Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO 

 

Niniejsza polityka prywatności i lików cookies dotyczy portalu internetowego _______________ (dalej zwany „Portalem”) 

 

I. DANE OSOBOWE

1. Administrator danych osobowych 

Administratorem danych osobowych jest: Mariusz Czarnomysy prowadzący działalność gospodarczą pod firmą  VEMAR Mariusz Czarnomysy z siedzibą w Białej Podlaskiej, ul. Brzeska 11, 21-500 Biała Podlaska, NIP: 5371433641 (dalej zwany: „Administratorem”).

2. Użytkownik.

Pod pojęciem Użytkowania rozumieć należy każdą osobę korzystającą w jakimkolwiek zakresie z Portalu, w tym także poprzez wczytanie strony internetowej Portalu.

3. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

3. Kategorie przetwarzanych danych osobowych 

Administrator za pośrednictwem Portalu gromadzi różne dane Użytkowników, zależnie od wykonywanej akcji przez Użytkownika Portalu, zgodnie z dalszą treścią niniejszej polityki. Administrator przetwarza zarówno dane zawarte w plikach cookies (w tym informacje o urządzeniu i przeglądarce internetowej, z których korzysta Użytkownik), jak i dane, które są zbierane w związku ze świadczonymi usługami czy sprzedażą i dostawą produktów.

4. Rodzaje, cele, czas i podstawa prawna przetwarzania danych: 

4.1. Przeglądanie strony internetowej Portalu:

  • rodzaj i cel przetwarzania: stworzenie Użytkownikom możliwości zapoznania się z treściami zamieszczonymi w Portalu,

  • zakres przetwarzanych danych: ID urządzenia, IP oraz lokalizacja Użytkownika, dane dotyczące przeglądarki oraz systemu operacyjnego z których korzysta Użytkownik, historia przeglądania, preferencje i ruch (zachowania) Użytkownika na Portalu, płeć, grupa wiekowa i zainteresowania Użytkownika,

  • podstawa prawna: art. 6.ust. 1 lit f) RODO,

  • okres przetwarzania: dane zostają usunięte po opuszczeniu strony Portalu przez Użytkownika oraz usunięciu plików cookies.

4.2. Założenie i korzystanie z konta Użytkownika:

  • rodzaj i cel przetwarzania: prowadzenie przez Administratora konta Użytkownika, stworzenie możliwości utworzenia i posiadania konta przez Użytkownika.

  • zakres przetwarzanych danych: ID urządzenia, IP oraz lokalizacja Użytkownika, dane dotyczące przeglądarki oraz systemu operacyjnego z których korzysta Użytkownik, historia przeglądania, preferencje i ruch (zachowania) Użytkownika na Portalu, płeć, grupa wiekowa i zainteresowania Użytkownika,

  • podstawa prawna: art. 6.ust. 1 lit b) RODO.

  • okres przetwarzania danych: przez czas posiadania konta w Portalu oraz przez okres 6 lat od jego usunięcia.

4.3 Formularz kontaktowy:

  • rodzaj i cel przetwarzania: nawiązanie przez Użytkownika kontaktu z Administratorem wraz z czynnościami niezbędnymi z uwagi na cel kontaktu, wykazanie treści komunikacji w przyszłości w celu ochrony interesów Administratora,

  • zakres przetwarzanych danych: imię, nazwisko, numer telefonu, adres poczty elektronicznej,

  • podstawa prawna: art. 6.ust. 1 lit b) i f) RODO.

  • okres przetwarzania danych: 6 lat od zakończenia czynności podjętych w celach związanych z realizacją kontaktu a w przypadku gdyby takie nie wystąpiły - od momentu nawiązania kontaktu.

4.4 Newsletter:

  • rodzaj i cel przetwarzania: przekazywanie Użytkownikom informacji o bieżącej ofercie Administratora w tym w akcjach promocyjnych,

  • zakres przetwarzanych danych: imię, nazwisko, adres poczty elektronicznej,

  • podstawa prawna: art. 6.ust. 1 lit a) RODO.

  • okres przetwarzania danych: do czasu usunięcia danych Użytkownika na jego żądanie (cofnięcie zgody).

4.5 Realizacja zamówień:

  • rodzaj i cel przetwarzania: wykonanie przez Administratora umowy zawartej z Użytkownikiem,

  • zakres przetwarzanych danych: imię nazwisko i/lub firma, adresy (zamieszkania, siedziby, korespondencyjny, właściwy do wysyłki zamówienia, adres poczty elektronicznej, NIP, REGON, numer rachunku bankowego,

  • podstawa prawna: art. 6.ust. 1 lit b) RODO.

  • okres przetwarzania danych: 6 lat od dnia dostawy zamówienia lub wystawienia dokumentu rozliczeniowego w zależności od tego które z tych zdarzeń wystąpiło później.

4.6. Działania rozliczeniowo – księgowe

  • rodzaj i cel przetwarzania: wypełnienie przez Administratora obowiązków wynikających z przepisów powszechnie obowiązującego prawa a związanych z realizacją umowy zawartej z Użytkownikiem

  • zakres przetwarzanych danych: imię nazwisko i/lub firma, adresy (zamieszkania, siedziby, korespondencyjny, właściwy do wysyłki zamówienia, adres poczty elektronicznej, NIP, REGON, numer rachunku bankowego,

  • podstawa prawna: art. 6.ust. 1 lit c) RODO.

  • okres przetwarzania danych: przez okres 6 lat od wykonania umowy nie krócej jednak niż okres przechowywania tych danych wynikający z przepisów powszechnie obowiązującego prawa.

4.7 Płatności:

  • rodzaj i cel przetwarzania: rozpatrywanie przez Administratora reklamacji zgłaszanych przez Użytkowników, 

  • zakres przetwarzanych danych: imię nazwisko i/lub firma, adresy (zamieszkania, siedziby), adres poczty elektronicznej, NIP, REGON, numer rachunku bankowego,

  • podstawa prawna: art. 6.ust. 1 lit b ) RODO.

  • okres przetwarzania danych: przez okres 6 lat od wykonania umowy nie krócej jednak niż okres przechowywania tych danych wynikający z przepisów powszechnie obowiązującego prawa.

4.8 Reklamacje oraz ochrona i dochodzenie roszczeń

  • rodzaj i cel przetwarzania: wypełnienie przez Administratora obowiązków wynikających z przepisów powszechnie obowiązującego prawa a związanych z realizacją umowy zawartej z Użytkownikiem oraz na potrzeby ewentualnego dochodzenia przez Administratora roszczeń od Użytkownika,

  • zakres przetwarzanych danych: imię nazwisko i/lub firma, adresy (zamieszkania, siedziby,) adres poczty elektronicznej, NIP, REGON, numer rachunku bankowego, przebieg komunikacji pomiędzy użytkownikiem i administratorem,

  • podstawa prawna: art. 6.ust. 1 lit f) RODO,

  • okres przetwarzania danych: przez okres 6 lat od wykonania umowy.

4.9 Marketing usług i produktów własnych Administratora:

  • rodzaj i cel przetwarzania: działania o charakterze marketingowym usługi produktów oferowanych przez Administratora,

  • zakres przetwarzanych danych: imię nazwisko i/lub firma, adresy (zamieszkania, siedziby, korespondencyjny, właściwy do wysyłki zamówienia), adres poczty elektronicznej, NIP, REGON, aktywność na Portalu, historia zamówień oraz komunikacji z Administratorem,

  • podstawa prawna: art. 6.ust. 1 lit f) RODO, 

  • okres przetwarzania danych: do czasu osiągnięcia celu.

 

4.10 Marketing usług i produktów podmiotów trzecich

  • rodzaj i cel przetwarzania: działania o charakterze marketingowym usług i produktów oferowanych przez partnerów Administratora,

  • zakres przetwarzanych danych: imię nazwisko i/lub firma, adresy (zamieszkania, siedziby, korespondencyjny, właściwy do wysyłki zamówienia), adres poczty elektronicznej, NIP, REGON, aktywność na Portalu, historia zamówień oraz komunikacji z Administratorem,

  • podstawa prawna: art. 6.ust. 1 lit a) RODO,

  • okres przetwarzania danych: do czasu cofnięcia zgody

 

4.11 Statystyka

  • rodzaj i cel przetwarzania: opracowywanie statystyk dotyczących zakresu, czasu i rodzaju aktywności Użytkowników na Portalu, w szczególności przyzwyczajeń użytkownik, na potrzeby dostosowywania Portalu w celu polepszenia jego funkcjonalności, ,

  • zakres przetwarzanych danych: dotyczące urządzenia (w tym ID), przeglądarki oraz systemu operacyjnego z których korzysta Użytkownik, lokalizacji Użytkownika i jego numeru IP, aktywność Użytkownika na Portalu

  • podstawa prawna: art. 6.ust. 1 lit f) RODO, 

  • okres przetwarzania danych: do czasu usunięcia przez użytkownika plików coocies.

4. Odbiorcy danych 

Dane użytkownika mogą być przetwarzane przez podmioty, z których usług Administrator korzysta przy przetwarzaniu danych oraz świadczeniu usług oraz realizacji sprzedaży na rzecz Użytkownika, w szczególności podmioty dostarczające Administratorowi rozwiązań tele-informatycznych, podmiotom realizującym usługi dostawy towarów oraz obsługę płatności, podmiotom świadczącym usługi prawno – księgowe, urzędom i organom publicznym w związku z wykonywaniem przez te podmioty zadań publicznych. Szczegółowy wykaz podmiotów, którym mogą przetwarzać dane Użytkownika znajduje się w Załączniku nr 1 do niniejszej polityki. Zakres przetwarzania danych przez te podmioty określają polityki prywatności tych podmiotów.

 

5. Przekazywanie danych do państw trzecich i organizacji międzynarodowych

Dane Użytkowników nie są przekazywane poza obszar Unii Europejskiej, z zastrzeżeniem _________.

6. Prawa Użytkowników 

Użytkownikowi przysługują następujące uprawnienia:

  1. prawo żądania dostępu do swoich danych, tj. uzyskania potwierdzenia, czy przetwarzane są dane osobowe go dotyczące,

  2. prawo do sprostowania danych, tj. żądania sprostowania dotyczących go danych osobowych, które są nieprawidłowe,

  3. prawo żądania usunięcia jego danych osobowych,

  4. prawo żądania ograniczenia przetwarzania jego danych osobowych,

  5. prawo wniesienia sprzeciwu wobec przetwarzania danych,

  6. prawo do przenoszenia danych.

Zakres każdego z ww. uprawnień oraz sytuacje, w których można z nich skorzystać, określają powszechnie obowiązujące przepisy prawa.

Użytkownik może skorzystać z ww. uprawnień oraz z uprawnienia, o którym mowa w pkt 6, kontaktując się z Administratorem za pośrednictwem adresu poczty elektronicznej _____________.

 

7. Prawo cofnięcia zgody

W przypadku danych innych niż takie, których  przetwarzanie nie wynika z realizacji przez Administratora obowiązków przewidzianych przepisami powszechnie obowiązującego prawa, podanie jest dobrowolne. Podanie danych jest jednak niezbędne w celu realizacji usług i sprzedaży przez Administratora. Jeżeli przetwarzanie danych Użytkownika odbywa się na podstawie jego zgody, Użytkownik ma prawo do jej cofnięcia w dowolnym czasie. W niektórych wypadkach Cofnięcie zgody może jednak skutkować niewykonaniem lub nienależytym wykonaniem przez Administratora jego zobowiązań. Za niewykonanie lub nienależyte wykonanie zobowiązań na skutek cofnięcia przez Użytkownika zgody na przetwarzanie danych Administrator nie ponosi odpowiedzialności.  

 

8. Skarga do organu nadzorczego

Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych w razie uznania, że przetwarzanie danych osobowych narusza przepisy prawa. Organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych

Dane kontaktowe dostępne są na stronie internetowej: https://uodo.gov.pl/pl/p/kontakt.

9. Profilowanie:

Dane osobowe Użytkowników zawarte w plikach cookies będą przetwarzane poprzez profilowanie. Pod pojęciem profilowania rozumieć należy dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej. Na podstawie profilowania Administrator określa prawdopodobieństwo zakupu przez Użytkownika produktów i usług oferowanych przez Administratora oraz dostosowuje rodzaj emitowanych reklam. 

 

II. PLIKI COOKIES I LOGI SERWERA

 

  1. Co to są pliki cookies?

 

Pliki cookies to pliki zawierające niewielkie informacje tekstowe generowane przez stronę internetową, a przechowywane na urządzeniu końcowym Użytkownika. Pliki cookies mogą mieć charakter stały – przechowywane są w urządzeniu Użytkownika przez określony czas (także pomimo opuszczenia przez Użytkownika strony internetowej (Portalu), oraz sesyjne – dotyczą z aktualnego korzystania przez Użytkownika ze strony internetowej (Portalu) i są usuwane po jej opuszczeniu przez Użytkownika. 

 

  1. Rodzaje plików cookies wykorzystywanych przez Portal. 

 

Portal używa następujących plików cookies: 

 

  1. Techniczne 

Portal używa technicznych plików cookies, które są niezbędne do korzystania z jejgo funkcjonalności. 

Użytkownik może wyłączyć techniczne pliki cookies, zmieniając ustawienia przeglądarki. Należy pamiętać, że wyłączenie plików cookies może wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej (Portalu).

 

  1. Analityczne wynikające z narzędzi używanych przez Administratora  

 

2.2.1 Google Analytics

Portal oraz Aplikacja używają analitycznych plików cookies narzędzia Google Analytics na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1. lit. f RODO) polegającego na tworzeniu statystyk i ich analizie w celu jej optymalizacji.

Plik cookie Google Analytics generuje następujące informacje dotyczące korzystania z tej strony internetowej: typ/wersja przeglądarki, używany system operacyjny, adres URL (strony odwiedzanej wcześniej), adres IP, godzina wysłania zapytania na serwer.

Google Analytics w sposób automatyczny gromadzi informacje o korzystaniu ze strony internetowej.

Informacje wygenerowane w plikach cookies są wysyłane na serwer Google w USA i tam zapisywane. Informacje te są również przekazywane osobom trzecim, o ile jest to wymagane prawem lub jeżeli osoby trzecie przetwarzają te dane na zlecenie.

Dane opracowane statystycznie są usuwane w Google Analytics po 24 miesiącach. Więcej informacji o przetwarzaniu danych w ramach Google Analytics użytkownik może znaleźć pod adresem: https://support.google.com/analytics/answer/6004245 

Użytkownik może wyłączyć aktywność mierzoną przez Google Analytics instalując wtyczkę do przeglądarki znajdującą się pod następującym adresem: https://tools.google.com/dlpage/gaoptout.

 

2.2. Facebook Pixel

W ramach Portalu Administrator korzysta z narzędzia „Facebook Pixel", dostarczanego przez serwis społecznościowy Facebook obsługiwany przez Meta Platforms Ireland Limited,  4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Ireland (poprzednio Facebooka Ireland Limited). 

Facebook Pixel to fragment kodu umieszczony w Portalu pozwalający firmie Meta Platforms Inc, na identyfikację osób odwiedzających Portal jako grupy docelowej do wyświetlania reklam na portalu Facebook na ich profilach społecznościowych (np. w ramach reklam sponsorowanych). Powyższe stanowi prawnie uzasadniony interes Administraora (art. 6 ust. 1 lit. f RODO). 

Narzędzie Facebook Pixel umożliwia wyświetlanie reklam Administratora na portalu Facebook wyłącznie użytkownikom portalu Facebook, którzy wykazali zainteresowanie produktami lub usługami Administratora lub którzy mają pewne wspólne współczynniki (takie jak zainteresowania niektórymi tematami lub produktami określone na podstawie odwiedzanych zakładek na Portalu, przeglądanych produktów), które Administrator przekazuje portalowi Facebook. 

 

Meta Platforms Inc jest podmiotem certyfikowanym w ramach Umowy o tarczy prywatności i w związku z tym gwarantuje przestrzeganie europejskich przepisów dotyczących ochrony danych:  https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

 

Dane zbierane przez narzędzie Facebook pixel są zanonimizowane. Administrator informuje jednak, że Meta Platforms Inc. może łączyć te dane z innymi informacjami o Użytkowniku, zebranymi w ramach korzystania przez Użytkownika z serwisu Facebook i wykorzystywać je dla swoich własnych celów, w tym marketingowych. Tego rodzaju działania serwisu Facebook są niezależne od Administratora, a informacje o nich można znaleźć bezpośrednio w polityce prywatności Facebooka: https://www.facebook.com/privacy/explanation

Z poziomu swojego konta w serwisie Facebooku Użytkownik może również zarządzać swoimi ustawieniami prywatności.

 

2.3 Google Ads

W ramach Portalu Administrator korzysta z narzędzia Google Ads. dostarczanego przez Google Inc z siedzibą w USA. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

W ramach narzędzia Google Ads administrator stosuje tzw. śledzenie konwersji (conversion tracking). Polega ona na tym, że po kliknięciu reklamy wyświetlanej przez Google generowany jest plik cookie śledzący konwersję. 

Pliki cookie nie służą do identyfikacji Użytkownika i wygasają po 30 dniach. Jeżeli jednak Użytkownik korzysta z Portalu, a plik cookie nie stracił jeszcze ważności, Google oraz Portal są informowane, że Użytkownik został przekierowany na Portal po kliknięciu reklamy.

Jeżeli Użytkownik nie chce uczestniczyć w śledzeniu konwersji, może dezaktywować plik cookie do śledzenia konwersji Google w przeglądarce internetowej użytkownika. 

Podstawę przechowywania plików cookie dotyczącego konwersji stanowi art. 6 ust. 1 lit. f) RODO. Administrator ma uzasadniony interes w analizowaniu aktywności Użytkowników, w celu optymalizowania zarówno swojej oferty internetowej, jak i swojej reklamy.

Więcej informacji na temat Google Ads i Google Conversion Tracking można znaleźć w polityce prywatności Google pod adresem: https://www.google.plpolicies/privacy/ 

 

2.2.4 YouTube

Niektóre materiały wideo udostępnione przez Administratora na platformie YouTube zostały powiązane  z Portalem i można je odtwarzać bezpośrednio z poziomu Portalu. Materiały są umieszczony w "trybie rozszerzonej prywatności", co oznacza, że żadne dane o Użytkowniku nie zostaną przekazane do YouTube, o ile Użytkownik nie odtworzy materiału. W momencie rozpoczęcia korzystania przez Użytkownika z Portalu, YouTube otrzymuje informacje, że Użytkownik uzyskał dostęp do Portalu. Jest to akcja niezależna od tego, czy Użytkownik jest zalogowany na swoim koncie YouTube, czy takiego konta w ogóle nie posiada. W przypadku Użytkowników zalogowanych do konta YouTube dane zostaną przypisane bezpośrednio do konta Użytkownika. Jeśli Użytkownik nie chce być powiązany ze swoim kontem w YouTube, zobowiązany jest wylogować się przed aktywacją przycisku odtwarzania na Portalu. 

 

Więcej informacji na temat celu i zakresu gromadzenia danych oraz ich przetwarzania przez YouTube można znaleźć w polityce prywatności YouTube : https://policies.google.com/privacy.

 

  1. Marketingowe 

 

  1. Newsletter

W ramach Portalu Administrator stworzył możliwość zapisania się przez Użytkownika do newsletteru, który pozwala Administratorowi na przekazywanie Użytkownikom najnowszych informacji dotyczących swojej działalności. Otrzymywanie newsletteru wymaga wyrażenia przez Użytkownika uprzedniej zgody na jego przesyłanie. Wyrażając zgodę na przesyłanie newsletteru Użytkownik musi podać dane takie jak adres email, imię i nazwisko Podanie danych jest dobrowolne, ale konieczne do korzystania z newsletteru. 

Dane zawarte w bazie newsletter będą przetwarzane do czasu cofnięcia zgody na ich przetwarzanie.  Cofnięcie zgody następuje poprzez skorzystanie z łącza anulowania subskrypcji newsletteru.

 

Newslettery Administratora zawierają obraz o wielkości piksela (piksele monitorujące). Piksel monitorujący jest pobierany przez serwer wysyłający newsletter w chwili otwarcia wiadomości wysłanej w ramach newsletteru. Piksele monitorujące pozwalają na zbieranie informacji technicznych takich jak: informacje o przeglądarce i systemie operacyjnym z których korzysta Użytkownik, adres IP Użytkownika. lokalizacja Użytkownika, czas pobrania. Informacje pobrane w ramach piksela monitorującego są anonimizowane i przetwarzane bez powiązania z konkretną osobą. 

  1. Jak Użytkownik może zarządzać plikami cookies? 

 

Użytkownik może zarządzać ustawieniami plików Cookies za pomocą przeglądarki internetowej. Większość przeglądarek internetowych dostarcza informacji o plikach Cookies, pozwala zobaczyć jakie pliki Cookies Użytkownik posiada, pozwala usunąć te pliki wszystkie lub osobno, a także umożliwia zablokowanie plików Cookies dla wszystkich stron lub indywidualnie wybranych. Zwykle, można również osobno wyłączyć reklamowe pliki cookies stron trzecich.

Należy pamiętać, że po usunięciu lub zablokowaniu plików Cookies niektóre lub wszystkie odwiedzane strony internetowe (lub ich funkcje) mogą nie działać poprawnie. Dostosowanie ustawień plików Cookies różni się w zależności od przeglądarki. Informacje na temat plików Cookies można zwykle znaleźć w sekcji „Pomoc” danej przeglądarki internetowej.

 

  1. Logi serwera

Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona i zapisywaniem ich w logach serwera. Logi są zapisywane i przechowywane na serwerze.

Logi zawierają standardowe dane związane z ruchem HTTP, takie jak: czas nadejścia zapytania, czas wysłania odpowiedzi, nazwę stacji klienta, informacje o przeglądarce Użytkownika czy adres IP. 

Powyższe dane nie są kojarzone z konkretnymi Użytkownikami przeglądającymi stronę internetową i są wykorzystywane jedynie dla celów administrowania serwerem. Ich zawartość nie jest ujawniona nikomu poza osobami upoważnionymi do administrowania serwerem.

 

III. ZMIANA POLITYKI PRYWATNOŚCI

Niniejsza Polityka Prywatności może ulec zmianie w dowolnym momencie, w szczególności, gdy potrzeba lub obowiązek wprowadzenia takich zmian wyniknie z rozwoju funkcjonalności Portalu, postępu technologicznego, zmiany stosownych przepisów prawa lub zmian w zakresie przetwarzania danych przez Administratora. Niniejsza polityka prywatności wchodzi w życie w dniu _____. O każdorazowej zmianie niniejszej polityki Administrator będzie informował Użytkowników. Jeśli będą tego wymagały obowiązujące przepisy o ochronie danych, Administrator zastrzega sobie prawo do żądania od Użytkownika wyrażenia zgody na zmiany w polityce prywatności..