POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO SMARTTHNGZ.COM
§ 1. Postanowienia ogólne
- Niniejsza Polityka Prywatności ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Usługobiorców ani Klientów Sklepu Internetowego.
- Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest DIAGNOZUJMY sp. z o.o. z siedzibą w Warszawie, adres: ul. Grzybowska 80/82, lok. 700, 00-844 Warszawa, NIP: 5272775551, REGON: 365039670, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000629524, zwana dalej „Administratorem” i będąca jednocześnie Sprzedawcą. Kontakt z Administratorem: e-mail 369corpsrl@gmail.com, telefon +48 510 780 191.
- Dane osobowe w Sklepie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwane dalej „RODO” oraz ustawą o ochronie danych osobowych.
- Korzystanie ze Sklepu Internetowego, w tym dokonywanie zakupów, jest dobrowolne. Podanie danych osobowych przez korzystającego ze Sklepu Internetowego Klienta jest dobrowolne, jednakże w niektórych przypadkach niezbędne do zawarcia i realizacji Umowy Sprzedaży.
§ 2. Cel, podstawy prawne i okres przetwarzania danych osobowych
Administrator przetwarza dane osobowe w następujących celach, na następujących podstawach prawnych i przez następujące okresy:
| Cel przetwarzania | Podstawa prawna przetwarzania | Okres przechowywania danych |
|---|---|---|
| Realizacja Umowy Sprzedaży lub działania przed jej zawarciem (np. złożenie zamówienia) | Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) | Przez czas trwania umowy oraz do upływu okresu przedawnienia roszczeń z tytułu umowy. |
| Obsługa konta klienta w Sklepie | Art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną) | Do momentu usunięcia konta przez Klienta lub żądania jego usunięcia. |
| Rozliczenia księgowe i podatkowe (faktury, rachunki) | Art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze) | Przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. |
| Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) | Do czasu przedawnienia roszczeń wynikających z przepisów prawa. |
| Marketing bezpośredni (w tym wysyłka newslettera – jeśli Klient wyraził zgodę) | Art. 6 ust. 1 lit. a RODO (zgoda Klienta) | Do momentu wycofania zgody przez Klienta. |
| Obsługa zapytań (formularz kontaktowy, e-mail) | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – komunikacja z klientami) | Przez okres niezbędny do udzielenia odpowiedzi i zamknięcia sprawy. |
§ 3. Odbiorcy danych osobowych
- W celu zapewnienia prawidłowego funkcjonowania Sklepu Internetowego, w tym realizacji składanych zamówień, Administrator korzysta z usług podmiotów zewnętrznych (np. dostawcy oprogramowania Shoper, firm kurierskich, operatorów płatności elektronicznych, biura rachunkowego).
- Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców:
- Firmy kurierskie i operatorzy logistyczni – w celu doręczenia zamówionych produktów (np. książek i innych towarów fizycznych). Dostawy realizuje DPD.
- Podmioty obsługujące płatności elektroniczne – w celu realizacji płatności za zamówienie.
- Dostawca platformy sklepu (Shoper) – w celu hostowania i obsługi technicznej sklepu.
- Biuro rachunkowe / doradcy prawni – w zakresie obsługi księgowo-podatkowej oraz prawnej firmy.
- Administrator nie sprzedaje ani nie udostępnia danych osobowych Klientów podmiotom trzecim w celach komercyjnych niezwiązanych z działalnością sklepu smartthngz.com.
§ 4. Prawa osoby, której dane dotyczą
Każda osoba, której dane dotyczą, ma prawo do:
- Dostępu do danych – uzyskania potwierdzenia od Administratora, czy przetwarza jej dane osobowe;
- Sprostowania danych – żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
- Usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych przepisami prawa;
- Ograniczenia przetwarzania – w sytuacjach określonych w RODO;
- Przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego;
- Sprzeciwu – wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
- Cofnięcia zgody w dowolnym momencie (w przypadku danych przetwarzanych na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
- Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uzna, że przetwarzanie jej danych narusza przepisy RODO.
§ 5. Pliki Cookies (Ciasteczka) i technologie śledzące
- Sklep Internetowy smartthngz.com używa plików cookies (ciasteczek). Są to niewielkie pliki tekstowe wysyłane przez serwer i zapisywane po stronie urządzenia końcowego użytkownika (np. komputera, tabletu, smartfona).
- Pliki cookies wykorzystywane są w celu:
- zapewnienia prawidłowego działania sklepu (np. utrzymania sesji koszyka zakupowego);
- dostosowania zawartości strony internetowej do preferencji Klienta;
- tworzenia statystyk oglądalności, które pomagają zrozumieć, w jaki sposób klienci korzystają ze strony (np. Google Analytics);
- działań marketingowych i remarketingowych.
- Użytkownik może w każdej chwili samodzielnie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej (zablokować ich przyjmowanie lub je usunąć). Szczegółowe informacje o możliwości i sposobach obsługi cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności dostępne w Sklepie.
§ 6. Zabezpieczenia danych osobowych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
- Komunikacja między urządzeniem Klienta a serwerem Sklepu jest szyfrowana przy użyciu bezpiecznego protokołu SSL (Secure Socket Layer).
§ 7. Postanowienia końcowe
- Polityka Prywatności może być okresowo aktualizowana w związku ze zmianami przepisów prawa lub rozwojem technologicznym oraz funkcjonalnym Sklepu Internetowego. O wszelkich zmianach Klienci zostaną poinformowani z odpowiednim wyprzedzeniem na stronach Sklepu.
- W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się odpowiednio przepisy RODO oraz prawa polskiego.