POLITYKA PRYWATNOŚCI
- Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem sklepu internetowego https://www.lampy-ogrodowe.pl (zwanego dalej: „Sklepem Internetowym”).
- Właścicielem Sklepu Internetowego, a tym samym administratorem danych jest Firma Handlowo - Produkcyjna SU-MA Marek Sułkowski, 31-231 Kraków, ul. Siewna 30, zwana dalej SU-MA.
- Dane osobowe zbierane przez SU-MA za pośrednictwem Sklepu Internetowego są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane również RODO.
- Wasze dane są dla nas ważne, dlatego SU-MA dokłada najwyższej staranności do poszanowania prywatności Klientów odwiedzających Sklep Internetowy.
§ 1 Rodzaj przetwarzanych danych, cele oraz podstawa prawna
- SU-MA zbiera informacje dotyczące swoich Klientów, którymi mogą być:
- osoby fizyczne dokonujące czynności prawnej niezwiązanej bezpośrednio z ich działalnością gospodarczą lub zawodową („Konsumenci”),
- osoby fizyczne prowadzące we własnym imieniu działalność gospodarczą lub zawodową,
- osoby fizyczne reprezentujących osoby prawne lub jednostki organizacyjne niebędące osobami prawnymi, którym ustawa przyznaje zdolność prawną, prowadzące we własnym imieniu działalność gospodarczą lub zawodową.
2. Dane osobowe Klientów są zbierane w przypadku:
- rejestracji konta w Sklepie Internetowym, w celu utworzenia indywidualnego konta i zarządzania tym kontem. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO);
- składania zamówienia w Sklepie Internetowym, w celu wykonania umowy sprzedaży. Podstawa prawna: niezbędność do wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO);
- wyrażania opinii przez Klienta na temat dokonanej transakcji (art. 6 ust. 1 lit. f RODO[AZ1] )
3. W przypadku rejestracji konta w Sklepie Internetowym, Klient podaje:
- adres e-mail;
- dane adresowe (ulica, numer domu,/mieszkania, kod pocztowy, miejscowość, kraj)
- imię i nazwisko lub nazwę firmy;
- numer telefonu kontaktowego.
- Podczas rejestracji konta w Sklepie Internetowym Klient samodzielnie ustala indywidualne hasło dostępu do swojego konta. Klient może zmienić hasło, w późniejszym czasie. Hasło dostępne jest jedynie dla Klienta, który zobowiązuje się nie udostępniać go podmiotom trzecim.
- W przypadku składania zamówienia w Sklepie Internetowym, Klient podaje następujące dane:
- adres e-mail;
- dane adresowe:
- kod pocztowy i miejscowość;
- kraj (państwo);
- ulica wraz z numerem domu/mieszkania;
- imię i nazwisko;
- numer telefonu kontaktowego.
6. W przypadku Przedsiębiorców, powyższy zakres danych jest dodatkowo poszerzony o:
- firmę Przedsiębiorcy;
- numer NIP.
- Podczas korzystania ze Strony Internetowej Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Klienta lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
- Od Klientów mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w naszym Sklepie Internetowym. Podstawa prawna - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług[AZ2] .
- W celu ustalania, dochodzenia i egzekucji roszczeń mogą być przetwarzane niektóre dane osobowe podane przez Klienta w ramach korzystania z funkcjonalności w Sklepie Internetowym takie jak: imię, nazwisko, dane dotyczące korzystania usług, jeżeli roszczenia wynikają ze sposobu, w jaki Klient korzysta z usług, inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody. Podstawa prawna - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ustaleniu, dochodzeniu i egzekucji roszczeń oraz na obronie przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi.
- Dane osobowe przekazane SU-MA podawane są przez Klientów dobrowolnie, w związku z zawieranymi umowami sprzedaży, czy też świadczenia usług za pośrednictwem Strony Internetowej Sklepu. Brak podania niezbędnych informacji w formularzu zamówienia, uniemożliwi Klientowi złożenie i realizację zamówienia.
§ 2 Komu udostępniane lub powierzane są dane oraz jak długo są przechowywane?
- Dane osobowe Klienta przekazywane są dostawcom usług, z których korzysta SU-MA przy prowadzeniu Sklepu Internetowego. Dostawcy usług, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo działają według instrukcji SU-MA (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
- Lokalizacja. Dostawcy usług mają siedzibę głównie w krajach Europejskiego Obszaru Gospodarczego (EOG). Może się jednak zdarzyć, iż dostawcy znajdują się poza obszarem EOG, wówczas dokładamy wszelkich starań, aby poziom ochrony danych Klientów pozostawał bezpieczny[AZ4] .
- Dane osobowe Klientów przechowywane są:
- Dane nawigacyjne mogą być wykorzystywane w celu zapewnienia Klientom lepszej obsługi, analizy danych statystycznych i dostosowania Sklepu Internetowego do preferencji Klientów, a także administrowania Sklepem Internetowym.
- SU-MA, w przypadku skierowania do niego żądania, udostępnia dane osobowe, uprawnionym organom państwowym, w szczególności jednostkom organizacyjnym prokuratury, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów lub Prezesowi Urzędu Komunikacji Elektronicznej.
- Podmioty przetwarzające. Należą do nich m.in. dostawcy świadczący usługę hostingu, usługi księgowe, systemy do analizy ruchu w Sklepie Internetowym, firmy kurierskie, firma informatyczna dbająca o funkcjonowanie Sklepu Internetowego[AZ3] .
- Administratorzy. Świadczą oni usługi płatności elektronicznych oraz bankowe.
- W przypadku, gdy podstawą przetwarzania danych osobowych jest zgoda wówczas dane osobowe Klienta przetwarzane są przez SU-MA tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić SU-MA i jakie mogą być podnoszone wobec niego.
- W przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, wówczas dane osobowe Klienta przetwarzane są przez SU-MA tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń.
§ 3 Mechanizm cookies, adres IP
- SU-MA nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies.
- Pliki cookies (tak zwane „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Klient Sklepu Internetowego i przeznaczone są do korzystania ze stron internetowych Sklepu Internetowego. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
- Podmiotem zamieszczającym na urządzeniu końcowym Klienta Sklepu Internetowego pliki cookies oraz uzyskującym do nich dostęp jest operator Sklepu Internetowego.
- Pliki cookies wykorzystywane są w celu:
- W ramach Sklepu Internetowego stosowane są następujące rodzaje plików cookies:
- W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Klienta. Klienci Sklepu Internetowego mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Klienta Sklepu Internetowego. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
- Operator Sklepu Internetowego informuje, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Sklepu Internetowego.
- Pliki cookies zamieszczane w urządzeniu końcowym Klienta Sklepu Internetowego i wykorzystywane mogą być również przez współpracujących z operatorem Sklepu Internetowego reklamodawców oraz partnerów, w tym portale społecznościowe. SU-MA nie ponosi odpowiedzialności za zasady ochrony prywatności na nich obowiązujące[AZ5] .
- SU-MA może gromadzić adresy IP Klientów, typu wykorzystywanej przeglądarki, języka, systemu operacyjnego, dostawcy usług internetowych, informacji o czasie i dacie, lokalizacji oraz informacji przesyłanych do witryny za pośrednictwem formularza kontaktowego. Adres IP to numer przydzielany komputerowi osoby odwiedzającej Sklep Internetowy przez dostawcę usług internetowych. Numer IP umożliwia dostęp do Internetu. W większości przypadków jest przypisywany komputerowi dynamicznie, tj. zmienia się przy każdym połączeniu z Internetem i z tego powodu traktowany jest powszechnie, jako nieosobista informacja identyfikująca. Adres IP jest wykorzystywany przez SU-MA przy diagnozowaniu problemów technicznych z serwerem, tworzeniu analiz statystycznych (np. określeniu, z jakich regionów notujemy najwięcej odwiedzin), jako informacja przydatna przy administrowaniu i udoskonalaniu Sklepu Internetowego, a także w celach bezpieczeństwa oraz ewentualnej identyfikacji obciążających serwer, niepożądanych automatycznych programów do przeglądania treści Sklepu Internetowego.
- dostosowania zawartości stron internetowych Sklepu Internetowego do preferencji Klienta oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Klienta Sklepu Internetowego i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
- tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Klienci Sklepu Internetowego korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
- „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Sklepu Internetowego, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach Sklepu Internetowego;
- pliki cookies służące do zapewnienia bezpieczeństwa, na przykład wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Sklepu Internetowego;
- „wydajnościowe” pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Sklepu Internetowego;
- „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez Klienta ustawień i personalizację interfejsu Klienta, np. w zakresie wybranego języka lub regionu, z którego pochodzi Klient, rozmiaru czcionki, wyglądu strony internetowej itp.;
§ 4 Prawa osób, których dane dotyczą
- Prawo do cofnięcia zgody - podstawa prawna: art. 7 ust. 3 RODO.
- Prawo do sprzeciwu wobec przetwarzania danych - podstawa prawna: art. 21 RODO.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) - podstawa prawna: art. 17 RODO.
- Prawo do ograniczenia przetwarzania danych - podstawa prawna: art. 18 RODO.
- Klient ma prawo do cofnięcia każdej zgody, jakiej udzielił SU-MA
- Cofnięcie zgody ma skutek od momentu wycofania zgody.
- Cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez nas zgodnie z prawem przed jej cofnięciem.
- Cofnięcie zgody nie pociąga za sobą dla Klienta żadnych negatywnych konsekwencji, może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem SU-MA może świadczyć jedynie za zgodą.
- Klient ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jego szczególną sytuacją - wobec przetwarzania jego danych osobowych, w tym profilowania, jeżeli SU-MA przetwarza jego dane w oparciu o prawnie uzasadniony interes, np. marketing produktów i usług.
- Rezygnacja w formie wiadomości e-mail z otrzymywania komunikatów marketingowych dotyczących produktów lub usług, będzie oznaczać sprzeciw Klienta na przetwarzanie jego danych osobowych, w tym profilowania w tych celach.
- Jeżeli sprzeciw Klienta okaże się zasadny i SU-MA nie będzie miało innej podstawy prawnej do przetwarzania danych osobowych, dane osobowe Klienta zostaną usunięte, wobec przetwarzania których, Klient wniósł sprzeciw.
- Klient ma prawo do żądania usunięcia wszystkich lub niektórych danych osobowych.
- Klient ma prawo żądania usunięcia danych osobowych, jeżeli:
- Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, SU-MA może zachować pewne dane osobowe w zakresie niezbędnym do celów ustalenia, dochodzenia lub obrony roszczeń. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z usług SU-MA, czy też dodatkowo adresu zamieszkania/adresu korespondencyjnego, numeru zamówienia, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z zawartymi umowami sprzedaży lub świadczenia usług.
- dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w których były przetwarzane;
- wycofał określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o jego zgodę;
- wniósł sprzeciw wobec wykorzystywania jego danych w celach marketingowych;
- dane osobowe są przetwarzane niezgodnie z prawem;
- dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie Państwa członkowskiego, któremu SU-MA podlega;
- dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
- Klient ma prawo do żądania ograniczenia przetwarzania jego danych osobowych. Zgłoszenie żądania, do czasu jego rozpatrzenia uniemożliwia korzystanie z określonych funkcjonalności lub usług, z których korzystanie będzie się wiązało z przetwarzaniem danych objętych żądaniem. SU-MA nie będzie też wysyłał żadnych komunikatów, w tym marketingowych.
- Klient ma prawo do żądania ograniczenia wykorzystania danych osobowych w następujących przypadkach:
- gdy kwestionuje prawidłowość swoich danych osobowych – wówczas SU-MA ogranicza ich wykorzystanie na czas potrzebny do sprawdzenia prawidłowości danych, nie dłużej jednak niż na 7 dni;
- gdy przetwarzanie danych jest niezgodne z prawem, a zamiast usunięcia danych Klient zażąda ograniczenia ich wykorzystania;
- gdy dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub wykorzystywane ale są one potrzebne Klientowi w celu ustalenia, dochodzenia lub obrony roszczeń;
- gdy wniósł sprzeciw wobec wykorzystania jego danych – wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy – ze względu na szczególną sytuację – ochrona interesów, praw i wolności Klienta przeważa nad interesami, które realizuje SU-MA, przetwarzając dane osobowe Klienta.
5. Prawo dostępu do danych - podstawa prawna: art. 15 RODO.
Klient ma prawo uzyskać od SU-MA potwierdzenie, czy przetwarza dane osobowe, a jeżeli ma to miejsce, Klient ma prawo:
- uzyskać dostęp do swoich danych osobowych;
- uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych Klienta albo o kryteriach ustalania tego okresu (gdy określenie planowanego okresu przetwarzania danych nie jest możliwe), o prawach przysługujących Klientowi na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;
- uzyskać kopię swoich danych osobowych.
6. Prawo do sprostowania danych - podstawa prawna: art. 16 RODO.
Klient ma prawo do żądania od SU-MA niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, Klient, którego dane dotyczą ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym przez przedstawienie dodatkowego oświadczenia, kierując prośbę na adres poczty elektronicznej zgodnie z niniejszą Polityką Prywatności.
7. Prawo do przenoszenia danych - podstawa prawna: art. 20 RODO.
Klient ma prawo otrzymać swoje dane osobowe, które dostarczył SU-MA, a następnie przesłać je do innego, wybranego przez siebie, administratora danych osobowych. Klient ma również prawo żądać, by dane osobowe zostały przesłane przez nas bezpośrednio takiemu innemu administratorowi, o ile jest to technicznie możliwe.
8. W sytuacji wystąpienia przez Klienta z uprawnieniem wynikającym z powyższych praw, SU-MA spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak - z uwagi na skomplikowany charakter żądania lub liczbę żądań – SU-MA nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Klienta uprzednio w terminie miesiąca od otrzymania żądania - o zamierzonym przedłużeniu terminu oraz jego przyczynach.
9. Klient może zgłaszać do SU-MA skargi, zapytania i wnioski dotyczące przetwarzana jego danych osobowych oraz realizacji przysługujących mu uprawnień.
10. Klientowi przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w zakresie naruszenia jego prawa do ochrony danych osobowych lub innych praw przyznanych na mocy RODO.
§ 5 Zarządzanie bezpieczeństwem - hasło
- SU-MA zapewnia Klientom bezpieczne i szyfrowane połączenie podczas przesyłania danych osobowych oraz podczas logowania się do Konta Klienta w Serwisie. SU-MA stosuje certyfikat SSL wystawiony przez jedną z czołowych światowych firm w zakresie bezpieczeństwa i szyfrowania przesyłanych danych przez sieć Internet.
- W przypadku, gdy Klient posiadający konto w Sklepie utracił w jakikolwiek sposób hasło dostępu Sklep Internetowy umożliwia wygenerowanie nowego hasła. SU-MA nigdy nie wysyła żadnej korespondencji, w tym korespondencji elektronicznej z prośbą o podanie danych do logowania, a w szczególności hasła dostępowego do konta Klienta.
§ 6 Zmiany Polityki Prywatności
- Polityka Prywatności może ulec zmianie, o czym SU-MA poinformuje Klientów z wyprzedzeniem 7 dni.
- Pytania związane z Polityką Prywatności prosimy kierować na adres: suma@lampy-ogrodowe.pl