłane przez nas bezpośrednio takiemu innemu administratorowi, o ile jest to technicznie możliwe.

8.       W sytuacji wystąpienia przez Klienta z uprawnieniem wynikającym z powyższych praw, SU-MA spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak - z uwagi na skomplikowany charakter żądania lub liczbę żądań – SU-MA nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Klienta uprzednio w terminie miesiąca od otrzymania żądania - o zamierzonym przedłużeniu terminu oraz jego przyczynach.

9.       Klient może zgłaszać do SU-MA skargi, zapytania i wnioski dotyczące przetwarzana jego danych osobowych oraz realizacji przysługujących mu uprawnień.

10.     Klientowi przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w zakresie naruszenia jego prawa do ochrony danych osobowych lub innych praw przyznanych na mocy RODO.

§ 5 Zarządzanie bezpieczeństwem - hasło

  • SU-MA zapewnia Klientom bezpieczne i szyfrowane połączenie podczas przesyłania danych osobowych oraz podczas logowania się do Konta Klienta w Serwisie. SU-MA stosuje certyfikat SSL wystawiony przez jedną z czołowych światowych firm w zakresie bezpieczeństwa i szyfrowania przesyłanych danych przez sieć Internet.
  • W przypadku, gdy Klient posiadający konto w Sklepie utracił w jakikolwiek sposób hasło dostępu Sklep Internetowy umożliwia wygenerowanie nowego hasła. SU-MA nigdy nie wysyła żadnej korespondencji, w tym korespondencji elektronicznej z prośbą o podanie danych do logowania, a w szczególności hasła dostępowego do konta Klienta.

§ 6 Zmiany Polityki Prywatności

  • Polityka Prywatności może ulec zmianie, o czym SU-MA poinformuje Klientów z wyprzedzeniem 7 dni.
  • Pytania związane z Polityką Prywatności prosimy kierować na adres: suma@lampy-ogrodowe.pl