Polityka Prywatności
POLITYKA
PRYWATNOŚCI
Spis treści:
§
1 Postanowienia ogólne
§
2 Administrator Danych Osobowych
§
3 Dane kontaktowe
§
4 Zasady przetwarzania danych osobowych
§
5 Cele i podstawy prawne przetwarzania danych osobowych
§
6 Okres przechowywania danych osobowych
§
7 Kategorie danych osobowych
§
8 Udostępnianie danych
§ 9 Uprawnienia Klientów
§ 1 Postanowienia ogólne
1. Niniejsza
Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych
Klientów korzystających ze sklepu internetowego dostępnego pod adresem www.sklepshell.pl (dalej jako „Sklep internetowy”).
2. Niniejsza
Polityka prywatności stanowi wypełnienie obowiązku informacyjnego
spoczywającego na Administratorze zgodnie z art. 13 Rozporządzenia Parlamentu
Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony
osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie
swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne
rozporządzenie o ochronie danych osobowych) (dalej jako „RODO”).
§ 2 Administrator Danych Osobowych
Administratorem
Danych Osobowych Klientów Sklepu internetowego jest Hand sp. z o. o. sp. k. z siedzibą w Sulechowie, ul. Odrzańska 23b,
66-100 Sulechów wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego
w Sądzie Rejonowym w Zielonej Górze VIII Wydział Gospodarczy Krajowego Rejestru
Sądowego pod numerem KRS: 0000447896, NIP 9731012560 adres poczty
elektronicznej: biuro@sklepshell.pl (dalej jako „Administrator”).
§ 3 Dane kontaktowe
Z
Administratorem można skontaktować się poprzez adres e-mail: rodo@hand.net.pl lub
pisemnie na adres: Hand sp. z o. o. sp.
k., ul. Odrzańska 23b, 66-100 Sulechów.
§ 4 Zasady przetwarzania danych osobowych
1. Administrator
przetwarza dane osobowe Klientów zgodnie z przepisami RODO.
2. Administrator
stosuje, wymagane przez przepisy prawa unijnego środki techniczne i
organizacyjne zapewniające ochronę przetwarzanych danych osobowych i
zabezpieczenie danych osobowych przed ich udostępnieniem osobom
nieupoważnionym, przejęciem przez osoby nieuprawnione, przetwarzaniem z
naruszeniem przepisów oraz zmianą, utratą lub zniszczeniem.
3. Administrator
oświadcza, że podanie danych oznaczonych w Sklepie internetowym jako wymagane,
jest dobrowolne, ale konieczne dla korzystania z
funkcjonalności, w tym dla założenia i prowadzenia konta Klienta oraz złożenia
i realizacji zamówienia.
§
5 Cele i podstawy prawne przetwarzania danych osobowych
1. Dane
osobowe Klientów będą przetwarzane w następujących celach:
a) prowadzenie
konta Klienta w Sklepie internetowym i dostarczanie innych usług świadczonych
drogą elektroniczną, na podstawie Regulaminu (art. 6 ust. 1 lit. b RODO),
b) realizacja
zamówień w Sklepie internetowym (art. 6 ust. 1 lit. b i c RODO),
c) prowadzenie
usługi newslettera (art. 6 ust. 1 lit. a RODO),
d) marketing
bezpośredni własnych usług i produktów (art. 6 ust. 1 lit. a i f RODO),
e) udzielenie
odpowiedzi na kontakt mailowy, telefoniczny lub wiadomość przesłaną poprzez formularz
kontatkowy, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust.
1 pkt f) RODO),
f) badań
analitycznych, polegających w szczególności na badaniu i analizie ruchu na
naszej stronie internetowej w celu prowadzenia statystyk, który jest prawnie
uzasadnionym interesem Administratora (art. 6 ust. 1 lit. f RODO),
§
6 Okres przechowywania danych osobowych
1. Dane
Klientów będą przechowywane przez następujący okres:
a) dane
dotyczące świadczenia usług na podstawie Regulaminu - przez okres świadczenia
danej usługi, chyba, że dalsze przechowywanie danych uzasadnione jest terminem
przedawnienia roszczeń lub wynika z powszechnie obowiązujących przepisów prawa
albo uzasadnione jest nadrzędnym interesem Administratora, wynikającym z
realizacji prawnie uzasadnionych interesów,
b) dane
związane z realizacją zamówień - przez okres 5 lat od zakończenia roku w którym
dokonano sprzedaży, chyba, że dalsze przechowywanie danych uzasadnione jest
terminem przedawnienia roszczeń lub wynika z powszechnie obowiązujących
przepisów prawa albo uzasadnione jest nadrzędnym interesem Administratora, wynikającym
z realizacji prawnie uzasadnionych interesów,
c) prowadzenie
usługi newslettera – do momentu zrezygnowania z subskrypcji newslettera, chyba,
że dalsze przechowywanie danych uzasadnione jest terminem przedawnienia
roszczeń lub wynika z powszechnie obowiązujących przepisów prawa albo uzasadnione
jest nadrzędnym interesem Administratora, wynikającym z realizacji prawnie
uzasadnionych interesów,
d) dane
związane z realizacją działań marketingowych – w przypadku działań
marketingowych prowadzonych na podstawie zgody do momentu jej wycofania,
natomiast w przypadku działań marketingowych prowadzonych w oparciu o
przesłankę uzasadnionego interesu do momentu wniesienia sprzeciwu, chyba, że
dalsze przechowywanie (w obu przypadkach) danych uzasadnione jest terminem
przedawnienia roszczeń lub wynika z powszechnie obowiązujących przepisów prawa
albo uzasadnione jest nadrzędnym interesem Administratora, wynikającym z
realizacji prawnie uzasadnionych interesów,
e) dane
związane z udzieleniem odpowiedzi na kontakt mailowy, telefoniczny lub
wiadomość przesłaną poprzez formularz kontaktowy – do momentu prowadzenia
korespondencji, chyba, że dalsze przechowywanie danych uzasadnione jest
terminem przedawnienia roszczeń lub wynika z powszechnie obowiązujących
przepisów prawa albo uzasadnione jest nadrzędnym interesem Administratora, wynikającym
z realizacji prawnie uzasadnionych interesów,
f) prowadzenie
statystyk – do momentu zgłoszenia sprzeciwu, nie dłużej jednak niż przez okres 14
miesięcy od czasu ostatniej aktywności Klienta na stronie internetowej, chyba,
że dalsze przechowywanie danych uzasadnione jest terminem przedawnienia
roszczeń lub wynika z powszechnie obowiązujących przepisów prawa albo uzasadnione
jest nadrzędnym interesem Administratora, wynikającym z realizacji prawnie
uzasadnionych interesów.
§
7 Kategorie danych osobowych
1. Administrator
zbiera, przetwarza i przechowuje następujące dane Klientów:
a) w
związku ze świadczeniem usług drogą elektroniczną dane niezbędne do realizacji
tego celu, w tym w szczególności w zakresie konta Klienta: imię, nazwisko, adres
e-mail oraz pozostałe dane wprowadzone w ramach konta Klienta,
b) w
związku ze złożeniem zamówienia: adres e-mail, imię i nazwisko, adres, telefon,
a w przypadku przedsiębiorców również firma i NIP,
c) w
związku z kontaktem mailowym, telefonicznym lub poprzez formularz kontaktowy: adres
e-mail, imię i nazwisko oraz numer telefonu,
d) w
związku ze świadczeniem usługi newslettera: adres e-mail.
2. W
pozostałym zakresie Administrator przetwarza wyłącznie dane niezbędne do
realizacji danego celu.
3. Podczas
korzystania ze Sklepu internetowego Administrator zbiera i gromadzi w sposób
automatyczny informacje takie jak: adres IP, adres URL żądania, identyfikator
urządzenia, ilość czasu spędzonego na poszczególnych stronach, typ
przeglądarki, język przeglądarki, data i godzina korzystania z serwisu,
rozdzielczość ekranu, typ i wersja systemu operacyjnego, a także inne tego typu
informacje.
§ 8
Udostępnianie danych
1. Dane
osobowe Klientów mogą być przekazywane podmiotom, którym Administrator powierza
do przetwarzania dane osobowe na podstawie umów oraz podmiotom uprawnionym do
uzyskania danych osobowych na podstawie przepisów prawa.
2. W celu
realizacji umowy zawartej za pośrednictwem Sklepu internetowego oraz
zapewnienia prawidłowego funkcjonowania Sklepu, Administrator udostępnia dane osobowe
Klientów w szczególności podmiotom świadczącym usługi:
a) pocztowe,
spedycyjne i kurierskie oraz obsługi zamówień,
b) płatności
elektronicznych,
c) księgowe,
d) hostingowe,
e) informatyczne
i w zakresie dostawy oprogramowania oraz narzędzi służących w szczególności do prowadzenia
badań analitycznych, tworzenia statystyk, śledzenia ruchu na naszej stronie
internetowej, automatyzacji marketingu, systemy CRM,
f) marketingowe
w zakresie obsługi sklepu internetowego,
3. Podmioty
świadczące usługi dla Administratora mogą przechowywać dane Klientów poza
Europejskim Obszarem Gospodarczym. W takich sytuacjach dane Użytkowników będą
przekazane wyłącznie do państw, które zapewniają adekwatny stopień ochrony, a
do państw, które nie zapewniają adekwatnego stopnia ochrony, jedynie w
przypadku zapewnienia odpowiednich zabezpieczeń, w tym m.in. na podstawie
standardowych klauzul umownych przyjętych przez Komisję Europejską.
§ 9 Uprawnienia Klientów
1. Klientowi
przysługuje prawo dostępu do jego danych oraz prawo żądania ich sprostowania,
usunięcia lub ograniczenia przetwarzania. W zakresie, w jakim podstawą
przetwarzania danych osobowych jest przesłanka prawnie uzasadnionego interesu
administratora, Klientowi przysługuje prawo wniesienia sprzeciwu wobec
przetwarzania jego danych osobowych.
2. W
zakresie, w jakim podstawą przetwarzania danych osobowych Klienta jest zgoda,
Klient ma prawo wycofania zgody. Wycofanie zgody nie ma wpływu na zgodność z
prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
3. W
zakresie, w jakim dane Klienta są przetwarzane w celu zawarcia i wykonywania
Umowy lub przetwarzane na podstawie zgody – Klientowi przysługuje także prawo
do przenoszenia danych osobowych, tj. do otrzymania od administratora danych
osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do
odczytu maszynowego. Klient może przesłać te dane innemu administratorowi
danych.
4. Klientowi
przysługuje również prawo wniesienia skargi do organu nadzorczego zajmującego
się ochroną danych osobowych.