Polityka Prywatności
Spis treści
1. Postanowienia ogólne
1.1. Niniejsza Polityka Prywatności Sklepu Internetowego ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Sklepu Internetowego. Polityka Prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Sklepie Internetowym, w tym podstawy, cele i okres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Sklepie Internetowym plików Cookies oraz narzędzi analitycznych.
1.2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest:
ProStore Sp. z o.o.
ul. Mikołaja Reja 3
80-404 Gdańsk
KRS: 0000601867
NIP: 5842747216
REGON: 363723214
E-mail: sklep@strefagotowania.pl
Telefon: +48 58 691 45 41
– zwany dalej „Administratorem" i będący jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.
1.3. Dane osobowe w Sklepie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwanym dalej „RODO".
1.4. Korzystanie ze Sklepu Internetowego, w tym dokonywanie zakupów jest dobrowolne. Podobnie związane z tym podanie danych osobowych przez korzystającego ze Sklepu Internetowego Usługobiorcę lub Klienta jest dobrowolne, z zastrzeżeniem dwóch wyjątków:
- Zawieranie umów z Administratorem – niepodanie danych osobowych niezbędnych do zawarcia i wykonania Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej z Administratorem skutkuje brakiem możliwości zawarcia tejże umowy. Podanie danych osobowych jest w takim wypadku wymogiem umownym.
- Obowiązki ustawowe Administratora – podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa nakładających na Administratora obowiązek przetwarzania danych osobowych (np. przetwarzanie danych w celu prowadzenia ksiąg podatkowych lub rachunkowych).
1.5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane przez niego dane osobowe dotyczą, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są:
- przetwarzane zgodnie z prawem,
- zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
- merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane,
- przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania,
- przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem.
1.6. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.
1.7. Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej Polityce Prywatności i rozpoczynające się dużą literą (np. Sprzedawca, Sklep Internetowy, Usługa Elektroniczna) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego.
2. Podstawy przetwarzania danych
2.1. Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:
- Zgoda – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów (art. 6 ust. 1 lit. a RODO);
- Wykonanie umowy – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
- Obowiązek prawny – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO);
- Prawnie uzasadniony interes – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią (art. 6 ust. 1 lit. f RODO).
2.2. Przetwarzanie danych osobowych przez Administratora wymaga każdorazowo zaistnienia co najmniej jednej z podstaw wskazanych powyżej. Konkretne podstawy przetwarzania danych osobowych Usługobiorców i Klientów Sklepu Internetowego przez Administratora są wskazane w kolejnym punkcie Polityki Prywatności.
3. Cel, podstawa i okres przetwarzania danych w Sklepie Internetowym
3.1. Każdorazowo cel, podstawa i okres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynika z działań podejmowanych przez danego Usługobiorcę lub Klienta w Sklepie Internetowym.
3.2. Administrator może przetwarzać dane osobowe w ramach Sklepu Internetowego w następujących celach, na podstawach oraz w okresach wskazanych w poniższej tabeli:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Wykonanie Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy | Art. 6 ust. 1 lit. b) RODO – przetwarzanie jest niezbędne do wykonania umowy | Dane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia zawartej umowy |
| Marketing bezpośredni (np. przesyłanie informacji handlowej, Newsletter) | Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora polegający na marketingu bezpośrednim | Do momentu wyrażenia skutecznego sprzeciwu lub wycofania zgody na przesyłanie informacji handlowej |
| Wyrażenie opinii o zakupionym Produkcie | Art. 6 ust. 1 lit. a) RODO – zgoda osoby, której dane dotyczą | Do momentu wycofania zgody |
| Prowadzenie ksiąg podatkowych lub rachunkowych | Art. 6 ust. 1 lit. c) RODO w zw. z art. 86 § 1 Ordynacji podatkowej lub art. 74 ust. 2 ustawy o rachunkowości | 5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą |
| Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora | Przez okres przedawnienia roszczeń (podstawowy termin: 6 lat, dla umów sprzedaży: 2 lata) |
| Korzystanie ze strony Sklepu i zapewnienie jej prawidłowego działania | Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora | Przez okres istnienia prawnie uzasadnionego interesu |
| Prowadzenie statystyk i analiza ruchu w Sklepie Internetowym | Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora | Przez okres istnienia prawnie uzasadnionego interesu |
4. Odbiorcy danych w Sklepie Internetowym
4.1. Dla prawidłowego funkcjonowania Sklepu Internetowego, w tym dla realizacji zawieranych Umów Sprzedaży, konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych. Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.
4.2. Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania.
4.3. Dane osobowe Usługobiorców i Klientów Sklepu Internetowego mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
Przewoźnicy / firmy kurierskie
W przypadku Klienta, który korzysta ze sposobu dostawy Produktu przesyłką kurierską lub do Paczkomatu, Administrator udostępnia zebrane dane osobowe Klienta wybranemu przewoźnikowi w zakresie niezbędnym do zrealizowania dostawy Produktu.
Podmioty obsługujące płatności elektroniczne
W przypadku Klienta, który korzysta ze sposobu płatności elektronicznych lub kartą płatniczą, Administrator udostępnia zebrane dane osobowe Klienta wybranemu podmiotowi obsługującemu płatności w Sklepie Internetowym w zakresie niezbędnym do obsługi płatności.
Dostawcy usług technicznych i informatycznych
W szczególności dostawcy oprogramowania do prowadzenia Sklepu Internetowego (PrestaShop), dostawcy poczty elektronicznej i hostingu oraz dostawcy oprogramowania do zarządzania firmą – Administrator udostępnia dane jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania.
Dostawcy usług księgowych, prawnych i doradczych
W szczególności biuro księgowe, kancelaria prawna lub firma windykacyjna – Administrator udostępnia dane jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu.
Dostawcy wtyczek społecznościowych i narzędzi analitycznych
W tym w szczególności:
- Meta Platforms Ireland Ltd. (Facebook, Instagram) – w zakresie i zgodnie z zasadami prywatności dostępnymi pod adresem: https://www.facebook.com/about/privacy/
- Google Ireland Ltd. (Google Analytics) – w zakresie i zgodnie z zasadami prywatności dostępnymi pod adresem: https://policies.google.com/privacy
4.4. Dane osobowe mogą być przekazywane przez Administratora do państwa trzeciego, przy czym Administrator zapewnia, że w takim przypadku odbywać się to będzie w stosunku do państwa zapewniającego odpowiedni stopień ochrony – zgodny z RODO, lub na podstawie standardowych klauzul ochrony danych.
5. Profilowanie w Sklepie Internetowym
5.1. RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO.
5.2. Administrator może korzystać w Sklepie Internetowym z profilowania do celów marketingu bezpośredniego, ale decyzje podejmowane na jego podstawie przez Administratora nie dotyczą zawarcia lub odmowy zawarcia Umowy Sprzedaży czy też możliwości korzystania z Usług Elektronicznych w Sklepie Internetowym.
5.3. Efektem korzystania z profilowania w Sklepie Internetowym może być np.:
- przyznanie danej osobie rabatu,
- przesłanie jej kodu rabatowego,
- przypomnienie o niedokończonych zakupach,
- przesłanie propozycji Produktu, który może odpowiadać zainteresowaniom lub preferencjom danej osoby,
- zaproponowanie lepszych warunków w porównaniu do standardowej oferty.
5.4. Profilowanie w Sklepie Internetowym polega na automatycznej analizie lub prognozie zachowania danej osoby na stronie Sklepu Internetowego, np. poprzez dodanie konkretnego Produktu do koszyka, przeglądanie strony konkretnego Produktu czy też analizę dotychczasowej historii dokonanych zakupów.
5.5. Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.
6. Prawa osoby, której dane dotyczą
6.1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym") lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 RODO.
6.2. Prawo do cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody, ma prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
6.3. Prawo wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach RODO oraz prawa polskiego. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6.4. Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą.
6.5. Prawo do sprzeciwu dot. marketingu bezpośredniego – jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
6.6. W celu realizacji uprawnień, o których mowa w niniejszym punkcie, można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres: sklep@fissler-polska.pl.
7. Pliki Cookies w Sklepie Internetowym i analityka
7.1. Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę Sklepu Internetowego (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfonu).
7.2. Administrator może udostępnić na stronie Sklepu narzędzie do zarządzania plikami Cookies – dostępne po pierwszym wejściu na stronę. Narzędzie pozwala na wybór zakresu i celów stosowania plików Cookies.
7.3. Pliki Cookies, które mogą być wysyłane przez stronę Sklepu Internetowego można podzielić na różne rodzaje:
| Ze względu na dostawcę | Ze względu na okres przechowywania | Ze względu na cel stosowania |
|---|---|---|
| Własne – tworzone przez stronę Sklepu Internetowego Trzecich – należące do innych podmiotów niż Administrator |
Sesyjne – przechowywane do czasu wylogowania się lub wyłączenia przeglądarki Stałe – przechowywane przez określony czas lub do ręcznego usunięcia |
Niezbędne – umożliwiające prawidłowe funkcjonowanie strony Funkcjonalne – dostosowanie strony do preferencji użytkownika Analityczne – gromadzenie informacji o sposobie korzystania ze strony Marketingowe – wyświetlanie spersonalizowanych reklam |
7.4. Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Sklepu Internetowego w następujących celach:
- identyfikacji Usługobiorców jako zalogowanych w Sklepie Internetowym,
- zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia,
- zapamiętywania danych z wypełnianych Formularzy Zamówienia lub danych logowania,
- dostosowywania zawartości strony do indywidualnych preferencji Usługobiorcy,
- prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony,
- wyświetlania i personalizacji reklam.
7.5. Standardowo większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można np. częściowo ograniczyć lub całkowicie wyłączyć możliwość zapisywania plików Cookies – w tym ostatnim wypadku może to mieć wpływ na niektóre funkcjonalności Sklepu Internetowego.
7.6. Ustawienia przeglądarki internetowej w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z plików Cookies – zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej.
7.7. Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej:
Google Analytics
7.8. Administrator może korzystać w Sklepie Internetowym z usług Google Analytics dostarczanych przez firmę Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Usługi te pomagają Administratorowi prowadzić statystyki i analizować ruch w Sklepie Internetowym. Gromadzone dane przetwarzane są w ramach powyższych usług do generowania statystyk pomocnych w administrowaniu Sklepem Internetowym.
7.9. Dane te mają charakter zbiorczy. Administrator korzystając z powyższych usług gromadzi takie dane jak źródła pozyskania odwiedzających, sposób ich zachowania na stronie, informacje o urządzeniach i przeglądarkach, IP oraz domenę, dane geograficzne oraz dane demograficzne (wiek, płeć) i zainteresowania.
7.10. Możliwe jest zablokowanie udostępniania do Google Analytics informacji o aktywności na stronie Sklepu Internetowego – w tym celu można zainstalować dodatek do przeglądarki udostępniany przez firmę Google Ireland Ltd. dostępny tutaj: https://tools.google.com/dlpage/gaoptout?hl=pl.
7.11. Pełna informacja o zasadach przetwarzania danych przez Google Ireland Ltd. znajduje się w polityce prywatności usług Google: https://policies.google.com/technologies/partner-sites.
8. Postanowienia końcowe
8.1. Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Administrator namawia, by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza Polityka Prywatności dotyczy tylko Sklepu Internetowego Administratora.
8.2. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, jeśli wymagać tego będą przepisy prawa lub zmiany wprowadzane w Sklepie Internetowym. O wszelkich zmianach Administrator będzie informować w sposób widoczny i zrozumiały.
8.3. W przypadku pytań dotyczących Polityki Prywatności prosimy o kontakt:
- E-mail: sklep@strefagotowania.pl
- Telefon: +48 58 691 45 41
- Adres: ProStore Sp. z o.o., ul. Mikołaja Reja 3, 80-404 Gdańsk