1. Postanowienia ogólne
1.1 Niniejsza polityka prywatności określa zasady ochrony informacji poufnych dotyczących Użytkowników, w tym danych osobowych, przez administratora tych danych, czyli podmiot prowadzący Sklep zwany dalej Sprzedawcą.
1.2 Na potrzeby interpretacji niniejszego dokumentu zastosowanie znajdują definicje ujęte w Regulaminie Sklepu.
1.3 Prowadząc Sklep Sprzedawca dokłada szczególnych starań w celu ochrony praw Użytkowników, w szczególności w zakresie ochrony prywatności i ochrony informacji przekazanych Sprzedawcy i dotyczących Użytkowników. Informacje te (w tym dane osobowe Użytkowników) są należycie zabezpieczane, a formularze internetowe służące do służące do przesyłania tych informacji są chronione protokołem bezpieczeństwa SSL, dzięki czemu proces przekazywania danych jest szyfrowany. Przetwarzając dane osobowe Użytkowników Sprzedawca zwraca szczególną uwagę na to, aby dane te były chronione przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów prawa oraz ich zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Administrator danych osobowych
2.1 Administratorem danych osobowych jest firma Ameco M. Chłostecki J. Dębkowski T. Kądziela Sp. J. NIP 5272441672 z siedzibą w Warszawie, ul. Powstańców Śląskich 44 zarejestrowaną w Rejestrze Przedsiębiorców prowadzonym przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XIX Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000215630 (zw. dalej Administratorem). Wszelkie pytania dotyczące przetwarzania danych osobowych można wysyłać pod adres siedziby Administratora lub kierować je telefonicznie pod nr 022 631 03 73
3. Dane osobowe
3.1 Podczas korzystania ze Sklepu, Użytkownik może zostać poproszony o podanie swoich danych osobowych, niezbędnych do świadczenia usług przez Sprzedawcę:
- podczas rejestracji w Sklepie (imię i nazwisko lub nazwa firmy, adres dostawy, adres zamieszkania/siedziby, nr telefonu, adres e-mail, NIP, REGON)
- przy wyrażeniu chęci korzystania z usługi Newslettera (adres e-mail),
- przy składaniu zamówienia (imię i nazwisko lub nazwa firmy, adres dostawy, adres zamieszkania/siedziby, nr telefonu, adres e-mail, NIP, REGON),
- marketing bezpośredni (adres e-mail)
- wyrażenia opinii o sprzedaży (adres e-mail)
3.2 Podanie jakichkolwiek danych osobowych przez Użytkownika jest dobrowolne. Podanie danych wymienionych pkt.2.1. jest konieczne w celach określonych w pkt.2.4.
3.3 Użytkownicy mogą przeglądać Sklep oraz zamieszczone w nim oferty dotyczące towarów lub bez uprzedniej rejestracji oraz podawania danych osobowych.
3.4 Dane osobowe Użytkowników będących osobami fizycznymi (w tym osobami fizycznymi prowadzącymi jednoosobową działalność gospodarczą) będą przetwarzane przez Sprzedawcę jako administratora danych osobowych w celu świadczenia usług przez Sprzedawcę za pośrednictwem Sklepu, jak również w celach marketingowych związanych z funkcjonowaniem Sklepu, w tym dotyczących usług i towarów prezentowanych w Sklepie. W odniesieniu do danych osobowych Użytkowników dokonujących rejestracji w Sklepie z wykorzystaniem danych dostępowych pochodzących z Allegro lub dokonujących w Sklepie zakupu towarów lub usług z wykorzystaniem danych dostępowych pochodzących z PayU, Sprzedawca otrzymuje te dane – odpowiednio - od Grupy Allegro lub PayU, za zgodą Użytkowników oraz w zakresie niezbędnym do realizacji przez Sprzedawcę celów wskazanych powyżej. . Przetwarzanie zbieranych danych odbywa się zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., dalej: RODO. W sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46 WE, Podanie przez Użytkownika swoich danych osobowych jest dobrowolne.
3.5
Sprzedawca uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:
1) osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
2) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
3) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (Sprzedawcy) lub
4) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych.
3.6 Podstawa prawna, cel i zasady przetwarzania danych osobowych:
- Artykuł 6 ust. 1 lit. a RODO, podstawa przetwarzania: zgoda Użytkownika, cel: wyrażenie przez klient opinii o zawartej umowie sprzedaży, zakres danych: adres e-mail Użytkownika, okres przetwarzania danych osobowych: dane przechowywane są do momentu wycofania zgody na dalsze przetwarzanie jej danych w tym celu przez osobę, której dane dotyczą.
- Artykuł 6 ust. 1 lit. b i f) Rozporządzenia RODO, podstawa prawna przetwarzania: wykonanie umowy oraz prawnie uzasadniony interes Sprzedawcy, cel przetwarzania danych osobowych: 1)Wykonanie Umowy Sprzedaży oraz przesłanie spersonalizowanej informacji handlowej w ramach marketingu bezpośredniego, 2) Wykonanie umowy o świadczenie Usługi Elektronicznej, 3)Podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Okres przetwarzania danych osobowych: Dane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej umowy jak również dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Sklep Sprzedawcę, nie dłużej jednak niż przez okres przedawnienia roszczeń w stosunku do osoby, której dane dotyczą. Okres przedawnienia określają przepisy prawa, w szczególności Kodeksu cywilny. Zakres przetwarzania danych osobowych: imię i nazwisko; adres zamieszkania/ prowadzenia działalności/ siedziby (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość), adres poczty elektronicznej); numer telefonu kontaktowego; adres dostawy (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość) oraz numer identyfikacji podatkowej (NIP) Użytkownika lub Sprzedawcy.
- Artykuł 6 ust. 1 lit. c) Rozporządzenia RODO w zw. z art. 74 ust. 2 ustawy o rachunkowości z dnia z dnia 29 września 1994 r. (tj. z dnia 17 grudnia 2020 r. , Dz.U. z 2021 r. poz. 217)) – cel: prowadzenie rozliczeń księgowych Sprzedawcy, podstawa prawna: obowiązki wynikające z przepisów prawa, zakres przetwarzanych danych: Imię i nazwisko; adres zamieszkania/prowadzenia działalności/siedziby (jeżeli jest inny niż adres dostawy), nazwa firmy oraz numer identyfikacji podatkowej (NIP), REGON Użytkownika.
- Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO – podstawa prawna: uzasadniony interes Sprzedawcy, cel: ustalenie, dochodzenie lub obrona roszczeń jakie może podnosić Sprzedawca lub jakie mogą być dochodzone lub podnoszone przeciwko Sklepowi Sprzedawcy.
3.7 Dane osobowe Użytkownika mogą być udostępniane podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym właściwym organom wymiaru sprawiedliwości. Dane osobowe Użytkowników mogą być także przekazywane lub ujawniane – w niezbędnym i wymaganym zakresie - podmiotom trzecim, w tym podmiotom wykonującym na zlecenie Sprzedawcy czynności związane z zawartą z Nabywcą Umową, m. in. operatorom obsługującym płatności elektroniczne z tytułu zawieranych Umów lub podmiotom realizującym dostawy zamówionych towarów. Dane osobowe Użytkowników (w tym ich adresy e-mail) mogą być także ujawniane przez Sprzedawcę DreamCommerce w związku z prowadzeniem Sklepu przez Sprzedawcę, w tym w związku z wykonywaniem przez DreamCommerce na rzecz Sprzedawcy czynności wynikających z umowy pomiędzy Sprzedawcą a DreamCommerce, umożliwiającej Sprzedawcy korzystanie z narzędzi służących do prowadzenia Sklepu.
3.8 Sprzedawca zapewnia Użytkownikom, których dane osobowe przetwarza, realizację uprawnień wynikających RODO, w tym prawa dostępu do treści własnych danych osobowych i ich poprawiania oraz prawa do kontroli przetwarzania własnych danych osobowych na zasadach opisanych w przedmiotowej ustawie.
3.9 W ramach realizacji prawa do kontroli przetwarzania własnych danych osobowych, Użytkownik ma w szczególności prawo do wniesienia pisemnego, umotywowanego żądania zaprzestania przetwarzania jego danych ze względu na jego szczególną sytuację, a także wniesienia sprzeciwu wobec przetwarzania jego danych, gdy Sprzedawca przetwarza je gdy jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez Sprzedawcę lub gdy Sprzedawca zamierza je przetwarzać w celach marketingowych, lub wobec przekazywania przez Sprzedawcę danych osobowych Użytkownika innemu niż Sprzedawca administratorowi danych.
3.10 Poufne informacje dotyczące Użytkowników, w tym dane osobowe Użytkowników są chronione przez Sprzedawcę przed ich udostępnieniem osobom nieupoważnionym, a także innymi przypadkami ich ujawnienia albo utraty oraz przed zniszczeniem lub nieuprawnioną modyfikacją wskazanych danych oraz informacji poprzez stosowanie odpowiednich zabezpieczeń technicznych i organizacyjnych.
4. Ciasteczka (cookies)
4.1 Sprzedawca stosuje pliki "cookies". Informacje zbierane przy pomocy "cookies" pozwalają dostosowywać usługi i treści do indywidualnych potrzeb i preferencji Użytkowników, jak również służą do opracowywania ogólnych statystyk dotyczących korzystania przez Użytkowników ze Sklepu. Wyłączenie w przeglądarce internetowej opcji pozwalającej na zapisywanie plików "cookies" zasadniczo nie uniemożliwia korzystania ze Sklepu, może jednak spowodować pewne utrudnienia. Szczegółowe postanowienia odnoszące się do plików „cookies” określa Polityka Cookies zamieszczona pod następującym adresem http://istore.net.pl/pliki/pdf/iStore_-_informacja_o_cookies.pdf.
4.2 Sprzedawca korzysta z usług Google Analytics, Universal Analytics dostarczanych przez firmę Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) oraz z usługi Piksel Facebooka dostarczanej przez firmę Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia). Usługi te maja na celu wspomaganie Sprzedawcy w analizie ruchu w sklepie internetowym. Pozyskane dane sąd gromadzone i przetwarzane w ramach ww. Usług w sposób zanonimizowany (uniemożliwiający identyfikację konkretnej osobowy) do generowania statystyk pomocnych w administrowaniu sklepem. Dane te mają charakter zbiorczy i anonimowy, nie zawierają bowiem cech identyfikujących (danych osobowych) osoby odwiedzających stronę Sklepu Sprzedawcy. Sprzedawca korzystając z powyższych usług w Sklepie gromadzi takie dane jak źródło pochodzenia osób odwiedzających stronę sklepu oraz sposób ich zachowania na stronie Sklepu Sprzedawcy, informacje na temat urządzeń i przeglądarek z których odwiedzają stronę, IP oraz domenę, dane geograficzne oraz dane demograficzne (wiek, płeć) i zainteresowania.Usługa Google Analys jest możliwa do zablokowania w tym celu można zainstalować dodatek do przeglądarki udostępniany przez firmę Google Inc. dostępny https://tools.google.com/dlpage/gaoptout?hl=pl
4.3.Sprzedawca korzysta z usług Google Adwords (będącego własnością Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) celem promocji swojej strony internetowej na stronach osób trzecich. W trakcie odwiedzin strony internetowej Sklepu Sprzedawcy, na urządzeniu Użytkownika pozostaje plik remarketing cookies firmy Google Inc., który umożliwia wyświetlanie reklam opartych na zainteresowaniach Użytkownika. Dalsze przetwarzania danych osobowych występuje jedynie wtedy, gdy Uzytkownik wyraził wobec Google Inc. zgodę na łączenie jego historii przeglądania i użycia aplikacji z kontem oraz wykorzystania pozyskanych w ten sposób reklam do przedstawiania spersonalizowanych reklam, wyświetlanych na stronach internetowych. Jeżeli Użytkownik będzie przeglądał stronę internetową Sprzedawcy, Google wykorzysta te dane razem z danymi Google Analytics, celem stworzenia listy grup docelowych dla celów remarketingu na różnych urządzeniach, łącząc tymczasowo dane osobowe z danymi z Google Analtics stworzeniach tychże grup docelowych. Jeżeli nabywca chce dezaktywować pliki wykorzystywane w celu remarketingu bliższe informacje uzyska na stronie internetowej https://support.google.com/adsense/answer/142293?hl=pl
5. Przekazanie danych
5.1 Sprzedawca może przekazać podmiotom, które pomagają mu prowadzić stronę internetową sklepu, w szczególności tym, które wspierają go w kampaniach marketingowych, tym które dostarczają i serwisują jego narzędzia i systemy teleinformatyczne, obsługują płatności za zakupy w jego sklepie a także zapewniają nam obsługę prawną.
5.2 Twoje daną możemy przekazać poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych Ameryki, ale tylko w wyjątkowych wypadkach i w związku ze świadczeniem przez naszych partnerów usług informatycznych, w tym operatorów obsługujących płatności.
6. Użytkownik ma prawo do:
1) cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) Rozporządzenia RODO) ma ona prawo do cofnięcia tej zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
2) sprzeciwu - osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów.
3) sprzeciwu dot. marketingu bezpośredniego - jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
4) dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia - osoba, której dane dotyczą, ma prawo żądania od Sklepu Sprzedawcy dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 Rozporządzenia RODO.