Polityka prywatności sklepu internetowego posolone.pl

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystania plików cookies w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem: https://posolone.pl (dalej: „Sklep").

Polityka jest zgodna w szczególności z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO"),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
• ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.

Korzystanie ze Sklepu jest dobrowolne. Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i realizacji umowy sprzedaży – konieczne (brak danych uniemożliwi złożenie i realizację zamówienia).

2. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:
AT WORK Sp. z o.o.
ul. Pola Karolińskie 4/12, 02-401 Warszawa
NIP: 5223149807, REGON: 382510630
(dalej: „Administrator", „my").

Kontakt z Administratorem:

• adres korespondencyjny: jak wyżej, z dopiskiem „Dane osobowe",
• adres e-mail: market@atwork.com.pl,
• telefon: +48 602 59 95 59, +48 509 67 08 83.

3. Zakres przetwarzanych danych

W zależności od tego, w jaki sposób korzystasz ze Sklepu, możemy przetwarzać następujące kategorie danych:

Dane do złożenia i realizacji zamówienia:

• imię i nazwisko / nazwa firmy,
• NIP (w przypadku przedsiębiorców),
• adres dostawy (ulica, numer domu/lokalu, kod pocztowy, miejscowość, kraj),
• adres do faktury (jeżeli inny niż dostawy),
• adres e-mail,
• numer telefonu,
• informacje o wybranej formie płatności i dostawy.

Dane przekazywane w ramach kontaktu (formularz, e-mail, telefon):

• imię i nazwisko lub nazwa firmy,
• adres e-mail,
• numer telefonu,
• wszelkie inne dane dobrowolnie podane w treści wiadomości.

Dane wykorzystywane do celów marketingowych (jeżeli wyrazisz odpowiednie zgody):

• imię i nazwisko lub nazwa firmy,
• adres e-mail,
• numer telefonu (w przypadku zgody na kontakt telefoniczny),
• informacje o historii zakupów i podstawowej aktywności w Sklepie – w zakresie niezbędnym do prowadzenia marketingu własnych produktów i usług.

Dane techniczne i statystyczne związane z korzystaniem ze Sklepu:

• adres IP,
• typ i wersja przeglądarki, system operacyjny, typ urządzenia,
• logi serwera,
• dane zapisywane w plikach cookies i podobnych technologiach (szczegóły w pkt 11).

Jeżeli w przyszłości wprowadzimy możliwość zakładania konta klienta, zakres przetwarzanych danych może zostać rozszerzony (np. o login/hasło) – w takim przypadku Polityka zostanie odpowiednio zaktualizowana.

4. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe mogą być przetwarzane w następujących celach:

Zawarcie i realizacja umowy sprzedaży / świadczenie usług drogą elektroniczną

• przyjmowanie i realizacja zamówień złożonych w Sklepie,
• organizacja dostawy towaru,
• obsługa płatności, w tym płatności elektronicznych realizowanych za pośrednictwem operatora płatności Centrum Elektronicznych Usług Płatniczych eService Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Jana Olbrachta 94, 01-102 Warszawa,
• obsługa reklamacji, zwrotów i korespondencji dotyczącej zamówień.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań przed zawarciem umowy.

Wypełnienie obowiązków prawnych ciążących na Administratorze

• realizacja obowiązków podatkowych i księgowych,
• przechowywanie dokumentacji księgowej,
• udzielanie odpowiedzi uprawnionym organom publicznym.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Prawnie uzasadnione interesy Administratora

• dochodzenie lub obrona przed roszczeniami,
• dochodzenie należności i ewentualna windykacja,
• zapewnienie bezpieczeństwa Sklepu (np. analizowanie logów, zapobieganie nadużyciom),
• tworzenie wewnętrznych statystyk i analiz (np. sprzedaży, korzystania z poszczególnych funkcjonalności),
• marketing bezpośredni własnych produktów i usług (np. kierowanie informacji o ofercie do naszych klientów – zgodnie z przepisami o komunikacji elektronicznej).

Podstawa prawna: art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora.

Działania marketingowe na podstawie zgody

• wysyłka newslettera,
• wysyłka ofert handlowych i materiałów marketingowych drogą elektroniczną (e-mail, SMS) lub telefonicznie – wyłącznie po wyrażeniu na to zgody.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą.

Zgodę możesz w każdej chwili wycofać; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.

Udzielanie odpowiedzi na zapytania

kontakt za pośrednictwem formularza, e-maila, telefonu lub innych kanałów komunikacji.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – jeżeli zapytanie dotyczy umowy lub działań zmierzających do jej zawarcia,
• art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach (nasz uzasadniony interes – udzielenie odpowiedzi).

5. Odbiorcy danych osobowych

W związku z funkcjonowaniem Sklepu Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy usług IT – w szczególności podmioty zapewniające hosting, utrzymanie, rozwój Sklepu oraz systemy mailingowe – w zakresie niezbędnym do świadczenia usług na rzecz Administratora.
• Firmy kurierskie, operatorzy logistyczni oraz przewoźnicy – w zakresie niezbędnym do realizacji dostaw zamówionych towarów (m.in. imię i nazwisko lub nazwa firmy, adres dostawy, numer telefonu).
• Podmioty świadczące usługi księgowe, podatkowe, prawne i doradcze – w zakresie związanym z obsługą księgową i prawną Administratora.
• Banki – w związku z realizacją rozliczeń płatności (np. przelewy tradycyjne).
• Operator płatności elektronicznych – w zakresie niezbędnym do obsługi płatności online (np. numer zamówienia, kwota, identyfikator płatnika, adres e-mail).
  Obecnie naszym operatorem jest: Centrum Elektronicznych Usług Płatniczych eService Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (01-102), ul. Jana Olbrachta 94, KRS 0000490970, NIP 1181477610.
  Dane kart płatniczych są przetwarzane bezpośrednio przez eService; Sklep nie ma dostępu do pełnych danych karty.
• Organy publiczne i inne podmioty uprawnione na mocy przepisów prawa – jeżeli wystąpią z odpowiednim, prawnie umocowanym żądaniem.

Podmioty, którym powierzamy przetwarzanie danych osobowych, działają na podstawie zawartych z nami umów i przetwarzają dane wyłącznie zgodnie z naszymi poleceniami oraz obowiązującymi przepisami.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Co do zasady dążymy do tego, aby dane osobowe były przetwarzane na terenie Europejskiego Obszaru Gospodarczego.

Jeżeli którykolwiek z naszych dostawców usług (np. dostawca rozwiązań IT) będzie przetwarzał dane poza EOG, przekazanie danych odbywać się będzie z zachowaniem odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności:

• na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, lub
• na podstawie standardowych klauzul umownych, o których mowa w art. 46 RODO.

Szczegółowe informacje o stosowanych zabezpieczeniach możesz uzyskać, kontaktując się z nami w sposób wskazany w pkt 2.

7. Okres przechowywania danych

Dane osobowe przechowujemy przez następujące okresy:

• Okres związany z umową – przez czas niezbędny do realizacji umowy (np. realizacji zamówienia), a następnie przez okres przedawnienia roszczeń wynikających z tej umowy (co do zasady 3 lub 6 lat – zgodnie z przepisami Kodeksu cywilnego).
• Okres wynikający z przepisów prawa – dane zawarte w dokumentacji księgowej i podatkowej przechowujemy przez okres wymagany przepisami (zazwyczaj 5 lat liczonych od końca roku podatkowego).
• Dane przetwarzane w celach marketingowych na podstawie zgody – do czasu wycofania zgody lub zgłoszenia sprzeciwu wobec przetwarzania danych do tego celu, a następnie przez okres przedawnienia roszczeń związanych z tym przetwarzaniem.
• Dane przetwarzane na podstawie uzasadnionego interesu Administratora – do czasu zrealizowania tego interesu lub uwzględnienia skutecznie wniesionego sprzeciwu.
• Dane techniczne (logi, cookies) – przez okres wynikający z ustawień systemowych lub do czasu ich usunięcia przez Ciebie z urządzenia (szczegóły w pkt 11).

8. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) – uzyskania informacji, czy i jakie dane przetwarzamy, oraz otrzymania ich kopii.
• Prawo do sprostowania danych (art. 16 RODO) – gdy dane są nieprawidłowe lub niekompletne.
• Prawo do usunięcia danych (art. 17 RODO) – jeżeli zachodzą przesłanki określone w RODO (m.in. dane nie są już potrzebne, sprzeciwisz się przetwarzaniu, cofniesz zgodę).
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO) – w odniesieniu do danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany.
• Prawo do sprzeciwu (art. 21 RODO) – wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO (uzasadniony interes), w tym w szczególności wobec przetwarzania w celach marketingu bezpośredniego.
• Prawo do cofnięcia zgody – w przypadku danych przetwarzanych na podstawie Twojej zgody masz prawo w każdej chwili ją cofnąć. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
• Prawo wniesienia skargi do organu nadzorczego – jeżeli uznasz, że przetwarzanie danych narusza przepisy RODO, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z przysługujących Ci praw możesz skontaktować się z nami w sposób opisany w pkt 2.

9. Obowiązek podania danych

Podanie danych osobowych jest dobrowolne, jednak:

• brak podania danych niezbędnych do zawarcia umowy sprzedaży uniemożliwi złożenie i realizację zamówienia,
• brak podania danych wymaganych do rozpatrzenia reklamacji uniemożliwi jej rozpatrzenie.

Podanie danych do celów marketingowych (np. zgoda na newsletter, zgoda na kontakt handlowy) jest dobrowolne, ale brak zgody uniemożliwi otrzymywanie tych treści.

10. Profilowanie i zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (w rozumieniu art. 22 RODO).

Możemy prowadzić podstawową analizę historii zakupów oraz aktywności w Sklepie (np. które produkty są najczęściej kupowane) w celu ulepszania oferty i tworzenia statystyk wewnętrznych – nie jest to jednak zautomatyzowane podejmowanie decyzji.

11. Pliki cookies i podobne technologie

Sklep korzysta z plików cookies w celu:

• zapewnienia prawidłowego działania serwisu (cookies techniczne),
• utrzymania sesji użytkownika,
• zapamiętywania zawartości koszyka oraz ustawień użytkownika,
• tworzenia podstawowych, anonimowych statystyk dotyczących korzystania ze Sklepu (np. liczba odwiedzin, rodzaj urządzeń), w zakresie, w jakim możemy je tworzyć samodzielnie lub przy pomocy naszych dostawców usług IT.

Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu (komputer, telefon, tablet) przez przeglądarkę internetową.

Możemy stosować:

• cookies „sesyjne" – usuwane po zamknięciu przeglądarki,
• cookies „stałe" – przechowywane przez określony czas lub do momentu ich usunięcia przez użytkownika.

Ustawienia plików cookies możesz samodzielnie zmienić w swojej przeglądarce internetowej, w szczególności blokując ich zapisywanie lub usuwając już zapisane pliki. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcjonalności Sklepu (np. utrzymanie sesji, zapamiętywanie koszyka).

Szczegółowe informacje dotyczące cookies mogą być przedstawione również w osobnym komunikacie lub zakładce na stronie Sklepu.

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatnie do ryzyka oraz kategorii danych, w szczególności:

• szyfrowanie połączenia z wykorzystaniem protokołu SSL/HTTPS,
• zabezpieczenie serwerów i baz danych,
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych i zobowiązanych do zachowania poufności,
• bieżące aktualizowanie stosowanego oprogramowania.

Dokładamy należytej staranności, aby stosowane środki bezpieczeństwa odpowiadały aktualnym standardom ochrony danych.

13. Dane dzieci

Sklep nie jest kierowany do dzieci i nie oferujemy produktów ani usług bezpośrednio dzieciom.

Jeżeli poweźmiemy informację, że przetwarzamy dane dziecka bez odpowiedniej podstawy prawnej, podejmiemy niezwłoczne działania w celu ich usunięcia.

14. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności w szczególności w przypadku:

• zmiany przepisów prawa,
• zmiany sposobu działania Sklepu,
• wdrożenia nowych rozwiązań technicznych lub usług (np. nowych form płatności).

Nowa treść Polityki będzie publikowana na stronie Sklepu wraz z datą jej obowiązywania. W razie istotnych zmian możemy dodatkowo poinformować użytkowników (np. poprzez komunikat na stronie lub wiadomość e-mail).

15. Kontakt w sprawach ochrony danych

W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją przysługujących Ci praw możesz skontaktować się z nami:

pisemnie:
AT WORK Sp. z o.o.
ul. Pola Karolińskie 4/12
02-401 Warszawa
z dopiskiem „Dane osobowe",

e-mail: market@atwork.com.pl,

telefon: +48 602 59 95 59, +48 509 67 08 83.