Polityka prywatności

Polityka Prywatności skleptonsil.pl

§1. Administrator Danych Osobowych

Administratorem Państwa danych osobowych jest TONSIL POLAND SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą we Wrześni (ul. Czerniejewska 11, 62-300 Września), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000567787, posiadająca NIP 7891755091 oraz REGON 362045077 (dalej jako "Administrator").

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze sklepu internetowego dostępnego pod adresem skleptonsil.pl (dalej jako "Sklep" lub "Serwis"). Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w tym zgodnie z RODO – Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych), a także z przepisami ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne. Ponadto, w zakresie w jakim ma to zastosowanie, Administrator spełnia wymagania Rozporządzenia (UE) 2022/2065 z dnia 19 października 2022 r. (tzw. Digital Services Act, Akt o usługach cyfrowych).

§2. Konto użytkownika (Rejestracja)

W ramach Serwisu mogą Państwo założyć opcjonalne konto użytkownika, co ułatwia dokonywanie przyszłych zakupów. Zakładając konto, podają Państwo takie dane, jak m.in. imię, nazwisko oraz adres e-mail (oraz ustalają hasło dostępu). Podanie tych danych jest dobrowolne, ale niezbędne do utworzenia i obsługi konta – bez ich podania rejestracja nie jest możliwa. Dane przekazane podczas rejestracji konta są wykorzystywane w celu utworzenia konta, bieżącej obsługi i utrzymania tego konta oraz umożliwienia Państwu korzystania z jego funkcjonalności (np. podgląd historii zamówień, zapisanie preferowanych adresów dostawy itp.). Podstawą prawną przetwarzania danych w ramach konta użytkownika jest niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO) – założenie i utrzymanie konta stanowi bowiem usługę świadczoną drogą elektroniczną zgodnie z Regulaminem Sklepu.

Nie mają Państwo obowiązku zakładania konta, aby dokonać zakupu w Sklepie – mogą Państwo złożyć zamówienie bez rejestracji (jako gość). W takim przypadku przetwarzane będą tylko dane potrzebne do realizacji jednorazowego zamówienia (opisane w kolejnej sekcji), a dane te nie będą przechowywane w systemie na potrzeby utworzenia konta użytkownika. Oczywiście możliwość założenia konta istnieje w dowolnym momencie – także po dokonaniu zakupu mogą Państwo zarejestrować konto użytkownika i korzystać z jego benefitów.

§3. Składanie zamówień i realizacja zamówienia

Sklep umożliwia zakup towarów zarówno zarejestrowanym użytkownikom, jak i gościom (osobom bez założonego konta). W celu złożenia i realizacji zamówienia wymagamy podania następujących danych osobowych: imię, nazwisko, adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miejscowość, kraj), adres e-mail oraz numer telefonu kontaktowego. Jeżeli życzą sobie Państwo otrzymać fakturę, może być dodatkowo wymagane podanie nazwy firmy i numeru NIP. Podanie powyższych danych jest dobrowolne, jednak niezbędne do przyjęcia i realizacji zamówienia – bez nich zawarcie umowy sprzedaży i dostawa towaru nie byłyby możliwe.

Dane przekazane w związku z zamówieniem są wykorzystywane wyłącznie w celu realizacji umowy sprzedaży, w tym do przetwarzania płatności, przygotowania i dostarczenia towaru pod wskazany adres, kontaktu w sprawie realizacji zamówienia (np. potwierdzenie przyjęcia zamówienia, powiadomienia o wysyłce) oraz obsługi ewentualnych zwrotów lub reklamacji dotyczących tego zamówienia. Podstawą prawną przetwarzania danych osobowych w celu realizacji zamówienia jest niezbędność do wykonania umowy sprzedaży, której stroną jest osoba składająca zamówienie (art. 6 ust. 1 lit. b RODO). Ponadto, w zakresie wypełniania przez Administratora obowiązków prawnych związanych m.in. z rachunkowością (wystawianie i przechowywanie faktur) oraz obowiązkami względem konsumentów (np. prawo odstąpienia od umowy, rękojmia za wady produktu), podstawą prawną przetwarzania danych jest niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO).

§4. Reklamacje i zwroty

Administrator przetwarza również Państwa dane osobowe w przypadku skorzystania z uprawnień posprzedażowych, takich jak złożenie reklamacji z tytułu wad towaru (rękojmia) lub skorzystanie z prawa odstąpienia od umowy i zwrot towaru. W celu obsługi takiego zgłoszenia konieczne może być podanie danych identyfikacyjnych i kontaktowych (np. imię, nazwisko, adres, numer telefonu, adres e-mail) oraz informacji o dokonanym zakupie (np. numer zamówienia, data zakupu, identyfikacja reklamowanego produktu) i przyczynie reklamacji lub zwrotu. W przypadku zwrotu należności może być również potrzebne podanie numeru rachunku bankowego do dokonania refundacji.

Dane przekazane w związku z reklamacją lub zwrotem są wykorzystywane wyłącznie w celu obsługi tego procesu – weryfikacji zgłoszenia, kontaktu z Państwem, realizacji uprawnień (np. wysyłki nowego towaru lub zwrotu płatności) oraz ewentualnego udokumentowania spełnienia obowiązków sprzedawcy. Podstawą prawną przetwarzania danych w tym zakresie jest obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO), wynikający z przepisów prawa konsumenckiego (m.in. Kodeks cywilny oraz ustawa o prawach konsumenta), które zobowiązują sprzedawcę do rozpatrzenia reklamacji i obsługi zwrotu w ustawowych terminach. W zakresie, w jakim obsługa reklamacji lub zwrotu wynika również z warunków zawartej z klientem umowy sprzedaży (np. realizacja gwarancji czy rękojmi jako części umowy), podstawą przetwarzania może być dodatkowo niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).

§5. Marketing i newsletter

Jeżeli wyrazili Państwo na to wyraźną zgodę, Administrator będzie przetwarzał Państwa dane osobowe w celach marketingowych, w szczególności w celu przesyłania newslettera z informacjami o nowościach, promocjach i ofertach związanych ze Sklepem. W tym celu Administrator przetwarza przede wszystkim podany przez Państwa adres e-mail, a opcjonalnie także imię (jeśli zostało podane w celu personalizacji wiadomości). Dane te są przetwarzane na podstawie dobrowolnej zgody udzielonej przez Państwa (art. 6 ust. 1 lit. a RODO). Zgodę można w dowolnym momencie wycofać – nie wpływa to jednak na legalność wcześniejszego przetwarzania dokonanego przed wycofaniem zgody.

Zgodnie z art. 10 ustawy o świadczeniu usług drogą elektroniczną, wiadomości o charakterze informacji handlowej (np. newsletter) będą wysyłane wyłącznie do tych z Państwa, którzy wyrazili odrębną zgodę na otrzymywanie takich treści drogą elektroniczną. Mogą Państwo w każdej chwili zrezygnować z otrzymywania newslettera – link do wypisania się znajduje się w stopce każdej wiadomości wysyłanej przez Sklep. Po wycofaniu zgody na newsletter, Administrator zaprzestanie przetwarzania Państwa danych w tym celu.

Administrator może również prowadzić dozwolone działania marketingowe wobec swoich klientów na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Dotyczy to np. marketingu bezpośredniego własnych produktów skierowanego do dotychczasowych klientów (takiego jak wysyłka e-mailowych informacji o produktach podobnych do zakupionych). Takie działania są realizowane w granicach dopuszczonych przez przepisy – w szczególności z poszanowaniem prawa do prywatności i z wymogiem umożliwienia rezygnacji z ich otrzymywania. Przysługuje Państwu w każdej chwili prawo wniesienia sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego i sprzeciw taki zostanie przez nas uwzględniony.

§6. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies (tzw. ciasteczka) oraz podobne technologie w celu zapewnienia poprawnego działania strony, analizowania ruchu oraz prowadzenia działań marketingowych (remarketingu). Cookie to niewielki plik tekstowy zapisywany na urządzeniu Użytkownika podczas przeglądania strony internetowej.

W ramach Sklepu stosowane są zarówno cookies własne Administratora (niezbędne do poprawnego funkcjonowania Serwisu, np. utrzymania sesji logowania czy zachowania zawartości koszyka), jak i cookies podmiotów trzecich. Cookies techniczne (niezbędne) umożliwiają prawidłowe świadczenie usług wybranych przez Użytkownika – ich używanie jest konieczne i odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) polegającego na zapewnieniu funkcjonalności Sklepu.

Dodatkowo, za Państwa zgodą, wykorzystywane są pliki cookies analityczne i marketingowe, które pozwalają nam lepiej zrozumieć aktywność Użytkowników w Serwisie i dostosowywać treści marketingowe. Dotyczy to w szczególności narzędzi takich jak Google Analytics oraz Meta Pixel (Facebook Pixel). Google Analytics (usługa świadczona przez Google LLC z USA) służy do zbierania anonimowych statystyk dotyczących ruchu na stronie (np. liczby odwiedzin, źródeł ruchu, popularności podstron). Meta Pixel (dostarczany przez Meta Platforms, Inc. z USA) pomaga Administratorowi w prowadzeniu kampanii marketingowych w serwisach społecznościowych, umożliwiając np. wyświetlanie spersonalizowanych reklam użytkownikom, którzy odwiedzili nasz Sklep.

Pliki cookies analityczne i marketingowe będą wykorzystywane tylko w przypadku, gdy wyrażą Państwo na to zgodę za pośrednictwem banera cookies lub ustawień przeglądarki internetowej (podstawa przetwarzania: art. 6 ust. 1 lit. a RODO). Zgodnie z wymogami Prawa telekomunikacyjnego (art. 173 tej ustawy) mają Państwo prawo decydować o ustawieniach dotyczących cookies – mogą Państwo odmówić zgody na ich używanie lub później taką zgodę wycofać, zmieniając ustawienia swojej przeglądarki albo korzystając z mechanizmów dostępnych w naszym Serwisie. Należy jednak pamiętać, że zablokowanie niezbędnych cookies może spowodować, iż pewne funkcje Sklepu nie będą działać poprawnie.

Szczegółowe informacje o wykorzystywanych plikach cookies (rodzajach, funkcjach, partnerach, czasie przechowywania) mogą zostać udostępnione w ramach odrębnej Polityki Cookies znajdującej się na naszej stronie, jeśli taka została opublikowana.

§7. Odbiorcy danych osobowych

W związku z prowadzoną działalnością i realizacją usług Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

Dostawcy usług płatniczych – w celu obsługi płatności elektronicznych za zamówienia. Administrator przekazuje wybranemu operatorowi płatności (np. PayU S.A., Przelewy24, PayPal) informacje niezbędne do zainicjowania i autoryzacji transakcji (takie jak kwota do zapłaty, imię i nazwisko oraz adres e-mail zamawiającego).
Firmy kurierskie/pocztowe – w celu dostarczenia zamówionych towarów. Administrator przekazuje firmie kurierskiej lub pocztowej dane konieczne do doręczenia przesyłki, w szczególności imię i nazwisko odbiorcy, adres dostawy oraz numer telefonu do kontaktu w sprawie doręczenia.
Dostawcy usług hostingowych i IT – zapewniają infrastrukturę techniczną oraz wsparcie informatyczne dla działania Sklepu. Podmioty te mogą potencjalnie uzyskać dostęp do danych osobowych przechowywanych na serwerach (np. bazy danych Sklepu) w zakresie niezbędnym do utrzymania i rozwijania naszych systemów informatycznych. Przetwarzają one dane wyłącznie na polecenie Administratora, na podstawie zawartych umów powierzenia danych, które zobowiązują je do zapewnienia odpowiednich środków ochrony i poufności.
Dostawcy usług marketingowych – np. podmioty obsługujące wysyłkę newslettera, agencje reklamowe, partnerzy marketingowi (w tym operatorzy platform reklamowych takich jak Google czy Meta). Podmioty te otrzymują dane niezbędne do realizacji zleconych działań marketingowych (np. adres e-mail do wysyłki newslettera) lub zbierają je za pośrednictwem Serwisu (np. poprzez pliki cookies marketingowe). W zależności od charakteru usług podmioty te przetwarzają dane w imieniu Administratora (działając jako podmioty przetwarzające) albo jako odrębni administratorzy (gdy samodzielnie określają cele i sposoby przetwarzania danych, jak np. platformy społecznościowe).
Usługodawcy księgowi i prawni – jeżeli Administrator korzysta z zewnętrznego biura rachunkowego, doradców podatkowych lub kancelarii prawnej, podmioty te mogą uzyskać dostęp do Państwa danych w zakresie niezbędnym do realizacji powierzonych im zadań (np. danych widniejących na dokumentach księgowych w celu ich zaksięgowania lub dokumentów zawierających dane osobowe przekazanych do obsługi prawnej).
Organy publiczne – w przypadku istnienia takiego obowiązku prawnego Administrator może udostępnić Państwa dane osobowe uprawnionym organom władzy publicznej, np. sądom, organom ścigania lub organom podatkowym – wyłącznie w zakresie i na zasadach wynikających z obowiązujących przepisów.

§8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Administrator stara się przechowywać i przetwarzać Państwa dane osobowe na terytorium Europejskiego Obszaru Gospodarczego (EOG). W niektórych sytuacjach – na przykład przy korzystaniu z usług i technologii dostarczanych przez zewnętrznych dostawców – może jednak dojść do przekazania danych do państwa poza obszarem EOG, w szczególności do Stanów Zjednoczonych Ameryki (USA). Dotyczy to głównie danych zbieranych za pośrednictwem plików cookies zewnętrznych dostawców (jak wspomniane wyżej narzędzia Google Analytics czy Meta Pixel), których dostawcy mają siedziby poza Europą.

W przypadku przekazywania danych poza EOG Administrator zapewnia stosowanie jednego z mechanizmów przewidzianych w Rozdziale V RODO, gwarantujących odpowiedni stopień ochrony danych. W braku stwierdzenia przez Komisję Europejską, iż dane państwo trzecie zapewnia odpowiedni stopień ochrony (co dotyczy np. USA), wdrażane są rozwiązania zapewniające odpowiednie zabezpieczenia przekazywanych danych – takie jak Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską. Dostawcy usług, z których korzystamy, zobowiązują się do przestrzegania zasad ochrony danych zgodnych ze standardami UE na mocy zawartych z nami umów lub poprzez inne instrumenty zgodności (np. certyfikację w ramach programów ochrony prywatności, jeśli ma to zastosowanie).

Mają Państwo prawo uzyskać kopię stosowanych zabezpieczeń przy przekazywaniu swoich danych do państw trzecich – w tym celu prosimy o kontakt z Administratorem. Administrator dokłada wszelkich starań, aby przekazywane poza EOG dane podlegały odpowiedniej ochronie. Niemniej jednak powinni Państwo mieć świadomość, że przepisy prawa kraju, do którego dane są przekazywane (np. USA), mogą przyznawać uprawnionym organom dostęp do takich danych w określonych sytuacjach.

§9. Okres przechowywania danych

Państwa dane osobowe będą przechowywane wyłącznie przez okres nezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany obowiązującymi przepisami prawa (np. rachunkowymi czy podatkowymi) lub przez okres wynikający z prawnie uzasadnionych interesów Administratora (np. do czasu przedawnienia ewentualnych roszczeń). W praktyce oznacza to następujące okresy przechowywania:

Dane konta użytkownika – przechowywane są przez czas istnienia konta. Po usunięciu konta (na żądanie Użytkownika lub w razie np. długotrwałej nieaktywności) dane związane z kontem są usuwane lub anonimizowane, z wyjątkiem tych informacji, które Administrator musi lub może zachować dłużej na innej podstawie prawnej (np. dane o dokonanych transakcjach, które są częścią dokumentacji księgowej – patrz niżej).
Dane związane z zamówieniami – przechowywane są przez okres nezbędny do realizacji umowy sprzedaży, a po jej wykonaniu – przez czas wymagany przepisami prawa. Dokumenty sprzedaży zawierające dane osobowe (faktury, paragony) przechowujemy przez okres wymagany przepisami podatkowymi i o rachunkowości (obecnie 5 lat licząc od końca roku podatkowego, w którym wystąpiła sprzedaż). Dane dotyczące wykonania umowy mogą być ponadto przechowywane do czasu upływu terminów przedawnienia roszczeń z tytułu umowy – co do zasady jest to 6 lat, w tym dla roszczeń konsumentów również 6 lat (zgodnie z aktualnymi przepisami Kodeksu cywilnego).
Dane dotyczące reklamacji i zwrotów – przechowywane są przez okres niezbędny do rozpatrzenia reklamacji/obsługi zwrotu, a następnie przez okres wymagany przepisami prawa konsumenckiego. Zgodnie z zaleceniami wynikającymi z ustawy o prawach konsumenta, dokumentacja reklamacyjna może być przechowywana dla celów dowodowych przez 1 rok od rozpatrzenia reklamacji (odpowiedzi na reklamację). Jeżeli rozpatrzenie reklamacji wiąże się z koniecznością wystawienia korekty dokumentu sprzedaży lub przeprowadzenia dodatkowych operacji księgowych, związane z tym dokumenty będą przechowywane razem z inną dokumentacją księgową (czyli zgodnie z zasadami archiwizacji dokumentów sprzedaży, wskazanymi wyżej).
Dane przetwarzane w celach marketingowych – w przypadku przetwarzania na podstawie zgody (np. lista subskrybentów newslettera) dane będą przetwarzane do czasu wycofania przez Państwa zgody. Po cofnięciu zgody dane te mogą być jeszcze przechowywane przez krótki okres w naszych wewnętrznych rejestrach – wyłącznie dla celów wykazania rozliczalności (tj. udokumentowania, że żądanie usunięcia/wycofania zgody zostało zrealizowane). W przypadku przetwarzania danych klientów na podstawie prawnie uzasadnionego interesu (marketing bezpośredni własnych produktów) – dane są przetwarzane do czasu zgłoszenia sprzeciwu przez osobę, której dotyczą, lub do czasu, gdy staną się nieaktualne (np. uznamy, że dane kontaktowe się zdezaktualizowały).
Dane zbierane automatycznie (logi systemowe, informacje o aktywności) – informacje związane z korzystaniem z Serwisu, takie jak adres IP urządzenia, czas zgłoszenia żądania, informacje o przeglądarce i systemie operacyjnym, mogą być przechowywane w logach systemowych serwera przez okres około 30 dni. Dane te są wykorzystywane wyłącznie w celach technicznych i statystycznych, w szczególności do zabezpieczenia serwisu (np. wykrywanie nadużyć) oraz do analizy wydajności. Nie są one używane do identyfikacji konkretnych Użytkowników. Po upływie wskazanego okresu logi systemowe zawierające te informacje są automatycznie usuwane lub poddawane anonimizacji.

§10. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem Państwa danych osobowych przysługują Państwu następujące uprawnienia:

Prawo dostępu do danych – mają Państwo prawo uzyskać od Administratora potwierdzenie, czy przetwarza on Państwa dane osobowe, a jeżeli ma to miejsce – prawo uzyskania dostępu do tych danych oraz otrzymania ich kopii. Pozwala to Państwu dowiedzieć się, jakie konkretnie dane przetwarzamy, w jakich celach, oraz otrzymać informacje m.in. o tym, komu dane zostały udostępnione, przez jaki okres planujemy je przechowywać, itp.
Prawo sprostowania danych – mają Państwo prawo żądania sprostowania (poprawienia) dotyczących Państwa danych osobowych, które są nieprawidłowe, lub uzupełnienia danych niekompletnych. Jeżeli zauważą Państwo, że posiadamy dane nieaktualne lub błędne – prosimy o kontakt celem ich aktualizacji.
Prawo usunięcia danych („prawo do bycia zapomnianym”) – mają Państwo prawo żądania usunięcia swoich danych osobowych, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane, gdy wycofali Państwo zgodę na przetwarzanie i nie mamy innej podstawy prawnej, gdy wnieśli Państwo skuteczny sprzeciw wobec przetwarzania lub gdy dane są przetwarzane niezgodnie z prawem. Prawo to podlega ograniczeniom wynikającym z art. 17 ust. 3 RODO – przykładowo, nie możemy usunąć danych dotyczących zrealizowanych transakcji, które musimy przechowywać na podstawie przepisów podatkowych.
Prawo ograniczenia przetwarzania – mają Państwo prawo żądania czasowego ograniczenia przetwarzania swoich danych osobowych w przypadkach wskazanych w art. 18 RODO, m.in. gdy kwestionują Państwo prawidłowość danych (na okres pozwalający nam zweryfikować ich poprawność) lub gdy sprzeciwili się Państwo przetwarzaniu (na czas ustalenia, czy nasze prawnie uzasadnione podstawy są nadrzędne wobec podstaw sprzeciwu). W razie skorzystania z tego prawa, postaramy się maksymalnie ograniczyć operacje na danych – poza ich przechowywaniem – i nie dokonywać innych czynności przetwarzania.
Prawo do przenoszenia danych – mają Państwo prawo otrzymać od Administratora w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe, które dostarczyli nam Państwo (np. dane przekazane w formularzu rejestracji czy przy składaniu zamówienia), oraz prawo zlecić nam przesłanie tych danych bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe. Prawo to przysługuje w przypadku, gdy dane są przetwarzane na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO) lub na podstawie umowy (art. 6 ust. 1 lit. b RODO) oraz w sposób zautomatyzowany.
Prawo sprzeciwu – mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania swoich danych osobowych, które odbywa się na podstawie prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO). Z uwagi na Państwa szczególną sytuację mogą Państwo zażądać zaprzestania przetwarzania danych w takich celach. Po wniesieniu sprzeciwu w tej sytuacji Administratorowi nie wolno już przetwarzać tych danych na tej podstawie, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Prawo sprzeciwu wobec marketingu – niezależnie od powyższego, mają Państwo zawsze prawo wnieść sprzeciw wobec przetwarzania swoich danych osobowych na potrzeby marketingu bezpośredniego prowadzonego przez Administratora (obejmującego ewentualne profilowanie marketingowe). Po zgłoszeniu takiego sprzeciwu Administrator zaprzestanie przetwarzania Państwa danych w celach marketingu bezpośredniego.
Prawo wycofania zgody – jeżeli przetwarzanie danych osobowych odbywa się na podstawie udzielonej zgody, mają Państwo prawo w każdej chwili wycofać tę zgodę. Wycofanie zgody nie wpływa na legalność przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Po wycofaniu zgody możemy jednak nadal przechowywać informacje o udzielonej wcześniej zgodzie w celach dowodowych (wykazania rozliczalności).
Prawo wniesienia skargi do organu nadzorczego – w przypadku uznania, że przetwarzanie przez nas Państwa danych osobowych narusza przepisy o ochronie danych, przysługuje Państwu prawo złożenia skargi do właściwego organu nadzorczego. W Polsce funkcję organu nadzorczego pełni Prezes Urzędu Ochrony Danych Osobowych (PUODO), adres: ul. Stawki 2, 00-193 Warszawa.

W celu realizacji powyższych praw mogą się Państwo skontaktować bezpośrednio z Administratorem (np. drogą pocztową na adres siedziby wskazany w §1 powyżej lub poprzez adres e-mail podany na stronie Sklepu). Administrator udzieli odpowiedzi na Państwa żądania bez zbędnej zwłoki – maksymalnie w ciągu miesiąca od ich otrzymania, a w uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące (zostaną Państwo poinformowani o przedłużeniu terminu). Realizacja większości uprawnień jest bezpłatna; opłata może zostać pobrana wyłącznie w sytuacji zgłoszenia nadmiernych, nieuzasadnionych żądań, zgodnie z art. 12 ust. 5 RODO.

§11. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych przypadkach stanowi warunek skorzystania z określonych usług lub funkcjonalności oferowanych przez Sklep. W szczególności:

Podanie danych podczas rejestracji konta użytkownika jest dobrowolne, ale niezbędne do utworzenia konta – bez ich podania założenie konta nie jest możliwe.
Podanie danych oznaczonych jako obowiązkowe w formularzu zamówienia stanowi warunek zawarcia umowy sprzedaży – bez tych informacji realizacja zamówienia nie będzie możliwa. W przypadku danych, których obowiązek podania wynika z przepisów (np. danych potrzebnych do wystawienia faktury VAT), ich podanie jest wymogiem ustawowym (obowiązkowym).
Podanie danych w celach marketingowych (np. adresu e-mail do newslettera) jest całkowicie dobrowolne – brak ich podania spowoduje jedynie, że nie będą Państwo otrzymywać takich treści, natomiast nie wpływa to na możliwość dokonania zakupów w Sklepie.
Jeżeli zbieramy od Państwa dodatkowe dane w innych okolicznościach (np. podczas kontaktu z obsługą klienta za pomocą formularza kontaktowego lub e-mail), to każdorazowo podanie takich informacji jest dobrowolne. Należy jednak pamiętać, że niepodanie pewnych danych może utrudnić lub uniemożliwić nam udzielenie pełnej odpowiedzi na zapytanie (np. bez podania adresu e-mail nie będziemy mogli odpisać na przesłane pytanie).

§12. Profilowanie i zautomatyzowane decyzje

Państwa dane osobowe mogą być przetwarzane w sposób zautomatyzowany, w tym także w formie profilowania. Profilowanie polega na automatycznej analizie Państwa danych lub przewidywaniu Państwa preferencji w oparciu o posiadane informacje (np. historię zakupów, aktywność na stronie internetowej Sklepu, wybierane produkty, itp.). Wykorzystujemy profilowanie w celach analitycznych i marketingowych – pozwala nam ono lepiej poznać Państwa zainteresowania i dopasowywać nasze oferty oraz reklamy do Państwa preferencji. Dzięki profilowaniu Administrator może m.in. rekomendować Państwu produkty, które mogą odpowiadać dotychczasowym zainteresowaniom (np. na podstawie wcześniejszych zakupów) lub dostosowywać wyświetlane treści marketingowe do Państwa zachowania w Serwisie.

Profilowanie opiera się na danych posiadanych przez Administratora o Państwu, w szczególności na danych o Państwa aktywności w naszym Sklepie (przeglądane produkty, złożone zamówienia), posiadanych kategoriach demograficznych (jeśli zostały nam podane, np. informacje o przedziale wiekowym czy miejscu zamieszkania) oraz na informacjach uzyskanych za pośrednictwem plików cookies i technologii marketingowych (o ile wyrazili Państwo zgodę na ich użycie). Dane te są przetwarzane w sposób zautomatyzowany w celu oceny wybranych czynników dotyczących Państwa – np. przewidzenia, jakimi kategoriami produktów mogą być Państwo najbardziej zainteresowani.

Profilowanie, które prowadzimy, nie będzie wywoływać wobec Państwa żadnych skutków prawnych ani w podobny sposób istotnie wpływać na Państwa sytuację. Innymi słowy, wyniki profilowania nie będą samodzielnie decydować o możliwości skorzystania przez Państwa z usług Sklepu czy o przebiegu transakcji – służą one jedynie optymalizacji obsługi i komunikacji marketingowej. Na podstawie profilowania nie są podejmowane decyzje, które mogłyby naruszać Państwa prawa lub wolności (np. nie stosujemy zautomatyzowanego odmawiania zawarcia umowy sprzedaży, blokowania dostępu do funkcjonalności czy też decyzji opartych wyłącznie na algorytmach, bez udziału człowieka).

W zakresie, w jakim profilowanie danych osobowych odbywa się w oparciu o prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – np. profilowanie na potrzeby marketingu bezpośredniego – przysługuje Państwu prawo wniesienia sprzeciwu wobec takiego przetwarzania (zgodnie z art. 21 RODO). Jeżeli podstawą profilowania jest Państwa zgoda (np. zgoda na wykorzystanie cookies reklamowych), mogą Państwo w dowolnym momencie wycofać tę zgodę, co spowoduje zaprzestanie profilowania w oparciu o dane uzyskane za pomocą tych technologii.

§13. Postanowienia końcowe

Niniejsza Polityka Prywatności obowiązuje od momentu jej opublikowania w Serwisie. Administrator zastrzega sobie prawo do wprowadzania zmian w treści Polityki – w szczególności w przypadku zmian w przepisach prawa lub zmian w funkcjonowaniu Sklepu, które wpływają na zakres przetwarzania danych osobowych. Wszelkie aktualizacje Polityki będą zamieszczane na stronie Sklepu wraz z odpowiednim komunikatem o ich wprowadzeniu. Zachęcamy do regularnego przeglądania treści Polityki w celu zapoznania się z ewentualnymi zmianami.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają powszechnie obowiązujące przepisy prawa, w tym wskazane w §1 powyżej przepisy RODO, ustawy o świadczeniu usług drogą elektroniczną, Prawa telekomunikacyjnego oraz innych właściwych aktów prawnych. W razie jakichkolwiek pytań, wątpliwości lub chęci skorzystania z przysługujących praw dotyczących Państwa danych osobowych, prosimy o kontakt z Administratorem – drogą mailową lub pisemną (dane kontaktowe zostały podane na wstępie Polityki).