Polityka Prywatności w sklepie internetowym woodbroz.com
1. Informacje ogólne
1.1 Niniejszy dokument określa zasady Polityki prywatności w Sklepie Internetowym (dalej jako „Sklep Internetowy”). Administratorem Sklepu Internetowego (dalej jako „Administrator”) jest Michał Michniewicz, prowadzący działalność gospodarczą pod nazwą MN Michał Michniewicz, wpisaną do rejestru przedsiębiorców Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez Ministra Rozwoju pod adresem ul. Karłowicza 74, 80-275, Gdańsk,
NIP 584 252 82 53, REGON 220578898.
1.2 Dane osobowe zbierane przez Administratora są przetwarzane zgodnie z przepisami:
1.2.1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1), zwanego dalej: RODO;
1.2.2 ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.
1.3 Administrator dokłada szczególnych starań w celu ochrony prywatności i informacji przekazywanych przez Klientów. Administrator starannie dobiera i stosuje odpowiednie środki techniczne oraz organizacyjne, zapewniające ochronę przetwarzanych danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, ujawnieniem, utratą, zniszczeniem oraz nieuprawnioną modyfikacją, a także przed przetwarzaniem z naruszeniem obowiązujących przepisów prawa.
1.4 Wyrazy użyte z dużej litery mają znaczenie nadane im w Regulaminie niniejszego Sklepu Internetowego.
2. Cele i zakres przetwarzania danych osobowych
2.1 Administrator danych osobowych przetwarza Twoje dane osobowe w następujących celach i zakresie:
2.1.1 podjęcia działań przed zawarciem umowy na Twoje żądanie (np. założenie Konta), tj. dane podane w formularzu rejestracyjnym w Sklepie Internetowym, tzn. adres e-mail oraz ustanowione hasło, płeć; jeżeli rejestracja Konta następuje za pośrednictwem zewnętrznej usługi uwierzytelniającej (np. Google, Facebook) zbieramy Twoje imię i nazwisko, a jeżeli rejestrujesz się przy zakupie Towarów, zbieramy Twoje imię i nazwisko oraz dane podane w celu realizacji zamówienia takie jak adres do wysyłki; w celu świadczenia Usług wymagających założenia Konta, takich jak: prowadzenie historii zamówień, informowanie o statusie realizacji zamówienia, przetwarzamy Twoje dane podane w Koncie oraz przy zakupie Towarów;
2.1.2 w celu świadczenia Usług niewymagających założenia Konta i zakupu Towaru, tj. przeglądanie stron www Sklepu Internetowego, wyszukiwarka Towarów, przetwarzamy dane osobowe dotyczące Twojej aktywności w Sklepie Internetowym, tzn. dane dotyczące przeglądanych przez Ciebie Towarów, dane dotyczące sesji Twojego urządzenia, systemu operacyjnego, przeglądarki, lokalizacji oraz unikalnego ID, adres IP;
2.1.3 w celu wykonania umowy sprzedaży Towarów (np. doręczenia zamówionych Towarów), przetwarzamy dane osobowe podane przez Ciebie przy zakupie Towarów, takie jak imię i nazwisko, adres e-mail, numer telefonu, dane adresowe, dane dotyczące płatności;
2.1.4 w celu statystyk korzystania z poszczególnych funkcjonalności dostępnych w Sklepie Internetowym, ułatwienia korzystania ze Sklepu Internetowego oraz zapewnienia bezpieczeństwa informatycznego Sklepu Internetowego, przetwarzamy dane osobowe dotyczące Twojej aktywności w Sklepie Internetowym oraz ilości czasu spędzanego na każdej z podstron w Sklepie Internetowym, Twojej historii wyszukiwania, lokalizacji, adresie IP, ID urządzenia, danych dotyczących Twojej przeglądarki internetowej oraz systemu operacyjnego;
2.1.5 w celu ustalenia, dochodzenia i egzekucji roszczeń oraz obrony przed roszczeniami w postępowaniu sądowym i innymi organami egzekucyjnymi, możemy przetwarzać Twoje dane osobowe podane przy zakupie Towarów lub założeniu Konta oraz inne dane niezbędne do udowodnienia istnienia roszczenia lub które wynikają z wymogu prawnego, nakazu sądowego lub innej procedury prawnej;
2.1.6 w celu rozpatrywania reklamacji, skarg i wniosków oraz odpowiedzi na pytania Klientów, przetwarzamy podane przez Ciebie dane osobowe w formularzu kontaktowym, reklamacjach, skargach i wnioskach, czy w celu udzielenia odpowiedzi na pytania zawarte w innej formie, a także dane dotyczące zamówienia Towaru
i innych świadczonych przez nas Usług będące przyczyną reklamacji, skargi czy wniosku oraz dane zawarte w dokumentach dołączonych do reklamacji, skarg
i wniosków.
3. Kategorie odnośnych danych osobowych
3.1 Administrator danych osobowych przetwarza następujące kategorie odnośnych danych osobowych:
3.1.1 dane kontaktowe;
3.1.2 dane dotyczące aktywności w Sklepie Internetowym;
3.1.3 dane dotyczące zamówień w Sklepie Internetowym;
3.1.4 dane dotyczące reklamacji, skarg i wniosków.
4. Dobrowolność podania danych osobowych
4.1 Podanie przez Ciebie wymaganych danych osobowych jest dobrowolne i stanowi warunek świadczenia usług przez Administratora danych osobowych za pośrednictwem Sklepu Internetowego.
5. Cookies
5.1 Serwis woodbroz.com nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies.
5.2 Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
5.3 Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest Administrator Serwisu.
5.4 Pliki cookies wykorzystywane są w celu:
5.4.1 dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika;
5.4.2 optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika Serwisu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
5.4.3 tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury
i zawartości;
5.4.4 utrzymanie sesji Użytkownika Serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła.
5.5 W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies).
5.5.1 Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej).
5.5.2 Cookies „stałe” są plikami przechowywanymi w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
5.6 W ramach Serwisu stosowane są następujące rodzaje plików cookies:
5.6.1 „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Serwisu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach Serwisu;
5.6.2 pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Serwisu;
5.6.3 „wydajnościowe” pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Serwisu;
5.6.4 „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.
5.7 W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika Serwisu. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
5.8 Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
5.9 Więcej informacji na temat plików cookies dostępnych jest pod adresem http://wszystkoociasteczkach.pl lub w sekcji „Pomoc” w menu przeglądarki internetowej.
6. Odbiorcy danych osobowych
6.1 Twoje dane osobowe nie będą przekazywane innym podmiotom poza podmiotami przetwarzającymi dane osobowe na zlecenie Sklepu Internetowego w celu wykonania umowy, dostarczenia Produktu, pobrania opłaty, analizy danych oraz obsługi marketingowej lub obsługi klienta, m.in. dostawcom usług IT, kurierom, pośrednikom płatności. Takie podmioty przetwarzają dane na podstawie umowy ze Sklepem Internetowym i wyłącznie zgodnie z jego poleceniami oraz nie mogą wykorzystywać Twoich danych osobowych w innych celach niż związane z wykonaniem umowy. W takich przypadkach ilość przekazywanych danych ograniczona jest do niezbędnego minimum.
6.2 Dane osobowe Klientów nie będą ujawniane osobom trzecim bez uzyskania uprzedniej zgody, chyba że jest to konieczne dla osiągnięcia celów określonych
w niniejszej Polityce Prywatności, lub gdy Sklep Internetowy będzie do tego prawnie zobowiązany przez organy państwowe np. prokuratura, Policja, Prezes Urzędu Ochrony Danych Osobowych (PUODO), jeżeli się o to do nas zwrócą.
7. Prawa osoby, której dane dotyczą
7.1 Na podstawie RODO masz prawo do:
7.1.1 żądania dostępu do swoich danych osobowych (art. 15 RODO). Masz prawo uzyskania od Administratora danych osobowych informacji, czy Twoje dane osobowe są przetwarzane. Jeśli chcesz zażądać dostępu do swoich danych osobowych, zgłoś swoje żądanie na adres: office@woodbroz.com;
7.1.2 żądania sprostowania swoich danych osobowych (art. 16 RODO). Jeżeli Twoje dane osobowe są nieprawidłowe, masz prawo żądania od Administratora niezwłocznego sprostowania Twoich danych osobowych. Jeśli chcesz dokonać sprostowania swoich danych osobowych, zgłoś swoje żądanie na adres: office@woodbroz.com;
7.1.3 żądania usunięcia swoich danych osobowych, tzw. “prawo do bycia zapomnianym” (art. 17 RODO). Masz prawo żądania od Administratora danych osobowych usunięcia swoich danych osobowych. Jeśli chcesz zażądać usunięcia swoich danych osobowych, zgłoś swoje żądanie na adres: office@woodbroz.com;
7.1.3.1 pomimo zgłoszenia żądania usunięcia danych osobowych, Administrator danych osobowych może przetwarzać Twoje dane dalej w celu ustalenia, dochodzenia lub obrony roszczeń, o czym zostaniesz poinformowany/poinformowana;
7.1.4 żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO). Masz prawo do żądania ograniczenia przetwarzania Twoich danych osobowych. Jeśli chcesz zażądać ograniczenia przetwarzania swoich danych osobowych, zgłoś swoje żądanie na adres: office@woodbroz.com;
7.1.5 wniesienia sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO). Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, w tym profilowania. Jeśli chcesz zgłosić sprzeciw wobec przetwarzania Twoich danych osobowych, zgłoś swoje żądanie na adres: office@woodbroz.com;
7.1.6 żądania przenoszenia danych osobowych (art. 20 RODO). Masz prawo do otrzymania od Administratora swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi danych osobowych. Możesz również zażądać, aby to Administrator danych osobowych przesłał bezpośrednio Twoje dane osobowe innemu administratorowi (o ile jest to technicznie możliwe). Jeśli chcesz zażądać przeniesienia swoich danych osobowych, zgłoś swoje żądanie na adres: office@woodbroz.com.
7.2 Administrator danych osobowych bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – udziela Ci informacji o działaniach podjętych w związku ze zgłoszonym przez Ciebie żądaniem. W razie potrzeby termin miesięczny może być przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.
7.3 W każdym wypadku Administrator danych osobowych poinformuje Cię o takim przedłużeniu w terminie miesiąca od otrzymania żądania z podaniem przyczyn opóźnienia.
7.4 Prawo do cofnięcia zgody na przetwarzanie danych osobowych – możesz cofnąć udzieloną zgodę na przetwarzanie swoich danych osobowych w dowolnym momencie. Cofnięcie zgody może skutkować brakiem możliwości korzystania z niektórych funkcji Sklepu Internetowego, takich jak prowadzenie Konta Użytkownika czy realizacja zamówień, jeśli przetwarzanie danych było niezbędne do świadczenia tych usług.
7.4.1 Cofnięcie zgody na przetwarzanie danych osobowych nie ma wpływu na zgodność z prawem przetwarzania dokonanego na podstawie Twojej zgody przed jej cofnięciem.
7.4.2 Jeśli chcesz cofnąć zgodę na przetwarzanie swoich danych osobowych, zgłoś swoje żądanie na adres: office@woodbroz.com lub skorzystaj z odpowiednich funkcjonalności w Koncie.
8. Skarga do organu nadzorczego
8.1 Jeżeli sądzisz, że przetwarzanie Twoich danych osobowych narusza RODO, masz prawo złożenia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia.
8.2 W Polsce organem nadzorczym w rozumieniu RODO jest Prezes Urzędu Ochrony Danych Osobowych (PUODO). Skargę można złożyć bezpośrednio poprzez stronę internetową PUODO (www.uodo.gov.pl) lub w formie pisemnej na adres siedziby PUODO: ul. Stawki 2, 00-193 Warszawa.
9. Postanowienia końcowe
9.1 Administrator Sklepu odpowiednio udostępnia następujące środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną:
9.1.1 zabezpieczenie zbioru danych przed nieuprawnionym dostępem;
9.1.2 dostęp do indywidualnego Konta Klienta jedynie po podaniu indywidualnego loginu i hasła;
9.1.3 połączenie jest zabezpieczone certyfikatem SSL oraz regularnie monitorowane i aktualizowane, aby zapewnić najwyższy poziom ochrony przed nowymi zagrożeniami i nieautoryzowanym dostępem.
